リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0035を参照してください。

リモートのOracle Linux 6/7ホストに、ELSA-2018-4071アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3659アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.7.4より前のLinuxカーネル内のext4とf2fsのファイルシステム暗号化サポートのfs/crypto/policy.cのfscrypt_process_policy関数で承認チェックが欠落しているため、ユーザーが、別のユーザーが所有するディレクトリに暗号化ポリシーを割り当て、サービス拒否を引き起こす可能性があります。
    (CVE-2016-10318)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109158	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0035）（Dirty COW）（Meltdown）（Spectre）	Nessus	OracleVM Local Security Checks	2018/4/19	2019/9/27	high
109156	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4071）	Nessus	Oracle Linux Local Security Checks	2018/4/19	2021/9/8	high
105247	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3659）	Nessus	Oracle Linux Local Security Checks	2017/12/14	2021/9/8	high

検出

プラグインの検索

high

high

high