远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1156 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/sco.c 中的 sco_sock_getsockopt_old 函数未初始化某个结构，这允许本地用户通过 SCO_CONNINFO 选项从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-1078)

  - 在 32 位平台上 3.3.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2012-2383)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6：内核 (ELSA-2012-1156)

medium Nessus 插件 ID 68597

版本 1.16