リモートのOracle Linux 6/7ホストに、ELSA-2015-3098アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16以前のLinuxカーネルの特定のsplice_writeファイル操作の実装では、単一ファイルの最大サイズの制限が強制されません。このため細工されたsplice スシステムコールを介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、明記されないその他の影響を引き起こす可能性があります。これは、ext4ファイルシステムに関連付けられたファイル記述子の使用により示されています。（CVE-2014-7822）

  -3.16より前のLinuxカーネル内のfs/pipe.cの（1）pipe_readおよび（2）pipe_writeの実装が、__copy_to_user_inatomicおよび__copy_from_user_inatomic呼び出しの失敗による影響を適切に考慮しておらず、ローカルのユーザーは、細工されたアプリケーション「別名：I/O ベクトル配列オーバーラン」を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得したりすることが可能です。（CVE-2015-1805）

  -4.2.3までのLinuxカーネルのnet/rds/connection.cの__rds_conn_create関数により、ローカルのユーザーが、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、詳細不明な他の影響を及ぼしたりする可能性があります。（CVE-2015-6937）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3098）

high Nessus プラグイン ID 86881

変更ログが見つかりません