リモートのOracle Linux 6/7ホストに、ELSA-2017-3509アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.7.5より前のLinuxカーネルのinclude/net/tcp.hでtcp_check_send_head関数は、データコピーの失敗後、適切に特定のSACK状態を維持しません。これにより、ローカルユーザーがサービス拒否（tcp_xmit_retransmit_queueメモリ解放後使用（Use After Free）とシステムクラッシュ）が発生する可能性があります。
    (CVE-2016-6828)

  -GNU Compiler Collection（gcc）スタックプロテクターが有効な場合、4.8.2までのLinuxカーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されています。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否（スタックメモリ破損とパニック）を引き起こすことが可能です。（CVE-2016-7042）

  -4.8.12までのLinuxカーネルのnet/packet/af_packet.cにおける競合状態により、ローカルユーザーは、CAP_NET_RAW機能を活用しソケットバージョンを変更することによって、権限を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性があります。これはpacket_set_ringおよびpacket_setsockopt関数に関連しています。（CVE-2016-8655）

  -4.7より前のLinuxカーネルのALSAサブシステムのsound/core/pcm_lib.cにあるsnd_pcm_period_elapsed関数での競合状態により、ローカルのユーザーが、細工されたSNDRV_PCM_TRIGGER_STARTコマンドを通じて、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-9794）

  -4.8.14より前のLinuxカーネルのsock_setsockopt function in net/core/sock.cがsk_sndbufとsk_rcvbufの負の値を不適切に処理するため、ローカルユーザーが（1）SO_SNDBUFFORCEまたは（2）SO_RCVBUFFORCEオプションを使用して、細工されたsetsockoptシステムコールのCAP_NET_ADMIN機能を悪用することによって、サービス拒否（メモリ破損やシステムクラッシュ）または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2016-9793)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3509）

high Nessus プラグイン ID 96478

バージョン 3.14