遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-396:11 公告中所提及的多個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    修正的錯誤：
    CVE-2009-2847 在 Linux 核心 2.4 至 2.4.37 以及 [] 2.6.31-rc5 之前的 2.6 中kernel/signal.c 的 do_sigaltstack 函式在 64 位元系統上執行時未清除結構中的特定填補位元組其允許本機使用者可透過 sigaltstack 函式從核心堆疊取得敏感資訊。
    CVE-2009-2848 Linux 核心 (可能是 2.6.30-rc6 和更舊版本) 中的 execve 函式未正確清除 current->clear_child_tid 指標其允許本機使用者透過使用 CLONE_CHILD_SETTID 或 的複制系統呼叫造成拒絕服務 (記憶體損毀) CLONE_CHILD_CLEARTID 已啟用其在執行緒建立及結束時遭到不當處理。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-128.10AXS3 (AXSA:2009-396:11)

medium Nessus Plugin ID 284035

版本 1.3