リモートの SUSE Linux SLES12ホストにインストールされているパッケージは、SUSE- SU-2022: 0647-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - af_unix.c の unix_scm_to_skb に、競合状態によるメモリ解放後使用 (use-after-free) のバグの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-196926917。参照:
    Upstream カーネル (CVE-2021-0920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: カーネル (SLE 12 SP4 用の Live Patch 23) (SUSE-SU-2022:0647-1)

medium Nessus プラグイン ID 158503

バージョン 1.5