リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0397-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョン 5.9.8 への更新:

    - CVE-2024-29645: バッファオーバーフローの脆弱性により、攻撃者は、parse_die 関数を介して任意のコードを実行できます (boo#1234065)。
    - 詳細については、リリースノート全文を参照してください。
      https://github.com/radareorg/radare2/releases/tag/5.9.8 https://github.com/radareorg/radare2/releases/tag/5.9.6 https://github.com/radareorg/radare2/releases/tag/5.9.4 https://github.com/radareorg/radare2/releases/tag/5.9.2 https://github.com/radareorg/radare2/releases/tag/5.9.0 https://github.com/radareorg/radare2/releases/tag/5.8.8

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : radare2 (openSUSE-SU-2024:0397-1)

high Nessus プラグイン ID 212349

バージョン 1.1