遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1065 公告中提及的多個弱點影響。

  - Xen 3.0.3 版中的指令模擬允許本機 SMP 來賓使用者以不同執行緒中的不同指令取代造成 VM 在一個執行緒中結束的指令，從而引致拒絕服務 (主機當機)。(CVE-2011-1780)

  - 在 2.6.35 版之前的 Linux 核心中，net/sched/sch_api.c 中的 qdisc_notify 函式不會防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，這會允許本機使用者透過特製的呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS) 或可能造成其他不明影響。(CVE-2011-2525)

  - 在 3.0-rc1 版之前的 Linux 核心中，fs/gfs2/file.c 中的 gfs2_fallocate 函式不會確保區塊配置的大小為區塊大小的倍數，這會允許本機使用者透過將所有資源群組的可用空間設定得過小，來引致拒絕服務 (BUG 和系統當機)。
    (CVE-2011-2689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：Oracle / Linux / 5.7 / kernel (ELSA-2011-1065)

high Nessus Plugin ID 181031

版本 1.0