リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3452-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.0 より前の iproute2 は、ip/ipnetns.c の get_netnsid_from_name にメモリ解放後使用 (Use After Free) があります。注意: セキュリティの関連性は setuid の特定の使用に限定される場合があります。これは、デフォルトではありませんが、エンドユーザーに提供される構成オプションである場合があります。setuid が使用される場合でも、他の要素 (C ライブラリの構成など) が悪用を阻止する可能性があります。(CVE-2019-20795)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：iproute2 (SUSE-SU-2021:3452-1)

medium Nessus プラグイン ID 154217

バージョン 1.5