远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2018-4230 公告中提及的漏洞的影响。

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4230)

high Nessus 插件 ID 117847

未找到变更日志