リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3671-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.11.6 以前の Apple OS X や他の製品で使用されるように、bsdiff の bspatch の bspatch.c における整数符合エラーにより、リモートの攻撃者が任意のコードを実行したり、細工されたパッチを介してサービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こしたりする可能性があります。(CVE-2014-9862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLES15のセキュリティ更新プログラム: libostree (SUSE-SU-2022:3671-1)

high Nessus プラグイン ID 166359

バージョン 1.2