リモートの SUSE Linux SLES15ホストには、SUSE-SU-2024:0389-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

  - Linux カーネルの ipv4: igmp コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新プログラム : kernel (SLE 15 SP2 用の Live Patch 33) (SUSE-SU-2024:0389-1)

high Nessus プラグイン ID 190114

バージョン 1.1

バージョン 1.0

バージョン 1.1 Feb 14, 2024, 3:36 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202402140336
バージョン 1.0 Feb 8, 2024, 4:45 AM New Plugin Feed: 202402080445