远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-714:08 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2016-4470 在 4.6.3 版本的 Linux 内核中security/keys/key.c 的 key_reject_and_link 函数不确保某个数据结构经过初始化这允许本地用户通过涉及构建的keyctl request2 命令。
    CVE-2016-5829 及之前版本的 Linux 内核的 drivers/hid/usbhid/hiddev.c 中的 hiddev_ioctl_usage 函数存在 4.6.3 版本中基于堆的缓冲区溢出允许本地用户通过构建的漏洞造成拒绝服务或者可能造成其他不明影响 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用。
    修复的缺陷：
    * 此前装载安全设置不同的两个 NFS 共享时，经 kerberos 认证的装载 I/O 操作使 RPC_CRED_KEY_EXPIRE_SOON 参数得以设置，但在 sec=sys 装载上执行 I/O 操作时，该参数并未取消设置。因此，无论两个 NFS 共享的安全设置如何，其写入均具有相同参数。此更新通过将 NO_CRKEY_TIMEOUT 参数移动到 auth-

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4kernel-2.6.32-642.6.1.el6 (AXSA:2016-714:08)

high Nessus 插件 ID 289379

版本 1.1