リモートのOracle Linux 6ホストに、ELSA-2017-3538アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.7.1までのLinuxカーネルのblock/genhd.cのdisk_seqf_stop関数のメモリ解放後使用脆弱性により、ローカルユーザーが、対応する開始操作が失敗した場合でも特定の停止操作の実行を利用して権限を取得する可能性があります。（CVE-2016-7910）

  -4.5より前のLinuxカーネルのudp.cによって、リモート攻撃者がUDPトラフィックを介して任意のコードを実行し、MSG_PEEKフラグを使ってrecvシステムコールを実行しているとき、安全でない第二のチェックサム計算をトリガーする可能性があります。（CVE-2016-10229）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2017-3538）

critical Nessus プラグイン ID 99388

変更ログが見つかりません