リモートの SUSE Linux SLES12 / SLES15 / SLES_SAP12 ホストには、SUSE-SU-2021:2060-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.2までの Linux カーネルのnet/bluetooth/hci_request.c には競合状態があり、HCIコントローラが除去されます。(CVE-2021-32399)

  - 5.12.4より前の Linux カーネルのnet/bluetooth/hci_event.c には、hci_chan (別名CID-5c4c8c954409) を破壊する際のメモリ解放後使用 (Use-After-Free) があります。これは、任意の値の書き込みにつながります。(CVE-2021-33034)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12/ SLES15セキュリティ更新プログラム: kernel (SLE 15 用の Live Patch 23)(SUSE-SU-2021:2060-1)

high Nessus プラグイン ID 150881

バージョン 1.7