リモートホストにインストールされているカーネルのバージョンは、5.10.226-214.879より前のものです。したがって、ALAS2KERNEL-5.10-2024-070 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: スナップショット作成に失敗した後のメモリ解放後使用 (Use After Free) の修正 (CVE-2022-48733)

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: show_rcu_tasks_trace_gp_kthread のバッファオーバーフローを修正します (CVE-2024-38577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-39494)

    Linux カーネルで、以下の脆弱性が解決されています。

    net、sunrpcxs_tcp_setup_socket の接続失敗の場合、EPERM をリマップしますCVE-2024-42246

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netnapi_skb_cache_put 警告を修正しますCVE-2024-43835

    Linux カーネルで、以下の脆弱性が解決されています。

    blockメディアに書き込む前に整合性バッファをゼロに初期化CVE-2024-43854

    Linux カーネルで、以下の脆弱性が解決されています。

    memcgmem_cgroup_idr への同時アクセスを保護しますCVE-2024-43892

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/amd/pm: vega10_hwmgr の NULL ポインターデリファレンスを修正します (CVE-2024-43905)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: pm: endp を選択する際に起こり得る UaF を回避します (CVE-2024-44974)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/aux: AUX バッファシリアル化を修正します (CVE-2024-46713)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/display: フィルターが null の場合、wbscl_set_scaler_filter をスキップします (CVE-2024-46714)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: typec: ucsi: トレースにおける NULL ポインターデリファレンスを修正します (CVE-2024-46719)

    Linux カーネルで、以下の脆弱性は解決されています。

    apparmor: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2024-46721)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: mc_data の領域外読み取りの警告を修正します (CVE-2024-46722)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: ucode の領域外読み取りの警告を修正します (CVE-2024-46723)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: df_v1_7_channel_number の領域外読み取りを修正します (CVE-2024-46724)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: 領域外読み取りの警告を修正します (CVE-2024-46725)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/pm: 領域外読み取りの警告を修正します (CVE-2024-46731)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvmet-tcp: コマンド割り当てが失敗した場合のカーネルクラッシュを修正します (CVE-2024-46737)

    Linux カーネルで、以下の脆弱性は解決されています。

    VMCI: vmci_resource_remove() のリソースを削除する際のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46738)

    Linux カーネルで、以下の脆弱性は解決されています。

    uio_hv_generic: hv_uio_rescind のカーネル NULL ポインターデリファレンスを修正します (CVE-2024-46739)

    Linux カーネルで、以下の脆弱性は解決されています。

    of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (CVE-2024-46743)

    Linux カーネルで、以下の脆弱性は解決されています。

    Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: uinput - 不当な数のスロットがあるリクエストを拒否 (CVE-2024-46745)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: cougar: cougar_report_fixup における slab-out-of-bounds Read の修正 (CVE-2024-46747)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: pci_bus_lock() に欠落しているブリッジロックを追加します (CVE-2024-46750)

    Linux カーネルで、以下の脆弱性は解決されています。

    wifi: mwifiex: mwifiex_get_priv_by_id() の未使用の priv を返しません (CVE-2024-46755)

    Linux カーネルで、以下の脆弱性が解決されています。

    hwmon: (adc128d818) 制限属性を書き込む際に見られるアンダーフローを修正します (CVE-2024-46759)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: bcm: dev が未登録の場合、proc エントリを削除します。(CVE-2024-46771)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 過剰なパーティションの長さを回避します (CVE-2024-46777)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: sysfs で露出されたスーパーブロックパラメーターへの参照を保護します (CVE-2024-46780)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: ロールフォワードリカバリエラーにおけるクリーンアップ欠落を修正します (CVE-2024-46781)

    Linux カーネルで、以下の脆弱性は解決されています。

    ila: nf_unregister_net_hooks() をより早く呼び出します (CVE-2024-46782)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (CVE-2024-46783)

    Linux カーネルで、以下の脆弱性は解決されています。

    ASoC: dapm: snd_soc_pcm_runtime オブジェクトの UAF を修正します (CVE-2024-46798)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46800)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: nbio_v7_4 に対する obj のデリファレンスに関する警告 (CVE-2024-46819)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化 (CVE-2024-46822)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched: sch_cake: ホストの公平性のためにバルクフローアカウンティングロジックを修正 (CVE-2024-46828)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtmutex: スケジュールする前に rt_mutex::wait_lock を削除する (CVE-2024-46829)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (CVE-2024-46840)

    Linux カーネルで、以下の脆弱性は解決されています。

    fsnotify: PARENT_WATCHED フラグをゆっくりとクリアする (CVE-2024-47660)

    Linux カーネルで、以下の脆弱性は解決されています。

    lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: ログ書き込み関数のエラーパスでの状態管理を修正 (CVE-2024-47669)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2024-070 ALASKERNEL-5.10-2024-070

high Nessus プラグイン ID 208045

バージョン 1.8