遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2022-9425 公告中提及的多個弱點影響。

  - KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。CVSS 3.1 Base Score 6.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - 在 Linux 核心的 io_uring 子系統中發現釋放後使用缺陷，當使用者使用 IORING_SETUP_IOPOLL 設定環時，若此環上正在提交多個完成的作業，則會觸發此問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-1786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2022-9425)

high Nessus Plugin ID 161485

找不到變更記錄