远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0328 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。
    (CVE-2014-0055)

  - 在 Linux 内核 3.13.5 及之前版本中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限。
    (CVE-2014-0069)

  - 在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。
    (CVE-2014-0101)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 6：内核 (ELSA-2014-0328)

high Nessus 插件 ID 73196

未找到变更日志