リモートのOracle Linux 6/7ホストに、ELSA-2016-3501アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.2.4より前のLinuxカーネルにおいて、fs/dcache.cのprepend_path関数は bindマウント内の名前変更アクションを適切に処理せず、ローカルユーザーが、ディレクトリの名前を変更することにより、本来守られるべきコンテナ保護メカニズムをバイパスすることが可能です。これは「二重 chroot 攻撃」に関連しています。（CVE-2015-2925）

  -4.2.6までのLinuxカーネルにおける security/keys/gc.cのkey_gc_unused_keys関数により、ロケールユーザーが細工されたkeyctl コマンドを介してサービス拒否（OOPS）を引き起こす可能性があります。（CVE-2015-7872）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3501）

high Nessus プラグイン ID 87834

バージョン 2.10