遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-5227 公告中提及的一個弱點影響。

  - 在 Linux 核心中發現一個缺陷。損壞的計時器樹導致 lib/timerqueue.c 中的 timerqueue_add 函數中缺少工作喚醒。此缺陷允許具有特殊使用者權限的本機攻擊者造成拒絕服務的狀況，進而在執行 OSP 時減慢並最終停止系統。此弱點對系統可用性威脅最大。(CVE-2021-20317) (CVE-2021-20321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：核心 (ELSA-2021-5227)

medium Nessus Plugin ID 156243

找不到變更記錄