リモートの SUSE Linux SLES12 / SLES15ホストには、SUSE-SU-2021:3735-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ip6_output.c の ip6_xmit に、メモリ解放後使用 (Use After Free) による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: AndroidカーネルAndroid ID: A-168607263References:
    Upstream カーネル (CVE-2021-0935)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2021-3752)

  - 5.14.12 より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12/SLES15 セキュリティ更新プログラム: カーネル (SLE 12 SP5 用の Live Patch 15) (SUSE-SU-2021:3735-1)

high Nessus プラグイン ID 155640

バージョン 1.7