リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1893-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2020-25085:マルチブロック SDMA を行っている際の領域外アクセスの問題を修正します(bsc#1176681)
    - CVE-2020-10756:icmp6_send_echoreply(bsc#1172380)の領域外読み取り情報漏洩を修正
    - s390 ゲストが zipl 起動メニューインデックスを見つけられない問題を修正します(bsc#1183979)
    - QEMU BIOS が s390x 上の stage2 ローダーの読み取りに失敗します(bsc#1186290)
    - 適切な CPU モデルが使用されている場合、ホスト CPU マイクロコードのリビジョンが VM 内で表示されます(jsc#SLE-17785):
    - 記録のために、これらの問題はこのパッケージで既に修正されています。
      ほとんどは、前述の問題に対する代替参照です。
      (CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25707, bsc#1178683, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2020-29129, bsc#1179484, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:qemu / qemu-arm / qemu-audio-alsa / qemu-audio-pa / qemu-block-curl / etc(SUSE-SU-2021:1893-1)

medium Nessus プラグイン ID 150414

バージョン 1.9