リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2021: 3004-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - libtpms コードに、内部バッファの境界を越えたアクセスを引き起こす可能性のある欠陥が見つかりました。この脆弱性は、特別に細工された TPM2 コマンドパケットによってトリガーされ、TPM2 の volatile 状態の状態が書き込まれたときに問題が発生します。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この問題は、 0.8.5より前、0.7.9 より前、および 0.6.6より前の libtpms のバージョンに影響します。
    (CVE-2021-3746)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: libtpms (SUSE-SU-2021:3004-1)

medium Nessus プラグイン ID 153194

バージョン 1.5