したがって、ALAS2023-2024-744 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    memcgmem_cgroup_idr への同時アクセスを保護しますCVE-2024-43892

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/aux: AUX バッファシリアル化を修正します (CVE-2024-46713)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 同じ fd を使用する際の、直接的な IO 書き込みと fsync の間の競合を修正します (CVE-2024-46734)

    Linux カーネルで、以下の脆弱性は解決されています。

    VMCI: vmci_resource_remove() のリソースを削除する際のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46738)

    Linux カーネルで、以下の脆弱性は解決されています。

    uio_hv_generic: hv_uio_rescind のカーネル NULL ポインターデリファレンスを修正します (CVE-2024-46739)

    Linux カーネルで、以下の脆弱性は解決されています。

    of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (CVE-2024-46743)

    Linux カーネルで、以下の脆弱性は解決されています。

    Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: uinput - 不当な数のスロットがあるリクエストを拒否 (CVE-2024-46745)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: pci_bus_lock() に欠落しているブリッジロックを追加します (CVE-2024-46750)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: update_ref_for_cow() でのエラー処理で BUG_ON() を置換します (CVE-2024-46752)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 過剰なパーティションの長さを回避します (CVE-2024-46777)

    Linux カーネルで、以下の脆弱性は解決されています。

    ila: nf_unregister_net_hooks() をより早く呼び出します (CVE-2024-46782)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (CVE-2024-46783)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46800)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化 (CVE-2024-46822)

    Linux カーネルで、以下の脆弱性が解決されています。

    ELFkernel.randomize_va_space の二重読み取りを修正しますCVE-2024-46826

    Linux カーネルで、以下の脆弱性が解決されています。

    sched: sch_cake: ホストの公平性のためにバルクフローアカウンティングロジックを修正 (CVE-2024-46828)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtmutex: スケジュールする前に rt_mutex::wait_lock を削除する (CVE-2024-46829)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: KVM_SET_VCPU_EVENTS を処理する際に kvm->srcu を取得する (CVE-2024-46830)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (CVE-2024-46840)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intelHaswell の期間を制限しますCVE-2024-46848

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_socket: sk refcount 漏洩を修正 (CVE-2024-46855)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5VF がない場合のブリッジモード操作を修正しますCVE-2024-46857

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: pm: __timer_delete_sync の uaf を修正 (CVE-2024-46858)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou: grc の初期化を修正します (CVE-2024-46865)

    Linux カーネルで、以下の脆弱性が解決されています。

    i3cmipi-i3c-hciIBI DMA セットアップの BUG_ON() で、代わりにエラーを出力しますCVE-2024-47665]

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避 (CVE-2024-47674)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-744)

high Nessus プラグイン ID 209999

バージョン 1.10