リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4224-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 以前の zchunk には、lib/comp/comp.c、lib/comp/zstd/zstd.c、lib/dl/multipart.c、または lib/header.c に対する無効な形式の zchunk ファイルを介した複数の整数オーバーフローが存在します。(CVE-2023-46228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: zchunk (SUSE-SU-2023:4224-1)

high Nessus プラグイン ID 183990

バージョン 1.0