リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2023:1973-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル LightNVM サブシステムに、ヒープベースのバッファオーバーフローが見つかりました。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。この脆弱性により、ローカルの攻撃者が権限を昇格し、カーネルのコンテキストで任意のコードを実行することが可能です。この脆弱性を悪用するには、攻撃者はまず標的のシステムで強い権限が必要なコードを実行する機能を取得する必要があります。(CVE-2022-2991)

  - Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。パッチ ebda44da44f6 (net: sched: qdisc_graft() の競合状態を修正) が未適用の場合、カーネルが影響を受ける可能性があります。(CVE-2023-0590)

  - ユーザーが rc デバイスをデタッチする方法で、Linux カーネルの統合赤外線レシーバー/トランシーバードライバーのメモリ解放後使用 (use-after-free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-1118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: カーネル (SLE 12 SP5 用の Live Patch 31) (SUSE-SU-2023:1973-1)

high Nessus プラグイン ID 174785

バージョン 1.0