远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0928 公告中提及的多个漏洞的影响。

  - 在 2.6.34 之前的 Linux 内核中，当 ip_gre 配置为模块时，net/ipv4/ip_gre.c 允许远程攻击者通过在模块加载期间发送数据包来造成拒绝服务 (OOPS)。(CVE-2011-1767)

  - 在 2.6.34 之前的 Linux 内核中，当隧道功能配置为模块时，隧道实现允许远程攻击者通过在模块加载期间发送数据包来造成拒绝服务 (OOPS)。(CVE-2011-1768)

  - 在 2.6.39 之前的 Linux 内核未正确创建透明的大型页面以响应 /dev/zero 上的 MAP_PRIVATE mmap 系统调用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）。(CVE-2011-2479)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6：内核 (ELSA-2011-0928)

medium Nessus 插件 ID 68305

版本 1.14