远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0225 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.27.4、2.6.26 和之前版本中，net/core/scm.c 中的 __scm_destroy 函数会通过调用 fput 函数对自身发出间接递归调用，这允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的向量造成拒绝服务（错误）。(CVE-2008-5029)

  - 在 Linux 内核 2.6.27.8 和之前版本中，ATM 子系统中的 net/atm/svc.c 允许本地用户对同一套接字的 svc_listen 发出两次调用，然后读取 /proc/net/atm/*vc 文件，进而造成拒绝服务（内核无限循环），此问题与 vcc 表格损坏有关。(CVE-2008-5079)

  - 2.6.28-rc5 之前的 Linux 内核 2.6 中的 inotify 功能可能允许本地用户通过与 inotify 监视删除和卸载中的争用条件有关的未知向量获取权限。(CVE-2008-5182)

  - Linux 内核 2.6.28 使本地用户能够通过大量 sendmsg 函数调用造成拒绝服务（软锁定和进程丢失），这些调用行为不会在 AF_UNIX 垃圾回收期间遭到拦截且会触发 OOM 条件，此漏洞与 CVE-2008-5029 不同。(CVE-2008-5300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)

high Nessus 插件 ID 180612

版本 1.1

版本 1.0

版本 1.1 Sep 8, 2023, 4:12 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202309081612
版本 1.0 Sep 7, 2023, 9:48 PM New Plugin Feed: 202309072148