リモートの Oracle Linux 6/7 ホストに、ELSA-2014-3084アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - USBwhiteheatバルクコマンド応答の境界チェックを追加しましたJames Forshaw 氏[Orabug19849334] {CVE-2014-3185}
    - HID複数の off-by-one を修正Jiri Kosina 氏[Orabug: 19849317] {CVE-2014-3181}
    - kvmvmxinvvpid vm 終了を丁寧に処理Petr Matousek 氏[Orabug: 19906300] {CVE-2014-3646}
    - nEPTネストされた INVEPTNadav Har'El 氏[Orabug19906267] {CVE-2014-3645}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6/7Unbreakable Enterprise kernel SecurityELSA-2014-3084

medium Nessus プラグイン ID 78756

バージョン 1.20