远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2035 公告中提及的多个漏洞的影响。

  - 在 3.3.7 之前的 Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据。(CVE-2012-2313)

  - 在 3.4.2 之前的 Linux 内核中的 mm/hugetlb.c 存在内存泄漏，允许本地用户通过无效 MAP_HUGETLB mmap 操作造成拒绝服务（内存消耗或系统崩溃）。(CVE-2012-2390)

  - 在 3.0.44 之前的 Linux 内核的 net/rds/recv.c 中，rds_recvmsg 函数未初始化某个结构成员，从而可能允许本地用户通过 RDS 套接字的 (1) recvfrom 或 (2) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。(CVE-2012-3430)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2035)

medium Nessus 插件 ID 68682

未找到变更日志