リモートの SUSE Linux SLES12/ SLES15ホストには、SUSE-SU-2021:2366-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -5.12-rc8より前の Linux カーネルSCTPソケット (net/sctp/socket.c) の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者がrootへの権限昇格が行われる、あるいは一部のSCTPソケットの作成を拒否するBPF_CGROUP_INET_SOCK_CREATEが添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。(CVE-2021-23133)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12/ SLES15セキュリティ更新プログラム: kernel (SLE 15 SP2 用の Live Patch 11) (SUSE-SU-2021:2366-1)

high Nessus プラグイン ID 151763

バージョン 1.5