リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4371-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

  - Busybox 1.35-x の awk アプレットでのメモリ解放後使用 (Use After Free) により、copyvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります。(CVE-2022-30065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: busybox (SUSE-SU-2022:4371-1)

high Nessus プラグイン ID 168536

バージョン 1.2