The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:10160-1 advisory.

  - Depending on the way the format strings in the card label are crafted it's possible to leak kernel stack     memory. There is also the possibility for DoS due to the v4l2loopback kernel module crashing when     providing the card label on request (reproduce e.g. with many %s modifiers in a row). (CVE-2022-2652)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10160-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - カードラベルのフォーマット文字列の細工方法によっては、カーネルスタックメモリが漏洩する可能性があります。リクエストでカードラベルを提供する際に v4l2loopback カーネルモジュールがクラッシュすることによる DoS の可能性もあります (例えば、連続した多数の ％s 修飾子で再現)。(CVE-2022-2652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:10159-1 advisory.

  - Depending on the way the format strings in the card label are crafted it's possible to leak kernel stack     memory. There is also the possibility for DoS due to the v4l2loopback kernel module crashing when     providing the card label on request (reproduce e.g. with many %s modifiers in a row). (CVE-2022-2652)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Depending on the way the format strings in the card label are crafted it's possible to leak kernel stack     memory. There is also the possibility for DoS due to the v4l2loopback kernel module crashing when     providing the card label on request (reproduce e.g. with many %s modifiers in a row). (CVE-2022-2652)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能会泄漏内核堆栈内存，这取决于卡片标签中格式字符串的构建方式。根据请求提供卡标签时，还可能发生 DoS，这是因为 v4l2loopback 内核模块崩溃（连续使用连续许多 %s 修饰符重现例如问题）。 (CVE-2022-2652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 根據特製卡片標籤中格式字串的方式，可能會洩漏核心堆疊記憶體。也有可能因為 v4l2loopback 核心模組在應要求提供卡標籤時損毀而導致 DoS (例如，連續使用許多 %s 修飾詞重現)。 (CVE-2022-2652)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10159-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - カードラベルのフォーマット文字列の細工方法によっては、カーネルスタックメモリが漏洩する可能性があります。リクエストでカードラベルを提供する際に v4l2loopback カーネルモジュールがクラッシュすることによる DoS の可能性もあります (例えば、連続した多数の ％s 修飾子で再現)。(CVE-2022-2652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カードラベルのフォーマット文字列の細工方法によっては、カーネルスタックメモリが漏洩する可能性があります。リクエストでカードラベルを提供する際に v4l2loopback カーネルモジュールがクラッシュすることによる DoS の可能性もあります (例えば、連続した多数の ％s 修飾子で再現)。(CVE-2022-2652)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166362	openSUSE 15 Security Update : v4l2loopback (openSUSE-SU-2022:10160-1)	Nessus	SuSE Local Security Checks	2022/10/21	2023/10/9	medium
166362	openSUSE 15 セキュリティ更新: v4l2loopback (openSUSE-SU-2022:10160-1)	Nessus	SuSE Local Security Checks	2022/10/21	2023/10/9	medium
166361	openSUSE 15 Security Update : v4l2loopback (openSUSE-SU-2022:10159-1)	Nessus	SuSE Local Security Checks	2022/10/21	2023/10/9	medium
224528	Linux Distros Unpatched Vulnerability : CVE-2022-2652	Nessus	Misc.	2025/3/5	2025/3/5	medium
224528	Linux Distros 未修补的漏洞: CVE-2022-2652	Nessus	Misc.	2025/3/5	2025/3/5	medium
224528	Linux Distros 未修補弱點：CVE-2022-2652	Nessus	Misc.	2025/3/5	2025/3/5	medium
166361	openSUSE 15 セキュリティ更新: v4l2loopback (openSUSE-SU-2022:10159-1)	Nessus	SuSE Local Security Checks	2022/10/21	2023/10/9	medium
224528	Linux Distros のパッチ未適用の脆弱性: CVE-2022-2652	Nessus	Misc.	2025/3/5	2025/3/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium