リモートのOracle Linux 6/7ホストに、ELSA-2015-3092アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.2より前のLinuxカーネルのdrivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行します。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性があります。
    (CVE-2015-5156)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3092）

medium Nessus プラグイン ID 86778

変更ログが見つかりません