リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2929-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-39494: ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (bsc#1227716)。
    - CVE-2024-41069: ASoC: topology: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-40954: net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)
    - CVE-2024-40994: ptp: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-42093: net/dpaa2: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-40989: KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41059: hfsplus: copy_name の uninit-value を修正します (bsc#1228561)。
    - CVE-2024-40956: dmaengine: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-41090: tap: ショートフレームの欠落した検証を追加します (bsc#1228328)。
    - CVE-2024-41011: drm/amdkfd: MMIO HDP ページの大きなページでマッピングを許可しません (bsc#1228114)。
    - CVE-2024-39463: 9p: dentry fid リストの取得周辺で欠落しているロックを追加します (bsc#1227090)。
    - CVE-2021-47598: sch_cake: cake_destroy() を cake_init() から呼び出しません (bsc#1226574)。
    - CVE-2024-40937: gve: dev_kfree_skb_any() の前に napi->skb をクリアします (bsc#1227836)。
    - CVE-2024-35901: net: mana: Rx DMA データサイズおよび skb_over_panic を修正します (bsc#1224495)。
    - CVE-2024-42230: powerpc/pseries: kexec による scv 命令のクラッシュを修正します (bsc#1194869)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正します (bsc#1220187)。
    - CVE-2024-36974: net/sched: taprio: 常に TCA_TAPRIO_ATTR_PRIOMAP を検証します (bsc#1226519)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄します (bsc#1226607)。

    以下の非セキュリティ問題が修正されました。

    - NFS: 次の Cookie を見つけるためにページキャッシュ全体を再読み取りしません (bsc#1226662)。
    - NFS: キャッシュされていない readdir の使用を減らします (bsc#1226662)。
    - NFSv4.x: デフォルトで、open/close 操作をシリアル化します (bsc#1226226 bsc#1223863)。
    - X.509: 長さの拡張キー使用に関するパーサーを修正します (bsc#1218820)。
    - btrfs: sysfs: fs 機能ディレクトリを非同期で更新します (bsc#1226168)。
    - cgroup/cpuset: proc_cpuset_show() の UAF を防止します (bsc#1228801)。
    - jfs: xattr: 無効な xattr によるバッファオーバーフローを修正します (bsc#1227383)。
    - kABI: rtas: 定義の喪失による回避策の誤検出 (bsc#1227487)。
    - kernel-binary: vdso: 自身の module_dir
    - net/dcb: コールバックを実行する前に、デタッチされたデバイスをチェックします (bsc#1215587)。
    - ocfs2: 不十分なトランザクションクレジットによる DIO の失敗を修正します (bsc#1216834)。
    - powerpc/rtas: sys_rtas() での Spectre v1 ガジェット構築を防止します (bsc#1227487)。
    - powerpc/rtas: インクルードをクリーンアップします (bsc#1227487)。
    - workqueue: workqueue ウォッチドッグタッチのスケーラビリティを改善します (bsc#1193454)。
    - workqueue: wq_watchdog_touch は常に有効な CPU で呼び出されます (bsc#1193454)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2929-1)

high Nessus プラグイン ID 205650

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Aug 28, 2024, 11:02 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202408282302
バージョン 1.3 Aug 27, 2024, 7:43 AM CVSSv3 score source (changed from "CVE-2024-40994" to "CVE-2024-42093") Plugin Feed: 202408270743
バージョン 1.2 Aug 22, 2024, 8:06 AM CVSSv3 score source (changed from "CVE-2024-40902" to "CVE-2024-40994") Plugin Feed: 202408220806
バージョン 1.1 Aug 16, 2024, 10:27 AM New Plugin Feed: 202408161027