リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0525-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - polkit に欠陥があり、プロセスファイル記述子の枯渇により、権限のないユーザーが polkit をクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。注意:  Polkit プロセスの停止期間は、失敗しているプロセスが取得され、新しいプロセスが生成されることに関連しています (CVE-2021-4115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: polkit (SUSE-SU-2022:0525-2)

medium Nessus プラグイン ID 171197

バージョン 1.3