远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2017-3520 公告中提及的漏洞的影响。

  - 在 4.9.11 及之前的 Linux 内核中，net/dccp/input.c 中的 dccp_rcv_state_process 函数会错误处理监听状态的 DCCP_PKT_REQUEST 程序包数据结构，从而允许本地用户能够通过可调用 IPV6_RECVPKTINFO setsockopt 系统的应用程序获得根权限或造成拒绝服务（双重释放）。(CVE-2017-6074)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3520)

high Nessus 插件 ID 97406

未找到变更日志