リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1825-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -lz4に欠陥が存在します。細工されたファイルをlz4にリンクされたアプリケーションに送信する攻撃者が、整数オーバーフローを発生させ、負のサイズの引数でmemmove()を呼び出し、領域外書き込みやクラッシュを引き起こす可能性があります。この欠陥による最大の影響は、可用性に対するものですが、機密性および整合性に対する影響もいくぶんある可能性があります。(CVE-2021-3520)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : lz4 (openSUSE-SU-2021:1825-1)

critical Nessus プラグイン ID 151706

変更ログが見つかりません