リモートの SUSE Linux SLED15 / SLES15 ホストには、SUSE-SU-2021:2471-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - VM の動的ラベルの SELinux MCS カテゴリペアを生成する際に、libvirt で欠陥が見つかりました。この欠陥により、悪用されたあるゲストが別のゲスト用にラベル付けされたファイルにアクセスし、sVirt の制限を解除する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。
    (CVE-2021-3631)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt (SUSE-SU-2021:2471-1)

medium Nessus プラグイン ID 152105

バージョン 1.7