リモートホストにインストールされているカーネルのバージョンは、4.14.345-262.561より前のものです。したがって、ALAS2-2024-2615 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 匿名セットのタイムアウトを許可しない (CVE-2023-52620)

    Linux カーネルで、以下の脆弱性が解決されています。

    loop割り当て前の loop_set_status_from_info() チェックCVE-2023-53820

    6.7.4 までの Linux カーネルの drivers/mtd/ubi/vtbl.c の create_empty_lvol は、ゼロバイトの割り当てを試みたり、ubi->leb_size のチェックがないためクラッシュしたりする可能性があります。(CVE-2024-25739)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: ケーブルプルのコマンドフラッシュを修正します (CVE-2024-26931)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: submit_bh_wbc() でのカーネルバグを防止します (CVE-2024-26955)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: btree および直接マッピングにおける DAT 破損の検出の失敗を修正します (CVE-2024-26956)

    Linux カーネルで、以下の脆弱性は解決されています。

    fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュ (CVE-2024-26976)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: struct aio_kiocb 変換前の IOCB_AIO_RW をチェックします (CVE-2024-35815)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: カーネルソケットのタイマーを適切に終了させます (CVE-2024-35910)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_rq_stat_sum() のゼロ除算を防止します (CVE-2024-35925)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正します (CVE-2024-35930)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: send: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (CVE-2024-35935)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: btrfs_relocate_sys_chunks() 内のチャンクツリー検索エラーを処理 (CVE-2024-35936)

    Linux カーネルで、以下の脆弱性は解決されています。

    VMCI: dg_dispatch_as_host() での memcpy() ランタイム警告を修正します (CVE-2024-35944)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2-2024-2615ALAS-2024-2615

high Nessus プラグイン ID 205724

バージョン 1.6