リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0966-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PackageKitd にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。状況によっては、トランザクションのクリーンアップメカニズムの順序に影響が及ぶ可能性があります。その結果、以前に解放されたメモリ領域で一部のメモリアクセスが発生する可能性があります。解放されたメモリ領域は他の割り当てに再利用でき、このメモリ領域に以前保存されたデータは失われたと見なされます。(CVE-2024-0217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12 セキュリティ更新 : PackageKit (SUSE-SU-2024:0966-1)

low Nessus プラグイン ID 192495

バージョン 1.0