远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1778 公告中提及的多个漏洞影响。

    - [security] keys确保释放关联数组编辑如果编辑有效 (David Howells) [1246039 1244171] {CVE-2015-1333}
    - [net] udp修复错误校验和的行为 (Denys Vlasenko) [1240760 1240761] {CVE-2015-5364 CVE-2015-5366}
    - [x86] bpf_jit修复大型 bpf 程序的编译 (Denys Vlasenko) [1236938 1236939] {CVE-2015-4700}
    - [net] sctp修复 ASCONF 列表处理 (Marcelo Leitner) [1227960 1206474] {CVE-2015-3212}
    - [fs] ext4在零范围中分配整个范围 (Lukas Czerner) [1193909 1187071] {CVE-2015-0275}
    - [x86] ASLR 暴力破解可能用于 vdso 库 (Jacob Tanenbaum) [1184898 1184899] {CVE-2014-9585}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：内核 (ELSA-2015-1778)

critical Nessus 插件 ID 85958

版本 2.16