リモートホストにインストールされている kernel-generic のバージョンは、5.15.145/ 5.15.145_smp より前です。したがって、SSA: 2023-359-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 6.5.9までの Linux カーネルで問題が発見されました。SQ スレッドの終了時に競合が発生すると、io_uring/fdinfo.c の io_uring_show_fdinfo で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-46862)

  - Linux カーネルの NVMe-oF/TCP サブシステムに、領域外読み取りの脆弱性が見つかりました。この問題により、リモート攻撃者が細工した TCP パケットを送信することで、ヒープベースのバッファオーバーフローが発生し、kmalloc データが出力され、カーネルリングバッファ (dmesg) にリークする可能性があります。
    (CVE-2023-6121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0kernel-generic 複数の脆弱性 (SSA:2023-359-01)

medium Nessus プラグイン ID 187293

バージョン 1.0