リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1932-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.7.6 までの GNU パッチで、pch.c の another_hunk 関数に二重解放が存在します。(CVE-2018-6952)

  - 2.7.6までの GNU パッチでは、入力ファイル以外の特定のケースで以下のシンボリックリンクが誤って処理されます。これは、inp.c と util.c に影響を与えます。(CVE-2019-13636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：patch (SUSE-SU-2022:1932-1)

medium Nessus プラグイン ID 161833

バージョン 1.5