リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2689-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13までの GNU cpio により、攻撃者は、細工されたパターンファイルを介して、任意のコードを実行できます。それは、領域外ヒープ書き込みを発生させる dstring.c ds_fgetstr の整数オーバーフローが原因です。注意:  -E オプションに関連付けられたパターンファイルが信頼できないデータであるという一般的なケースがあるかどうかは不明です。
    (CVE-2021-38185)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：cpio (SUSE-SU-2021:2689-1)

high Nessus プラグイン ID 152612

バージョン 1.5