リモートの SUSE Linux SLES12 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1248-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/ipv4/esp4.c および net/ipv6/esp6.c の IPsec ESP 変換コードにヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者がカーネルヒープオブジェクトを上書きし、ローカル権限昇格の脅威を引き起こす可能性があります。(CVE-2022-27666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES12 / SLES15 セキュリティ更新プログラム: カーネル (SLE 12 SP4 用の Live Patch 24) (SUSE-SU-2022:1248-1)

high Nessus プラグイン ID 159885

バージョン 1.9