リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3004-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libtpms コードに、内部バッファの境界を越えたアクセスを引き起こす可能性のある欠陥が見つかりました。この脆弱性は、特別に細工された TPM2 コマンドパケットによってトリガーされ、TPM2 の volatile 状態の状態が書き込まれたときに問題が発生します。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この問題は、 0.8.5より前、0.7.9 より前、および 0.6.6より前の libtpms のバージョンに影響します。
    (CVE-2021-3746)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：libtpms (openSUSE-SU-2021:3004-1)

medium Nessus プラグイン ID 153187

変更ログが見つかりません