遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1023 公告中提及的多個弱點影響。

    - [net] l2tp_ppp當通訊端選項層級不是 SOL_PPPOL2TP 時失敗 (Petr Matousek) [1119465 1119466] {CVE-2014-4943}
    - [x86] ptrace在 ptrace_stop() 之後強制執行 IRET 路徑 (Oleg Nesterov) [1115934 1115935] {CVE-2014-4699}
    - [net] sctp修正 sk_ack_backlog 換行問題 (Daniel Borkmann) [1113971 1112726] {CVE-2014-4667}
    - [net] netlink新增可用於 netlink 訊息的變體 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag將 sock_diag_put_filterinfo 中的權限檢查移至 packet_diag_dump (Jiri Benc) [1094271 109427 2] {CVE-2014-0181}
    - [net] netlink重新命名 netlink_capable netlink_allowed (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag修正 sock_diag_put_filterinfo 中的 ns_capable 檢查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] netlink修正 netlink_connect() 中的權限檢查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [無線] ath9k在 ath_tx_aggr_sleep() 中發生 tid->sched 爭用 (Jacob Tanenbaum) [1083251 1083252] {CVE-2014-2672}
    - [powerpc] tm修正在交易內部分支時發生的損毀 (Radomir Vrbovsky) [1083214 1083215] {CVE-2014-2673}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：核心 (ELSA-2014-1023)

medium Nessus Plugin ID 77045

版本 1.17