リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3475-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** DISPUTED ** 2.37.1までの util-linux の整数オーバーフローにより、攻撃者が /proc/sysvipc/sem ファイルの数値を大きくするような方法でシステムリソースを使用できた場合、バッファオーバーフローを引き起こす可能性があります。注意: これは、GNU C ライブラリ環境では悪用できず、おそらくすべての現実的な環境では悪用できません。(CVE-2021-37600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: util-linux (SUSE-SU-2021:3475-1)

medium Nessus プラグイン ID 154322

バージョン 1.5