リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:0657-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7 までの Relax-and-Recover (別名: ReaR) は、GRUB_RESCUE=y を使用する際、誰でも読み取り可能な initrd を作成します。これにより、ローカルの攻撃者は通常は root のみが読み取り可能なシステムの機密情報にアクセスできます。(CVE-2024-23301)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : rear27a (SUSE-SU-2024:0657-1)

medium Nessus プラグイン ID 191133

バージョン 1.1