遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-565:05 公告中所提及。

    描述：
    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2014-0205
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-3535
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-3917 版及其之前版本的 Linux 核心中的 3.14.5kernel/auditsc.c 在以特定係統呼叫規則啟用 CONFIG_AUDITSYSCALL 時會允許本機使用者從核心記憶體取得可能敏感的單一位元值或是透過大型系統呼叫編號的值。
    CVE-2014-4667 在 3.15.2 之前的 Linux 核心中net/sctp/associola.c 的 sctp_association_free 函式並未正確管理特定積存值這會允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。
    如需詳細資訊請參閱以下 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-431.29.2.el6 (AXSA:2014-565:05)

high Nessus Plugin ID 291503

版本 1.1