リモートの Oracle Linux 6/7 ホストに、ELSA-2016-3594 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-uek [4.1.12-37.6.3]
    - tcpチャレンジ ACK の予測可能性を低減しますEric Dumazet 氏[Orabug: 24010103] [Orabug: 2401010] {CVE-2016-5696}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 / 7 : Unbreakable Enterprise カーネル (ELSA-2016-3594)

medium Nessus プラグイン ID 92983

バージョン 2.14