リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:3474-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** DISPUTED ** 2.37.1までの util-linux の整数オーバーフローにより、攻撃者が /proc/sysvipc/sem ファイルの数値を大きくするような方法でシステムリソースを使用できた場合、バッファオーバーフローを引き起こす可能性があります。注: これは、GNU C ライブラリ環境では悪用できず、おそらくすべての現実的な環境では悪用できません。(CVE-2021-37600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: util-linux (SUSE-SU-2021:3474-1)

medium Nessus プラグイン ID 154299

バージョン 1.5