リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:2559-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v2.6.19-rc1以降のLinuxがnet/netfilter/x_tables.cで発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS (ヒープメモリの破損経由) を引き起こすことができます (CVE-2021-22555)

  - 3.16 から 5.13.4 より前の 5.13.x までの Linux カーネルの fs/seq_file.c は、seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーの root への昇格が引き起こされます (別名 CID-8cae8cd89f05)。(CVE-2021-33909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: kernel (SLE 15 SP3 用の Live Patch 2) (SUSE-SU-2021:2559-1)

high Nessus プラグイン ID 152160

バージョン 1.7