远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1724 公告中提及的多个漏洞的影响。

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.12 之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3645)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3646)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 7：内核 (ELSA-2014-1724)

medium Nessus 插件 ID 78721

未找到变更日志