リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10030-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 31 より前の dbus-broker で問題が発見されました。無効な形式の XML 構成ファイルを提供する際に、複数の NULL ポインターデリファレンスが見つかる場合があります。(CVE-2022-31213)

  - 31 より前の dbus-broker で問題が発見されました。DBus サービスの Exec 行の解析は、c-uitl/c-shquote に依存します。悪意のある Exec 行が提供された場合、c-shquote にスタックベースのバッファオーバーリードが含まれます。(CVE-2022-31212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: dbus-broker (openSUSE-SU-2022:10030-1)

high Nessus プラグイン ID 162618

バージョン 1.6