リモートの SUSE Linux SLES12 / SLES15 ホストには、SUSE-SU-2023:4795-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12/ SLES15セキュリティ更新プログラム：kernel (SLE 15 SP1 用の Live Patch 38) (SUSE-SU-2023:4795-1)

high Nessus プラグイン ID 186861

バージョン 1.4