リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2066-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正: 

    - CVE-2024-4603: DSA パラメーターを検証する前にサイズが大きすぎないかチェックします (bsc#1224388)
    - CVE-2024-4741: SSL_free_buffers でのメモリ解放後使用 (Use After Free) を修正しました。(bsc#1225551)

    修正されたその他の問題: 

    - ライブパッチサポートを有効にします (bsc#1223428)
    - HDKF キーの派生を修正します (bsc#1225291、gh#openssl/openssl#23448、+ gh#openssl/openssl#23456)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : openssl-3 (SUSE-SU-2024:2066-1)

high Nessus プラグイン ID 200711

バージョン 1.2