远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-707:07 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2016-31344.5.2 及之前版本的 Linux 内核中的 netfilter 子系统未验证某些偏移字段从而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用获取权限或造成拒绝服务堆内存损坏。
    CVE-2016-4997 在 4.6.3 之前的 Linux 内核版本中netfilter 子系统中的兼容 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限提供构建的偏移值可触发非预期递减。
    CVE-2016-4998 在 4.6 之前版本的 Linux 内核中netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户通过利用容器内的根访问造成拒绝服务越界读取或者可能从内核堆内存中获取敏感信息提供构建的偏移值导致跨越规则集 blob 边界。
    修复的缺陷：
    * 在某些情况下，运行 ipmitool 命令会导致内核错误，这是因为 ipmi 消息处理程序中的争用条件所导致。此更新修复了争用条件，在上述情况下不再发生内核错误。
    * 此前在某些情况下运行 I/O 密集型操作导致系统在内核中发生空指针取消引用后意外终止。通过此更新，已将一系列修补程序应用至 3w-9xxx 与 3w-sas 驱动程序来修复此缺陷。因此，在所述情况下，系统不会再崩溃。
    * 之前，流控制传输协议 (SCTP) 套接字并未正确继承 SELinux 标签。因此，套接字标记了 unlabeled_t SELinux 类型，其造成 SCTP 连接失败。已修改底层源代码，并且 SCTP 连接现在可如期运作。
    * 之前，bnx2x 驱动程序会在从同等事件恢复时等待传输完成，其大幅地增加了恢复时间。通过此更新，bnx2x 不会在所述情况下等待传输完成。因此，bnx2x 在同等事件之后的恢复现在花费较少时间。
    增强：
    * 通过此更新，除了按 PID 筛选外，审核子系统还可启用按名称筛选进程。
    用户现在可按可执行文件名称审计使用 -F exe=

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7kernel-3.10.0-327.36.1.el7 (AXSA:2016-707:07)

high Nessus 插件 ID 289398

版本 1.2