リモートのOracle Linux 5 / 6 ホストに、ELSA-2014-3068アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.2以前のLinuxカーネルにおける net/sctp/associola.cのsctp_association_free関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工されたSCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことができます。（CVE-2014-4667）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：unbreakable enterprise kernel （ELSA-2014-3068）

high Nessus プラグイン ID 77139

バージョン 1.15