リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:4060-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gettext 0.19.8で問題が発見されました。read-catalog.c内のdefault_add_messageで二重解放が発生します。これは、lt-msgfmtによって実証されているように、po-gram-gen.y内のpo_gram_parseの無効な解放に関連しています。
    (CVE-2018-18751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: gettext-runtime (SUSE-SU-2021:4060-1)

critical Nessus プラグイン ID 156097

バージョン 1.3