遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4268 公告中提及的多個弱點影響。

  在 4.11 之前的 Linux 核心及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。
    (CVE-2017-18017)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4268)

critical Nessus Plugin ID 118851

找不到變更記錄