远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-500:18 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复了安全问题
    CVE-2010-3066 在撰写本文时无可用描述请参阅下面的 CVE 链接。
    CVE-2010-3067 2.6.36-rc4-next-20100915 之前的 Linux 内核中 fs/aio.c 的 do_io_submit 函数中的整数溢出允许本地用户通过构建的 io_submit 系统调用的使用来造成拒绝服务或者可能造成其他不明影响。
    CVE-2010-3078 在 2.6.36-rc4 之前的 Linux 内核中fs/xfs/linux-2.6/xfs_ioctl.c 的 xfs_ioc_fsgetxattr 函数不会初始化某个结构成员这样允许本地用户通过 ioctl 调用从内核堆栈内存获取潜在的敏感信息。
    CVE-2010-3086 在撰写本文时无可用描述请参阅下面的 CVE 链接。
    CVE-2010-3477 2.6.36-rc4 之前的 Linux 内核中网络排队功能的 actions 实现中 net/sched/act_police.c 的 tcf_act_police_dump 函数未正确初始化某些结构成员，这样允许本地用户通过涉及转储操作的矢量从内核内存中获取潜在敏感信息。注意：存在此漏洞的原因是对 CVE-2010-2942 的修复不完整。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3kernel-2.6.18-194.9.AXS3 (AXSA:2010-500:18)

medium Nessus 插件 ID 291375

版本 1.1