遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3099:04 公告中所提及。

    * hw: cpu推測執行權限錯誤處理 (CVE-2017-5754)
    * 核心：異常情況處理出錯導致 DoS (CVE-2018-8897)
    * 核心：nfsd：對長 RPC 回應的錯誤處理 (CVE-2017-7645)
    * 核心：DCCP 通訊端存在釋放後使用弱點 (CVE-2017-8824)
    * 核心：v4l2：已停用允許授權提升的記憶體存取保護機制 (CVE-2017-13166)
    * 核心: netfilter: net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函式存在釋放後使用問題 (CVE-2017-18017)
    * 核心：EFS 元素中存在堆疊資訊洩露 (CVE-2017-1000410)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-696.28.1.el6 (AXSA:2018-3099:04)

critical Nessus Plugin ID 289599

版本 1.2