リモートのOracle Linux 7ホストに、ELSA-2015-0987アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.3より前のLinuxカーネルのarch/x86/crypto/aesni-intel_glue.cの__driver_rfc4106_decrypt関数は、暗号化データに用いるメモリロケーションを適切に割り出しません。このため、コンテキスト依存の攻撃者が、サービス拒否（バッファオーバーフローとシステムクラッシュ）、または暗号化 API呼び出しによる任意のコードの実行を引き起こす可能性があります。このことは、AF_ALG（aead）ソケットを伴う libkcapi テストプログラムの使用によって示されています。（CVE-2015-3331）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2015-0987）

high Nessus プラグイン ID 83402

変更ログが見つかりません