遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

    - sctp處理多個 COOKIE_ECHO 區塊 (Max Matveev) [Orabug17371930] {CVE-2013-2206}
    - 藍牙L2CAP - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17371037] {CVE-2012-6544}
    - 藍牙HCI - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17370887] {CVE-2012-6544}
    - 藍牙HCI - 修正 getsockopt(HCI_FILTER) 中的資訊洩漏 (Mathias Krause) [Orabug17371061] {CVE-2012-6544}
    - sctp在重複 Cookie 處理中使用正確的 sideffect 命令 (Vlad Yasevich) [Orabug: 17371114] {CVE-2013-2206}
    - af_key初始化 key_notify_policy_flush() 中的 satype (Nicolas Dichtel) [Orabug: 17370761] {CVE-2013-2237}
    - net修正錯誤的認證傳遞 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修正 VPD 韌體剖析中的長度溢位 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修正緩衝區溢位 (Oliver Neukum) [Orabug: 16836943] {CVE-2013-1860}
    - ext3修正格式字串問題 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf在 perf_swevent_init() 中將 attr.config 視為 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (Hannes Frederic Sowa) [Orabug
    17296421] {CVE-2013-4163}
    - af_key修正通知訊息中的資訊洩漏 (Mathias Krause) [Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c使用 kzalloc() 處理失敗的硬體 (Jonathan Salwan) [Orabug17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() 不得假設 ipv6 dst (Eric Dumazet) [Orabug17215196] {CVE-2013-2232}
    - block不要以格式字串傳送磁碟名稱 (Kees Cook) [Orabug17230067] {CVE-2013-2851}
    - libceph修正驗證用戶端程式碼中的 NULL 指標解除參照 (Tyler Hicks) [Orabug17230100] {CVE-2013-1059}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - dcbnl修正多種 netlink 資訊洩漏 (Mathias Krause) [Orabug: 17024912] {CVE-2013-2634}
    - b43停止格式字串洩漏至錯誤訊息 (Kees Cook) [Orabug: 16992869] {CVE-2013-2852}
    - BluetoothRFCOMM - 修正 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug:
    16888256] {CVE-2013-3225}
    - 藍牙修正 bt_sock_recvmsg() 中可能的資訊洩漏 (Mathias Krause) [Orabug16888251] {CVE-2013-3224}
    - atm更新 vcc_recvmsg() 中的 msg_namelen (Mathias Krause) [Orabug16888219] {CVE-2013-3222}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)

medium Nessus Plugin ID 69942

版本 1.22