遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3067 公告中提及的多個弱點影響。

  - 在 3.14.5 之前的Linux核心中，netfilter子系統的 include/net/netfilter/nf_conntrack_extend.h 針對特定延伸模組資料使用過大的資料類型，進而允許本機使用者透過引致拒絕服務 (NULL 指標解除參照和 OOPS) 觸發延伸模組載入的傳出網路流量，NAT 環境中設定 PPTP 通道即為一例。(CVE-2014-9715)

  在 4.1.6 版以前的 Linux 核心中，drivers/md/md.c 的 get_bitmap_file 函式並未初始化特定點陣圖資料結構，進而允許本機使用者透過 GET_BITMAP_FILE ioctl 呼叫，從核心記憶體取得敏感資訊。(CVE-2015-5697)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3067)

medium Nessus Plugin ID 85262

找不到變更記錄