リモートの Oracle Linux 5 / 6 ホストに、ELSA-2014-3083 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ALSAコントロール保護された領域外からコントロールにアクセスしませんLars-Peter Clausen 氏[Orabug
    19817787] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - ALSAコントロールユーザーコントロールの置換を修正Lars-Peter Clausen 氏[Orabug19817749] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - mmtry_to_unmap_cluster() は mlock の前に lock_page() を行う必要がありますVlastimil Babka 氏[Orabug19817324] {CVE-2014-3122}
    - vmfb_mmap を vm_iomap_memory() ヘルパーに変換しますLinus Torvalds 氏[Orabug19816564] {CVE-2013-2596}
    - vmvm_iomap_memory() ヘルパー関数を追加しますLinus Torvalds 氏[Orabug19816564] {CVE-2013-2596}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5/6Unbreakable Enterprise kernel SecurityELSA-2014-3083

high Nessus プラグイン ID 78580

バージョン 1.19