远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-2024 公告中提及的多个漏洞的影响。

  - 在 2.6.34 之前的 Linux 内核中，当 ip_gre 配置为模块时，net/ipv4/ip_gre.c 允许远程攻击者通过在模块加载期间发送数据包来造成拒绝服务 (OOPS)。(CVE-2011-1767)

  - 在 2.6.34 之前的 Linux 内核中，当隧道功能配置为模块时，隧道实现允许远程攻击者通过在模块加载期间发送数据包来造成拒绝服务 (OOPS)。(CVE-2011-1768)

  - 在 2.6.39.3 之前的 Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。
    (CVE-2011-2213)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 6：Oracle Linux 6 Unbreakable Enterprise 内核 (ELSA-2011-2024)

medium Nessus 插件 ID 68420

未找到变更日志