リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1629-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - KVM に欠陥が見つかりました。ゲストのページテーブルエントリを更新するとき、vm_pgoff がページの pfn を取得するためのオフセットとして不適切に使用されていました。vaddr と vm_pgoff はユーザーモードプロセスによって制御可能であるため、この欠陥により、ホスト上の権限のないローカルユーザーがユーザー空間領域外に書き込み、カーネルを破損し、サービス拒否状態を引き起こす可能性があります。(CVE-2022-1158)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム: kernel (SLE 15 SP2 用の Live Patch 24) (SUSE-SU-2022:1629-1)

high Nessus プラグイン ID 160974

バージョン 1.9