遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-3046 公告中提及的多個弱點影響。

  - 在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。
    (CVE-2014-4943)

  - 不使用 IRET 發出系統呼叫時，Intel 處理器上 3.15.4 版之前的 Linux 核心不會針對已儲存的 RIP 位址正確限制非規範值的使用，這會允許本機使用者透過特製應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得特權，或是引致拒絕服務 (雙重錯誤)。(CVE-2014-4699)

  - 在 3.12 版及其之前版本的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式允許遠端攻擊者透過含有 IPIP 封裝之封包的 IHL 欄位中的小值引致拒絕服務 (無限迴圈)。(CVE-2013-4348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6：牢不可破的企業核心 (ELSA-2014-3046)

high Nessus Plugin ID 76601

找不到變更記錄