リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4406-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 末尾の「%」を介したカスタム書式文字列パーサーにおけるヒープ領域外読み取り(bsc#1277205)。
    - device-mapper-multipath failed_wwids管理におけるパストラバーサル(bsc#1277210)。
    - SCSI PRIN READ FULL STATUS 応答により、ヒープバッファオーバーフローが発生する可能性があります(bsc#1277212)。
    - IPC 送信操作のブロックによるローカルのサービス拒否(bsc#1277199)。
    - GPT ヘッダー検証におけるヒープの領域外読み取り(bsc#1277209)。
    - 接続を使い果たすことによる multipathd ソケットでの DoS(bsc#1277203)。
    - device-mapper-multipath ALUA RTPG 解析におけるヒープの領域外読み取り(bsc#1277208)。

    multipath-tools に対する変更:

    - バージョン 0.10.8+212+suse.3dc4ecc に更新してください。
    - DM パーサーで欠如している NULL チェックを追加します(gh#opensvc/multipath-tools#155)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:kpartx / libdmmp-devel / libdmmp0_2_0 / libmpath0 / multipath-tools / etc(SUSE-SU-2026:4406-1)

medium Nessus プラグイン ID 362540

バージョン 1.1