遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2023-12759 公告中提及的多個弱點影響。

  - 在 Linux 核心的 vc_screen 中，發現 drivers/tty/vt/vc_screen.c 的 vcs_read 中存在釋放後使用瑕疵。此瑕疵允許具有本機使用者存取權的攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3567)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 在 netlink_dump 中發現一個 NULL 指標解除參照弱點。當 Netlink 通訊端收到 XFRM_MSG_GETSA、XFRM_MSG_GETPOLICY 類型訊息的訊息 (sendmsg) 且已設定 DUMP 標記時，可能會發生此問題，此問題可能造成拒絕服務，或會招致其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2023-3106)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2023-12759)

high Nessus Plugin ID 180456

版本 1.0