リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0925-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47078: 作成に失敗した場合にすべての QP フィールドをクリアすることでバグを修正しました (bsc#1220863)。
    - CVE-2021-47076: 無効な lkey が提供された場合に CQE エラーを返すことでバグを修正しました (bsc#1220860)。
    - CVE-2023-52605: NULL ポインターデリファレンスチェックを修正しました (bsc#1221039)。
    - CVE-2023-52597: KVM() の fpc レジスタの設定を修正しました (bsc#1221040)。
    - CVE-2023-52574: 新しいメンバー header_ops を非表示にすることでバグを修正しました (bsc#1220870)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2021-47077: host_data での NULL ポインターデリファレンスを修正しました (bsc#1220861)。
    - CVE-2023-35827: ravb_tx_timeout_work のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-52532: TX CQE エラー処理のバグを修正しました (bsc#1220932)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2023-52502: nfc_llcp_sock_get および nfc_llcp_sock_get_sn (bsc#1220831) の競合状態を修正しました。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2024-0607: nft_byteorder_eval の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2024-26622: tomyo_write_control で UAF 書き込みバグを修正しました (bsc#1220825)。
    - CVE-2021-46921: queued_write_lock_slowpath の順序を修正しました (bsc#1220468)。
    - CVE-2021-46932: デバイス登録前の欠落した作業初期化を修正しました (bsc#1220444)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2021-46953: watchdow プローブの失敗時の割り込みマッピングの破損を修正しました (bsc#1220599)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2023-52475: powermate_config_complete のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220649)。
    - CVE-2023-52478: レシーバー USB 切断時のカーネルクラッシュを修正しました (bsc#1220796)。
    - CVE-2019-25162: メモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220409)。
    - CVE-2020-36784: pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220570)。
    - CVE-2021-47054: 返す前に子ノードを配置するようにバグを修正しました (bsc#1220767)。
    - CVE-2021-46924: デバイスプローブの修正メモリリークを修正し、削除しました (bsc#1220459)。
    - CVE-2021-46915: バグを修正して、nft_limit_init で発生する可能性がある除算エラーを回避しました (bsc#1220436)。
    - CVE-2021-46906: hid_submit_ctrl での情報漏洩を修正しました (bsc#1220421)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2020-36777: dvb_media_device_free のメモリリークを修正しました (bsc#1220526)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2023-46343: send_acknowledge での NULL ポインターデリファレンスを修正しました (CVE-2023-46343)。
    - CVE-2021-46992: nft_hash_ Buckets でのオーバーフローを回避するためにバグを修正しました (bsc#1220638)。
    - CVE-2021-47013: emac_mac_tx_buf_send でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220641)。
    - CVE-2021-46991: i40e_client_subtask のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220575)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2024-26600: phy-omap-usb2 で SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:0925-1)

high Nessus プラグイン ID 192499

バージョン 1.7