リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新binutilsSUSE-SU-2022:4277-1

high Nessus プラグイン ID 168296

バージョン 1.7