遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-1335:02 公告中所提及一個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2017-60744.9.11 在之前的 Linux 核心中net/dccp/input.c 的 dccp_rcv_state_process 函式未正確處理 LISTEN 狀態下的 DCCP_PKT_REQUEST 封包資料結構這可讓本機使用者透過發出 IPV6_RECVPKTINFO setsockopt 系統呼叫的應用程式。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7kernel-3.10.0-514.6.2.el7 (AXSA:2017-1335:02)

high Nessus Plugin ID 289982

版本 1.2