リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1648-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.4 より前の Linux カーネルでは、nfc ソケットにメモリ解放後使用 (Use After Free) の脆弱性があるため、ローカルの攻撃者が権限を昇格する可能性があります。通常の構成では、この問題は、CAP_NET_RAW を実行する権限のあるローカルユーザーのみが発生させることができます。(CVE-2021-23134)

  - Linux カーネルでは、次の脆弱性が解決されています。scsi: qla2xxx: ha->vp_map ポインターの二重解放を修正する Coverity スキャンにより、ポインター ha->vp_map の二重解放の潜在的なリスクが報告されました。
    ha->vp_map が qla2x00_mem_alloc() で解放され、関数 qla2x00_mem_free(ha) で再び解放されました。NULL を vp_map に割り当て、kfree が NULL を処理します。(CVE-2024-26930)

  - Linux カーネルでは、次の脆弱性が解決されています。netlabel: 領域外メモリアクセスの修正 2 つの配列領域外メモリアクセスが存在します。1 つは cipso_v4_map_lvl_valid() に、もう 1 つは netlbl_bitmap_walk() にあります。どちらのエラーも非常にシンプルで、修正は簡単です。このパッチを v4.8 より前のカーネルにバックポートしているユーザーへの参考として、netlbl_bitmap_walk() パッチを cipso_v4_bitmap_walk() に適用してください。これは、netlbl_bitmap_walk() が Linux v4.8 より前に存在しないためです。(CVE-2019-25160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1648-1)

high Nessus プラグイン ID 197048

バージョン 1.3