リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-32002: シンボリックリンクをサポートする、大文字と小文字を区別しないファイルシステムでの再帰的複製による、ケースの取り違えに対する脆弱性を修正します。(bsc#1224168)
    - CVE-2024-32004: ローカルクローン中の任意のコードの実行を修正しました。(bsc#1224170)
    - CVE-2024-32020: ローカルクローン中のファイル上書きの脆弱性を修正します。(bsc#1224171)
    - CVE-2024-32021: git が任意のユーザー読み取り可能ファイルへのハードリンクを作成する可能性があります。(bsc#1224172)
    - CVE-2024-32465: 複製操作中の任意のコードの実行を修正しました。(bsc#1224173)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : git (SUSE-SU-2024:2277-1)

critical Nessus プラグイン ID 201321

バージョン 1.1