リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4095-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-1206IPv6 接続検索テーブルでのハッシュ衝突の欠陥を修正しました。ローカルネットワークまたは高帯域幅接続のユーザーが、IPV6 接続を受け入れるサーバーの CPU 使用率を最大 95% 増加させる可能性がありますbsc#1212703。
    - CVE-2023-42753netfilter サブシステムで配列インデックスの脆弱性が修正されました。この問題により、ローカルユーザーがシステムをクラッシュさせたり、システムで権限を昇格したりする可能性があります。
    (bsc#1215150)
    - CVE-2023-4389btrfs ファイルシステムの参照カウントの二重デクリメントの欠陥を修正しました。これにより、ユーザー権限を持つローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性がありました。bsc#1214351
    - CVE-2023-4921ローカルの権限昇格に悪用される可能性がある sch_qfq コンポーネントの use-after-free の脆弱性を修正しました。bsc#1215275
    - CVE-2023-23454CBQ ネットワークスケジューラでの型の取り違えType Confusionを修正しましたbsc#1207036
    - CVE-2023-4004不適切な要素削除 netfilter nft_set_pipapo が修正されましたbsc#1213812。
    - CVE-2023-4622ローカル権限昇格に悪用される可能性がある af_unix コンポーネントの use-after-free 脆弱性を修正しました。bsc#1215117
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766特定のハードウェア上のカーネルメモリの 1 バイトを権限のないユーザーに漏洩する可能性がある drivers/media/cec/core/cec-api.c の問題を修正しました。bsc#1215299
    - CVE-2023-18599pfs 用の Xen トランスポートで use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者が競合問題でシステムをクラッシュさせることができ、カーネル情報の漏洩につながる可能性があります。
    (bsc#1210169)
    - CVE-2023-2177sctp ネットワークプロトコルで null ポインターデリファレンスの問題を修正しました。この問題により、ユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こす可能性があります。bsc#1210643
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-40283l2cap_sock_ready_cb で use-after-free を修正しましたbsc#1214233。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2023:4095-1)

high Nessus プラグイン ID 183287

バージョン 1.2

バージョン 1.0

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Oct 18, 2023, 3:28 PM New Plugin Feed: 202310181528