遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2575 公告中提及的多個弱點影響。

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地對擱置資料進行函式呼叫，這會允許本機使用者透過特製應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4162)

  - 3.11.6 版及更早版本的 Linux 核心中的 drivers/md/dm-snap-persistent.c 存在解譯衝突，這會允許通過驗證的遠端使用者透過快照區塊裝置的特製對應，取得敏感資訊或修改資料。(CVE-2013-4299)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2575)

medium Nessus Plugin ID 70525

找不到變更記錄