遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0347 公告中提及的多個弱點影響。

    [2.6.18-8.1.4.0.1.el5]
     - 修正連結 primary=ethX使其能夠挑選正確的網路 (Bert Barbe) [IT 101532] [ORA 5136660]
     - 將 entropy 模組選項新增至 e1000 (John Sobecki) [ORA 6045759]
     - 新增熵模組選項至 bnx2 (John Sobecki) [ORA 6045759]

     [2.6.18.8.1.4.el5]
     - [ipv6] 修正路由回歸。(David S. Miller) [238046]
     - [mm] Gdb 未正確輸出反向追踪。(Dave Anderson) [235511]
     - [NMI] 將看門狗逾時變更為 30 秒 (Larry Woodman ) [237655]
     - [dlm] 修正 munging 模式 (David Teigland ) [238731]
     - [net] kernel-headers缺少 types.h 的包含 (Neil Horman ) [238749]
     - [net] fib_semantics.c 超出邊界檢查 (Thomas Graf ) [238948] {CVE-2007-2172}
     - [net] 依預設不允許 RH0 (Thomas Graf ) [238949] {CVE-2007-2242}
     - [net] 修正使用者在 FIB netlink 中可發生 OOPS 的錯誤 (David S. Miller ) [238960] {CVE-2007-1861}
     - [net] nf_conntrack netfilter 程式碼中的 IPv6 片段繞過 (Thomas Graf ) [238947] {CVE-2007-1497}
     - [net] ipv6_fl_socklist 意外遭到共用 (David S. Miller ) [238944] {CVE-2007-1592}
     - [net] netfilter 程式碼中的各種 NULL 指標解除參照 (Thomas Graf) [238946] {CVE-2007-1496}

     [2.6.18-8.1.3.el5]
     - [s390] page_mkclean 造成 s390 資料損毀 (Jan Glauber ) [236605]

     [2.6.18-8.1.2.el5]
     - [utrace] 惡意利用和無法終止的 cpu 修正 (Roland McGrath ) [228816] (CVE-2007-0771)
     - [net] ipv6_sockglue.c 中的 IPV6 安全性漏洞 - 2 (David S. Miller ) [232257] {CVE-2007-1000}
     - [net] ipv6_sockglue.c 中的 IPV6 安全性漏洞 (David S. Miller ) [232255] {CVE-2007-1388}
     - [audit] 非封鎖內容修正中的 GFP_KERNEL 配置 (Alexander Viro ) [233157]

     [2.6.18-8.1.1.el5]
     - [cpufreq] 從 tscsync 移除 __initdata (Prarit Bhargava ) [229887]
     - [安全性] 修正金鑰序號衝突問題 (David Howells ) [229883] {CVE-2007-0006}
     - [fs] 不核心轉儲存唯讀二進位 (Don Howard ) [229885] {CVE-2007-0958}
     - [xen] 在大於 64G 的機器上啟用開機 (Chris Lalancette) [230117]
     - 修正 cardman 4040 cmx 驅動程式中潛在的緩衝區溢位 (Don Howard) [229884] {CVE-2007-0005}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5重要/核心 (ELSA-2007-0347)

medium Nessus Plugin ID 67495

找不到變更記錄