したがって、ALAS2023-2024-765 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2023-52751 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    smb: クライアント: smb2_query_info_compound() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52751)

    Linux カーネルで、以下の脆弱性は解決されています。

    Bluetooth: hci_sock: setsockopt ユーザー入力が検証されない問題を修正します。(CVE-2024-35963)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: vfio_intx_enable() の潜在的なメモリリークを修正 (CVE-2024-38632)

    Linux カーネルで、以下の脆弱性は解決されています。

    selinux、smack: inode_setsecctx フックでアクセス許可チェックをバイパスしない (CVE-2024-46695)

    syzbot は、nf_reject_ip6_tcphdr_put() が 4 つの予約済み tcp ビットでガベージを送信している可能性があることを報告しました (th->res1)

    nf_reject_ip_tcphdr_put() で行われているように、skb_put_zero() を使用して TCP ヘッダー全体を消去します (CVE-2024-47685)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-765)

critical Nessus プラグイン ID 211369

バージョン 1.1