遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2025 公告中提及的多個弱點影響。

    - 套用 CVE-2011-1576的新修正。
    - net修正 VLAN GRO_DROP 上的記憶體洩漏/損毀 {CVE-2011-1576}
    - iommu-api檢查中斷重新對應的延伸模組 {CVE-2011-1898}
    - KVMIOMMU停用裝置指派而不中斷重新對應 {CVE-2011-1898}
    - ext4修正範圍格式檔案的最大檔案大小和邏輯區塊計數 {CVE-2011-2695}
    - nl80211修正 ssid_len 中的溢位 {CVE-2011-2517}
    - 藍牙防止 l2cap 組態要求中發生緩衝區溢位 {CVE-2011-2497}
    - proc修正 do_io_accounting() 中的爭用 {CVE-2011-2495}
    - proc限制 /proc/PID/io 的存取 {CVE-2011-2495}
    - 藍牙l2cap 和 rfcomm修正使用者空間的 1 位元組資訊洩漏 {CVE-2011-2492}
    - NLMNLM 解除鎖定要求時不會永遠懸置 {CVE-2011-2491}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2025)

high Nessus Plugin ID 68421

版本 1.21