リモートの Ubuntu 22.04 LTS ホストには、USN-6818-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Alon Zahavi 氏は、Linux カーネルの NVMe-oF/TCP サブシステムが H2C PDU データを適切に検証せず、NULL ポインターデリファレンスの脆弱性につながる可能性があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Chenyuan Yang 氏は、Linux カーネルの RDS プロトコル実装に領域外読み取りの脆弱性が含まれていることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23849)

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - コアカーネル

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Android ドライバー

    - ドライバーコア

    - 電源管理コア

    - バスデバイス

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - MicroSemi Switchtec 用 PCI ドライバー

    - 電源ドライバー

    - RPMSG サブシステム

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - SPMI ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - VFIO ドライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムサーバーデーモン

    - ファイルシステムインフラストラクチャ

    - Pstore ファイルシステム

    - ReiserFS ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - メモリ管理

    - TLS プロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NetLabel サブシステム

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - AppArmor セキュリティモジュール

    - Intel ASoC ドライバー

    - MediaTek ASoC ドライバー

    - USB サウンドデバイス (CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS : Linux kernel (HWE) の脆弱性 (USN-6818-4)

high Nessus プラグイン ID 200707

バージョン 1.1