リモートのOracle Linux 7ホストに、ELSA-2017-0386アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.12までのLinuxカーネルのnet/packet/af_packet.cにおける競合状態により、ローカルユーザーは、CAP_NET_RAW機能を活用しソケットバージョンを変更することによって、権限を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性があります。これはpacket_set_ringおよびpacket_setsockopt関数に関連しています。（CVE-2016-8655）

  -4.8.7までのLinuxカーネルのarch/x86/kvm/emulate.cにあるx86_decode_insn関数により、KVMが有効な場合に、ローカルユーザーが未定義の命令内のModR/Mバイトを特定の方法で使用することで、サービス拒否（ホストOSのクラッシュ）を引き起こす可能性があります。（CVE-2016-8630）

  -4.8.11までのLinuxカーネルのdrivers/vfio/pci/vfio_pci.cにより、ローカルユーザーは、整数オーバーフローチェックをバイパスし、VFIO_DEVICE_SET_IRQS ioctl呼び出し用のvfio PCIデバイスファイルへのアクセス（別名ステートマシン混乱バグ）を利用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-9083）

  -4.8.11までのLinuxカーネルのdrivers/vfio/pci/vfio_pci_intrs.cではkzalloc関数が誤って使用されているため、ローカルユーザーが、vfio PCIデバイスファイルへのアクセスを利用して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-9084）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2017-0386）

high Nessus プラグイン ID 97506

変更ログが見つかりません