リモートのOracle Linux 5 / 6ホストに、ELSA-2016-3657のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルのarch / x86 / kernel / process_64.cの__switch_to関数が、64ビットPV XenゲストでIOPLを適切にコンテキスト切り替えしないために、ローカルのゲストOSユーザーが権限を取得し、サービス拒否（ゲストOSクラッシュ）を引き起こしたり、I/Oポートアクセスを利用して機密情報を入手したりする可能性があります。
    (CVE-2016-3157)

  -4.5.2より前のLinuxカーネルのnet/socket.cの__sys_recvmmsg関数におけるメモリ解放後使用（Use-After-Free）の脆弱性により、リモート攻撃者が、エラー処理中に誤って処理されるrecvmmsgのシステムコールに関連したベクトルを介して、人コードを実行する可能性があります。（CVE-2016-7117）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2016-3657）

critical Nessus プラグイン ID 96070

バージョン 3.11