リモートの SUSE Linux SLES12/SLES15 ホストには、SUSE-SU-2021:4038-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - filter.c の bpf_skb_change_head において、メモリ解放後使用 (Use After Free) による領域外読み取りの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-154177719。参照:
    Upstream カーネル (CVE-2021-0941)

  ‐ Linux カーネル機能で、受信した ICMP エラー(必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12/ SLES15セキュリティ更新プログラム：カーネル (SLE 12 SP4 用の Live Patch 22) (SUSE-SU-2021:4038-1)

high Nessus プラグイン ID 156084

バージョン 1.7