远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3084 公告中提及的多个漏洞的影响。

    - USB: whiteheat添加了对批量命令响应的边界检查 (James Forshaw) [Orabug19849334] {CVE-2014-3185}
    - HID修复几个差一 (Jiri Kosina) [Orabug19849317] {CVE-2014-3181}
    - kvmvmx正常处理 invvpid vm 退出 (Petr Matousek) [Orabug 19906300] {CVE-2014-3646}
    - nEPT嵌套 INVEPT (Nadav Har'El) [Orabug19906267] {CVE-2014-3645}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6 / 7Unbreakable Enterprise 内核安全性 (ELSA-2014-3084)

medium Nessus 插件 ID 78756

未找到变更日志