遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-7318 公告中提及的多個弱點影響。

  - Linux 核心 5.17.2 之前版本無法正確處理 seccomp 權限。PTRACE_SEIZE 程式碼路徑允許攻擊者繞過針對設定 PT_SUSPEND_SECCOMP 旗標的預定限制。(CVE-2022-30594)

  - 核心：posix cpu 計時器存在釋放後使用弱點，可能導致本機權限提升 (CVE-2022-2585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2022-7318)

high Nessus Plugin ID 166953

版本 1.2