リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1001-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kerberos 5 (別名 krb5) 1.21.2 では、/krb5/src/lib/rpc/pmap_rmt.c にメモリリークが含まれています。(CVE-2024-26458)

  - Kerberos 5 (別名 krb5) 1.21.2 では、/krb5/src/lib/gssapi/krb5/k5sealv3.c にメモリリークの脆弱性が含まれています。
    (CVE-2024-26461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : krb5 (SUSE-SU-2024:1001-1)

high Nessus プラグイン ID 192658

バージョン 1.1