リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3751-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ip6_output.c の ip6_xmit に、メモリ解放後使用 (Use-After-Free) による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID: A-168607263。参照:
    Upstream カーネル (CVE-2021-0935)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム：kernel (SLE 12 SP3 用の Live Patch 36) (SUSE-SU-2021:3751-1)

high Nessus プラグイン ID 155647

バージョン 1.5