遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0159 公告中提及的多個弱點影響。

    - [exec] ptrace修正 get_dumpable() 不正確的測試 (Petr Oros) [1039486 1039487] {CVE-2013-2929}
    - [net] ipv6修正洩漏者 sockaddr 的未初始化連接埠號碼 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet修正 recv_error 函式中的 addr_len/msg->msg_namelen 指派 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet防止在 recv 系統呼叫中將未初始化記憶體洩漏給使用者 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] ipvs新增 ioctl 引數上的邊界檢查 (Denys Vlasenko) [1030817 1030818] {CVE-2013-4588}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：核心 (ELSA-2014-0159)

medium Nessus Plugin ID 72469

版本 1.16