リモートのOracle Linux 5 / 6 ホストに、ELSA-2016-3589アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2016-3589）

high Nessus プラグイン ID 92677

変更ログが見つかりません