遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-220:01 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2011-1162 Linux 核心 2.6 的 tpm_read 函式未正確清除記憶體其可允許本機使用者讀取先前 TPM 命令的結果。
    CVE-2011-1898 在 4.1.1 [] 之前的 4.1 和 4.0 之前的 4.0.2在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 傳遞時會允許來賓作業系統使用者使用 DMA 取得主機作業系統權限以透過寫入的方式產生 MSI 中斷複製到中斷插入暫存器。
    CVE-2011-2203 Linux 核心 2.6 中的 hfs_find_init 函式允許本機使用者掛載具有格式錯誤的 MDB 範圍記錄的 HFS 檔案系統進而造成拒絕服務 (NULL 指標解除參照和 Oops)。
    CVE-2011-2494 CVE-2011-3363 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。
    CVE-2011-4110 在 Linux 核心 2.6 中security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義金鑰相關的向量以及更新負金鑰造成拒絕服務 (NULL 指標解除參照和核心 oops)存入完全具現化的金鑰。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-274.5.AXS3 (AXSA:2012-220:01)

medium Nessus Plugin ID 284166

版本 1.1