リモートの Oracle Linux 6/7 ホストに、ELSA-2016-3528 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-uek [3.8.13-118.4.2]
    - pipe部分的に失敗した読み込み後のバッファオフセットを修正Ben Hutchings 氏[Orabug: 22985903] {CVE-2016-0774} {CVE-2015-1805} {CVE-2016-0774}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 / 7 : Unbreakable Enterprise カーネル (ELSA-2016-3528)

medium Nessus プラグイン ID 90178

バージョン 2.15