リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1440-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Product: Android。バージョン:  Android カーネルAndroid ID: A-173788806。参照: Upstream カーネル (CVE-2021-39713)

  - ユーザーが write() をトリガーする方法に関して、Linux カーネルの FUSE ファイルシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。
    この欠陥により、ローカルユーザーが FUSE ファイルシステムからデータへ不正にアクセスし、権限昇格を引き起こす可能性があります。(CVE-2022-1011)

  - net/netfilter/nf_tables_core.c: nft_do_chain の Linux カーネルに、メモリ解放後使用 (Use After Free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム: kernel (SLE 12 SP3 用の Live Patch 43) (SUSE-SU-2022:1440-1)

high Nessus プラグイン ID 160276

バージョン 1.5