リモートホストにインストールされているカーネルのバージョンは、5.4.281-193.378より前のものです。したがって、ALAS2KERNEL-5.4-2024-080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-09-12: CVE-2024-36484 はこのアドバイザリに追加されました。

    2024-08-28: CVE-2024-42154 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41059 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41020 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41049 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41041 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41035 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (CVE-2023-52803)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 受け入れ時にソケット状態のチェックを緩和します。(CVE-2024-36484)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: fcntl/close 競合リカバリの compat パスを修正します (CVE-2024-41020)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: コア: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (CVE-2024-41035)

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。(CVE-2024-41041)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: posix_lock_inode での潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41049)

    Linux カーネルで、以下の脆弱性は解決されています。

    hfsplus: copy_name の uninit-value を修正します (CVE-2024-41059)

    kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_metrics: ソースアドレスの長さを検証します (CVE-2024-42154)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-080)

critical Nessus プラグイン ID 205699

バージョン 1.3