远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-316:03 公告中提及的漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2012-3400 在 3.4.5 之前的 Linux 内核中fs/udf/super.c 中的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务系统崩溃或者可能造成其他不明影响。
    修复的缺陷：
     修复了导致 Emulex BladeEngine 2 (BE2) 控制器失去响应的争用条件。
     将 AMD64 和 Intel 64 架构的 DMI 堆引导时间内存分配池从 2048 字节扩大到 4096 字节以防止 soem 内核错误。
     增加了用于打印内核感染的缓冲区的大小。
     修复了代码中的拼写错误以打印内核感染。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3kernel-2.6.18-348.3.AXS3 (AXSA:2013-316:03)

critical Nessus 插件 ID 289172

版本 1.1