遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5249 公告中提及的多個弱點影響。

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機權限提升威脅。(CVE-2022-27666)

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2022-5249)

high Nessus Plugin ID 162791

版本 1.8