したがって、ALAS2023-2024-695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/memory-failure: hugetlb_optimize_vmemmap が有効な場合のデッドロックを修正します (CVE-2024-26987)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: hibernate: swsusp_save() の level3 変換障害を修正します (CVE-2024-26989)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86/pmu: アダプティブ PEBS のサポートを無効にします (CVE-2024-26992)

    Linux カーネルで、以下の脆弱性は解決されています。

    tun: dev が不正なパケットを受信した場合、印刷レートが制限されます (CVE-2024-27013)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: 不適切な pppoe タプル (CVE-2024-27015)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: pppoe ヘッダーを検証します (CVE-2024-27016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: br_netfilter: promisc パケットの conntrack 入力フックをスキップします (CVE-2024-27018)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables:  __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-695)

high Nessus プラグイン ID 205098

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 7, 2024, 9:23 PM Plugin metadata Plugin Feed: 202408072123
バージョン 1.1 Aug 7, 2024, 3:37 AM New Plugin Feed: 202408070337