遠端 MiracleLinux 3 主機已安裝受到 AXSA:2010-500:18 公告中所提及的多個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2010-3066 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
    CVE-2010-3067 在 2.6.36-rc4-next-20100915 之前的 Linux 核心中，fs/aio.c 的 do_io_submit 函式有整數溢位，這可能讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。
    CVE-2010-3078 在 2.6.36-rc4 之前的 Linux 核心中fs/xfs/linux-2.6/xfs_ioctl.c 內的 xfs_ioc_fsgetxattr 函式未初始化特定結構成員進而允許本機使用者透過 ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-3086 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
    CVE-2010-3477 在 2.6.36-rc4 之前的 Linux 核心中，網路佇列功能之動作實作內 net/sched/act_police.c 中的 tcf_act_police_dump 函式未正確初始化某些結構成員，進而允許本機使用者透過牽涉到轉儲存作業的方式，從核心記憶體取得潛在敏感資訊。注意： 此弱點之所以存在，是因為 CVE-2010-2942 的修正不完整。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kernel-2.6.18-194.9.AXS3 (AXSA:2010-500:18)

medium Nessus Plugin ID 291375

版本 1.1