遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2022-9557 公告中提及的多個弱點影響。

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - Linux 核心可允許本機攻擊者在系統上執行任意程式碼，這是由 bad_flp_intr 函式中的並行釋放後使用缺陷所造成。透過執行特製的程式，攻擊者可惡意利用此弱點，在系統上執行任意程式碼或造成拒絕服務情形。(CVE-2022-1652)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6/7：Unbreakable Enterprise 核心 (ELSA-2022-9557)

high Nessus Plugin ID 162732

版本 1.5