遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2019-4577 公告中提及的多個弱點影響。

  - 據發現，在 4.18.11 及之前版本的 Linux 核心中，fs/proc/base.c 的 proc_pid_stack 函式存在一個問題。此函式無法確保僅有 root 能檢查任意工作的核心堆疊，本機攻擊者可藉以利用活動堆疊散布和洩漏核心工作堆疊內容。(CVE-2018-17972)

  - 在 4.17.3 及之前版本的 Linux 核心中，kernel/time/alarmtimer.c 的 alarm_timer_nsleep 函式會在未使用 ktime_add_safe 時導致大型相對逾時情形，進而導致出現整數溢位。(CVE-2018-13053)

  - 在 Linux 核心的 ext4 檔案系統程式碼中發現一個缺陷。在掛載及操作特製的 ext4 影像時，ext4_ext_remove_space() 函式中可能發生釋放後使用。(CVE-2018-10876)

  - 在 sock.c 的 sk_clone_lock 中，可能因類型混淆而導致記憶體損毀。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-113509306。參考文獻：
    上游核心。(CVE-2018-9568)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2019-4577)

high Nessus Plugin ID 122805

找不到變更記錄