リモートのOracle Linux 6/7ホストに、ELSA-2015-3064アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.4までのLinuxカーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限していません。これにより、ローカルユーザーが、グループカテゴリに対するエントリを含む POSIX ACL を利用することで意図されたファイルの権限をバイパスする可能性があります。このグループカテゴリは、kernel/group.c、kernel/uid16.c、kernel/user_namespace.cに関連した、その他のカテゴリ（別名：負のグループ問題）のエントリよりも権限の制限が厳しくなっています。（CVE-2014-8989）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3064）

medium Nessus プラグイン ID 85177

変更ログが見つかりません