リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1925-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.7.6 までの GNU パッチで、pch.c の another_hunk 関数に二重解放が存在します。(CVE-2018-6952)

  - 2.7.6までの GNU パッチでは、入力ファイル以外の特定のケースで以下のシンボリックリンクが誤って処理されます。これは、inp.c と util.c に影響を与えます。(CVE-2019-13636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: patch (SUSE-SU-2022:1925-1)

medium Nessus プラグイン ID 161826

バージョン 1.7