リモートホストにインストールされているカーネルのバージョンは、5.4.281-193.378より前のものです。したがって、ALAS2KERNEL-5.4-2024-080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (CVE-2023-52803)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 受け入れ時にソケット状態のチェックを緩和します。(CVE-2024-36484)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_option_arp_ip_targets_set() の領域外読み取りを修正 (CVE-2024-39487)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: fcntl/close 競合リカバリの compat パスを修正します (CVE-2024-41020)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: sdma_v4_0_process_trap_irq() の符号バグを修正します (CVE-2024-41022)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: 破損したディレクトリの名前変更操作のカーネルバグを修正します (CVE-2024-41034)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: コア: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (CVE-2024-41035)

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。(CVE-2024-41041)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: posix_lock_inode での潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41049)

    Linux カーネルで、以下の脆弱性は解決されています。

    hfsplus: copy_name の uninit-value を修正します (CVE-2024-41059)

    kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: ディレクトリエントリの inode 番号の欠落したチェックを追加します (CVE-2024-42104)

    Linux カーネルで、以下の脆弱性が解決されています。

    IB/coreUMAD 受信リストで制限を実装しますCVE-2024-42145

    Linux カーネルで、以下の脆弱性が解決されています。

    bnx2x: 複数の UBSAN array-index-out-of-bounds を修正します (CVE-2024-42148)。

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_metrics: ソースアドレスの長さを検証します (CVE-2024-42154)

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephdelayed_work() と ceph_monc_stop() の間の競合を修正しますCVE-2024-42232

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2024-080 ALASKERNEL-5.4-2024-080

high Nessus プラグイン ID 205699

バージョン 1.16