远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-5227 公告中提及的漏洞的影响。

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。此漏洞最大的威胁在于损害系统可用性。(CVE-2021-20317) (CVE-2021-20321)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：内核 (ELSA-2021-5227)

medium Nessus 插件 ID 156243

版本 1.6