リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3180-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-3812ローカルユーザーがシステムでクラッシュしたり、権限を昇格したりする可能性のある、TUN/TAP デバイスドライバー機能の領域外メモリアクセスの欠陥を修正しましたbsc#1213543
    - CVE-2023-35001ローカルの攻撃者が権限を昇格する可能性がある nft_byteorder の領域外メモリアクセスの欠陥を修正しましたbsc#1213059。
    - CVE-2023-31248ローカルの攻撃者が権限を昇格する可能性がある nft_chain_lookup_byid の use-after-free 脆弱性を修正しましたbsc#1213061
    - CVE-2023-3390: net/netfilter/nf_tables_api.c の netfilter サブシステムにある use-after-free の脆弱性を修正しました。この脆弱性により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。bsc#1212846
    - CVE-2023-3117バッチリクエストで名前付きおよび匿名のセットを処理する際の netfilter サブシステムにおける use-after-free の脆弱性を修正しました。この脆弱性により、CAP_NET_ADMIN 機能を持つローカルユーザーがシステムでクラッシュしたり、権限を昇格したりする可能性があります。bsc#1213245
    - CVE-2023-20593攻撃者が機密情報にアクセスする可能性がある「Zen 2」CPU の ZenBleed の問題を修正しましたbsc#1213286
    - CVE-2023-2985ローカルユーザーがサービス拒否を引き起こす可能性がある、fs/hfsplus/super.c の hfsplus_put_super にある use-after-free の脆弱性を修正しましたbsc#1211867。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:3180-1)

high Nessus プラグイン ID 179352

バージョン 1.4