リモートのOracle Linux 6/7ホストに、ELSA-2016-3510アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルのsecurity/keys/process_keys.cのjoin_session_keyring関数は、特定のエラーケースでオブジェクト参照を誤って処理します。そのため、ローカルユーザが、細工されたkeyctlコマンドを介して、権限を取得したり、サービス拒否（整数オーバーフローおよびメモリ解放後使用）を引き起こす可能性があります。（CVE-2016-0728）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：kernel-uek （ELSA-2016-3510）

high Nessus プラグイン ID 88033

変更ログが見つかりません