リモートのOracle Linux 5 / 6 ホストに、ELSA-2015-3050アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.6より前のLinuxカーネルにおいて、IPv6 スタックでの近隣探索（ND）プロトコルの実装における net/ipv6/ndisc.c 内のndisc_router_discovery関数により、リモートの攻撃者が、Router Advertisement（RA）メッセージでの小さな hop_limitの値を通じて、hop-limitの設定を再構成する可能性があります。（CVE-2015-2922）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2015-3050）

low Nessus プラグイン ID 84819

変更ログが見つかりません