リモートの SUSE Linux SLES12ホストにインストールされているパッケージは、SUSE-SU-2023: 2395 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルの drivers\bluetooth\btsdio.c の btsdio_remove にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥では、未完了のジョブで btsdio_remove を呼び出すと、競合問題が発生し、hdev デバイスで UAF が発生する可能性があります。(CVE-2023-1989)

  - Linux カーネルの SCSI サブコンポーネントの drivers/scsi/iscsi_tcp.c の iscsi_sw_tcp_session_create にメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、攻撃者がカーネルの内部情報を漏洩する可能性があります。
    (CVE-2023-2162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: kernel (SLE 12 SP5 用の Live Patch 42) (SUSE-SU-2023: 2395)

high Nessus プラグイン ID 176956

バージョン 1.0