リモートのOracle Linux 7ホストに、ELSA-2016-0185アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.2.6までのLinuxカーネルにおける security/keys/gc.cのkey_gc_unused_keys関数により、ロケールユーザーが細工されたkeyctl コマンドを介してサービス拒否（OOPS）を引き起こす可能性があります。（CVE-2015-7872）

  -x86_64プラットフォームの4.1.6より前のLinuxカーネルのarch/x86/entry/entry_64.Sが、ユーザー空間の実行中に発生したNMIの処理でのIRETの障害を間違って処理します。これにより、ローカルユーザーが、NMIを引き起こすことで権限を取得する可能性があります。（CVE-2015-5157）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2016-0185）

high Nessus プラグイン ID 88778

変更ログが見つかりません