リモートホストにインストールされているカーネルのバージョンは、5.4.278-191.377より前のものです。したがって、ALAS2KERNEL-5.4-2024-077 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_add_backlog() の signed-integer-overflow のバグを修正CVE-2022-50865]

    Linux カーネルで、以下の脆弱性が解決されています。

    genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (CVE-2024-33621)

    Linux カーネルで、以下の脆弱性は解決されています。

    xskXDP_{UMEM|COMPLETION}_FILL_RING のユーザー入力を検証CVE-2024-35976

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/arm/malidp潜在的な null ポインターデリファレンスを修正しますCVE-2024-36014

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (CVE-2024-36016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (CVE-2024-36286)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除します (CVE-2024-37353)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: dctcp_update_alpha() のシフト領域外を修正します。(CVE-2024-37356)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正 (CVE-2024-38558)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsiqedfコピーされた buf が NULL 終端であることを確認しますCVE-2024-38559

    Linux カーネルで、以下の脆弱性は解決されています。

    ecryptfs: タグ 66 パケットのバッファサイズを修正 (CVE-2024-38578)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_detach_log_writer() の潜在的なハングアップを修正 (CVE-2024-38582)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: ログライタースレッドのタイマーのメモリ解放後使用 (Use After Free) を修正 (CVE-2024-38583)。

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正 (CVE-2024-38596)

    Linux カーネルで、以下の脆弱性は解決されています。

    md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)

    Linux カーネルで、以下の脆弱性は解決されています。

    ring-buffer: リーダーとサイズチェックのチェックの間の競合を修正 (CVE-2024-38601)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: 無効な登録解除エラーパスを修正する (CVE-2024-38612)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreqexit() コールバックはオプションですCVE-2024-38615

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_xattr_block_cache_find() で mb_cache_entry の e_refcnt 漏洩を修正 (CVE-2024-39276)

    Linux カーネルで、以下の脆弱性は解決されています。

    md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正 (CVE-2024-39476)

    Linux カーネルで、以下の脆弱性は解決されています。

    kdb: tab-complete 中のバッファオーバーフローを修正します (CVE-2024-39480)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: asm-bug: __BUG_ENTRY の末尾に .align 2 を追加 (CVE-2024-39488)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: seg6_hmac_init_algo のメモリリークを修正 (CVE-2024-39489)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2024-077 ALASKERNEL-5.4-2024-077

high Nessus プラグイン ID 205718

バージョン 1.9