遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0178 公告中提及的多個弱點影響。

    - [fs] gfs2鎖定潛在 dos 的修正 (Steven Whitehouse) [572390] {CVE-2010-0727}
    - [net] sctp反向移植 ootb 處理的清理 (Neil Horman) [555667] {CVE-2010-0008}
    - [mm] 修正 sys_move_pages 資訊洩漏 (Eugene Teo) [562590] {CVE-2010-0415}
    - [net] netfilter在 ebtables 中強制執行 CAP_NET_ADMIN (Danny Feng) [555243] {CVE-2010-0007}
    - [misc] 以 print-fatal-signals=1 修正核心資訊洩漏 (Danny Feng) [554584] {CVE-2010-0003}
    - [net] 緊急路由快取排清修正 (Thomas Graf) [545663] {CVE-2009-4272}
    - [fs] fasync將 'fasync_helper()' 分割為獨立的新增/移除函式 (Danny Feng) [548657] {CVE-2009-4141}
    - [scsi] qla2xxxNPIV vport 管理虛擬檔案是任何人皆可寫入 (Tom Coughlan) [537318] {CVE-2009-3556}
    - [net] ipv6修正 ipv6_hop_jumbo 遠端系統當機 (Amerigo Wang) [548643] {CVE-2007-4567}
    - [net] e1000e修正 rx 長度檢查錯誤 (Amerigo Wang) [551223] {CVE-2009-4538}
    - [net] e1000修正 rx 長度檢查錯誤 (Neil Horman) [552138] {CVE-2009-4536}
    - [net] r8169改善框架長度篩選 (Neil Horman) [550915] {CVE-2009-4537}
    - [firewire] ohci處理具有零資料的接收封包 (Jay Fenlason) [547242] {CVE-2009-4138}
    - [fs] 遵循 do_coredump 中的旗標 (Danny Feng) [544189] {CVE-2009-4036}
    - [fs] ext4修正 EXT4_IOC_MOVE_EXT 中不充分的檢查 (Eric Sandeen) [546105] {CVE-2009-4131}
    - [fs] hfs修正潛在的緩衝區溢位 (Amerigo Wang) [540741] {CVE-2009-4020}
    - [fuse] 防止無效指標上的 fuse_put_request (Danny Feng) [538737] {CVE-2009-4021}
    - [scsi] gdth防止 ioctl 中的負位移 (Amerigo Wang) [539421] {CVE-2009-3080}
    - [scsi] megaraid修正 sysfs 中的 sas 權限 (Casey Dahlin) [537313] {CVE-2009-3889 CVE-2009-3939}
    - [fs] pipe.c null 指標解除參照 (Jeff Moyer ) [530939] {CVE-2009-3547}
    - [nfs] v4修正沒有狀態的已開啟檔案之設定鎖定 (Jeff Layton ) [533115] {CVE-2009-3726}
    - [drm] r128檢查所有需要 init 的 ioctl 上的 init (Danny Feng ) [529603] {CVE-2009-3620}
    - [security] mmap_min_addr 需要 root (Eric Paris ) [518143] {CVE-2009-2695}
    - [net] AF_UNIX連接至關機通訊端時鎖死 (Jiri Pirko ) [529631] {CVE-2009-3621}
    - [fs] eCryptfs防止下層 dentry 變成負值 (Eric Sandeen ) [527835] {CVE-2009-2908}
    - [nfs] knfsd修正 NFSv4 O_EXCL 建立 (Jeff Layton ) [524521] {CVE-2009-3286}
    - 還原[net] atalk/irda在 getname 中向使用者洩漏記憶體 (Don Zickus ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [net] atalk/irda記憶體洩漏 getname 中的使用者 (Danny Feng ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [md] 防止存取 suspend_* sysfs 屬性時發生的損毀 (Danny Feng ) [518136] {CVE-2009-2849}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5 : Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)

medium Nessus Plugin ID 180620

版本 1.2