遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3521 公告中提及的一個弱點影響。

  在 4.9.11 之前的 Linux 核心中，net/dccp/input.c 所用的 dccp_rcv_state_process 函式未正確處理 LISTEN 狀態下的 DCCP_PKT_REQUEST 封包資料結構，這讓本機使用者得以透過發出 IPV6_RECVPKTINFO setsockopt 系統呼叫的應用程式，取得 root 權限或造成拒絕服務 (重複釋放)。(CVE-2017-6074)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3521)

high Nessus Plugin ID 97407

版本 3.15