リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8415 のアドバイザリに記載されている脆弱性の影響を受けます。

  - gcc: libiberty/rust-demangle.c の制御されない再帰 (CVE-2021-46195)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:8415アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8415 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168296	SUSE SLES12 セキュリティ更新binutilsSUSE-SU-2022:4277-1	Nessus	SuSE Local Security Checks	2022/11/30	2025/9/24	high
167583	RHEL 9: mingw-gcc (RHSA-2022: 8415)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/3/15	medium
167846	AlmaLinux 9mingw-gccALSA-2022:8415	Nessus	Alma Linux Local Security Checks	2022/11/18	2023/10/3	medium
168123	SUSE SLED15 / SLES15 セキュリティ更新binutilsSUSE-SU-2022:4146-1	Nessus	SuSE Local Security Checks	2022/11/23	2025/9/24	high
168117	Oracle Linux 9: mingw-gcc (ELSA-2022-8415)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	medium
229779	Linux Distros のパッチ未適用の脆弱性: CVE-2021-46195	Nessus	Misc.	2025/3/5	2025/10/27	medium

検出

プラグインの検索

high

medium

medium

high

medium

medium