遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2016-714:08 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2016-4470 在 之前的 Linux 核心中security/keys/key.c 的 key_reject_and_link 函式 (在 4.6.3 之前的版本中) 未確認特定資料結構是否經過初始化這會允許本機使用者透過涉及特製之keyctl request2 命令。
     4.6.3CVE-2016-5829 在 之前的 Linux 核心中drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位問題這可能會讓本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫。
    修正的錯誤：
    * 以前，裝載安全性設定不同的兩個 NFS 共用時，獲 kerberos 驗證的 I/O 作業裝載會導致系統設定 RPC_CRED_KEY_EXPIRE_SOON 參數，但在 sec=sys 裝載上執行 I/O 作業時，系統並不會取消設定該參數。因此，不論這兩個 NFS 共用的安全性設定是什麼，其寫入項都具有相同參數。此更新將 NO_CRKEY_TIMEOUT 參數移至 auth-

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-642.6.1.el6 (AXSA:2016-714:08)

high Nessus Plugin ID 289379

版本 1.2