リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4457-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libtpms に欠陥が見つかりました。この欠陥は、不正な値を含む特別に細工された TPM 2 コマンドパケットによって発生する可能性があります。TPM 2 の volatile 状態がマーシャリング / 書き込みまたはアンマーシャリング / 読み取りされたときに、領域外アクセスにつながる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3623)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: libtpms (SUSE-SU-2022:4457-1)

medium Nessus プラグイン ID 168718

バージョン 1.6