リモートホストにインストールされているカーネルのバージョンは、5.10.219-208.866より前のものです。したがって、ALAS2KERNEL-5.10-2024-065 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    Linux カーネルで、以下の脆弱性は解決されています。

    genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (CVE-2024-33621)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/arm/malidp潜在的な null ポインターデリファレンスを修正しますCVE-2024-36014

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (CVE-2024-36016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (CVE-2024-36286)

    Linux カーネルで、以下の脆弱性は解決されています。

    tls: tls_init の欠落したメモリバリアを修正します (CVE-2024-36489)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除します (CVE-2024-37353)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: dctcp_update_alpha() のシフト領域外を修正します。(CVE-2024-37356)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: 内部エラーでコマンドの完了を破棄する (CVE-2024-38555)。

    Linux カーネルで、以下の脆弱性は解決されています。

    netopenvswitchICMPv6 の ct t 元の tuple の上書きを修正CVE-2024-38558

    Linux カーネルで、以下の脆弱性は解決されています。

    scsiqedfコピーされた buf が NULL 終端であることを確認しますCVE-2024-38559

    Linux カーネルで、以下の脆弱性は解決されています。

    ecryptfsタグ 66 パケットのバッファサイズを修正しますCVE-2024-38578

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2nilfs_detach_log_writer() の潜在的なハングアップを修正しますCVE-2024-38582

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: ログライタースレッドのタイマーのメモリ解放後使用 (Use After Free) を修正 (CVE-2024-38583)。

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unixunix_release_sock/unix_stream_sendmsg でのデータ競合を修正しますCVE-2024-38596

    Linux カーネルで、以下の脆弱性は解決されています。

    md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)

    Linux カーネルで、以下の脆弱性は解決されています。

    ring-bufferリーダーとサイズ変更チェックの間の競合を修正しますCVE-2024-38601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: 無効な登録解除エラーパスを修正する (CVE-2024-38612)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreqexit() コールバックはオプションですCVE-2024-38615

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 更新が許可される場合にのみ sockmap/sockhash からの削除を許可します (CVE-2024-38662)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_xattr_block_cache_find() での mb_cache_entry の e_refcnt 漏洩を修正しますCVE-2024-39276

    Linux カーネルで、以下の脆弱性は解決されています。

    md/raid5raid5d() が MD_SB_CHANGE_PENDING をクリアするために待機するデッドロックを修正しますCVE-2024-39476]

    Linux カーネルで、以下の脆弱性は解決されています。

    kdb: tab-complete 中のバッファオーバーフローを修正します (CVE-2024-39480)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64asm-bug__BUG_ENTRY の終端に .align 2 を追加しますCVE-2024-39488

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6srseg6_hmac_init_algo でのメモリリークを修正しますCVE-2024-39489

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-065)

high Nessus プラグイン ID 205719

バージョン 1.9