远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12915 公告中提及的漏洞的影响。

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2023-12915)

high Nessus 插件 ID 183249

版本 1.0