リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:0976-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise SLE12SP5 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2019-25162: メモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220409)。
    - CVE-2020-36777: dvb_media_device_free() のメモリリークを修正しました (bsc#1220526)。
    - CVE-2020-36784: pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220570)。
    - CVE-2021-46906: hid_submit_ctrl での情報漏洩を修正しました (bsc#1220421)。
    - CVE-2021-46915: バグを修正して、nft_limit_init で発生する可能性がある除算エラーを回避しました (bsc#1220436)。
    - CVE-2021-46921: queued_write_lock_slowpath の順序を修正しました (bsc#1220468)。
    - CVE-2021-46924: デバイスプローブの修正メモリリークを修正し、削除しました (bsc#1220459)。
    - CVE-2021-46932: デバイス登録前の欠落した作業初期化を修正しました (bsc#1220444)。
    - CVE-2021-46953: watchdow プローブの失敗時の割り込みマッピングの破損を修正しました (bsc#1220599)。
    - CVE-2021-46991: i40e_client_subtask のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220575)。
    - CVE-2021-46992: nft_hash_ Buckets でのオーバーフローを回避するためにバグを修正しました (bsc#1220638)。
    - CVE-2021-47013: emac_mac_tx_buf_send でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220641)。
    - CVE-2021-47054: 返す前に子ノードを配置するようにバグを修正しました (bsc#1220767)。
    - CVE-2021-47076: 無効な lkey が提供された場合に CQE エラーを返すことでバグを修正しました (bsc#1220860)。
    - CVE-2021-47077: host_data での NULL ポインターデリファレンスを修正しました (bsc#1220861)。
    - CVE-2021-47078: 作成に失敗した場合にすべての QP フィールドをクリアすることでバグを修正しました (bsc#1220863)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-46343: send_acknowledge() での NULL ポインターデリファレンスを修正しました (CVE-2023-46343)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2023-52429: drivers/md/dm-table.c 内の dm_table_create における潜在的な DoS を修正しました (bsc#1219827)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2023-52475: powermate_config_complete のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220649)。
    - CVE-2023-52478: レシーバー USB 切断時のカーネルクラッシュを修正しました (bsc#1220796)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2023-52502: nfc_llcp_sock_get() および nfc_llcp_sock_get_sn() (bsc#1220831) の競合状態を修正しました。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2023-52532: TX CQE エラー処理のバグを修正しました (bsc#1220932)。
    - CVE-2023-52574: 新しいメンバー header_ops を非表示にすることでバグを修正しました (bsc#1220870)。
    - CVE-2023-52597: KVM() の fpc レジスタの設定を修正しました (bsc#1221040)。
    - CVE-2023-52605: NULL ポインターデリファレンスチェックを修正しました (bsc#1221039)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2024-23851: drivers/md/dm-ioctl.c の copy_params のクラッシュを修正しました (bsc#1219146)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2024-26600: phy-omap-usb2 で SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:0976-1)

high Nessus プラグイン ID 192501

バージョン 1.7