リモートのOracle Linux 6/7ホストに、ELSA-2016-3554アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.3より前のLinuxカーネルにおける net/sctp/sm_sideeffect.cは、ロックとソケットの間の関係を適切に管理していないため、ローカルのユーザーが、細工されたsctp_accept呼び出しを通じて、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2015-8767）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3554）

medium Nessus プラグイン ID 90987

バージョン 2.12