遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXBA:2013-722:07 公告中所提及。

  - 在 3.4.5 版之前的 Linux 核心中，mm/madvise.c 中的 madvise_remove 函式存在多個爭用情形，這會允許本機使用者透過涉及 (1) munmap 或 (2) close 系統呼叫的向量，引致拒絕服務 (釋放後使用和系統當機)。(CVE-2012-3511)

  - 在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式不會初始化特定資料結構，進而允許本機使用者透過特製應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，進而從核心記憶體取得敏感資訊。(CVE-2013-2141)

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地對擱置資料進行函式呼叫，這會允許本機使用者透過特製應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-348.8.AXS3 (AXBA:2013-722:07)

medium Nessus Plugin ID 291368

版本 1.1