遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4800 公告中提及的一個弱點影響。

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4800)

high Nessus Plugin ID 129141

版本 1.8