リモートの SUSE Linux SLES12 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4030-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - 5.19.7 以前の Linux カーネルの mm/rmap.c には、リーフ anon_vma の二重再利用に関連するメモリ解放後使用 (Use After Free) があります。
    (CVE-2022-42703)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 / SLES15 セキュリティ更新プログラム: カーネル (SLE 12 SP4 用の Live Patch 29) (SUSE-SU-2022:4030-1)

high Nessus プラグイン ID 167753

バージョン 1.5