リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0591-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - UAMQP は、AMQP 1.0 の汎用 C ライブラリです。open_get_offced_capabilities への呼び出し中に、メモリ割り当てに失敗するとメモリ解放後使用 (use-after-free) の問題が発生し、接続通信中にクライアントがそれを呼び出すと、リモートコード実行を引き起こす可能性があります。ユーザーは、コミット「30865c9c」でサブモジュールを更新することが推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2024-25110)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: python-uamqp (SUSE-SU-2024:0591-1)

high Nessus プラグイン ID 190924

バージョン 1.2