リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0996-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - af_unix.c の unix_scm_to_skb に、競合状態によるメモリ解放後使用 (use-after-free) のバグの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-196926917。参照:
    Upstream カーネル (CVE-2021-0920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム: kernel (SLE 15 SP2 用の Live Patch 25) (SUSE-SU-2022:0996-1)

medium Nessus プラグイン ID 159342

バージョン 1.9