リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0727-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 関数の util-linux の libmount ライブラリに、権限のないユーザーが FUSE ファイルシステムをマウント解除できる論理エラーが見つかりました。この欠陥により、権限のないローカルの攻撃者が、攻撃者の UID のプレフィックスである UID が文字列形式である特定の他のユーザーに属する FUSE ファイルシステムをマウント解除できます。攻撃者がこの欠陥を利用して、影響を受けるファイルシステムを使用するアプリケーションにサービス拒否を引き起こす可能性があります。(CVE-2021-3995)

  - 関数の util-linux の libmount ライブラリに、権限のないユーザーが FUSE ファイルシステムをマウント解除できる論理エラーが見つかりました。この欠陥により、脆弱なシステムのローカルユーザーが、自分自身が誰でも書き込める (/tmp など) か、誰でも書き込めるディレクトリにマウントされている他のユーザーのファイルシステムをマウント解除できます。攻撃者がこの欠陥を利用して、影響を受けるファイルシステムを使用するアプリケーションにサービス拒否を引き起こす可能性があります。(CVE-2021-3996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: libeconf、shadow および util-linux (SUSE-SU-2022:0727-1)

medium Nessus プラグイン ID 158608

バージョン 1.9