远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2575 公告中提及的多个漏洞的影响。

  - 在 3.10.3 及之前的 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数为待处理数据执行了错误的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4162)

  - 在 3.11.6 及之前的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。(CVE-2013-4299)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2575)

medium Nessus 插件 ID 70525

未找到变更日志