リモートホストにインストールされているカーネルのバージョンは、5.15.168-114.166より前のものです。したがって、ALAS2KERNEL-5.15-2024-056 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    inet: inet_defrag: 使用中の sk リリースを防止します (CVE-2024-26921)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理します (CVE-2024-27017)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: vfio_intx_enable() の潜在的なメモリリークを修正 (CVE-2024-38632)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpiogpio_device_get_desc() の潜在的な投機的漏洩を阻止しますCVE-2024-44931

    Linux カーネルで、以下の脆弱性が解決されています。

    selinux、smack: inode_setsecctx フックでアクセス許可チェックをバイパスしない (CVE-2024-46695)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_socket: sk refcount 漏洩を修正 (CVE-2024-46855)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: pm: __timer_delete_sync の uaf を修正 (CVE-2024-46858)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou: grc の初期化を修正します (CVE-2024-46865)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避 (CVE-2024-47674)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (CVE-2024-47679)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp: tcp_rto_delta_us() で skb が NULL でないことを確認する (CVE-2024-47684)

    syzbot は、nf_reject_ip6_tcphdr_put() が 4 つの予約済み tcp ビットでガベージを送信している可能性があることを報告しました (th->res1)

    nf_reject_ip_tcphdr_put() で行われているように、skb_put_zero() を使用して TCP ヘッダー全体を消去します (CVE-2024-47685)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: namelen が 0 の場合、-EINVAL を返す (CVE-2024-47692)

    Linux カーネルで、以下の脆弱性は解決されています。

    IB/core: ib_cache_setup_one エラーフローのクリーンアップを修正 (CVE-2024-47693)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: 警告:at_kernel/workqueue.c:#check_flush_dependency を修正 (CVE-2024-47696)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ファイルシステム下で system.data xattr が変更される際の OOB を回避 (CVE-2024-47701)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: blk_add_partition で潜在的な無効なポインターデリファレンスを修正 (CVE-2024-47705)

    Linux カーネルで、以下の脆弱性が解決されています。

    block、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正 (CVE-2024-47706)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: remove_proc_entry() の後に bo->bcm_proc_read を消去する。(CVE-2024-47709)

    Linux カーネルで、以下の脆弱性が解決されています。

    sock_map: cond_resched() を sock_hash_free() に追加 (CVE-2024-47710)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_xdp_get_xmit_slave() からの不要な警告とログを修正 (CVE-2024-47734)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: xdr_reserve_space が NULL を返す場合に cache_put を呼び出す (CVE-2024-47737)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避する (CVE-2024-47739)

    Linux カーネルで、以下の脆弱性が解決されています。

    firmware_loader: ブロックパストラバーサル (CVE-2024-47742)

    Linux カーネルで、以下の脆弱性は解決されています。

    tpm: コマンドが失敗した後に TPM スペースをクリーンアップする (CVE-2024-49851)

    Linux カーネルで、以下の脆弱性が解決されています。

    efistub/tpm: イベントログに ACPI リクレイムメモリを使用して、破損を回避 (CVE-2024-49858)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: sysfs: _STR メソッドの戻り値の型を検証 (CVE-2024-49860)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: アンマウント中に、クリーナー kthread を停止する前に、修正ワーカーを待機する (CVE-2024-49867)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (CVE-2024-49868)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: 警告を回避するために EBADMSG を nfserr_io にマッピングする (CVE-2024-49875)

    Linux カーネルで、以下の脆弱性が解決されています。

    resource: region_intersects() 対 add_memory_driver_managed() を修正 (CVE-2024-49878)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_find_extent() で orig_path を更新 (CVE-2024-49881)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: エクステントパスのバッファの二重 brelse() を修正 (CVE-2024-49882)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避 (CVE-2024-49883)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_split_extent_at() で slab-use-after-free を回避 (CVE-2024-49884)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_ext_show_leaf() でメモリ解放後使用 (Use After Free) を回避 (CVE-2024-49889)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/ioapic: 割り当て失敗を正常に処理する (CVE-2024-49927)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk_iocost: さらに領域外のシフトを修正 (CVE-2024-49933)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: PAD: exit_round_robin() のクラッシュを修正 (CVE-2024-49935)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/xen-netback: xenvif_flush_hash() の UAF を防止 (CVE-2024-49936)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (CVE-2024-49944)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: qdisc_pkt_len_init() にさらにサニティチェックを追加 (CVE-2024-49948)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避 (CVE-2024-49949)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: nf_skb_duplicated 破損を防止 (CVE-2024-49952)

    Linux カーネルで、以下の脆弱性は解決されています。

    static_call: static_call_module_notify() における意味を持たない WARN_ON() を置換する (CVE-2024-49954)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: battery: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正 (CVE-2024-49955)

    Linux カーネルで、以下の脆弱性が解決されています。

    ocfs2: ジャーナルのロードが失敗した際の NULL ポインターデリファレンスを修正。(CVE-2024-49957)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止する (CVE-2024-49959)

    Linux カーネルで、以下の脆弱性は解決されています。

    uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正 (CVE-2024-49975)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: 二重解放を回避するため、ext4_ext_replay_update_ex() から ppath をドロップ (CVE-2024-49983)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正 (CVE-2024-50000)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: マルチパケット WQE 送信のエラーパスを修正 (CVE-2024-50001)

    Linux カーネルで、以下の脆弱性は解決されています。

    static_call: static_call_del_module() において、モジュール init の失敗を適切に処理する (CVE-2024-50002)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正 (CVE-2024-50006)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat: exfat_load_bitmap() のメモリリークを修正 (CVE-2024-50013)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dax: 部分的に書き込む際の inode サイズを超えるオーバーフローを修正 (CVE-2024-50015)

    Linux カーネルで、以下の脆弱性は解決されています。

    kthread: 保留されている kthread のみを保留解除 (CVE-2024-50019)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: リストの安全でないループを修正 (CVE-2024-50024)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: xtables: 必要に応じて NFPROTO_UNSPEC を回避 (CVE-2024-50038)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: TCA_STAB のみを root qdisc に対して受け入れる (CVE-2024-50039)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb: 致命的でないエラーの後にデバイスを起動しない (CVE-2024-50040)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: br_netfilter: metadata_dst skb によるパニックを修正 (CVE-2024-50045)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4: nfs42_complete_copies() での NULL ポインターデリファレンスを防止 (CVE-2024-50046)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mad: mad エージェントのタイムアウトした WR の処理を改善 (CVE-2024-50095)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph: ページをダーティにする際に正しくない Fw 参照チェックを削除する (CVE-2024-50179)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: pf->create が失敗した場合、sk ポインターを明示的に消去する (CVE-2024-50186)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ファイルシステムエラー後に SB_RDONLY を設定しない (CVE-2024-50191)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2024-056 ALASKERNEL-5.15-2024-056

critical Nessus プラグイン ID 210067

バージョン 1.8