リモートホストにインストールされているカーネルのバージョンは、5.15.176-118.170より前のものです。したがって、ALAS2KERNEL-5.15-2025-061 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat__exfat_get_dentry_set の潜在的なデッドロックを修正しますCVE-2024-42315

    Linux カーネルで、以下の脆弱性が解決されています。

    i3c: デッドロックを回避するために、i3c_device_get_info() を呼び出す代わりに i3cdev->desc->info を使用する (CVE-2024-43098)

    Linux カーネルで、以下の脆弱性は解決されています。

    i3c: mipi-i3c-hci: リング停止リクエストの前にリング割り込みをマスクする (CVE-2024-45828)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfswalk_down_proc() の btrfs_lookup_extent_info() からの ENOMEM の BUG_ON を実行しませんCVE-2024-46841

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache: IS_ERR_OR_NULL の IS_ERR への置換を再び元に戻す (CVE-2024-48881)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: 同時非同期 COPY 操作の数を制限します (CVE-2024-49974)

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (CVE-2024-50055)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: nfs4_state_shutdown_net で同期モードを使用して nfsd_shrinker_work をキャンセル (CVE-2024-50121)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄 (CVE-2024-50275)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: 障害のある mmap_region() のエラーパス動作を解決 (CVE-2024-53096)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: bpf_link_show_fdinfo() の link->type の有効性をチェック (CVE-2024-53099)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (CVE-2024-53113)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio/vsock: accept_queue のメモリリークを修正 (CVE-2024-53119)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (CVE-2024-53121)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: sync_linked_regs() は subreg_def を保存する必要がある (CVE-2024-53125)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/rockchip: vop: チェック警告の前にデリファレンスを修正 (CVE-2024-53129)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正 (CVE-2024-53130)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: block_touch_buffer トレースポイントで null-ptr-deref を修正 (CVE-2024-53131)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (CVE-2024-53135)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: shmem: shmem_getattr() のデータ競合を修正 (CVE-2024-53136)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: kTLS、不適切なページ参照を修正 (CVE-2024-53138)

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink: ソケットクローズでの未処理のダンプを終了する (CVE-2024-53140)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (CVE-2024-53141)

    Linux カーネルで、以下の脆弱性は解決されています。

    initramfs: ファイル名のバッファオーバーランを回避 (CVE-2024-53142)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: 潜在的な整数オーバーフローを防止 (CVE-2024-53146)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: ファームウェアによって返された DVFS OPP カウントをチェックする (CVE-2024-53157)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: qlen 調整の順序を修正 (CVE-2024-53164)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4.0: 非同期 open() のメモリ解放後使用 (use-after-free) の問題を修正します (CVE-2024-53173)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: cache_show の前にキャッシュエントリがアクティブであることを確認する (CVE-2024-53174)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: ホットリムーブの slot->bus のメモリ解放後使用 (Use After Free) を修正 (CVE-2024-53194)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen: xenbus_dev_probe() でリソースが適切にリリースされない問題を修正 (CVE-2024-53198)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: reqsk_timer_handler() で nreq のメモリ解放後使用 (Use After Free) を修正します。(CVE-2024-53206)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (CVE-2024-53214)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: nfsd4_process_cb_update() での NULL デリファレンスを回避 (CVE-2024-53217)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netfront: デバイスを削除する際のクラッシュを修正 (CVE-2024-53240)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (CVE-2024-53680)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: complete_hypercall_exit() で保護されたゲストと適切に連携する (CVE-2024-55881)

    Linux カーネルで、以下の脆弱性は解決されています。

    Drivers: hv: util: まだ初期化されていないリングバッファへのアクセスを回避 (CVE-2024-55916)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/modes: drm_mode_vrefresh() でゼロ除算をより困難に回避 (CVE-2024-56369)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: svc_export_show の前に exp がアクティブであることを確認する (CVE-2024-56558)

    Linux カーネルで、以下の脆弱性は解決されています。

    i3c: master: i3c_master_put_i3c_addrs() のミス解放 init_dyn_addr を修正 (CVE-2024-56562)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: smmu デバイスがバインドされた後、クライアントのプローブを延期する (CVE-2024-56568)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: 検索機能のない無効な inode をフィルタリングする (CVE-2024-56570)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: ref-verify: 無効な ref アクション後のメモリ解放後使用 (Use Afyer Free) を修正します (CVE-2024-56581)

    Linux カーネルで、以下の脆弱性は解決されています。

    leds: class: brightness_show() を led_cdev->led_access mutex で保護する (CVE-2024-56587)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: inet6: inet6_create() にダングリング sk ポインターを放置しない (CVE-2024-56600)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: inet: inet_create() にダングリング sk ポインターを放置しない (CVE-2024-56601)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_packet: packet_create() の sock_init_data() 後の erroring out を回避 (CVE-2024-56606)

    Linux カーネルで、以下の脆弱性は解決されています。

    kcsan: report_filterlist_lock を raw_spinlock に変更 (CVE-2024-56610)

    Linux カーネルで、以下の脆弱性は解決されています。

    xsk: 要素を削除する際の OOB マップ書き込みを修正 (CVE-2024-56614)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: xsk: 要素を削除する際の OOB マップ書き込みを修正 (CVE-2024-56615)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/dp_mst: MST サイドバンドメッセージ本文の長さチェックを修正 (CVE-2024-56616)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: dev: can_set_termination(): GPIO のスリープを許可 (CVE-2024-56625)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_bpf: tcp_bpf_sendmsg の sk_mem_uncharge ロジックを修正 (CVE-2024-56633)

    Linux カーネルで、以下の脆弱性は解決されています。

    gpio: grgpio: grgpio_probe に NULL チェックを追加 (CVE-2024-56634)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: mac ヘッダーが Geneve_xmit_skb() で設定されていると想定しない (CVE-2024-56636)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ipset: モジュールのリクエスト中にモジュール参照を保持する (CVE-2024-56637)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/ipv6: ソケットにキャッシュされた期限切れの例外 dst をリリース (CVE-2024-56644)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: fill_frame_info() での潜在的な領域外アクセスを回避 (CVE-2024-56648)

    Linux カーネルで、以下の脆弱性は解決されています。

    sunrpc: トランスポートをリセットするときに XPRT_SOCK_UPD_TIMEOUT をクリア (CVE-2024-56688)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    Linux カーネルで、以下の脆弱性は解決されています。

    brd: モジュールの初期化が成功するまで、自動ディスク作成を延期 (CVE-2024-56693)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 判定プログラムが SK_PASS を返す際の再帰ロックを修正 (CVE-2024-56694)

    Linux カーネルで、以下の脆弱性は解決されています。

    netdevsim: nsim_dev_health_break_write() での不良ユーザー入力を防止 (CVE-2024-56716)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: bpf_msg_pop_data に対するいくつかの修正 (CVE-2024-56720)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtc: __rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェック (CVE-2024-56739)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: reset_method_store() のメモリリークを修正 (CVE-2024-56745)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: HMB 記述子テーブルの解放を修正 (CVE-2024-56756)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: COWing ツリーブロックおよびトレースが有効な場合、メモリ解放後使用 (Use After Free) を修正 (CVE-2024-56759)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: tracing_cpumask_write の不良カウントを防止 (CVE-2024-56763)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: netem: 子 qdisc からのバックログ更新に対応 (CVE-2024-56770)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: btrfs_search_slot() で、btrfs root のサニティチェックを追加 (CVE-2024-56774)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 同時 nfsd4_open 発生時の nfs4_openowner の漏洩を修正 (CVE-2024-56779)

    Linux カーネルで、以下の脆弱性は解決されています。

    quota: クォータの書き戻し時に quota_release_work をフラッシュする (CVE-2024-56780)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tcp_conn_request() のメモリ漏洩を修正 (CVE-2024-57841)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: ptrace: NT_ARM_TAGGED_ADDR_CTRL の SETREGSET の部分的な修正 (CVE-2024-57874)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: vmscan: 空きページを考慮して、throttle_direct_reclaim() の無限ループを回避 (CVE-2024-57884)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/uverbs: 整数オーバーフローの問題を防止 (CVE-2024-57890)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: アンマウント中に、クリーナー kthread を停止する前に、delalloc ワーカーをフラッシュする (CVE-2024-57896)

    Linux カーネルで、以下の脆弱性は解決されています。

    ila: nf_register_net_hooks() への呼び出しをシリアル化 (CVE-2024-57900)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_packet: vlan_get_protocol_dgram() 対 MSG_PEEK を修正 (CVE-2024-57901)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_packet: vlan_get_tci() 対 MSG_PEEK を修正 (CVE-2024-57902)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: SO_REUSEPORT を inet ソケットに制限 (CVE-2024-57903)

    Linux カーネルで、以下の脆弱性は解決されています。

    selinux: 不明な拡張されたアクセス許可を無視 (CVE-2024-57931)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sctp: sctp_association_init() で autoclose の整数オーバーフローを防止 (CVE-2024-57938)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk: システムの中断中にキューをフリーズしたままにしない (CVE-2024-57946)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2025-061 ALASKERNEL-5.15-2025-061

high Nessus プラグイン ID 214614

バージョン 1.8