リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10153-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.25.4 より前の Enlightenment の nlightenment_sys では、setuid root であり、システムライブラリ関数が /dev/.. 部分文字列で始まるパス名を誤って処理するため、ローカルユーザーが権限を取得する可能性があります。
    (CVE-2022-37706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: enlightenment (openSUSE-SU-2022:10153-1)

high Nessus プラグイン ID 166308

バージョン 1.3