リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4782-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 Azure カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:cluster-md-kmp-azure/dlm-kmp-azure/gfs2-kmp-azure/etc(SUSE-SU-2023:4782-1)

critical Nessus プラグイン ID 186863

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.1 Jan 5, 2024, 3:16 PM CVSSv2 score source (changed from "CVE-2023-45871" to "CVE-2023-25775") Plugin Feed: 202401051516
バージョン 1.0 Dec 14, 2023, 6:42 PM New Plugin Feed: 202312141842