リモートのOracle Linux 6ホストに、ELSA-2016-2766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -s390 プラットフォームの4.5より前のLinuxカーネルのfork実装が、4 つのページテーブルレベルのケースを不適切に処理しています。これにより、ローカルユーザーが、細工されたアプリケーションで、arch/s390/include/asm/mmu_context.hとarch/s390/include/asm/pgalloc.hに関連して、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性があります。（CVE-2016-2143）

  -4.6.3より前のLinuxカーネルのfs/ecryptfs/kthread.cのecryptfs_privileged_open関数により、/proc パス名の細工されたmmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりする可能性があります。これにより、再帰的なページ違反処理が発生します。（CVE-2016-1583）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2016-2766）

high Nessus プラグイン ID 94908

変更ログが見つかりません