リモートのOracle Linux 5 / 6 ホストに、ELSA-2016-3572アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.5.3より前のLinuxカーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPIインターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4565）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2016-3572）

high Nessus プラグイン ID 91591

変更ログが見つかりません