遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3064 公告中提及的一個弱點影響。

    - KVMx86SYSENTER 模擬中斷 (Nadav Amit) [Orabug21502729] {CVE-2015-0239} {CVE-2015-0239}
    - fs將 i_mutex during prepare_binprm 用於 set[ug]id 可執行檔 (Jann Horn) [Orabug: 21502159] {CVE-2015-3339}
    - ipv6不降低介面的躍點限制 (DS Ljungmark) [Orabug: 21444784] {CVE-2015-2922}
    - ipv4ping_unhash() 中缺少 sk_nulls_node_init()。(David S. Miller) [Orabug: 21444685] {CVE-2015-3636}
    - x86/asm/entry/64移除假的「ret_from_fork」最佳化 (Andy Lutomirski) [Orabug21308309] {CVE-2015-2830}
    - x86_64、vdso修正 vdso 位址隨機化演算法 (Andy Lutomirski) [Orabug21226722] {CVE-2014-9585}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3064)

high Nessus Plugin ID 85177

版本 2.17