リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-37454:長いパラメーターの hash_update() におけるバッファオーバーフローを修正しました(bug#81738)(bsc#1204577)。
    - CVE-2022-31630:imageloadfont() の入力検証が不十分であることによる OOB 読み取りを修正しました(bug#81739)(bsc#1204979)。

    - 8.0.25 へのバージョン更新(2022 年 10 月 27 日)
        * セッション:バグ GH-9583(validateId() メソッドがないユーザー定義の保存ハンドラーで session_create_id() が失敗します)を修正しました。
        * Streams:バグ GH-9590(stream_select は例外または空の有効な fd セットで中止しません)を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: apache2-mod_php8 / php8 / php8-bcmath / php8-bz2 / php8-calendar / etc (SUSE-SU-2022:4005-1)

critical Nessus プラグイン ID 167732

バージョン 1.13