遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-12:01 公告中所提及的多個弱點影響的套件。

    kexec-tools 提供 /sbin/kexec 二進位有助於新核心在正常或錯誤重新開機時使用核心的 kexec 功能進行開機。此套件包含 /sbin/kexec 二進位和附屬公用程式這些公用程式共同構成核心 kexec 功能的使用者空間元件。
    此版本修正的安全性問題
    CVE-2011-3588 CVE-2011-3589 CVE-2011-3590 截至本文撰寫時尚無可用的資訊請參閱下方的 CVE 連結。
    修正的錯誤：
     - 由於 mkdumprd 公用程式無法剖析 /etc/mdadm.conf 檔案因此也無法為 kdump 當機復原建立初始 ramdisk。此問題已修正kdump 服務現可如預期啟動。
     - 在 RAM 超過 1 TB 的 PowerPC 64 系統上kdump 啟動時kexec 公用程式發生分割錯誤。此問題已修正kdump 啟動並如預期運作時kexec 不會再損毀。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kexec-tools-2.0.0-209.AXS4 (AXSA:2012-12:01)

critical Nessus Plugin ID 284456

版本 1.1