The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2017-3658 advisory.

  - The ping_unhash function in net/ipv4/ping.c in the Linux kernel through 4.10.8 is too late in obtaining a     certain lock and consequently cannot ensure that disconnect function calls are safe, which allows local     users to cause a denial of service (panic) by leveraging access to the protocol value of IPPROTO_ICMP in a     socket system call. (CVE-2017-2671)

  - The mm subsystem in the Linux kernel through 3.2 does not properly enforce the CONFIG_STRICT_DEVMEM     protection mechanism, which allows local users to read or write to kernel memory locations in the first     megabyte (and bypass slab-allocation access restrictions) via an application that opens the /dev/mem file,     related to arch/x86/mm/init.c and drivers/char/mem.c. (CVE-2017-7889)

  - The bio_map_user_iov and bio_unmap_user functions in block/bio.c in the Linux kernel before 4.13.8 do     unbalanced refcounting when a SCSI I/O vector has small consecutive buffers belonging to the same page.
    The bio_add_pc_page function merges them into one, but the page reference is never dropped. This causes a     memory leak and possible system lockup (exploitable against the host OS by a guest OS user, if a SCSI disk     is passed through to a virtual machine) due to an out-of-memory condition. (CVE-2017-12190)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2017-3597 advisory.

  - The udf_read_inode function in fs/udf/inode.c in the Linux kernel before 3.19.1 does not validate certain     length values, which allows local users to cause a denial of service (incorrect data representation or     integer overflow, and OOPS) via a crafted UDF filesystem. (CVE-2015-4167)

  - The cp_report_fixup function in drivers/hid/hid-cypress.c in the Linux kernel 3.2 and 4.x before 4.9.4     allows physically proximate attackers to cause a denial of service (integer underflow) or possibly have     unspecified other impact via a crafted HID report. (CVE-2017-7273)

  - The Btrfs implementation in the Linux kernel before 3.19 does not ensure that the visible xattr state is     consistent with a requested replacement, which allows local users to bypass intended ACL settings and gain     privileges via standard filesystem operations (1) during an xattr-replacement time window, related to a     race condition, or (2) after an xattr-replacement attempt that fails because the data does not fit.
    (CVE-2014-9710)

  - net/socket.c in the Linux kernel 3.19 before 3.19.3 does not validate certain range data for (1) sendto     and (2) recvfrom system calls, which allows local users to gain privileges by leveraging a subsystem that     uses the copy_from_iter function in the iov_iter interface, as demonstrated by the Bluetooth subsystem.
    (CVE-2015-2686)

  - The IPv4 implementation in the Linux kernel before 3.18.8 does not properly consider the length of the     Read-Copy Update (RCU) grace period for redirecting lookups in the absence of caching, which allows remote     attackers to cause a denial of service (memory consumption or system crash) via a flood of packets.
    (CVE-2015-1465)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 6ホストに、ELSA-2017-3658アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.8までのLinuxカーネル内のnet/ipv4/ping.cのping_unhash関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できないため、ローカルユーザーが、ソケットシステムコール内のIPPROTO_ICMPのプロトコル値へのアクセスを利用することで、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2017-2671）

  -3.2までのLinuxカーネル内のmmサブシステムは、CONFIG_STRICT_DEVMEM保護機構を適切に実施していません。これにより、ローカルユーザーが、/dev/memファイルを開くアプリケーションを介して、最初のメガバイト内のカーネルメモリロケーションへの読み取り/書き込み（およびスラブ割り当てのアクセス制限のバイパス）を行う可能性があります。これはarch/x86/mm/init.cおよびdrivers/char/mem.cに関連します。（CVE-2017-7889）

  -4.13.8より前のLinuxカーネルのblock/bio.cのbio_map_user_iovおよびbio_unmap_user関数は、SCSI I/Oベクトルが同じページに属する小型の連続したバッファを持つ場合に、アンバランスな参照カウントを行います。
    bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します。（CVE-2017-12190）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2017-3597アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1より前のLinuxカーネルのfs/udf/inode.c 内のudf_read_inode関数は、特定の長さの値を検証しておらず、ローカルのユーザーが細工されたUDFファイルシステムを介して、サービス拒否（正しくないデータ表現または整数オーバーフロー、およびOOPS）を引き起こす可能性があります。（CVE-2015-4167）

  -4.9.4より前のLinuxカーネル3.2および4.xにおけるdrivers/hid/hid-cypress.cのcp_report_fixup関数により、物理的に近接する攻撃者が細工されたHIDレポートを介して、サービス拒否（整数アンダーフロー）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7273）

  -3.19より前のLinuxカーネルのBtrfs実装では、可視のxattr状態が要求された置き換えと一致していることを確認しません。これにより、ローカルユーザーが意図したACL設定を回避し、（1）競合状態に関連するxattr-replacementタイムウィンドウ中、または（2）データが合わないため失敗するxattr-replacement試行後に、標準のファイルシステムの操作によって権限を取得する可能性があります。
    (CVE-2014-9710)

  -3.19.3より前のLinuxカーネル3.19のnet/socket.cは、（1）sendto、（2）recvfromのシステムコールのための特定の範囲のデータを検証しません。これにより、ローカルユーザーは、iov_iterインターフェースのcopy_from_iter関数を使用するサブシステムを活用することによって、権限を取得する可能性があります。これはBluetoothサブシステムによって実証されています。
    (CVE-2015-2686)

  -3.18.8り前のLinuxカーネルでのIPv4の実装では、キャッシングがないときに検索をリダイレクトする場合、Read-Copy Update（RCU）の猶予期間の長さを適切に考慮していません。これにより、リモートの攻撃者は、大量のパケットを通じて、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2015-1465)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3658 公告中提及的多个漏洞的影响。

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3658 公告中提及的多個弱點影響。

  在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3597 公告中提及的多個弱點影響。

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

  在 4.9.4 之前的 Linux 核心 3.2 和 4.x 中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  3.19.3之前的 Linux 內核 3.19 中，net/socket.c 不會驗證 (1) sendto 和 (2) recvfrom 系統調用的某些範圍資料，這允許本機使用者透過利用 iov_iter 介面中使用 copy_from_iter 函數的子系統獲得權限；藍牙子系統即為一例。
    (CVE-2015-2686)

  在 3.18.8 版之前的 Linux 核心中的 IPv4 實作，並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，進而允許遠端攻擊者透過大量封包造成拒絕服務 (記憶體消耗或系統當機)。
    (CVE-2015-1465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3597 公告中提及的多个漏洞的影响。

  - 在低于 3.19.1 的 Linux 内核版本中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，本地用户可利用此漏洞，通过构建的 UDF 文件系统，造成拒绝服务（不正确的数据表示或整数溢出，以及 OOPS）。(CVE-2015-4167)

  - 在低于 4.9.4 的 Linux 内核 3.2 和 4.x 版本中，物理邻近攻击者可利用 drivers/hid/hid-cypress.c 中的 cp_report_fixup 函数，通过构建的 HID 报告，造成拒绝服务（整数下溢），或可能造成其他不明影响。(CVE-2017-7273)

  - 在低于 3.19 的 Linux 内核版本中，Btrfs 实现未确保可见的 xattr 状态与所请求的替代内容一致，本地用户可利用此漏洞，(1) 在 xattr-replacement 时间范围（与争用条件相关）期间，或 (2) 在因数据不符而失败的 xattr-replacement 尝试之后，通过标准文件系统操作，绕过预期 ACL 设置，并获取权限。
    (CVE-2014-9710)

  - 在低于 3.19.3 的 Linux 内核 3.19 版本中，net/socket.c 未验证 (1) sendto 和 (2) recvfrom 系统调用的特定范围数据，本地用户可利用此漏洞，通过在 iov_iter 接口使用 copy_from_iter 函数的子系统，获取权限，蓝牙子系统即为一例。
    (CVE-2015-2686)

  - 在低于 3.18.8 的 Linux 内核版本中，IPv4 实现未正确考虑在缺少缓存的情况下重定向查找时读取-复制更新 (RCU) 宽限期的长度，远程攻击者可利用此漏洞，通过数据包洪流，造成拒绝服务（内存消耗或系统崩溃）。
    (CVE-2015-1465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105145	Oracle Linux 6 : Unbreakable Enterprise kernel (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high
102061	Oracle Linux 6 : Unbreakable Enterprise kernel (ELSA-2017-3597)	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	high
105145	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2017-3658）	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high
102061	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2017-3597）	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	high
105145	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high
105145	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high
102061	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3597)	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	high
102061	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3597)	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high