リモートのOracle Linux 6/7ホストに、ELSA-2015-3032アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -policycoreutils2.2.5のseunshareは、4755権限のあるrootにより所有されており、setuidシステムコールとgetresuidにより保存されたset-user-ID値の関係を変更するようにプログラムを実行します。これにより、ローカルのユーザーが、権限を完全にドロップすることを誤って予期しているプログラムを利用して、権限を取得することが容易になります。（CVE-2014-3215）

  -Linuxカーネルのメモリリソースコントローラー（別名memcg）により、ローカルユーザーが、メモリに制約のあるcgroup内で新しいプロセスを生成することで、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2014-8171）

  -Linuxカーネル3.18.2以前のsecurity/keys/gc.c 内のkey_gc_unused_keys関数での競合状態により、ローカルユーザーが、キーのガベージコレクション中にキー構造メンバーへのアクセスを発生させる keyctl コマンドを通じて、サービス拒否（メモリ破損やパニック）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2014-9529）

  -3.18.2より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のparse_rock_ridge_inode_internal関数は、拡張参照（ER）システム使用フィールドでの長さの値を適切に検証していません。これにより、ローカルユーザーは、細工したiso9660 イメージを通じて、カーネルメモリから機密情報を入手することができます。（CVE-2014-9584）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3032）

medium Nessus プラグイン ID 83045

変更ログが見つかりません