遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1530 公告中提及的多個弱點影響。

  - 在 2.6.37 版及更早版本的 Linux 核心中，proc 檔案系統實作在此處理程序執行 setuid 程式之後不會限制針對處理程序之 /proc 目錄樹狀結構的存取，這會允許本機使用者透過 open、lseek、read 與 write 系統呼叫取得敏感資訊或引致拒絕服務。(CVE-2011-1020)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-218.el6 版之前的核心套件中，be2net 實作的特定 Red Hat 修補程式在啟用混雜模式時，允許遠端攻擊者透過非成員 VLAN 封包造成拒絕服務 (系統當機)。(CVE-2011-3347)

  - 在 3.0 版之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，引致拒絕服務 (系統當機)。(CVE-2011-3638)

  - 在 2.6 版 Linux 核心中，security/keys/user_defined.c 中的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，來引致拒絕服務 (NULL 指標解除參照和核心 OOPS)。(CVE-2011-4110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2011-1530)

medium Nessus Plugin ID 181034

版本 1.0