リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2023:2232-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-2483競合状態によって引き起こされていた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスを修正しましたbsc#1210498
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2017-5753netlink の spectre V1 脆弱性を修正しましたbsc#1209547。
    - CVE-2017-5753prlimit での spectre の脆弱性を修正しましたbsc#1209256。
    - CVE-2020-36691後方参照のあるネスト化された Netlink ポリシーによるサービス拒否無限再帰の脆弱性を修正しましたbsc#1209613 bsc#1209777
    - CVE-2023-0394システムクラッシュを引き起こす可能性のある Linux カーネルのネットワークサブコンポーネントにおける、NULL ポインターデリファレンスの欠陥を修正しましたbsc#1207168
    - CVE-2021-3923infiniband RDMA のカーネル保護バイパスを引き起こす可能性のあるスタック情報漏洩の脆弱性を修正しましたbsc#1209778
    - CVE-2021-4203SO_PEERCRED と SO_PEERGROUPS が listen() と競合しているために、net/core/sock.c の sock_getsockopt() で見つかった use-after-free 読み取りの欠陥を修正しましたbsc#1194535。
    - CVE-2022-20567l2tp_ppp.c の pppol2tp_create でのローカルの権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1208850。
    - CVE-2022-43945NFSD 実装のバッファオーバーフローが修正されましたbsc#1205128
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1390tipc_link_xmit() のリモート DoS の脆弱性を修正しましたbsc#1209289]
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1855xgene_hwmon_remove の use-after-free の欠陥を修正bsc#1210202
    - CVE-2023-1989btsdio_remove の use-after-free の欠陥を修正bsc#1210336
    - CVE-2023-1990ndlc_remove の use-after-free の欠陥を修正bsc#1210337
    - CVE-2023-1998host ipaddress にアクセスする際のログインにおける use-after-free の欠陥を修正しましたbsc#1210506。
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-23454CBQ ネットワークスケジューラでの型の取り違えType Confusionを修正しましたbsc#1207036
    - CVE-2023-23455型の取り違えType Confusionによる、net/sched/sch_atm.c の atm_tc_enqueue 内のサービス拒否を修正しました負でない数字が、有効な分類結果ではなく、TC_ACT_SHOT 条件を示す場合がありますbsc#1207125。
    - CVE-2023-28328drivers/media/usb/dev-usb/az6027.c の az6027 ドライバーでのサービス拒否の問題を修正しましたbsc#1209291
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28772lib/seq_buf.c の seq_buf_putmem_hex におけるバッファオーバーフローを修正しましたbsc#1209549
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2023:2232-1)

high Nessus プラグイン ID 176058

バージョン 1.6