リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2534-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2022-3566TCP ハンドラーでの競合状態を修正しましたbsc#1204405。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-2194SLIMpro I2C デバイスドライバーの領域外書き込みの脆弱性が修正されましたbsc#1210715
    - CVE-2023-32269af_netrom.c での use-after-free が修正されました。この問題に関連して、accept() も正常に接続された AF_NETROM ソケットに許可されていましたbsc#1211186。
    - CVE-2023-28466net/tls/tls_main.c の do_tls_getsockopt での use-after-free または NULL ポインターデリファレンスを引き起こす可能性がある競合状態を修正しましたbsc#1209366。
    - CVE-2023-1380brcmf_get_assoc_ies() の slab-out-of-bound 領域外読み取り問題を修正しましたbsc#1209287
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2534-1)

high Nessus プラグイン ID 177441

バージョン 1.3

バージョン 1.1

バージョン 1.0

バージョン 1.3 Jul 14, 2023, 10:50 AM Detection Plugin Feed: 202307141050
バージョン 1.1 Jun 22, 2023, 10:02 AM Detection Plugin Feed: 202306221002
バージョン 1.0 Jun 20, 2023, 5:57 AM New Plugin Feed: 202306200557