远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0911 公告中提及的多个漏洞的影响。

    - [kernel] perf修复 perf_swevent_enabled 数组越界访问 (Petr Matousek) [962793 962794] {CVE-2013-2094}
    - [virt] kvm验证 memslot 的 userspace_addr (Petr Matousek) [950496 950498] {CVE-2013-1943}
    - [virt] kvm在禁用 irq 的情况下修复到用户的复制 (Michael S. Tsirkin) [949985 906602] {CVE-2013-1935}
    - [net] veth在 dev_forward_skb() 之后不要执行 kfree_skb() (Jiri Benc) [957712 957713] {CVE-2013-2017}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6：内核 (ELSA-2013-0911)

high Nessus 插件 ID 68834

版本 1.19