リモートのOracle Linux 7ホストに、ELSA-2014-1023アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.13.7より前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/xmit.cのath_tx_aggr_sleep機能の競合状態により、リモートの攻撃者が、特定のリスト削除を発生する大量のネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2014-2672）

  -3.13.7より前のLinuxカーネルでのmac80211 サブシステムの競合状態により、リモートの攻撃者は、WLAN_STA_PS_STA 状態（別名、パワーセーブモード）と適切に相互作用しないネットワークトラフィックを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、sta_info.cおよびtx.cに関連しています。（CVE-2014-2706）

  -3.14.1までのLinuxカーネルのNetlink実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していません。これによりローカルユーザーは、setuid プログラムの(1) stdoutまたは(2) stderrにNetlinkソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能です。（CVE-2014-0181）

  -powerpcプラットフォームの3.13.7より前のLinuxカーネルのarch/powerpc/kernel/process.cのTransactional Memory（TM）実装におけるarch_dup_task_struct関数が、cloneおよびforkシステムコールと適切に相互作用しません。これにより、ローカルユーザーは、Transactional状態のプロセッサで実行される特定の命令を介して、サービス拒否（プログラムチェックおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-2673）

  -s390 プラットフォームの3.15.8 より前のLinuxカーネルのarch/s390/kernel/ptrace.cは、PTRACE_POKEUSR_AREA リクエストのアドレス空間コントロールオペレーションを適切に制限しません。これにより、ローカルユーザーが、ptraceシステムコールを行う細工されたアプリケーションを通じて、カーネルメモリロケーションに対する読み書きアクセス権を取得し、結果として権限を取得することが可能です。（CVE-2014-3534）

  -3.15.2以前のLinuxカーネルにおける net/sctp/associola.cのsctp_association_free関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工されたSCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことができます。（CVE-2014-4667）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2014-1023）

high Nessus プラグイン ID 77045

変更ログが見つかりません