リモートホストにインストールされているカーネルのバージョンは、5.15.156-102.160より前のものです。したがって、ALAS2KERNEL-5.15-2024-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2024-26642 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26629 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26643 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-35995 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-35809 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26923 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: connect() に対するガベージコレクターの競合を修正 (CVE-2024-26923)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放する

    コミットミューテックスは、nft_gc_seq_begin() と nft_gc_seq_end() の間の重要なセクション中に解放されるべきではありません。そうしないと、非同期 GCworker が期限切れのオブジェクトを収集し、同じ GC シーケンス内でリリースされたコミットロックを取得する可能性があります。

    nf_tables_module_autoload() は、モジュールの依存関係をロードするために一時的にミューテックスを解放し、その後トランザクションを再実行します。nft_gc_seq_end() が呼び出された後、中止フェーズの最後に移動します。
    (CVE-2024-26925)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-042)

medium Nessus プラグイン ID 197527

バージョン 1.1