リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2162-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 AZURE カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2023-2483競合状態によって引き起こされていた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスを修正しましたbsc#1210498
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-30772da9150_charger_remove で、競合状態とそれに伴う use-after-free を修正しましたbsc#1210329
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1990ndlc_remove の use-after-free を修正しましたbsc#1210337。
    - CVE-2022-43945NFSD 実装のバッファオーバーフローが修正されましたbsc#1205128
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2020-36691後方参照のあるネスト化された Netlink ポリシーを介したサービス拒否の脆弱性を修正しましたbsc#1209777


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2023:2162-1)

high Nessus プラグイン ID 175588

バージョン 1.1