リモートのOracle Linux 6/7ホストに、ELSA-2016-3529アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルのarch / x86 / kernel / process_64.cの__switch_to関数が、64ビットPV XenゲストでIOPLを適切にコンテキスト切り替えしないために、ローカルのゲストOSユーザーが権限を取得し、サービス拒否（ゲストOSクラッシュ）を引き起こしたり、I/Oポートアクセスを利用して機密情報を入手したりする可能性があります。
    (CVE-2016-3157)

  -Oracle Linux 6のkernel-uekコンポーネントの詳細不明な脆弱性により、ローカルのユーザーが未知のベクトルを介して可用性に影響を与えることが可能です。（CVE-2016-0617）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：kernel-uek （ELSA-2016-3529）

high Nessus プラグイン ID 90297

変更ログが見つかりません