遠端 MiracleLinux 3 主機已安裝受 AXSA:2012-487:03 公告中所提及一個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2011-1083 Linux 核心 2.6.37.2 和更舊版本中的 epoll 實作未正確遊走 epoll 檔案描述符號樹狀結構這允許本機使用者透過特製的應用程式發出 epoll_create 和 epoll_ctl 系統呼叫進而造成拒絕服務 (CPU 消耗)。
    修正的錯誤：
     [kernel] sysctl限制對 dmesg_restrict 的寫入存取 [net] igb從 PHY 電源關閉復原後重設 PHY [fs] 透過私人清單 [usb] 在 shrink_dcache_sb 中防止鎖定爭用 [usb] cdc-acm使鎖定使用中斷安全 還原 [scsi ] qla2xxx修正晶片重設期間的 IO 失敗 還原 [scsi] qla2xxx避免 queuecommand 中的 SCSI host_lock dep [net] tg3修正 4k tx 和復原程式碼 [net] bnx2x再次使 bnx2x_close 變成靜態 [net] bnx2x新增扇形失敗事件處理

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-308.1.AXS3 (AXSA:2012-487:03)

medium Nessus Plugin ID 284089

版本 1.1