リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0997-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kerberos 5 (別名 krb5) 1.21.2 では、/krb5/src/lib/rpc/pmap_rmt.c にメモリリークが含まれています。(CVE-2024-26458)

  - Kerberos 5 (別名 krb5) 1.21.2 では、/krb5/src/lib/gssapi/krb5/k5sealv3.c にメモリリークの脆弱性が含まれています。
    (CVE-2024-26461)

  - Kerberos 5 (別名 krb5) 1.21.2 では、/krb5/src/kdc/ndr.c にメモリリークの脆弱性が含まれています。(CVE-2024-26462)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : krb5 (SUSE-SU-2024:0997-1)

high Nessus プラグイン ID 192650

バージョン 1.1