遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2016-3502 公告中提及的多個弱點影響。

    - 金鑰不要允許 request_key() 建構新的 keyring (David Howells) [Orabug22373449] {CVE-2015-7872}
    - crypto新增缺少的 crypto 模組別名 (Mathias Krause) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - crypto在範本中包含 crypto- module 前置詞 (Kees Cook) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - crypto前置詞模組使用 'crypto-' 自動載入 (Kees Cook) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - KVMx86不要向使用者空間報告來賓使用者空間模擬錯誤 (Nadav Amit) [Orabug22249615] {CVE-2010-5313} {CVE-2014-7842}
    - 套用「執行 ipc_addid() 前初始化 msg/shm IPC 物件」後msg_unlock() 在錯誤的位置 (Chuck Anderson) [Orabug: 22250044] {CVE-2015-7613} {CVE-2015-7613}
    - ipc/sem.c完全初始化 sem_array 後才使其可見 (Manfred Spraul) [Orabug22250044] {CVE-2015-7613}
    - 初始化 msg/shm IPC 物件後才執行 ipc_addid() (Linus Torvalds) [Orabug22250044] {CVE-2015-7613}
    - KVMsvm無條件攔截 #DB (Paolo Bonzini) [Orabug: 22333698] {CVE-2015-8104} {CVE-2015-8104}
    - KVM: x86當傳遞 #AC 時在微碼中解決無限迴圈 (Eric Northup) [Orabug:
    22333689] {CVE-2015-5307} {CVE-2015-5307}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2016-3502)

critical Nessus Plugin ID 87835

版本 2.13