リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:3318-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2022-40982「Gather Data Sampling」と呼ばれる一時的実行攻撃を修正しましたbsc#1206418。
    - CVE-2023-0459__uaccess_begin_nospec の情報漏洩を修正しましたbsc#1211738。
    - CVE-2023-20569サイドチャネル攻撃の Inception または RAS Poisoning を修正しましたbsc#1213287。
    - CVE-2023-20593攻撃者が機密情報にアクセスする可能性がある「Zen 2」CPU の ZenBleed の問題を修正しましたbsc#1213286
    - CVE-2023-21400io_uring での不適切なロックによるいくつかのメモリ破損を修正しましたbsc#1213272。
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2166can_rcv_filter で NULL ポインターデリファレンスを修正しましたbsc#1210627。
    - CVE-2023-2985ローカルユーザーがサービス拒否を引き起こす可能性がある、fs/hfsplus/super.c の hfsplus_put_super にある use-after-free の脆弱性を修正しましたbsc#1211867。
    - CVE-2023-31083hci_uart_tty_ioctl の競合状態を修正しましたbsc#1210780。
    - CVE-2023-3117バッチリクエストで名前付きおよび匿名のセットを処理する際の netfilter サブシステムにおける use-after-free の脆弱性を修正しました。この脆弱性により、CAP_NET_ADMIN 機能を持つローカルユーザーがシステムでクラッシュしたり、権限を昇格したりする可能性があります。bsc#1213245
    - CVE-2023-31248ローカルの攻撃者が権限を昇格する可能性がある nft_chain_lookup_byid の use-after-free の脆弱性を修正しましたbsc#1213061。
    - CVE-2023-3268relayfs の remote_file_read_start_pos での領域外メモリアクセスの欠陥を修正しましたbsc#1212502
    - CVE-2023-3390: net/netfilter/nf_tables_api.c の netfilter サブシステムにある use-after-free の脆弱性を修正しました。この脆弱性により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。bsc#1212846
    - CVE-2023-35001ローカルの攻撃者が権限を昇格する可能性がある nft_byteorder の領域外メモリアクセスの欠陥を修正しましたbsc#1213059。
    - CVE-2023-3567drivers/tty/vt/vc_screen.c の vcs_read での use-after-free を修正しましたbsc#1213167
    - CVE-2023-3609net/sched のオーバーフローを引き起こす参照カウンターの漏洩を修正しましたbsc#1213586。
    - CVE-2023-3611net/sched sch_qfq(bsc#1213585) の領域外書き込みが修正されました。
    - CVE-2023-3776cls_fw での不適切な refcount 更新が use-after-free につながることが修正されましたbsc#1213588。
    - CVE-2023-3812ローカルユーザーがシステムでクラッシュしたり、権限を昇格したりする可能性のある、TUN/TAP デバイスドライバー機能の領域外メモリアクセスの欠陥を修正しましたbsc#1213543
    - CVE-2023-4004不適切な要素削除 netfilter nft_set_pipapo が修正されましたbsc#1213812。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:3318-1)

high Nessus プラグイン ID 179882

バージョン 1.5