远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3529 公告中提及的多个漏洞的影响。

  - Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数在 64 位 PV Xen 客户机上未正确进行 IOPL 上下文切换，这允许本地客户机操作系统用户通过利用 I/O 端口访问获取权限和敏感信息，或造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2016-3157)

  - Oracle Linux 6 的 kernel-uek 组件中的不明漏洞允许本地用户通过未知矢量来影响可用性。(CVE-2016-0617)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6 / 7：kernel-uek (ELSA-2016-3529)

high Nessus 插件 ID 90297

版本 2.13