リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2686-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13までの GNU cpio により、攻撃者は、細工されたパターンファイルを介して、任意のコードを実行できます。それは、領域外ヒープ書き込みを発生させる dstring.c ds_fgetstr の整数オーバーフローが原因です。注意:  -E オプションに関連付けられたパターンファイルが信頼できないデータであるという一般的なケースがあるかどうかは不明です。
    (CVE-2021-38185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム : cpio (SUSE-SU-2021:2686-1)

high Nessus プラグイン ID 152567

バージョン 1.6