遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-228:02 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2011-1020 Linux 核心 2.6.37 和更舊版本中的 proc 檔案系統實作在此處理程序執行 setuid 程式 exec 之後未限制對處理程序之 /proc 目錄樹狀結構的存取其允許本機使用者取得敏感資訊或造成拒絕服務open、lseek、read 和 write 系統呼叫造成的服務中斷。
    CVE-2011-3347 CVE-2011-3638 截至本文撰寫時尚無可用的資訊請參閱下方的 CVE 連結。
    CVE-2011-4110 在 Linux 核心 2.6 中security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義金鑰相關的向量以及更新負金鑰造成拒絕服務 (NULL 指標解除參照和核心 oops)存入完全具現化的金鑰。
    CVE-2011-1162 Linux 核心 2.6 的 tpm_read 函式未正確清除記憶體其可允許本機使用者讀取先前 TPM 命令的結果。
    CVE-2011-1577 在 Linux 核心 2.6.38 和更舊版本的 fs/partitions/efi.c 中is_gpt_valid 函式有堆積型緩衝區溢位問題其允許實際位置靠近的攻擊者透過特製的大小造成拒絕服務 (OOPS) 也可能造成其他不明影響移除媒體上的 EFI GUID 磁碟分割表格標頭。
    CVE-2012-0056 當 ASLR 停用時Linux 核心 2.6.39 和其他版本中的 mem_write 函式未在寫入至 /proc/<pid>/mem 時正確檢查權限進而允許本機使用者透過修改處理程序記憶體來取得權限如下所示Mempodipper。
    CVE-2011-2494 CVE-2011-2699 CVE-2011-2905 CVE-2011-3188 CVE-2011-3191 CVE-2011-3353 CVE-2011-3359 CVE-2011-3363 CVE-2011-3593 CVE-2011-4326 CVE-2011-4127 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-220.4.1.el6 (AXSA:2012-228:02)

critical Nessus Plugin ID 284039

版本 1.3