リモートのOracle Linux 5 / 6ホストに、ELSA-2015-3054のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.1までのLinuxカーネルにおけるスレッドローカルストレージ（TLS）の実装にある arch/x86/kernel/tls.cにより、ローカルユーザーは、espfix保護メカニズムをバイパスできます。その結果、ローカルユーザーは、set_thread_areaシステムコールを作成した後に 16 ビット値を読み取る細工したアプリケーションを介して、ASLR保護メカニズムをより簡単にバイパスできるようになります。（CVE-2014-8133）

  -Linuxカーネル3.18.2 より前のeCryptfs サブシステムにおける fs/ecryptfs/crypto.c 内のecryptfs_decode_from_filename関数に off-by-oneエラーが存在するため、ローカルユーザーが、サービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、細工されたファイル名から権限を取得したりする可能性があります。（CVE-2014-9683）

  -ゲストOSにSYSENTER MSR 初期化が欠如している場合、3.18.5以前のLinuxカーネルにある arch/x86/kvm/emulate.cのem_sysenter関数により、ゲストOSユーザーはゲストOS 権限を取得したり、SYSENTER 命令のエミュレーションに対して16 ビットコードセグメントの使用をトリガーすることで、サービス拒否（ゲストOS クラッシュ）を引き起こしたりすることができます。（CVE-2015-0239）

  -Linuxカーネル3.19.6より前のfs/exec.cのprepare_binprm関数に競合状態が存在するため、rootに対してchownの適用が進行中であり、かつ所有権が変更されたにもかかわらずsetuidビットがまだストリッピングされていないその瞬間にローカルユーザーがsetuidプログラムを実行すると、権限を取得できる可能性があります。（CVE-2015-3339）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2015-3054）

high Nessus プラグイン ID 85175

バージョン 2.15