リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2948-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2020-26558: Bluetooth LE と BR/EDR の安全なペアリングの欠陥が修正されました。この欠陥により、近くにいる中間攻撃者が、ペアリング中に使用されるパスキーを特定する可能性があります (bsc#1179610)。
    - CVE-2021-0129: BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります (bsc#1186463)。
    - CVE-2021-47126：ipv6：KASAN の修正：fib6_nh_flush_exceptions における slab-out-of-bounds 読み取り (bsc#1221539)。
    - CVE-2021-47219：scsi：scsi_debug：resp_report_tgtpgs() の領域外読み取りを修正します (bsc#1222824)。
    - CVE-2021-47291: ipv6: fib6_nh_flush_exceptions にある別の slab-out-of-bounds を修正します (bsc#1224918)。
    - CVE-2021-47506：nfsd：委任競合による use-after-free を修正します (bsc#1225404)。
    - CVE-2021-47520: can: pch_can: pch_can_rx_normal: メモリ解放後使用 (Use After Free) の修正 (bsc#1225431)。
    - CVE-2021-47580: scsi: scsi_debug: スタックの OOB を回避するために、min_t のタイプを修正します (bsc#1226550)。
    - CVE-2021-47598：sch_cake：cake_destroy() を cake_init() から呼び出しません (bsc#1226574)。
    - CVE-2021-47600：dm btree remove：rebalance_children() の use-after-free を修正します (bsc#1226575)。
    - CVE-2022-48792: scsi: pm8001: 中止された SSP/STP sas_task のメモリ解放後使用 (Use After Free) を修正します (bsc#1228013)。
    - CVE-2022-48821：misc：fastrpc：失敗した usercopy での二重 fput() を回避します (bsc#1227976)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。
    - CVE-2023-52885: SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (bsc#1227750)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2024-36974：net/sched：taprio：常に TCA_TAPRIO_ATTR_PRIOMAP を検証します (bsc#1226519)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-39494: ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (bsc#1227716)。
    - CVE-2024-40937: gve: dev_kfree_skb_any() の前に napi->skb をクリアします (bsc#1227836)。
    - CVE-2024-40956: dmaengine: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-41011: drm/amdkfd: MMIO HDP ページの大きなページでマッピングを許可しません (bsc#1228114)。
    - CVE-2024-41059: hfsplus: copy_name の uninit-value を修正します (bsc#1228561)。
    - CVE-2024-41069：ASoC：topology：ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-41090: tap: ショートフレームの欠落した検証を追加します (bsc#1228328)。
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2948-1)

high Nessus プラグイン ID 205733

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Sep 9, 2024, 8:42 AM CVSSv3 score source (changed from "CVE-2024-40956" to "CVE-2024-41011") Plugin Feed: 202409090842
バージョン 1.3 Aug 29, 2024, 7:18 AM CVSSv3 score source (changed from "CVE-2024-39494" to "CVE-2024-40956") Plugin Feed: 202408290718
バージョン 1.2 Aug 28, 2024, 11:02 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202408282302
バージョン 1.1 Aug 17, 2024, 10:30 AM New Plugin Feed: 202408171030