The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2011:0329 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux     operating system.

    This update fixes the following security issue:

    * A use-after-free flaw was found in the Linux kernel's RPC server sockets     implementation. A remote attacker could use this flaw to trigger a denial     of service by sending a corrupted packet to a target system.
    (CVE-2011-0714, Important)

    Red Hat would like to thank Adam Prince for reporting this issue.

    Users should upgrade to these updated packages, which contain a backported     patch to correct this issue. The system must be rebooted for this update to     take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 6 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2011-0329 advisory.

    [2.6.32-71.18.2.el6]
    - [fs] sunrpc: Correct a misapplied patch (J. Bruce Fields) [678094 678146]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 6ホストに、ELSA-2011-0329アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux（RHEL）6上のLinuxカーネル2.6.32のRPCサーバーソケット機能に対する特定のRed Hatパッチにおけるメモリ解放後使用（Use-After-Free）の脆弱性により、リモート攻撃者が、無効な形式のデータを介してサービス拒否（クラッシュ）を引き起こす可能性があります。これはlockdおよびsvc_xprt_received関数に関連するものです。
    (CVE-2011-0714)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0329 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    この更新は次のセキュリティ問題を修正します:

    * Linux カーネルの RPC サーバーソケットの実装で use-after-free 欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して、ターゲットのシステムに壊れたパケットを送信することで、サービス拒否を発生させることができます。
    (CVE-2011-0714、重要度高)

    Red Hat は、この問題を報告していただいた Adam Prince 氏に感謝の意を表します。

    ユーザーは、この問題を修正するバックポートされたパッチを含む更新パッケージにアップグレードしてください。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0329 公告中提及的弱點影響。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上的 2.6.32 版 Linux 核心中，RPC 伺服器通訊端功能的特定 Red Hat 修補程式存在釋放後使用弱點，這可能允許遠端攻擊者透過格式錯誤的封包資料引致拒絕服務 (當機)，而這其實與 lockd 和 svc_xprt_received 函式有關。
    (CVE-2011-0714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0329 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 在 Linux 核心的 RPC 伺服器通訊端實作中發現釋放後使用缺陷。遠端攻擊者可利用此缺陷，藉由傳送損毀的封包至目標系統來觸發拒絕服務。
    (CVE-2011-0714，重要)

    Red Hat 要感謝 Adam Prince 報告此問題。

    建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0329 公告中提及的漏洞的影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中 2.6.32 之前的 Linux 内核中，RPC 服务器套接字功能的某个 Red Hat 修补程序中存在释放后使用漏洞，可能允许远程攻击者通过数据包中的畸形数据造成拒绝服务（崩溃），此问题与 lockd 和 svc_xprt_received 函数相关。
    (CVE-2011-0714)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0329 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    此更新修复了以下安全问题：

    * 在 Linux 内核的 RPC 服务器套接字实现中发现一个释放后使用缺陷。远程攻击者可利用此缺陷，通过向目标系统发送已损坏的数据包触发拒绝服务。
    （CVE-2011-0714，重要）

    Red Hat 在此感谢 Adam Prince 报告此问题。

    用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52596	RHEL 6 : kernel (RHSA-2011:0329)	Nessus	Red Hat Local Security Checks	2011/3/9	2025/3/20	high
68222	Oracle Linux 6 : kernel (ELSA-2011-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
68222	Oracle Linux 6: カーネル（ELSA-2011-0329）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
52596	RHEL 6: カーネル (RHSA-2011:0329)	Nessus	Red Hat Local Security Checks	2011/3/9	2025/3/20	high
68222	Oracle Linux 6：核心 (ELSA-2011-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
52596	RHEL 6：核心 (RHSA-2011:0329)	Nessus	Red Hat Local Security Checks	2011/3/9	2025/3/20	high
68222	Oracle Linux 6：内核 (ELSA-2011-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
52596	RHEL 6：内核 (RHSA-2011:0329)	Nessus	Red Hat Local Security Checks	2011/3/9	2025/3/20	high

检测

插件搜索

high

high

high

high

high

high

high

high