The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:3207-1 advisory.

  - An elevation of privilege vulnerability in the libnl library could enable a local malicious application to     execute arbitrary code within the context of a privileged process. This issue is rated as High because it     could be used to gain local access to elevated capabilities, which are not normally accessible to a third-     party application. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32255299.
    (CVE-2017-0386)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

check valid input arguments for nla_reserve() (rh #1414305, CVE-2017-0386)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:3208-1 advisory.

  - An elevation of privilege vulnerability in the libnl library could enable a local malicious application to     execute arbitrary code within the context of a privileged process. This issue is rated as High because it     could be used to gain local access to elevated capabilities, which are not normally accessible to a third-     party application. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32255299.
    (CVE-2017-0386)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Update with patches from upstream

  - check valid input arguments for nla_reserve() (rh     #1414305, CVE-2017-0386)

  - fix crash during SRIOV parsing

  - lazyly read psched settings

  - use O_CLOEXEC when creating file descriptors with     fopen()

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3207-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libnl ライブラリにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションが特権プロセスのコンテキスト内で任意のコードを実行する可能性があります。この問題は、サードパーティアプリケーションが通常アクセスできない、昇格した機能へのローカルアクセスを得るために使用される可能性があるため、この問題の重大度は「高」と評価されています。製品: Android。バージョン:5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32255299.
    (CVE-2017-0386)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

nla_reserve()の有効な入力引数をチェックします（rh #1414305、CVE-2017-0386）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3208-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libnl ライブラリにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションが特権プロセスのコンテキスト内で任意のコードを実行する可能性があります。この問題は、サードパーティアプリケーションが通常アクセスできない、昇格した機能へのローカルアクセスを得るために使用される可能性があるため、この問題の重大度は「高」と評価されています。製品: Android。バージョン:5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32255299.
    (CVE-2017-0386)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Upstreamからのパッチで更新

  - nla_reserve()の有効な入力引数をチェックします（rh #1414305、CVE-2017-0386）

  - SRIOV解析中のクラッシュを修正します

  - psched設定の遅延読み取り

  - fopen()でファイル記述子を作成する際にO_CLOEXECを使用します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164933	SUSE SLES12 Security Update : libnl-1_1 (SUSE-SU-2022:3207-1)	Nessus	SuSE Local Security Checks	2022/9/9	2023/7/14	high
96675	Fedora 24 : libnl3 (2017-1423c7b4b0)	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/11	high
164932	SUSE SLES12 Security Update : libnl3 (SUSE-SU-2022:3208-1)	Nessus	SuSE Local Security Checks	2022/9/9	2023/7/14	high
96672	Fedora 25 : libnl3 (2017-090a9c11db)	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/11	high
164933	SUSE SLES12 セキュリティ更新プログラム:libnl-1_1 (SUSE-SU-2022:3207-1)	Nessus	SuSE Local Security Checks	2022/9/9	2023/7/14	high
96675	Fedora 24：libnl3（2017-1423c7b4b0）	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/11	high
164932	SUSE SLES12セキュリティ更新プログラム: libnl3 (SUSE-SU-2022:3208-1)	Nessus	SuSE Local Security Checks	2022/9/9	2023/7/14	high
96672	Fedora 25：libnl3（2017-090a9c11db）	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high