遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-1470 公告中提及的多個弱點影響。

  - 在 Linux 核心流量控制 (TC) 子系統中發現一個缺陷。使用特定的網路組態 (使用 TC 動作鏡像將輸出封包重新導向至輸入)，當使用中的傳輸通訊協定 (TCP 或 SCTP) 重新傳輸時，無權限的本機使用者可觸發 CPU 軟鎖定 (ABBA 鎖死)，進而導致拒絕服務條件。(CVE-2022-4269)

  - 核心：tun：避免 tun_free_netdev 中的重複釋放 (

偵測

Oracle Linux 9：核心 (ELSA-2023-1470)

high Nessus Plugin ID 173456

版本 1.0