远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-0290 公告中提及的多个漏洞影响。

    - [fs] ext4修复覆盖争用条件 (Jacob Tanenbaum) [1152607] {CVE-2014-8086}
    - [media] ttusb-decioctl 中的缓冲区溢出 (Alexander Gordeev) [1167116] {CVE-2014-8884}
    - [virt] kvm/vmx跨 vm 条目的无效主机 cr4 处理 (Jacob Tanenbaum) [1153329] {CVE-2014-3690}
    - [fs] proc/task_mmu修复 hugepage 迁移期间缺少的检查 (Jacob Tanenbaum) [1105040] {CVE-2014-3940}
    - [kernel] traceperf 和 ftrace 子系统中 syscall 编号验证不足 (Jacob Tanenbaum) [1161570] {CVE-2014-7825 CVE-2014-7826}
    - [x86] traps停止使用 #SS 的 IST (Petr Matousek) [1172813] {CVE-2014-9322}
    - [net] sctp修复畸形数据包的 af->from_addr_param 中的空指针取消引用 (Daniel Borkmann) [1154002] {CVE-2014-7841}
    - [mm] shmem修复在孔穿孔时的拼接 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修复故障进入漏洞而不采用 i_mutex (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修复穿孔时故障进入孔的问题 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [fs] isofs处理重定位的目录时发生无边界递归 (Jacob Tanenbaum) [1142271] {CVE-2014-5471 CVE-2014-5472}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：内核 (ELSA-2015-0290)

high Nessus 插件 ID 81800

版本 1.9