リモートのOracle Linux 7ホストに、ELSA-2014-1281アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -CONFIG_AUDITSYSCALL が特定のsyscall ルールで有効化されている場合、3.14.5までのLinuxカーネルのkernel/auditsc.cにより、ローカルユーザーが大きな値のsyscall 番号を介して、カーネルメモリから潜在的な機密性のあるシングルビットの値を取得したり、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2014-3917）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2014-1281）

low Nessus プラグイン ID 77805

変更ログが見つかりません