リモートの SUSE Linux SLES15ホストには、SUSE-SU-2024:1017-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.6.8 までの Linux カーネルの net/bluetooth/af_bluetooth.c の bt_sock_recvmsg には、bt_sock_ioctl の競合状態によるメモリ解放後使用 (Use After Free) があります。(CVE-2023-51779)

  - unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題により、Linux カーネルにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    (CVE-2023-6531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : カーネル (SLE 15 SP3 用の Live Patch 33) (SUSE-SU-2024:1017-1)

high Nessus プラグイン ID 192666

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Mar 28, 2024, 4:35 PM New Plugin Feed: 202403281635