リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1807-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-32002: シンボリックリンクをサポートする、大文字と小文字を区別しないファイルシステムの再帰的複製は、ケースの取り違えに対して脆弱です (bsc#1224168)。
    - CVE-2024-32004: ローカルクローン中の任意のコードの実行を修正しました (bsc#1224170)。
    - CVE-2024-32020: ローカルクローン中のファイル上書きの脆弱性を修正しました (bsc#1224171)。
    - CVE-2024-32021: git が任意のユーザー読み取り可能ファイルへのハードリンクを作成する可能性がある問題を修正しました (bsc#1224172)。
    - CVE-2024-32465: 複製操作中の任意のコードの実行を修正しました (bsc#1224173)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : git (SUSE-SU-2024:1807-1)

critical Nessus プラグイン ID 198135

バージョン 1.2