遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2011-80:02 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2010-4165 在 2.6.37-rc2 版之前的 Linux 核心中net/ipv4/tcp.c 的 do_tcp_setsockopt 函式未正確限制 TCP_MAXSEG (即 MSS) 值進而允許本機使用者透過 setsockopt 呼叫指定較小的值會導致除以零錯誤或不正確使用帶正負號的整數。
    CVE-2010-4169 在 2.6.37-rc2 之前的 Linux 核心中mm/mprotect.c 的釋放後使用弱點可讓本機使用者透過涉及 mprotect 系統呼叫的向量造成拒絕服務。
    CVE-2010-4243 在 2.6.37 之前的 Linux 核心中fs/exec.c 未啟用 OOM 終止程式以評估表示 (1) 引數和 (2) 環境的陣列對堆疊記憶體的使用進而允許本機使用者造成拒絕服務(記憶體消耗)透過特製的 exec 系統呼叫 (亦即 OOM 規避問題)該問題與 CVE-2010-3858相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-71.18.1.el6 (AXSA:2011-80:02)

medium Nessus Plugin ID 284183

版本 1.2