リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 分割の切り替え方法 hw-s390x-virtio-gpu-ccw.so upstream で受け入れられたものに対するモジュールとして(bsc#1181103)
    - sdhci インターフェイスでの OOB アクセスを修正します(CVE-2020-17380、 bsc#1175144、 CVE-2020-25085、 bsc#1176681、 CVE-2021-3409、 bsc#1182282)
    - virtiofsd ツールで発生する可能性のある権限昇格を修正します(CVE-2021-20263、 bsc#1183373)
    - rtl8139 NIC エミュレーションでの OOB アクセス(スタックオーバーフロー)を修正します(CVE-2021-3416、 bsc#1182968)
    - MSIx エミュレーションのヒープオーバーフローを修正します(CVE-2020-27821、 bsc#1179686)
    - パッケージスクリプトを修正し、一時作業ディレクトリおよびログファイルにハードコードされたパスを使用しないようにします (bsc#1182425)
    - QEMU BIOS が s390x 上の stage2 ローダーの読み取りに失敗します(bsc#1186290)
    - 記録のために、これらの問題はこのパッケージで既に修正されています。
      ほとんどは、前述の問題に対する代替参照です。
      (CVE-2019-15890、bsc#1149813、CVE-2020-8608、bsc#1163019、CVE-2020-14364、bsc#1175534、CVE-2020-25707、bsc#1178683、CVE-2020-25723、bsc#1178935、CVE-2020-29130、bsc#1179477、CVE-2020-29129、bsc#1179484、CVE-2021-3419、bsc#1182975)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:qemu / qemu-arm / qemu-audio-alsa / qemu-audio-pa / など(SUSE-SU-2021:1942-1)

medium Nessus プラグイン ID 150736

バージョン 1.9