リモートのOracle Linux 5 / 6 ホストに、ELSA-2015-3021アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル3.18.8 より前のnet/sctp/associola.c 内のsctp_assoc_update関数に use-after-freeの脆弱性が存在するため、リモートの攻撃者が、INIT 衝突を発生させて共有鍵データを不適切に処理させることで、サービス拒否（スラブ破損およびパニック）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2015-1421）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2015-3021）

critical Nessus プラグイン ID 82491

変更ログが見つかりません