リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4662-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3638:hw/display/ati_2d:ati_2d_blt のバッファオーバーフローを修正します(bsc#1188609)
    - CVE-2023-3180:virtio-crypto:シンボリックリクエストに対して src と dst のバッファ長を検証します(bsc#1213925)
    - CVE-2023-3354:io:ハンドシェイク中にチャネルが閉じTLS場合は io ウォッチを削除します(bsc#1212850)
    - [openSUSE] roms/ipxe:binutils 2.41 の準備において、0aa2e4ec9635 をバックポートします(bsc#1215311)
    - target/s390x:VSTRS における「無視された一致」のケースを修正します(bsc#1213210)
    - linux-user/elfload:s390x で vxe2 を有効にします(bsc#1213210)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:qemu / qemu-SLOF / qemu-accel-qtest / qemu-accel-tcg-x86 / qemu-arm / etc(SUSE-SU-2023:4662-1)

high Nessus プラグイン ID 186635

バージョン 1.3