远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-124:02 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2012-1568 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 中 Linux 内核的某个 Red Hat 修补程序中的 ExecShield 功能未正确处理 32 位可执行文件对许多共享库的使用这使得让上下文有关的攻击者能够通过利用其中一个库的可预测基址绕过 ASLR 保护机制。
     CVE-2012-4444 在 2.6.36 之前版本的 Linux 内核中net/ipv6/reassembly.c 的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 片段绕过预期网络限制。
     CVE-2012-5515 Xen 4.2 和更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务长循环和挂起。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3kernel-2.6.18-348.2.AXS3 (AXSA:2013-124:02)

high Nessus 插件 ID 289104

版本 1.1