リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1895-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-33599: nscd のネットグループキャッシュにおけるスタックベースのバッファオーバーフローを修正 (bsc#1223423)
    - CVE-2024-33600: nscd での notfound 応答後の null ポインタークラッシュを回避 (bsc#1223424)
    - CVE-2024-33600: nscd の addgetnetgrentX で欠落している not-found 応答を送信しない (bsc#1223424)
    - CVE-2024-33601、CVE-2024-33602: addgetnetgrentX の 2 つのバッファの使用を修正 (bsc#1223425)
    - CVE-2024-33602: addgetnetgrentX の戻り値の型に対して time_t を使用 (bsc#1223425)

    - _start ルーチンのユーザー空間ライブパッチプロローグが作成されないようにする (bsc#1221940)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : glibc (SUSE-SU-2024:1895-1)

high Nessus プラグイン ID 200086

バージョン 1.1