リモートのAlmaLinux 9ホストには、ALSA-2025:2627アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: ACPI: extlog: NULL ポインターデリファレンスチェックの修正 (CVE-2023-52605)
      * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)
      * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)
      * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)
      * kernel: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (CVE-2024-53113)。
      * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9カーネルALSA-2025:2627

high Nessus プラグイン ID 232729

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 10, 2025, 3:52 PM CISA reference Plugin Feed: 202504101552
バージョン 1.2 Apr 10, 2025, 7:20 AM CISA reference Plugin Feed: 202504100720
バージョン 1.1 Mar 15, 2025, 2:36 AM New Plugin Feed: 202503150236