遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-1965 公告中提及的多個弱點影響。

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  在 4.12.3 版及其之前版本的 Linux 核心中，當啟用 CONFIG_XFRM_MIGRATE 時，net/xfrm/xfrm_policy.c 不會確保 xfrm_userpolicy_id 的 dir 值等於或小於 XFRM_POLICY_MAX，進而允許本機使用者透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息引致拒絕服務 (超出邊界存取)，或可能造成其他不明影響。(CVE-2017-11600)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：核心 (ELSA-2018-1965)

high Nessus Plugin ID 110749

找不到變更記錄