遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12193 公告中提及的多個弱點影響。

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 vcc_recvmsg 爭用情形，net/atm/ioctl.c 中的 do_vcc_ioctl 有釋放後使用情形弱點。(CVE-2023-51780)

  - 在 Linux 核心的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中發現一個釋放後使用缺陷。此缺陷允許本機使用者在釋放舊的配額檔案名稱以觸發潛在的失敗時，造成資訊洩漏問題，進而導致釋放後使用。(CVE-2024-0775)

  - 在 Linux 核心中，發現 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中存在記憶體流失問題。由於參考計數溢出，具有 CAP_NET_ADMIN 特權的本機攻擊者可藉由此問題執行拒絕服務 (DoS) 攻擊。(CVE-2023-7192)

  - 在 5.17.10 版之前的 Linux 核心中，在 drivers/input/input.c 中發現一個問題。攻擊者可造成拒絕服務 (不穩定)，因為 input_set_capability 未正確處理事件程式碼超出點陣圖的情況。(CVE-2022-48619)

  - 在 Linux 核心的 CAPI over Bluetooth 連線程式碼中發現一個缺陷。擁有本機帳戶的攻擊者可在 CAPI (ISDN) 硬體連線失敗時提升權限。(CVE-2021-34981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12193)

high Nessus Plugin ID 191488

版本 1.0