a. 适用于 COS 内核的服务控制台更新

   服务控制台程序包内核已更新到 2.4.21-63 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 kernel-2.4.21-63 中修复的安全问题分配了名称 CVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002 和 CVE-2009-3547。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 kernel-2.4.21-60 中修复的安全问题分配了名称 CVE-2009-2698 和 CVE-2009-2692。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含用于解决两个安全问题的向后移植的补丁。这些问题仅影响 Red Hat Enterprise Linux 5.3 Extended Update Support 的用户，因为已经在 5.4 更新中为 Red Hat Enterprise Linux 5 的用户解决了这些问题 (RHSA-2009:1243)。

根据支持策略，Red Hat Enterprise Linux 5.3 Extended Update Support 的未来安全更新将仅包括严重安全影响问题。

此更新修复了以下安全问题：

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 在 SCSI 重试逻辑中发现一个回归：SCSI 模式选择在遇到可重试的错误时未重试。在 Device-Mapper Multipath 环境中，这可导致路径故障，或可能阻止成功的故障转移。(BZ#506905)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常会利用空指针缺陷，并且一直进行这些检查被视为一种安全措施。(BZ#515468)

* 由于不正确的 APIC 定时器校准，引导某些系统时可发生系统挂起。这一不正确的定时器校准还可导致系统时间变得更快或更慢。通过此更新，APIC 定时器校准问题仍可能发生；但现在发生时会提供明确的警告。(BZ#521237)

* gettimeofday() 在使用硬件辅助虚拟化的管理程序中运行时遇到性能不佳（这导致使用 gettimeofday() 的应用程序的性能问题）。通过此更新，将为 gettimeofday() 序列化使用 MFENCE/LFENCE 而不是 CPUID，从而解决此问题。(BZ#523280)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。

修复了以下安全问题：CVE-2009-3547：本地攻击者可利用管道打开期间的争用条件提升权限。

- 在 x86_64 系统上，修复了高位寄存器内容的信息泄漏（上 32 位）。(CVE-2009-2910)

- 增加了内核中使用的 ASLR 方法的随机性。(CVE-2009-3238)

- 修复了因 AGP 处理中未初始化的内存导致的内核信息泄漏。(CVE-2009-1192)

- 修复了 ax25 sockopt 处理程序中的有符号比较，此问题可用于导致内核崩溃或可能执行代码。(CVE-2009-2909)

- Linux 内核中的 execve 函数未正确清除 current->clear_child_tid 指针，这允许本地用户通过启用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的 clone 系统调用（在线程创建和退出期间未正确处理），造成拒绝服务（内存损坏）或可能获取权限。(CVE-2009-2848)

- 修复了各种 sockethandler getname 泄漏，这些问题可将内核或其他 userland 进程以前使用的内存泄露给本地攻击者。
 (CVE-2009-3002)

- Linux 内核中的 cifs 子系统中存在多个缓冲区溢出，允许远程 CIFS 服务器通过 (1) 与 fs/cifs/sess.c 中的 Unicode 字符串区域对齐相关的畸形 Unicode 字符串；或者 (2) 与 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函数相关的长 Unicode 字符来造成拒绝服务（内存损坏），并且可能造成其他不明影响。(CVE-2009-1633)

另请参阅 RPM 变更日志了解更多变更。

CVE-2008-5029 kernel：Unix 套接字内核错误

CVE-2008-5300 kernel：修复 unix 套接字垃圾回收器的软锁定/OOM 问题

CVE-2009-1337 kernel：exit_notify：终止错误的 capable(CAP_KILL) 检查

CVE-2009-1385 kernel：e1000_clean_rx_irq() 拒绝服务

CVE-2009-1895 kernel：personality：修复 PER_CLEAR_ON_SETID

CVE-2009-2848 kernel：execve：必须清除 current->clear_child_tid

CVE-2009-3001、CVE-2009-3002 kernel：许多 getname() 信息泄漏 520300 - kernel：ipv4：使 ip_append_data() 处理空路由表 [rhel-3]

CVE-2009-3547 kernel：fs：pipe.c 空指针取消引用

安全补丁：

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。此问题可能会导致拒绝服务问题。
 （CVE-2008-5029，重要）

- Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。
 （CVE-2008-5300，重要）

- 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

- 在 Linux 内核的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

- 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
 （CVE-2009-1895，重要）

- 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

- 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。
 这些缺陷可导致信息泄漏。
 （CVE-2009-3002，重要）

- 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

- 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

- 修复了 IPv6 中的桥接引用计数问题。
 (BZ#457010)

- 强制用户提供的 setsockopt() 参数以 null 结尾。(BZ#505514)

- 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。
 (BZ#511185)

- 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1243 公告中提及的多个漏洞影响。

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/resize.c 中的 ext4_group_add 函数在执行调整大小（又称为 resize2fs）操作期间未正确初始化群组描述符，这可能允许本地用户通过将特制的值置于可用内存中而造成拒绝服务 (OOPS)。(CVE-2009-0745)

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/namei.c 中的 make_indexed_dir 函数未验证某个 rec_len 字段，这允许本地用户通过尝试挂载特制的 ext4 文件系统造成拒绝服务 (OOPS)。(CVE-2009-0746)

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/ext4.h 中的 ext4_isize 函数在针对任意类型的文件执行操作期间使用 i_size_high 结构成员，这允许本地用户通过尝试挂载特制的 ext4 文件系统造成拒绝服务（CPU 消耗和错误消息洪流）。(CVE-2009-0747)

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/super.c 中的 ext4_fill_super 函数未验证 superblock 配置，这允许本地用户通过尝试挂载特制的 ext4 文件系统造成拒绝服务（空指针取消引用和 OOPS）。
    (CVE-2009-0748)

  - 在 64 位系统上运行时，Linux 内核 2.4 至 2.4.37 和 2.6.31-rc5 之前的 2.6 的 kernel/signal.c 中的 do_sigaltstack 函数未清除结构中的特定填充字节，这允许本地用户通过 sigaltstack 函数从内核堆栈获取敏感信息。
    (CVE-2009-2847)

  - Linux 内核（可能是 2.6.30-rc6 和更早版本）中的 execve 函数未正确清除 current->clear_child_tid 指针，这允许本地用户通过已启用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的克隆系统调用（在线程创建和退出期间遭到不当处理而推出），造成拒绝服务（内存损坏）或可能获取权限。
    (CVE-2009-2848)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1438：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* Solar Designer 报告了 Linux 内核中 z90crypt 驱动程序中的一个缺失功能项检查。此缺失项检查可允许有效用户 ID (euid) 为 0 的本地用户绕过有意的功能限制。（CVE-2009-1883，中危）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#517964)

* Emulex LPFC 驱动程序已更新到版本 8.0.16.47，该版本修复导致内存分配失败和系统挂起的内存泄漏。(BZ#513192)

* MPT Fusion 驱动程序生成文件中的一个错误导致 CSMI ioctls 无法用于串行 SCSI 设备。(BZ#516184)

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#517904)

* 在使用某些 LSI MegaRAID SAS 适配器的磁带驱动器上运行“mt erase”时，超时导致“/var/log/messages”中记录 I/O 错误，从而阻止该命令完成。megaraid_sas 驱动程序的超时值现已被设置为操作系统层值。(BZ#517965)

* 一个锁定问题导致 qla2xxx ioctl 模块在遇到错误后挂起。此锁定问题已得到修正。此 ioctl 模块供 QLogic SAN 管理工具使用，例如 SANsurfer 和 scli。(BZ#519428)

* 当使用 mptscsi 驱动程序和 LSI 1030 控制器的 RAID 1 阵列性能下降时，整个阵列会被检测为离线，可导致引导时的内核错误或数据丢失。
(BZ#517295)

* 在 32 位架构上，如果将某个文件保持打开并频繁写入达 25 天以上，则内核可能停止将这些写入刷新至存储中。(BZ#515255)

* 如果通过很大的“num_mpt=”和“num_mtt=”选项值加载，ib_mthca 中的一个内存分配缺陷会阻止该驱动程序加载。(BZ#518707)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#519692)

* __ptrace_unlink() 中的一个缺陷导致其创建死锁且不可终止的进程。(BZ#519446)

* 以前，使用 fcntl() F_SETLK 命令来同步文件访问的多种线程会导致 posix_locks_deadlock() 中的死锁。
这可导致系统挂起。(BZ#519429)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47150	VMSA-2010-0010 : 适用于服务控制台内核的 ESX 3.5 第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
63898	RHEL 5：kernel (RHSA-2009:1466)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
59140	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 6636）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60688	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67070	CentOS 3：kernel (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
180611	Oracle Linux 5：Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

high

high

critical

medium

high

high

high

high

high

high