远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-1978 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中，fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 7：内核 (ELSA-2015-1978)

medium Nessus 插件 ID 86714

版本 2.15