远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-3049 公告中提及的多个漏洞影响。

    - l2tp修复非特权用户的内核权限升级 (Sasha Levin) [Orabug19229497] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace,x86ptrace_stop() 之后强制执行 IRET 路径 (Tejun Heo) [Orabug19230689] {CVE-2014-4699}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7unbreakable enterprise kernel (ELSA-2014-3049)

high Nessus 插件 ID 76781

版本 1.19