远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-3108:04 公告中提及的多个漏洞的影响。

    * Kernel: KVM：异常处理中的错误导致错误调试堆栈值 (CVE-2018-1087)
    * Kernel：异常处理中的错误导致 DoS (CVE-2018-8897)
    * Kernel: ipsec: xfrm：释放后使用导致潜在的权限升级 (CVE-2017-16939)
    * kernel：通过 netfilter/ebtables.c 内 ebt_entry struct 中的 userland 偏移，进行越界写入 (CVE-2018-1068)
    * 内核：ptrace() 不正确的错误处理导致损坏和 DoS (CVE-2018-1000199)
    * kernel：POWER9 主机上的核心转储期间来宾内核崩溃 (CVE-2018-1091)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7kernel-3.10.0-862.2.3.el7 (AXSA:2018-3108:04)

high Nessus 插件 ID 289997

版本 1.1