リモートホストにインストールされているカーネルのバージョンは、5.4.274-187.369より前のものです。したがって、ALAS2KERNEL-5.4-2024-079 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 匿名セットのタイムアウトを許可しない (CVE-2023-52620)

    6.7.4 までの Linux カーネルの drivers/mtd/ubi/vtbl.c の create_empty_lvol は、ゼロバイトの割り当てを試みたり、ubi->leb_size のチェックがないためクラッシュしたりする可能性があります。(CVE-2024-25739)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/events: マッピングのクリーンアップ後に evtchn を閉じます (CVE-2024-26687)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 外部 INTx マスキング操作をロックします (CVE-2024-26810)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 永続的な INTx ハンドラーを作成します (CVE-2024-26812)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/platform: 永続的な IRQ ハンドラーを作成 (CVE-2024-26813)。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放する

    コミットミューテックスは、nft_gc_seq_begin() と nft_gc_seq_end() の間の重要なセクション中に解放されるべきではありません。そうしないと、非同期 GCworker が期限切れのオブジェクトを収集し、同じ GC シーケンス内でリリースされたコミットロックを取得する可能性があります。

    nf_tables_module_autoload() は、モジュールの依存関係をロードするために一時的にミューテックスを解放し、その後トランザクションを再実行します。nft_gc_seq_end() が呼び出された後、中止フェーズの最後に移動します。
    (CVE-2024-26925)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: ケーブルプルのコマンドフラッシュを修正します (CVE-2024-26931)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: 削除されていない procfs ホストディレクトリの回帰を修正します (CVE-2024-26935)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: submit_bh_wbc() でのカーネルバグを防止します (CVE-2024-26955)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: btree および直接マッピングにおける DAT 破損の検出の失敗を修正します (CVE-2024-26956)

    Linux カーネルで、以下の脆弱性は解決されています。

    fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュ (CVE-2024-26976)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 排他的 INTx IRQ の自動有効化を無効にします (CVE-2024-27437)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm snapshot: dm_exception_table_exit のロックアップを修正します (CVE-2024-35805)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    mmc: コア: 配列アクセスで負のインデックスを回避します (CVE-2024-35813)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: struct aio_kiocb 変換前の IOCB_AIO_RW をチェックします (CVE-2024-35815)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: 文字を削除する際の unicode バッファ破損を修正します (CVE-2024-35823)

    Linux カーネルで、以下の脆弱性は解決されています。

    erspan: erspan_base_hdr が skb->head にあることを確認します (CVE-2024-35888)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapマップ削除 elem でのロック反転デッドロックを防止しますCVE-2024-35895

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (CVE-2024-35897)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesexit_net リリース前に、保留中の破壊作業をフラッシュしますCVE-2024-35899

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesテーブルフラグ更新後に新しい basechain を拒否しますCVE-2024-35900

    Linux カーネルで、以下の脆弱性は解決されています。

    net/rds潜在的な cp null 逆参照を修正しますCVE-2024-35902

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: カーネルソケットのタイマーを適切に終了させます (CVE-2024-35910)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_rq_stat_sum() のゼロ除算を防止します (CVE-2024-35925)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正します (CVE-2024-35930)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfssendヘッダー iterate_inode_ref() のパス ref アンダーフローを処理しますCVE-2024-35935

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfsbtrfs_relocate_sys_chunks() のチャンクツリー検索エラーを処理しますCVE-2024-35936

    Linux カーネルで、以下の脆弱性は解決されています。

    VMCI: dg_dispatch_as_host() での memcpy() ランタイム警告を修正します (CVE-2024-35944)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: vf がこの関数内で初期化されていない可能性があるという警告を修正 (CVE-2024-36020)。

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-079)

high Nessus プラグイン ID 205727

バージョン 1.6