リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1108-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** DISPUTED ** 2.37.1までの util-linux の整数オーバーフローにより、攻撃者が /proc/sysvipc/sem ファイルの数値を大きくするような方法でシステムリソースを使用できた場合、バッファオーバーフローを引き起こす可能性があります。注意: これは、GNU C ライブラリ環境では悪用できず、おそらくすべての現実的な環境では悪用できません。(CVE-2021-37600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム: util-linux (SUSE-SU-2022:1108-1)

medium Nessus プラグイン ID 159498

バージョン 1.4