远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5644 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5644)

medium Nessus 插件 ID 135432

版本 1.5