リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:2810-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.18より前のAdbus >= 1.3.0に問題が発見されました。dbus-daemonで使用されるlibdbusのDBusServerは、メッセージがメッセージごとのファイル記述子の制限を超えると、ファイル記述子を漏洩します。D-Busシステムバスまたは別のシステムサービスのプライベートAF_UNIXソケットへのアクセス権を持つローカルの攻撃者がこれを利用して、システムサービスをファイル記述子の制限に到達するようにさせ、後続のD-Busクライアントへのサービスを拒否する可能性があります。(CVE-2020-12049)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: dbus-1(SUSE-SU-2021:2810-1)

medium Nessus プラグイン ID 152763

バージョン 1.3