远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2021-9434 公告中提及的多个漏洞的影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 6：内核 (ELSA-2021-9434)

high Nessus 插件 ID 152912

版本 1.5