リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1034-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - af_unix.c の unix_scm_to_skb に、競合状態によるメモリ解放後使用 (use-after-free) のバグの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-196926917。参照:
    Upstream カーネル (CVE-2021-0920)

  - Linux カーネル 5.4 〜 5.6.10の net/netfilter/nf_dup_netdev.c により、ヒープ領域外書き込みのためにローカルユーザーが権限を取得する可能性があります。これは、nf_tables_offload に関連しています。(CVE-2022-25636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: kernel (SLE 15 SP3 用の Live Patch 15) (SUSE-SU-2022:1034-1)

high Nessus プラグイン ID 159352

バージョン 1.10