遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2018-2846 公告中提及的多個弱點影響。

  Linux 核心 3.9+ 版本容易遭到拒絕服務攻擊，此攻擊以 IP 片段重組為目標、慢速傳送特別修改過的封包。攻擊者可能透過傳送特製的 IP 片段，造成拒絕服務情況。近年來已在 IP 片段中發現各種弱點並予以修正。Linux 核心中發現的最新弱點 (CVE-2018-5391) 隨著 IP 片段重組佇列大小的增加而變得容易遭到攻擊。(CVE-2018-5391)

  - 在 Linux 核心的 create_elf_tables() 函式中發現一個整數溢位缺陷。具有 SUID (或其他權限) 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。據信，核心 2.6.x 版、3.10.x 版和 4.14.x 版都容易受到此弱點影響。
    (CVE-2018-14634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6：核心 (ELSA-2018-2846)

high Nessus Plugin ID 118025

找不到變更記錄