リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3088-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.16.11までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - Linux カーネルの io_uring における整数オーバーフローまたは Wraparound の脆弱性により、ローカルの攻撃者がメモリ破損を引き起こし、権限を root に昇格させることが可能です。この問題の影響を受ける対象:5.4.189 より前の Linux Kernel バージョン。バージョン 5.4.24以降のバージョン。(CVE-2022-1116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: kernel (SLE 15 SP2 用の Live Patch 29) (SUSE-SU-2022:3088-1)

high Nessus プラグイン ID 164884

バージョン 1.3