リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:1915-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 RTカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-29650:netfilter/x_tables.c および include/linux/netfilter/x_tables.h に新しいテーブル値の割り当て時にフルメモリバリアが欠如しているために、攻撃者がサービス拒否(パニック)を引き起こす可能性のある netfilter サブシステムの問題を修正しました(bnc#1184208)。
    - CVE-2021-29155:kernel/bpf/verifier.cで発見された問題が修正されました。これはポインター演算で望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こし、Specter緩和策を破り、カーネルメモリから秘密情報を取得する可能性があります。具体的には、一連のポインター演算操作で、最初の操作で実行されたポインターの変更が、後続の操作を制限するときに正しく考慮されませんでした (bnc#1184942)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:cluster-md-kmp-rt / dlm-kmp-rt / gfs2-kmp-rt / kernel-devel-rt / etc(SUSE-SU-2021:1915-1)

medium Nessus プラグイン ID 150476

バージョン 1.6