リモートのOracle Linux 6/7ホストに、ELSA-2016-3595アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3595）

medium Nessus プラグイン ID 92984

変更ログが見つかりません