远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-018:01 公告中提及的多个漏洞的影响。

    此版本修复的安全问题
    CVE-2015-2925 在 4.2.4 之前的 Linux 内核中fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作这允许本地用户通过重命名目录绕过预期容器保护机制此问题与 双重认证 有关chroot 攻击。
    CVE-2015-5307 及之前版本的 Linux 内核 4.2.6以及 Xen 4.3.x 到 4.6.x版本中的 KVM 子系统允许客户机操作系统用户通过触发多个 #AC又称为对齐检查异常来造成拒绝服务主机操作系统混乱或挂起。与 svm.c 和 vmx.c 有关。
    CVE-2015-7613 在 4.2.3 及之前版本的 Linux 内核中IPC 对象实现中的争用条件允许本地用户通过触发 ipc_addid 调用该调用导致针对与 msg.c、shm.c 和 util 相关的未初始化数据进行 uid 和 gid 比较来获取权限.c。
    CVE-2015-7872 在 4.2.6 版本之前的 Linux 内核中security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。
    CVE-2015-8104 及之前版本的 Linux 内核 4.2.6和 Xen 4.3.x 到 4.6.x版本中的 KVM 子系统允许客户机操作系统用户通过触发多个 #DB又称为调试异常来造成拒绝服务主机操作系统混乱或挂起与复制到 svm.c。
    修复的缺陷：
    * 以前，如果人机接口设备 (HID) 在未对齐的缓冲区运行报告，则可能导致页面错误中断或在读取报告末尾时出现 oops。此更新通过使用额外字节填充报告的末尾，修复了这一缺陷，因此报告的读取永远不会超出页面边界。因此，将不会再发生页面错误和后续 oops。
    * 以前，NFS 客户端无法检测一些 NFS 服务器目录结构的目录循环。此故障可能导致 NFS inode 在尝试卸载文件系统之后仍保持引用，从而造成内核崩溃。已向 VFS 添加了循环检查，可有效防止此问题发生。
    * 由于存在争用，nfs_wb_pages_cancel() 和 nfs_commit_release_pages() 调用都从 nfs_inode 结构类型中删除了一个请求，内核将产生负 nfs_inode.npages 计数错误。已提供的上游修补程序保持 PagePrivate 检查上的 inode i_lock 并锁定请求执行所需的序列化，从而防止发生争用和内核错误。
    * 由于 URB_ISO_ASAP 语句不正确，对于某些硬件配置而言，使用 USB 声卡播放音频文件在之前可能会失败。此更新修复了该缺陷，现已能够正常使用 USB 声卡播放音频。
    * 在 hugetlb 内，区域数据结构受到内存映射信号量和单个 hugetlb 实例互斥体组合的保护。但是，向后移植到内核先前版本的页面错误可扩展性改进删除了 hugetlb 实例互斥体并引入了新的互斥体表，使锁定组合变得不充分，可能导致出现争用 windows，进而造成损坏和未定义行为。此更新将所需旋转锁引入区域跟踪函数以正确进行序列化，从而修复了该问题。该问题仅影响通过 hugetlb 界面使用大内存页面的软件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4kernel-2.6.32-573.12.1.el6 (AXSA:2016-018:01)

critical Nessus 插件 ID 289287

版本 1.1