遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2017:1482 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 在針對使用者空間二進位檔在堆疊上配置記憶體的方式中，發現一個缺陷。若堆積 (或不同的記憶體區域) 和堆疊記憶體區域彼此相鄰，攻擊者就可利用此缺陷越過堆疊保護措施，造成處理程序堆疊或相鄰記憶體區域上的受控記憶體損毀，進而提升其在系統上的權限。這是核心端的緩解措施可將堆疊保護間隙大小從一個頁面增加到 1 MiB讓成功惡意利用此問題變得更加困難。 (CVE-2017-1000364重要)

    Red Hat 感謝 Qualys Research Labs 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：核心 (RHSA-2017:1482)

high Nessus Plugin ID 100979

版本 3.15