遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3591 公告中提及的一個弱點影響。

  在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3591)

medium Nessus Plugin ID 92779

找不到變更記錄