リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1343-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 16.6.0、14.17.4、および12.22.4より前のNode.jsはメモリ解放後使用(Use-After-Free)攻撃に対して脆弱であり、攻撃者はメモリ破損を悪用し、プロセスの挙動を変更させることが可能な場合があります。(CVE-2021-22930)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : nodejs8 (openSUSE-SU-2021:1343-1)

critical Nessus プラグイン ID 154010

変更ログが見つかりません