リモートのOracle Linux 7ホストに、ELSA-2014-3049アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.6 までのLinuxカーネルにおける net/l2tp/l2tp_ppp.cのPPPoL2TP機能により、ローカルユーザーは、l2tpとinetソケット間のデータ構造の相違を利用して権限を取得できます。
    (CVE-2014-4943)

  - Intelプロセッサにおいて、3.15.4より前のLinuxカーネルはIRETを使用しないシステムコールの場合、保存されたRIPアドレスに対する非標準的な値の使用を適切に制限しません。これにより、ローカルユーザーが ptraceとforkシステムコールを起こす細工されたアプリケーションを介して、競合状態を利用し権限を取得したり、サービス拒否（二重障害）を引き起こす可能性があります。（CVE-2014-4699）

  -3.12までのLinuxカーネルのnet/core/flow_dissector.cの中のskb_flow_dissect関数により、リモートの攻撃者が IPIP カプセル化でパケットのIHL フィールドに小さな値を指定することを介して、サービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2013-4348）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：unbreakable enterprise kernel （ELSA-2014-3049）

high Nessus プラグイン ID 76781

変更ログが見つかりません