远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3046 公告中提及的多个漏洞的影响。

  - 到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。
    (CVE-2014-4943)

  - Intel 处理器中，在 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(CVE-2014-4699)

  - 在 3.12 及之前的 Linux 内核中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包的 IHL 字段中的小型值来造成拒绝服务（无限循环）。(CVE-2013-4348)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6：unbreakable enterprise kernel (ELSA-2014-3046)

high Nessus 插件 ID 76601

未找到变更日志