遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2023-12009 公告中提及的多個弱點影響。

  - 在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 函式中存在資訊洩漏弱點，攻擊者可從遠端利用此弱點洩漏核心指標。建議升級過去的 commit https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url (CVE-2022-42895)

  - 在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現一個堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7 / 8：Unbreakable Enterprise 核心容器 (ELSA-2023-12009)

high Nessus Plugin ID 169716

版本 1.0