リモートのOracle Linux 6/7ホストに、ELSA-2015-3101アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.2.3より前のLinuxカーネルにおいて、net/sctp/protocol.cのsctp_init関数には不適切なシーケンスのプロトコル初期化手順があります。これにより、すべての手順が終了する前にSCTPソケットを生成することによって、ローカルユーザーがサービス拒否（パニックまたはメモリ破損）を引き起こす可能性があります。（CVE-2015-5283）

  -4.2.3までのLinuxカーネルのIPC オブジェクト実装における競合状態により、ローカルユーザーは、msg.c、shm.c、およびutil.cに関連して、初期化されていないデータに対する uidおよびgidの比較につながる ipc_addid呼び出しを行うことによって、権限を取得することができます。（CVE-2015-7613）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3101）

medium Nessus プラグイン ID 87098

変更ログが見つかりません