遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-12242 公告中提及的多個弱點影響。

  - 在 Linux 6.1.5 及其之前所有版本中，drivers/net/wireless/rndis_wlan.c 中 rndis_query_oid 的加法中存在整數溢位問題。(CVE-2023-23559)

  - 在 5.16-rc6 及之前版本的 Linux 核心中發現一個問題。 drivers/net/hyperv/netvsc_drv.c 中的 netvsc_get_ethtool_stats 缺少 kvmalloc_array() 的傳回值檢查，且會造成 null 指標解除參照。(CVE-2022-3107)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2023-12242)

high Nessus Plugin ID 174038

版本 1.0