远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-563:04 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2014-8559 在 3.17.2 之前版本的 Linux 内核中fs/dcache.c 中的 d_walk 函数未正确维护 rename_lock 的语义这允许本地用户通过构建的应用程序造成拒绝服务死锁和系统挂起。
    CVE-2015-5156 在 4.2 之前版本的 Linux 内核中drivers/net/virtio_net.c 的 virtnet_probe 函数尝试在未进行正确内存分配的情况下支持 FRAGLIST 功能从而允许客户机 OS 用户通过造成拒绝服务缓冲区溢出和内存损坏构建的拆分数据包序列。
    修复的缺陷：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7kernel-3.10.0-229.20.1.el7 (AXSA:2015-563:04)

medium Nessus 插件 ID 289769

版本 1.1