リモートのOracle Linux 6/7ホストに、ELSA-2016-3593アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.3.3 までのLinuxカーネルのfs/overlayfs/inode.cのovl_setattr関数は、異なる setattr オペレーションをマージしようとします。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、細工されたアプリケーションを通じて任意のオーバーレイファイルの属性を変更することが可能になります。（CVE-2015-8660）

  -4.6.3までのLinuxカーネルにおけるsecurity/keys/key.c内のkey_reject_and_link関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工されたkeyctl request2コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こす可能があります。（CVE-2016-4470）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3593）

medium Nessus プラグイン ID 92781

変更ログが見つかりません