远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2010 公告中提及的多个漏洞的影响。

  - 在 2.6.37-rc2 之前的 Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（亦称 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用带符号整数，从而造成拒绝服务 (OOPS)。(CVE-2010-4165)

  - 本地用户可利用 2.6.37-rc2 之前的 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。(CVE-2010-4169)

  - 2.6.37-rc3-next-20101125 之前版本的 Linux 内核的 net/unix/garbage.c 中的 wait_for_unix_gc 函数没有正确选择飞行套接字的垃圾收集时间，因此本地用户可通过使用 SOCK_SEQPACKET 套接字的构建的 socketpair 和 sendmsg 系统调用造成拒绝服务（系统挂起）。(CVE-2010-4249)

  - 在 2.6.37-rc7 之前的 Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是未完整修复 CVE-2010-4163。(CVE-2010-4668)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2010)

medium Nessus 插件 ID 68414

版本 1.21