リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2021:3692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ip6_output.c の ip6_xmit に、メモリ解放後使用 (Use-After-Free) による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: AndroidカーネルAndroid ID: A-168607263References:
    Upstream カーネル (CVE-2021-0935)

  - 5.14.12 より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: kernel (SLE 12 SP5 用の Live Patch 24) (SUSE-SU-2021:3692-1)

high Nessus プラグイン ID 155576

バージョン 1.4