遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2013 公告中提及的多個弱點影響。

  - 在 3.3.1 版之前的 Linux 核心中，fs/jbd2/transaction.c 中的 journal_unmap_buffer 函式不會正確處理 _Delay 和 _Unwritten 緩衝區頭狀態，這會允許本機使用者利用已掛載日誌之 ext4 檔案系統的目前狀態，引致拒絕服務 (系統當機)。(CVE-2011-4086)

  - 在 3.3.6 版之前的 Linux 核心中，KVM 實作允許主機 OS 使用者在虛擬 CPU 已存在的情況下，提出 KVM_CREATE_IRQCHIP ioctl 呼叫，進而引致拒絕服務 (NULL 指標解除參照和主機 OS 當機)。(CVE-2012-1601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2013)

medium Nessus Plugin ID 68673

版本 1.15