リモートのOracle Linux 5 / 6ホストに、ELSA-2015-3014のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  -3.13.5より前のLinuxカーネルのnet/mac80211/tx.cにある ieee80211_fragment関数が特定のテールポインターを適切に維持しません。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能です。（CVE-2014-8709）

  - 3.17.2までのLinuxカーネルのvirt/kvm/iommu.cのkvm_iommu_map_pages関数は、マッピングの失敗の処理中にページ数の計算を誤っています。これにより、ゲストOSの権限を利用することで、ゲストOSユーザーがサービス拒否（ホストOS ページピン解除）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注：この脆弱性は、CVE-2014-3601の修正が不適切なために存在します。（CVE-2014-8369）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2015-3014）

high Nessus プラグイン ID 81872

バージョン 1.18