远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2023-13044 公告中提及的漏洞的影响。

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，有本地权限的恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地特权提升问题。(CVE-2023-5178)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2023-13044)

high Nessus 插件 ID 186926

版本 1.5