リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2022: 0052-2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libsndfile の FLAC コーデック機能に、領域外読み取りの欠陥が見つかりました。特別に細工されたファイルを (ユーザーを騙して開くなどの方法で) libsndfile にリンクされたアプリケーションに送信し、FLAC コーデックを使用できる攻撃者は、領域外読み取りを発生させる可能性があります。これによりクラッシュが引き起こされる可能性が最も高くなりますが、メモリ情報が漏洩し、他の欠陥の悪用に利用される可能性があります。 (CVE-2021-4156)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム: libsndfile (SUSE-SU-2022:0052-2 )

high Nessus プラグイン ID 158142

バージョン 1.9