遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2009-387:10 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    此版本修正的安全性錯誤
    CVE-2009-2692 Linux 核心 2.6.0 到 2.6.30.4以及 2.4.4 到 2.4.37.4未初始化 proto_ops 結構中通訊端作業的所有函式指標其允許本機使用者使用 mmap 對應頁面來觸發 NULL 指標解除參照並取得權限零、在此頁面上放置任意程式碼然後叫用不可用的作業PF_PPPOX 通訊端上的 sendpage 作業 (sock_sendpage 函式) 即為一例。
    CVE-2009-2698 在 2.6.19 之前的 Linux 核心中(1) net/ipv4/udp.c 和 (2) net/ipv6/udp.c 中 UDP 實作的 udp_sendmsg 函式允許本機使用者取得權限或造成拒絕服務(NULL 指標解除參照和系統當機)透過涉及 MSG_MORE 旗標的向量和 UDP 通訊端。
    其他錯誤
     - 修正 ONBOOT=no 時 ethtool 的行為
     - 修正爭用並移除部分除錯程式碼

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-128.9AXS3 (AXSA:2009-387:10)

high Nessus Plugin ID 283909

版本 1.2