遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-272:04 公告中所提及一個弱點影響的套件。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    此版本修正的安全性問題
    CVE-2010-1188 在 2.6.20之前的 Linux 核心 2.6 中的 net/ipv4/tcp_input.c 中的釋放後使用弱點當在接聽通訊端上設定 IPV6_RECVPKTINFO 時允許遠端攻擊者透過當通訊端處於接聽狀態 (TCP_LISTEN) 時未正確處理 SYN 封包會造成釋放 skb 結構。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-128.17.AXS3 (AXSA:2010-272:04)

medium Nessus Plugin ID 284065

版本 1.2