リモートのOracle Linux 7ホストに、ELSA-2015-1534アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.6より前のLinuxカーネルにおいて、IPv6 スタックでの近隣探索（ND）プロトコルの実装における net/ipv6/ndisc.c 内のndisc_router_discovery関数により、リモートの攻撃者が、Router Advertisement（RA）メッセージでの小さな hop_limitの値を通じて、hop-limitの設定を再構成する可能性があります。（CVE-2015-2922）

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

  - 3.14.5より前のLinuxカーネルnonetfilterサブシステムのinclude/net/netfilter/nf_conntrack_extend.hは、特定の拡張データに対して不十分な量のデータ型を使用します。そのため、ローカルユーザーが拡張ロードをトリガーさせる発信ネットワークトラフィックを介して、サービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こす可能性があります。これはNAT環境でPPTPトンネルを構成することで実証されています。（CVE-2014-9715）

  -4.0より前のLinuxカーネルのarch/x86/kernel/cpu/microcode/intel_early.cのget_matching_model_microcode関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマイクロコードヘッダーを構築し、initrdへの書き込みアクセスに対してroot権限を利用することによって、権限を取得する可能性があります。（CVE-2015-2666）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2015-1534）

medium Nessus プラグイン ID 85247

変更ログが見つかりません