リモートのOracle Linux 5 / 6ホストに、ELSA-2014-3089のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.2までのLinuxカーネルのSCTP実装のnet/sctp/associola.cのsctp_assoc_lookup_asconf_ack関数により、リモートの攻撃者が、副作用インタープリター内の正しくない uncork を発生させる重複するASCONFチャンクを通じて、サービス拒否（パニック）を引き起こすことが可能です。（CVE-2014-3687）

  -3.17.2までのLinuxカーネルのSCTP実装により、リモートの攻撃者が、net/sctp/sm_make_chunk.cおよびnet/sctp/sm_statefuns.cに関連して、正しくない形式のASCONFチャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3673）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2014-3089）

high Nessus プラグイン ID 79325

変更ログが見つかりません