リモートの Oracle Linux 7 ホストに、ELSA-2015-0290アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [fs] ext4上書きの競合状態を修正しますJacob Tanenbaum 氏 [1152607] {CVE-2014-8086}
    - [media] ttusb-decioctl のバッファオーバーフローAlexander Gordeev 氏 [1167116] {CVE-2014-8884}
    - [virt] kvm/vmxvm エントリ間での無効なホスト cr4 処理Jacob Tanenbaum 氏 [1153329] {CVE-2014-3690}
    - [fs] proc/task_mmuhugepage 移行中のチェックがないのを修正しますJacob Tanenbaum 氏 [1105040] {CVE-2014-3940}
    - [カーネル] traceperf および ftrace サブシステムでの不十分な syscall 番号の検証Jacob Tanenbaum 氏 [1161570] {CVE-2014-7825 CVE-2014-7826}
    - [x86] トラップ#SS に対して IST の使用を中止しますPetr Matousek 氏 [1172813] {CVE-2014-9322}
    - [net] sctp無効な形式のパケットの af->from_addr_param の NULL ポインターデリファレンスを修正しますDaniel Borkmann 氏 [1154002] {CVE-2014-7841}
    - [mm] shmemパンチのある穴からのスプライシングを修正しますDenys Vlasenko 氏 [1118245] {CVE-2014-4171}
    - [mm] shmemi_mutex を取得しないホールへの障害を修正しますDenys Vlasenko 氏 [1118245] {CVE-2014-4171}
    - [mm] shmemパンチのあるホールへの障害を修正しますDenys Vlasenko 氏 [1118245] {CVE-2014-4171}
    - [fs] isofs再配置されたディレクトリを処理する際の無限再帰Jacob Tanenbaum 氏 [1142271] {CVE-2014-5471 CVE-2014-5472}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : カーネル (ELSA-2015-0290)

high Nessus プラグイン ID 81800

バージョン 1.9

バージョン 1.7

バージョン 1.9 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.7 May 14, 2023, 12:09 PM CISA reference Plugin Feed: 202305141209