リモートのOracle Linux 6ホストに、ELSA-2017-0036アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.6以前のLinuxカーネルのnetfilter サブシステムのIPT_SO_SET_REPLACE setsockopt実装により、ローカルユーザーが、コンテナ内のrootアクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました。（CVE-2016-4998）

  -4.5.2より前のLinuxカーネルのnet/socket.cの__sys_recvmmsg関数におけるメモリ解放後使用（Use-After-Free）の脆弱性により、リモート攻撃者が、エラー処理中に誤って処理されるrecvmmsgのシステムコールに関連したベクトルを介して、人コードを実行する可能性があります。（CVE-2016-7117）

  -4.7.5より前のLinuxカーネルのinclude/net/tcp.hでtcp_check_send_head関数は、データコピーの失敗後、適切に特定のSACK状態を維持しません。これにより、ローカルユーザーがサービス拒否（tcp_xmit_retransmit_queueメモリ解放後使用（Use After Free）とシステムクラッシュ）が発生する可能性があります。
    (CVE-2016-6828)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2017-0036）

critical Nessus プラグイン ID 96401

変更ログが見つかりません