遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0275 公告中提及的多個弱點影響。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] 新增 entropy 支援至 e1000 和 bnx2 (John Sobecki) [ORA 6045759]
    - [NET] 修正 kexec/kdump 的 msi 問題 (Michael Chan) [ORA 6219364]
    - [MM] 修正 alloc_pages_node() 靜態 'nid' 爭用導致核心損毀 (Joe Jin) [ORA 6187457]
    - [splice] 修正錯誤案例中的 bad unlock_page() (Jens Axboe) [ORA 6263574]
    - [dio] 修正錯誤路徑損毀 (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] highres 計時器中的無限迴圈 (Michal Schmidt ) [440001]
    - [影片] PWC 驅動程式 DoS (Pete Zaitcev ) [308521]
    - [x86_64] 修正因 %cs 損毀而導致的無權限損毀 (Jarod Wilson ) [439787]
    - [net] ESP確保 IV 位於 skb 的線性部分 (Thomas Graf ) [427247]
    - [cpufreq] 因 maxcpus=1 錯誤開機 (Doug Chapman ) [429516]
    - [net] sunrpclockd 復原已中斷 (Steve Dickson ) [445360]
    - [cpufreq] 不採用 cpufreq_quick_get 中的 sem (Doug Chapman ) [400821]
    - [cpufreq] 移除熱插拔 cpu cruft (Doug Chapman ) [400821]
    - [cpufreq] 管理員在工作 cb 中使用新的 rwsem 鎖定 (Doug Chapman ) [400821]
    - [cpufreq] ondemand 管理員重組工作 cb (Doug Chapman ) [400821]
    - [cpufreq] 重寫鎖定以消除熱插拔問題 (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] 修正 softlockup 警告/損毀 (Chris Lalancette ) [444402]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：核心 (ELSA-2008-0275)

medium Nessus Plugin ID 67691

版本 1.17