远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4706 公告中提及的一个漏洞影响。

  - 在 4.13.14 版本之前的 Linux 内核的 tun 子系统中，在 register_netdevice 之前不会调用 dev_get_valid_name。此问题允许本地用户通过含有 / 字符的 dev 名称的 ioctl(TUNSETIFF) 调用，造成拒绝服务（空指针取消引用和错误）。此问题类似于 CVE-2013-4343。(CVE-2018-7191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4706)

medium Nessus 插件 ID 180737

版本 1.0