リモートの openSUSE 15 ホストには、SUSE-SU-2023:4072-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-4563nftables サブコンポーネントの use-after-free の欠陥を修正しました。この脆弱性により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報を漏洩問題を引き起こしたりする可能性があります。bsc#1214727
    - CVE-2023-39194ローカルの攻撃者が機密情報を漏洩する可能性がある、状態フィルターの処理の欠陥を修正しました。bsc#1215861
    - CVE-2023-39193ローカルの攻撃者が機密情報を漏洩する可能性がある、状態フィルターの処理の欠陥を修正しました。bsc#1215860
    - CVE-2023-39192ローカルの攻撃者が機密情報を漏洩する可能性のある u32_match_it 関数の欠陥を修正しました。bsc#1215858
     CVE-2023-42754-認証された攻撃者が DoS を引き起こす可能性のある ipv4_link_failure の null ポインターデリファレンスを修正しました。bsc#1215467
    - CVE-2023-5345ローカルの権限昇格を行うために悪用される可能性がある、fs/smb/client コンポーネントの use-after-free の脆弱性を修正しました。bsc#1215899
    - CVE-2023-4155KVM AMD Secure Encrypted VirtualizationSEVの欠陥が修正されました。攻撃者はスタックオーバーフローを発生させ、スタックガードページのないカーネル構成でサービス拒否やゲストホスト間のエスケープを引き起こす可能性があります。bsc#1214022
    - CVE-2023-4389内部カーネル情報の漏洩やシステムのクラッシュのために悪用される可能性がある、Btrfs ファイルシステムの参照カウントの問題を修正しました。bsc#1214351
    - CVE-2023-42753netfilter サブシステムで配列インデックスの脆弱性が修正されました。この問題により、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格したりする可能性がありますbsc#1215150。
    - CVE-2023-1206IPv6 接続検索テーブルでのハッシュ衝突の欠陥を修正しました。ローカルネットワークまたは高帯域幅接続のユーザーが、IPV6 接続を受け入れるサーバーの CPU 使用率を最大 95% 増加させる可能性がありますbsc#1212703。
    - CVE-2023-4921ローカルな権限昇格を実行するために悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-2177ユーザーがシステムをクラッシュさせる可能性があるbsc#1210643、 sctp ネットワークプロトコルの null ポインターデリファレンス問題を修正しました。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2023:4072-2)

high Nessus プラグイン ID 184801

バージョン 1.2