- Linux カーネルの TCP/IP プロトコルパッケージの実装が、SYN と FIN の両フラグが設定されている場合に TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

- 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
 （CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

- sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間に、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。

- GFS2 ファイルシステムでバックグランドにてプロセスを実行すると、glock 再帰エラーが発生する場合があり、その結果、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。

- IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。
 その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。

また、この更新は以下の拡張機能も追加します：

- lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。

この更新を有効にするには、システムを再起動する必要があります。

リモートの MiracleLinux 3 ホストには、AXSA:2014-405:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
     CVE-2012-43983.4 より前の Linux カーネルの kernel/kmod.c の __request_module 関数は、特定の kill 可能な属性を設定しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じてサービス拒否メモリ消費を引き起こす可能性があります。
     CVE-2012-66383.2.24 より前の Linux カーネルの net/ipv4/tcp_input.c の tcp_rcv_state_process 関数により、リモートの攻撃者が SYN+FIN TCP パケットのフラッディングを介してサービス拒否カーネルリソース消費を引き起こすことが可能です。これは とは異なる脆弱性です CVE-2012-2663。
      3.11CVE-2013-2888 Linux カーネル までの ヒューマンインターフェイスデバイスHIDサブシステムの drivers/hid/hid-core.c にある複数の配列インデックスエラーにより、物理的に接近した攻撃者が任意のコードを実行したり、サービス拒否を引き起こす可能性がありますヒープメモリ破損) 無効なレポート ID を提供する細工されたデバイスを介して、
     CVE-2013-03433.8 までの Linux カーネルの net/ipv6/addrconf にある ipv6_create_tempaddr 関数が、IPv6 一時アドレスの生成を適切に処理しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります過剰な再試行とアドレス生成サービス拒否が発生し、結果として ICMPv6 ルーターアドバタイズメントRAメッセージを介して機密情報を取得することができます。
     CVE-2013-42993.11.6 までの Linux カーネルにおける drivers/md/dm-snap-persistent.c 内での解釈の競合により、認証されたリモートのユーザーは、スナップショットブロックデバイスへの細工されたマッピングを通じて、機密情報を入手できるか、データを改ざんできます。
     CVE-2013-43453.11.4 までの Linux カーネルにおいて、crypto/ansi_cprng.c 内の get_prng_bytes 関数での off-by-one エラーにより、コンテキスト依存の攻撃者は、少量のデータに対する複数のリクエストを通じて、暗号保護メカニズムをより簡単に破ることができ、消費されたデータの状態を管理できるようになります。
     CVE-2013-4368 Xen における outs 指示エミュレーション 3.1.x、 4.2.x、 4.3.x、およびそれ以前の FS: または GS: セグメントオーバーライドを使用する際、outs 指示エミュレーションは、セグメントベースとして初期化されていない変数を使用します。これにより、ローカルの 64 ビット PV ゲストが機密性の高い取得が可能になります。情報提供 (ハイパーバイザースタックコンテンツ) を、セグメントレジスタの古いデータに関連する詳細不明なベクトルを通じて
     CVE-2013-4355 Xen 4.3.x およびそれ以前では、特定のエラーを適切に処理しません。これにより、1ポート、2I/O 書き込みに紐づけられたメモリ、または3アドレスに関連するその他の詳細不明な操作を介して、ローカルの HVM ゲストがハイパーバイザースタックメモリを取得する可能性があります。引き起こす可能性があります。
     CVE-2013-44944.1.x、 4.2.x、 4.3.x より前の Xen では、同一の命令において page_alloc_lock and grant_table.ロックを起こしません。これにより、複数の vcpus へのアクセス権を持つローカルゲストの管理者が詳細不明のベクトルを介してサービス拒否ホストデッドロックを引き起こす可能性があります。 。
     CVE-2013-2929 Linux カーネル 3.12.2 より前の Linux カーネルが get_dumpable 関数を適切に使用しないため、ローカルユーザーが細工されたアプリケーションを介して、意図された ptrace 制限をバイパスしたり、 IA64 スクラッチレジスタから機密情報を取得したりする可能性があります。これは、kernel/ptrace.c および arch/ia64 に関連しています。 /include/asm/processor.h.
     CVE-2013-44833.10 より前の Linux カーネルにおいて、ipc/util.c 内の ipc_rcu_putref 関数は、参照カウントを適切に管理しません。これにより、ローカルユーザーは、細工されたアプリケーションを介してサービス拒否メモリ消費やシステムクラッシュを引き起こすことができます。
     CVE-2013-4554 Xen から 3.0.34.1.x おそらく 4.1.6.1、 4.2.x おそらく 4.2.3、および 4.3.x おそらく 4.3.1は、ハイパーコールへのアクセスを適切に阻止しません。これにより、ローカルのゲストユーザーは、細工されたアプリケーションを通じて権限を取得することが可能です。 ring 1 または 2 で実行中。
     CVE-2013-63813.12.1 までの Linux カーネルの drivers/s390/net/qeth_core_main.c の qeth_snmp_command 関数のバッファオーバーフローにより、ローカルユーザーが、サービス拒否を引き起こしたり、はコマンドバッファサイズと互換性がありません。
     CVE-2013-63833.11.8 より前の Linux カーネルにおいて、drivers/scsi/aacraid/linit.c 内の aac_compat_ioctl 関数では、CAP_SYS_RAWIO 機能を必要としません。これにより、ローカルユーザーが細工された ioctl 呼び出しを介して、意図されたアクセス制限をバイパスする可能性があります。
     CVE-2013-6885 AMD 16h 00h から 0Fh プロセッサのマイクロコードは、ロックされた命令と書き込み統合メモリタイプの間の相互作用を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じてサービス拒否システムハングアップを引き起こすことが可能です。これは、別名エラータ 793 問題です。
     CVE-2013-72633.12.4 より前の Linux カーネルは、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値を更新します。これにより、ローカルユーザーが、(1) recvfrom、(2) recvmmsg、または (3) net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c、および net/ipv6/udp.c に関連する recvmsg システムコール。
    修正されたバグ：
     RPC 待機キューのタスクの順番を入れ替え、sunrpc コードへの最近の変更で導入された rpc_wake_up_task() および rpc_wake_up_status() 関数間の競合状態を修正。
     以前は、GFS2 ファイルシステムでバックグラウンドプロセスを実行すると、glock 再帰エラーが発生し、カーネルパニックにつながる可能性がありました。これは修正され、readpage 操作はすでに保持されている glock を取得しようとしなくなりました。
     カーネルが NULL ポインターを逆参照した際に発生するカーネルパニックを修正しました。これは、IUCV コードに対する不完全なバックポートによるものでした。
     以前は、GFS2 は、glock メモリシュリンカが多数のデモートリクエストをキューに入れる際に、glock 作業キューが glock 関連のメモリを解放するのを阻止しました。このバグのため、glock 作業キューが過負荷になり、CPU 使用率が高くなり、GFS2 ファイルシステムが一時的に応答不能になりました。これは部分的に修正されましたこれは今でも発生しますが、非常に高い作業負荷でのみ発生します。
     NT LAN マネージャーセキュリティサポートプロバイダーNTLMSSPの認証メカニズムが最近追加されたことで、回帰が導入され、同じサーバーに対して異なる認証情報を使用して複数の SMB 共有をマウントできなくなりました。これは修正されました。
     igb ドライバーは、ネットワークデバイスのフローコントロールを中断させていた以前の 16 ビットマスクではなく、想定通り 32 ビットマスクを使用するようになりました。
     以前は、Kdump が設定されていない IPMI を利用するシステムでカーネルパニックが発生すると、2 番目のカーネルパニックを発生させる可能性がありました。これは修正されました。
    拡張機能：
     SCSI タスク管理コマンドに対して 60 秒のタイムアウトを 5 から 180 秒の範囲で変更できるようになりました lpfc ドライバーの lpfc_task_mgmt_tmo パラメーターを変更します。
    この更新を有効にするには、システムを再起動する必要があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2014-0433 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [virt] HIDメモリ破損の欠陥 drivers/usb/input/hid-core.cJacob Tanenbaum 氏[1032996 1032999] {CVE-2013-2888}
    - [virt] HIDdrivers/hv/hid-core.c のメモリ破損の欠陥Jacob Tanenbaum 氏[1032996 1032999] {CVE-2013-2888}
    - [net] tcpSYN+FIN メッセージをドロップJiri Pirko 氏[1066057 1066058] {CVE-2012-6638}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

3.2.24 より前の Linux カーネルの net/ipv4/tcp_input.c の tcp_rcv_state_process 関数により、リモートの攻撃者が SYN+FIN TCP パケットのフラッディングを介して、サービス拒否（カーネルリソース消費）を引き起こす可能性があります。

3 つのセキュリティ問題と 2 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.9 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

Red Hat は、CVE-2014-1737 および CVE-2014-1738 を報告してくれた Matthew Daley 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 重い負荷がかかっている間、Hitachi や HP Open-V シリーズなどの一部のファイバーチャネルストレージデバイスは、ログアウト（LOGO）メッセージをホストシステムに送信することができます。しかし、lpfc ドライバーのバグが原因で、これによりストレージへのアクティブパスが失われたり、手作業の介入なしにパスが復元できないことがあります。この更新は、 lpfc ドライバーを修正し、このシナリオで失われたストレージに対するパスを自動的に復元できるようにします。（BZ#1096060）

* futex システムコールのバグにより、非常に大きなポジティブタイムアウトを受け渡したときにオーバーフローが発生する可能性があります。その結果、FUTEX_WAIT 操作が意図していた通りには動作せず、システムコールがただちにタイムアウトになりました。バックポートされたパッチは、非常に大きなポジティブタイムアウトをサポートされている最大値に制限することで、このバグを修正します。
（BZ#1091831）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの機能強化を追加する更新されたカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ# 1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ# 1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの機能強化を追加する更新されたカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ#1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ#1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Red Hatセキュリティアドバイザリ2014:0433から:

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの強化を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新により、以下のバグも修正されます：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ#1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ#1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73706	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/4/25	2021/1/14	high
289145	MiracleLinux 3kernel-2.6.18-371.3.AXS3AXSA:2014-405:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
73721	Oracle Linux 5：カーネル（ELSA-2014-0433）	Nessus	Oracle Linux Local Security Checks	2014/4/27	2026/2/9	high
78171	F5 Networks BIG-IP：Linux カーネル tcp_rcv_state_process の脆弱性（SOL15304）	Nessus	F5 Networks Local Security Checks	2014/10/10	2019/1/4	high
79031	RHEL 5：カーネル（RHSA-2014:0772）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73705	RHEL 5：カーネル（RHSA-2014:0433）	Nessus	Red Hat Local Security Checks	2014/4/25	2021/1/14	high
73712	CentOS 5：カーネル（CESA-2014:0433）	Nessus	CentOS Local Security Checks	2014/4/27	2021/1/4	high
73720	Oracle Linux 5：カーネル（ELSA-2014-0433-1）	Nessus	Oracle Linux Local Security Checks	2014/4/27	2021/1/14	high

検出

プラグインの検索

high

medium

high

high

high

high

high

high