远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 Linux 内核中，在 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中发现内存泄漏问题。由于 refcount 溢出，具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务 (DoS)。(CVE-2023-7192)

  - 在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现一个释放后使用缺陷。此缺陷允许本地用户在释放旧配额文件名以触发潜在的故障时造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

  - 在 Linux 内核的 CAPI over Bluetooth 连接代码中发现一个缺陷。拥有本地帐户的攻击者可在 CAPI (ISDN) 硬件连接失败时升级权限。(CVE-2021-34981)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

OracleVM 3.4：kernel-uek (OVMSA-2024-0003)

high Nessus 插件 ID 191688

版本 1.0