远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2714 公告中提及的多个漏洞的影响。

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，亦称 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 8：内核 (ELSA-2021-2714)

high Nessus 插件 ID 151917

版本 1.10