リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1430-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: cifs-utils (SUSE-SU-2022:1430-1)

high Nessus プラグイン ID 160278

バージョン 1.4