遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12915 公告中提及的一個弱點影響。

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致「h->nets」陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：Unbreakable Enterprise 核心容器 (ELSA-2023-12915)

high Nessus Plugin ID 183249

版本 1.0