リモートホストにインストールされているカーネルのバージョンは、5.15.164-108.161より前のものです。したがって、ALAS2KERNEL-5.15-2024-050 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-09-12: CVE-2024-36484 はこのアドバイザリに追加されました。

    2024-08-28: CVE-2024-42154 はこのアドバイザリに追加されました。

    2024-08-28: CVE-2024-41090 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41055 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41020 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41049 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41091 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41041 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41035 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41019 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-41009 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: コア: メモリ解放後使用 (Use After Free) を修正します (CVE-2022-48666)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 受け入れ時にソケット状態のチェックを緩和します。(CVE-2024-36484)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: ff オフセットを検証します (CVE-2024-41019)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: fcntl/close 競合リカバリの compat パスを修正します (CVE-2024-41020)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: コア: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (CVE-2024-41035)

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。(CVE-2024-41041)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: posix_lock_inode での潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41049)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_metrics: ソースアドレスの長さを検証します (CVE-2024-42154)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-050)

critical Nessus プラグイン ID 205728

バージョン 1.3