リモートのOracle Linux 6/7ホストに、ELSA-2017-3514アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.7までのLinuxカーネルのarch/x86/kvm/emulate.cにあるx86_decode_insn関数により、KVMが有効な場合に、ローカルユーザーが未定義の命令内のModR/Mバイトを特定の方法で使用することで、サービス拒否（ホストOSのクラッシュ）を引き起こす可能性があります。（CVE-2016-8630）

  -4.5.5より前のLinuxカーネルのnet/llc/af_llc.cの中のllc_cmsg_rcv関数は、特定のデータ構造体を初期化しません。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4485）

  -4.8.11までのLinuxカーネルのdrivers/vfio/pci/vfio_pci.cにより、ローカルユーザーは、整数オーバーフローチェックをバイパスし、VFIO_DEVICE_SET_IRQS ioctl呼び出し用のvfio PCIデバイスファイルへのアクセス（別名ステートマシン混乱バグ）を利用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-9083）

  -4.8.11までのLinuxカーネルのdrivers/vfio/pci/vfio_pci_intrs.cではkzalloc関数が誤って使用されているため、ローカルユーザーが、vfio PCIデバイスファイルへのアクセスを利用して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-9084）

  -4.8.14より前のLinuxカーネルのblock/blk-map.cのblk_rq_map_user_iov()関数がイテレータのタイプを適切に制限していません。これにより、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性があります。
    (CVE-2016-9576)

  -4.3.6より前のLinuxカーネルのcrypto/algif_hash.cにあるhash_accept関数により、ローカルユーザーが、ゼロバイトのデータを受信したソケットに対してカーネル内ハッシュアルゴリズムの使用をトリガーしようとすることで、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2016-8646）

  -4.6までのLinuxカーネルのdrivers/usb/core/devio.cの中のproc_connectinfo関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、細工されたUSBDEVFS_CONNECTINFO ioctl呼び出しを介して、カーネルスタックメモリから機密情報を入手することが可能です。（CVE-2016-4482）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3514）

high Nessus プラグイン ID 97057

バージョン 3.11