リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3094-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.11.6 以前の Apple OS X や他の製品で使用されるように、bsdiff の bspatch の bspatch.c における整数符合エラーにより、リモートの攻撃者が任意のコードを実行したり、細工されたパッチを介してサービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こしたりする可能性があります。(CVE-2014-9862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libostree (SUSE-SU-2022:3094-1)

high Nessus プラグイン ID 164913

バージョン 1.5