遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-285:05 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2010-0307 在 x86_64 平台上 2.6.32.8 之前的 Linux 核心中fs/binfmt_elf.c 的 load_elf_binary 函式未確保在呼叫 SET_PERSONALITY 巨集之前可以使用 ELF 解譯器進而允許本機使用者造成拒絕服務 (透過 32 位元應用程式嘗試執行 64 位元應用程式然後觸發分割錯誤amd64_killer 即為一例此問題與 flush_old_exec 函式相關。
    CVE-2010-0410 在 2.6.32.8 之前的 Linux 核心中drivers/connector/connector.c 允許本機使用者藉由傳送許多 NETLINK_CONNECTOR 訊息給核心來造成拒絕服務 (記憶體消耗和系統當機)。
    CVE-2010-0730 ] Red Hat Enterprise Linux (RHEL) 5 的 Linux 核心 2.6.18 內 Xen hypervisor 的 MMIO 指令解碼器允許來賓 OS 使用者透過會觸發不明指示的向量造成拒絕服務 (32 位元來賓 OS 當機)模擬。
    CVE-2010-1085 在 Linux 核心 2.6.33-rc4 和更舊版本中hda_intel.c 的 azx_position_ok 函式在 AMD780V 晶片組上執行時允許內容相依的攻擊者透過觸發除以 的未知操控造成拒絕服務 (當機)。零錯誤。
    CVE-2010-1086 在 Linux 核心 2.6.33 和更舊版本的 dvb-core 中drivers/media/dvb/dvb-core/dvb_net.c 內的 ULE 解封裝功能允許攻擊者透過特製的 MPEG2-TS 框架造成拒絕服務 (無限迴圈)與無效的承載指標 ULE 相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-128.18.AXS3 (AXSA:2010-285:05)

medium Nessus Plugin ID 284498

版本 1.2