リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4407-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47535: Netty が Java アプリケーションによってロードされるときに、大きな環境ファイルを安全でない方法で読み取る問題を修正しました。この問題により、netty() で JVM メモリ制限を超えることによるクラッシュが発生する可能性がありました。(bsc#1233297)

    その他の修正:
    - netty を Upstream バージョンにアップグレードしました 4.1.115
    - netty-tcnative を最終バージョン 2.0.69 にアップグレードしました
    - jctools をバージョン 4.0.5 に更新しました
    - aalto-xml をバージョン 1.3.3 に更新しました
    - moditect をバージョン 1.2.2 に更新しました
    - flatten-maven-plugin をバージョン 1.6.0 に更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : aalto-xml, flatten-maven-plugin, jctools, moditect, netty, netty-tcnative (SUSE-SU-2024:4407-1)

medium Nessus プラグイン ID 213377

バージョン 1.1