リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4810-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-6176: 暗号アルゴリズム scatterwalk 機能でのサービス拒否を修正しました (bsc#1217332)。
    - CVE-2023-2006: RxRPC ネットワークプロトコルでの競合状態を修正しました (bsc#1210447).
    - CVE-2023-39197: nf_conntrack_dccp_packet() での領域外読み取りを修正しました (bsc#1216976).
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-6039: drivers/net/usb/lan78xx.c の lan78xx_disconnect でのメモリ解放後使用を修正しました (bsc#1217068).
    - CVE-2023-45863: fill_kobj_path() での境界外書き込みを修正しました (bsc#1216058).
    - CVE-2023-5158: virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました (bsc#1215710)。
    - CVE-2023-45871: バッファサイズが、MTU より大きいフレームに対して十分でない可能性がある、IGB ドライバーの問題を修正しました (bsc#1216259)。
    - CVE-2023-5717: パフォーマンスイベントコンポーネントのヒープ境界外書き込みの脆弱性を修正しました (bsc#1216584)。
    - CVE-2023-39198: qxl_mode_dumb_create() のメモリ解放後使用につながる競合状態を解決しました (bsc#1216965)
    - CVE-2023-25775: Intel Ethernet Controller RDMA ドライバーでの不適切なアクセス制御を修正しました (bsc#1216959)。
    - CVE-2023-46862: io_uring_show_fdinfo() での NULLポインターデリファレンスを修正しました (bsc#1216693)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: cluster-md-kmp-64kb / cluster-md-kmp-default / dlm-kmp-64kb / etc (SUSE-SU-2023:4810-1)

critical Nessus プラグイン ID 186871

バージョン 1.2