リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:4093-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 末尾の「%」を介したカスタム書式文字列パーサーにおけるヒープ領域外読み取り(bsc#1277205)。
    - device-mapper-multipath failed_wwids管理におけるパストラバーサル(bsc#1277210)。
    - SCSI PRIN READ FULL STATUS 応答により、ヒープバッファオーバーフローが発生する可能性があります(bsc#1277212)。
    - IPC 送信操作のブロックによるローカルのサービス拒否(bsc#1277199)。
    - GPT ヘッダー検証におけるヒープの領域外読み取り(bsc#1277209)。
    - 接続を使い果たすことによる multipathd ソケットでの DoS(bsc#1277203)。
    - device-mapper-multipath ALUA RTPG 解析におけるヒープの領域外読み取り(bsc#1277208)。

    multipath-tools に対する変更:

    - バージョン 0.7.9+256+suse.60d6bf4 に更新してください。
    - DM パーサーで欠如している NULL チェックを追加します(gh#opensvc/multipath-tools#155)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新:multipath-tools(SUSE-SU-2026:4093-1)

medium Nessus プラグイン ID 348401

バージョン 1.1