リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4030-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-4389内部カーネル情報の漏洩やシステムのクラッシュのために悪用される可能性がある、Btrfs ファイルシステムの参照カウントの問題を修正しました。bsc#1214351
    - CVE-2023-42753netfilter サブシステムで配列インデックスの脆弱性が修正されました。この問題により、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格したりする可能性がありますbsc#1215150。
    - CVE-2023-1206ネットワークに隣接する攻撃者が悪用し、CPU 使用率を 95% 増加させる可能性がある IPv6 接続検索テーブルのハッシュ衝突の欠陥を修正しましたbsc#1212703
    - CVE-2023-4921ローカルな権限昇格を実行するために悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-23454CBQ ネットワークスケジューラでの型の取り違えType Confusionを修正しましたbsc#1207036
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766CEC ドライバーの での潜在的な情報漏洩を修正しましたbsc#1215299
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-2177ユーザーがシステムをクラッシュさせる可能性があるbsc#1210643、 sctp ネットワークプロトコルの null ポインターデリファレンス問題を修正しました。
    - CVE-2023-4881情報漏洩またはサービス拒否を引き起こす可能性のある、netfilter サブシステムの領域外書き込みの欠陥を修正しました。bsc#1215221
    - Bluetoothサブシステムでメモリ解放後使用Use After Freeの問題を修正しました CVE-2023-40283bsc#1214233。
    - CVE-2023-1192CIFS サブシステムでの use-after-free を修正しましたbsc#1208995。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2023:4030-1)

high Nessus プラグイン ID 182903

バージョン 1.2

バージョン 1.0

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Oct 11, 2023, 2:11 PM New Plugin Feed: 202310111411