Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2014-3084）
medium Nessus プラグイン ID 78756
言語:
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。
プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
変更内容の説明：kernel-uek [3.8.13-44.1.4.el7uek]
- USB：whiteheat：バルクコマンドの応答に対する境界チェックを追加（James Forshaw 氏）[Orabug：19849334] {CVE-2014-3185}
- HID：数個の off-by-one を修正（Jiri Kosina 氏）[Orabug：19849317] {CVE-2014-3181}
- kvm：vmx：invvpid vm の終了を正常に処理（Petr Matousek 氏）[Orabug：19906300] {CVE-2014-3646}
- nEPT：INVEPT をネスト化（Nadav Har'El 氏）[Orabug：19906267] {CVE-2014-3645}
- KVM：x86：pit でスレッドの安全性を改善（Andy Honig 氏）[Orabug：19905686] {CVE-2014-3611}
ソリューション
影響を受ける Unbreakable Enterprise Kernel パッケージを更新してください。関連情報
https://oss.oracle.com/pipermail/el-errata/2014-October/004588.html
https://oss.oracle.com/pipermail/el-errata/2014-October/004593.html
プラグインの詳細
深刻度: Medium
ID: 78756
ファイル名: oraclelinux_ELSA-2014-3084.nasl
バージョン: 1.16
タイプ: local
エージェント: unix
公開日: 2014/10/31
更新日: 2021/1/14
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
Base Score: 6.9
Temporal Score: 6
ベクトル: AV:L/AC:M/Au:N/C:C/I:C/A:C
現状ベクトル: E:ND/RL:OF/RC:C
CVSS v3
リスクファクター: Medium
Base Score: 5.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:oracle:linux:dtrace-modules-3.8.13-44.1.4.el6uek, p-cpe:/a:oracle:linux:dtrace-modules-3.8.13-44.1.4.el7uek, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware, cpe:/o:oracle:linux:6, cpe:/o:oracle:linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/10/30
脆弱性公開日: 2014/9/28
参照情報
CVE: CVE-2014-3181, CVE-2014-3185, CVE-2014-3611, CVE-2014-3645, CVE-2014-3646