遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3083 公告中提及的多個弱點影響。

    - ALSA: control不要存取受保護區域之外的控制項 (Lars-Peter Clausen) [Orabug:
    19817787] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - ALSA: control修正取代使用者控制項的問題 (Lars-Peter Clausen) [Orabug: 19817749] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - mmtry_to_unmap_cluster() 應該在 mlocking 之前執行 lock_page() (Vlastimil Babka) [Orabug: 19817324] {CVE-2014-3122}
    - vm將 fb_mmap 轉換為 vm_iomap_memory() 協助程式 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}
    - vm新增 vm_iomap_memory() helper 函式 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5 / 6Unbreakable Enterprise 核心安全性 (ELSA-2014-3083)

high Nessus Plugin ID 78580

版本 1.19