リモートのOracle Linux 6/7ホストに、ELSA-2015-3071アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.0.6より前のLinuxカーネルの（1）udp_recvmsgおよび（2）udpv6_recvmsg関数は、プロセッサの開放を適切に考慮しないため、リモートの攻撃者が、UDPパケットフラッド内の間違ったパッケージチェックサムを介して、サービス拒否（システムハングアップ）を発生させる可能性があります。（CVE-2015-5364）

  -4.0.6より前のLinuxの(1) udp_recvmsgおよび(2) udpv6_recvmsg関数は、不適切な
    - EAGAIN戻り値を返します。そのため、リモート攻撃者が、UDPパケット内の間違ったチェックサムを介して、サービス拒否（EPOLLET epollアプリケーションの読み取り停止）を発生させる可能性があります。この脆弱性は、CVE-2015-5364とは異なります。（CVE-2015-5366）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3071）

critical Nessus プラグイン ID 85438

バージョン 2.14