リモートの SUSE Linux SLES15ホストには、SUSE-SU-2023:0280-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-23816) (CVE-2022-2602)

  - Linux カーネルの fs/nfs/nfs4file.c の __nfs42_ssc_open() に use-after-free の脆弱性が見つかりました。
    この欠陥により、攻撃者がリモートの拒否を行う可能性があります (CVE-2022-4379)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: kernel (SLE 15 SP4 用の Live Patch 5) (SUSE-SU-2023:0280-1)

high Nessus プラグイン ID 171136

バージョン 1.0