遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2489:10 公告中所提及一個弱點影響的套件。

    * 據發現，Linux 核心 ALSA 子系統的計時器功能可能在讀取和 ioctl 系統呼叫處理常式間發生爭用情形，造成未初始化的記憶體洩露給使用者空間。本機使用者可利用此缺陷讀取屬於其他使用者的資訊。
    (CVE-2017-1000380中等) Asianux 感謝 Alexander Potapenko (Google) 報告此問題。
    CVE-2017-1000380 在 4.11.5 之前的 Linux 核心中sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響進而導致本機使用者能夠讀取屬於其他使用者的資訊例如未初始化的記憶體同時發生讀取和 ioctl 時內容可能洩漏。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7kernel-3.10.0-693.11.1.el7 (AXSA:2017-2489:10)

medium Nessus Plugin ID 289543

版本 1.1