リモートの Oracle Linux 7 ホストに、ELSA-2014-3049アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - l2tp権限のないユーザーによるカーネル権限昇格を修正しますSasha Levin 氏[Orabug:19229497] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace、x86ptrace_stop() 後に IRET パスを強制しますTejun Heo 氏[Orabug: 19230689] {CVE-2014-4699}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7unbreakable enterprise kernelELSA-2014-3049

high Nessus プラグイン ID 76781

変更ログが見つかりません