したがって、ALAS2023-2024-613 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、次の脆弱性が解決されています。netfilter: nf_tables: 中止パスから nft_gc_seq_end 後に mutex をリリースします nft_gc_seq_begin() と nft_gc_seq_end() の間のクリティカルセクション中にコミット mutex をリリースしてはなりません。そうでなければ、同じ GC シーケンス内で期限切れのオブジェクトを収集し、リリースされたコミットロックを取得します。nf_tables_module_autoload() は、mutex を一時的にリリースしてモジュールの依存関係をロードした後、トランザクションを再び再生するために戻ります。nft_gc_seq_end() が呼び出された後、中止フェーズの最後に移動します。(CVE-2024-26925)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-613)

high Nessus プラグイン ID 196918

バージョン 1.0