リモートのOracle Linux 6ホストに、ELSA-2014-1167アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.2以前のLinuxカーネルにおける net/sctp/associola.cのsctp_association_free関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工されたSCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことができます。（CVE-2014-4667）

  -CONFIG_AUDITSYSCALL が特定のsyscall ルールで有効化されている場合、3.14.5までのLinuxカーネルのkernel/auditsc.cにより、ローカルユーザーが大きな値のsyscall 番号を介して、カーネルメモリから潜在的な機密性のあるシングルビットの値を取得したり、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2014-3917）

  - 2.6.37より前のLinuxカーネルでは、kernel/futex.cのfutex_wait関数は、再キューイング操作中の特定の参照カウントを適切に保持しません。このため、ローカルユーザーが、ゼロカウントを発生させる細工されたアプリケーションを介して、サービス拒否（メモリ解放後使用とシステムクラッシュ）を引き起こすことができたり、権限を取得したりする可能性があります。（CVE-2014-0205）

  - 2.6.36より前のLinuxカーネルのinclude/linux/netdevice.hは、netdev_printkおよびその関連するロギングの実装に対してマクロを不適切に使用します。そのため、リモート攻撃者が、VxLANインターフェイスに無効なパケットを送信することによって、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-3535）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2014-1167）

high Nessus プラグイン ID 77597

バージョン 1.20