リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4347-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-31085ローカル DoS を引き起こす可能性のある do_div(sz,mtd->erasesize) のゼロ除算エラーを修正しました。
    (bsc#1210778)
    - CVE-2023-45862オブジェクトが割り当て原因の終端を越えて拡張する可能性がある、ENE UB6250 リーダードライバーの問題を修正しました。bsc#1216051
    - CVE-2023-34324Linux カーネルイベント処理での潜在的なデッドロックを修正しました。bsc#1215745。
    - CVE-2023-39189ローカルの権限CAP_NET_ADMIN攻撃者が領域外読み取りを発生させ、クラッシュまたは情報漏えいを引き起こす可能性のあるNetfilterサブシステムの欠陥を修正しました。
    (bsc#1216046)
    - CVE-2023-39194XFRM サブシステムでの領域外読み取りが修正されましたbsc#1215861
    - CVE-2023-39193xtables サブシステムでの領域外読み取りを修正しましたbsc#1215860。
    - CVE-2023-39192netfilter での領域外読み取りが修正されましたbsc#1215858。
    - CVE-2023-42754サービス拒否を引き起こす可能性のある IPv4 スタックでの NULL ポインターデリファレンスを修正しましたbsc#1215467
    - CVE-2023-1206ネットワークに隣接する攻撃者が悪用し、CPU 使用率を 95% 増加させる可能性がある IPv6 接続検索テーブルのハッシュ衝突の欠陥を修正しましたbsc#1212703
    - CVE-2023-4921ローカルの権限昇格に悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766CEC ドライバーの での潜在的な情報漏洩を修正しましたbsc#1215299
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-40283l2cap_sock_ready_cb で use-after-free を修正しましたbsc#1214233。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:4347-1)

high Nessus プラグイン ID 184345

バージョン 1.0