遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2019-4812 公告中提及的多個弱點影響。

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 3.1 之前的 Linux 核心中，drivers/target/loopback/tcm_loop.c tcm_loop_make_naa_tpg() 函式中的差一錯誤至少可導致記憶體損毀。(CVE-2011-5327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2019-4812)

critical Nessus Plugin ID 129575

找不到變更記錄