リモートホストにインストールされているカーネルのバージョンは、5.4.58-27.104より前のものです。したがって、ALAS2KERNEL-5.4-2022-014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの AMD Cryptographic Co-processor ドライバーで欠陥を発見しました。無効な SHA タイプのコマンドを送信できる攻撃者が、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-18808)

    Linux カーネルに欠陥が見つかりました。CX23888 Integrated Consumer Infrared Controller プローブコードが、リソースクリーンアップの低メモリ状態を処理します。ローカルの攻撃者は、低メモリ状態を誘発し、この欠陥によってシステムをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-19054)

    ZRAM カーネルモジュールに欠陥が見つかりました。ローカルアカウントを持ち、/sys/class/zram-control/hot_add ファイルを読み取ることができるユーザーが、/dev/ ディレクトリで ZRAM デバイスノードを作成する可能性があります。この読み取りは、カーネルメモリを割り当て、その ZRAM デバイスの作成を発生させるユーザーに考慮されません。
    この脆弱性により、デバイスを継続的に読み取ると、システムメモリを大量に消費し、メモリ不足 (OOM) キラーがランダムなユーザー空間のプロセスをアクティブ化および終了させ、システムが動作不能になる可能性があります。(CVE-2020-10781)

    Linux カーネルの GSS メカニズム登録機能の実装に欠陥が見つかりました。
    この間、モジュールがアンロードされたときにメモリ割り当てが解放されず、メモリリークが発生しました。この欠陥により、ロードとアンロードを繰り返す能力を持つ攻撃者が、システムが空きメモリを使い果たすことで、最終的にクラッシュする可能性があります。CVE-2020-12656

    4.4から 5.7.6までの Linux カーネルでは、drivers/usb/misc/usbtest.c 内の usbtest_disconnect でメモリリークが発生します (別名 CID-28ebeb8db770)。(CVE-2020-15393)

    Linux カーネルに欠陥が見つかりました。ネットワーク RNG の内部状態からのデバイス ID の生成は予測可能です。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2020-16166)

    dma-buf.c の dma_buf_release では、use-after-free によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-155756045参照
    Upstream カーネル (CVE-2021-0707)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1676-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2020-27835dev ファイルと fork の後でユーザーが Ioctl を呼び出す方法で、infiniband hfi1 ドライバーの use-after-free の脆弱性を修正しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュさせる可能性があります（bnc#1179878）。
    - CVE-2021-0707追加の実行権限を必要とせずに、権限のローカル昇格を引き起こす可能性がある、dma-buf.c の dma_buf_release の use-after-free 脆弱性を修正しましたbnc#1198437。
    - CVE-2021-20292Nouveau DRM サブシステムの nouveau_sgdma_create_ttm でオブジェクトに操作を実行する前にオブジェクト検証を修正しましたbnc#1183723
    - CVE-2021-20321OverlayFS で特定の方法で名前を変更する方法で、OverlayFS サブシステムのファイルオブジェクトにアクセスする際の競合状態を修正しました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性がありますbnc#1191647
    - CVE-2021-38208bind 呼び出しの特定のタイプの失敗の後に getsockname 呼び出しを行うことにより、サービス拒否NULL ポインターデリファレンスとバグを修正しましたbnc#1187055。
    - CVE-2021-4154kernel/cgroup/cgroup-v1.c の cgroup1_parse_param における use-after-free の脆弱性を修正しました。これにより、fsconfig syscall パラメーターを悪用することで、ユーザー権限を持つ攻撃者がローカルの権限を昇格することが可能になり、コンテナのブレークアウトおよびシステムのサービス拒否bnc#1193842
    - CVE-2022-0812RDMA からファイルが読み取られる際の情報漏洩を修正しましたbsc#1196639
    - CVE-2022-1158kvm モジュールで、use-after-free 書き込みまたはサービス拒否を引き起こす可能性のある脆弱性が修正されましたbsc#1197660
    - CVE-2022-1280drivers/gpu/drm/drm_lease.c の drm_lease_held の use-after-free 脆弱性を修正しましたbnc#1197914
    - CVE-2022-1353net/key/af_key.c の pfkey_register 関数におけるカーネルメモリへのアクセスコントロールを修正bnc#1198516
    - CVE-2022-1419vgem_gem_dumb_create での並行性 use-after-free が修正されましたbsc#1198742
    - CVE-2022-1516x25_disconnect による null-ptr-deref が修正されましたbsc#1199012。
    - CVE-2022-28356net/llc/af_llc.c の refcount 漏洩バグを修正しましたbnc#1197391。
    - CVE-2022-28748ax88179_178a デバイスによるネットワーク上のメモリリードを修正しましたbsc#1196018
    - CVE-2022-28893一部のソケットが xs_xprt_free() の前に閉じられない inet_put_port での use-after-free 脆弱性を修正しましたbsc#1198330
    - CVE-2022-29156rtrs_clt_dev_release.ate に関連する二重解放の脆弱性を修正しましたjsc#SLE-15176 bsc#1198515


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dma-buf.c の dma_buf_release で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-155756045参照
    Upstream カーネル (CVE-2021-0707)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2022:1669-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2022-29156rtrs_clt_dev_release に関連する二重解放を修正しましたbnc#1198515。
    - CVE-2022-28893SUNRPC サブシステム内でソケットが意図された状態になるようにしますbnc#1198330。
    - CVE-2022-28748ax88179_178a デバイスによるネットワーク上のメモリリードを修正しましたbsc#1196018
    - CVE-2022-28356net/llc/af_llc.c で見つかった refcount 漏洩のバグを修正しましたbnc#1197391。
    - CVE-2022-1516x25_disconnect による null-ptr-deref が修正されましたbsc#1199012。
    - CVE-2022-1419vgem_gem_dumb_create での並行性 use-after-free が修正されましたbsc#1198742
    - CVE-2022-1353net/key/af_key.c の pfkey_register 関数におけるカーネルメモリへのアクセスコントロールを修正bnc#1198516
    - CVE-2022-1280drivers/gpu/drm/drm_lease.c の drm_lease_held の use-after-free 脆弱性を修正しましたbnc#1197914
    - CVE-2022-1158ユーザーアドレスを介した gPTE の KVM x86/mmu 比較および交換を修正しましたbsc#1197660。
    - CVE-2022-0812NFS/RDMA 内のランダムメモリ漏洩を修正しましたbsc#1196639。
    - CVE-2021-4154kernel/cgroup/cgroup-v1.c の cgroup1_parse_param 内の use-after-free 欠陥を修正しました。ユーザー権限を持つローカルの攻撃者が、システムのコンテナブレイクアウトとサービス拒否につながる fsconfig syscall パラメーターを悪用することで、権限昇格を引き起こす可能性がありますbnc#1193842。
    - CVE-2021-38208bind 呼び出しの特定のタイプの失敗の後に getsockname 呼び出しを行うことにより、サービス拒否NULL ポインターデリファレンスとバグを修正しましたbnc#1187055。
    - CVE-2021-20321OverlayFS で特定の方法で名前を変更する方法で、OverlayFS サブシステムのファイルオブジェクトにアクセスする際の競合状態を修正しました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性がありますbnc#1191647
    - CVE-2021-20292Nouveau DRM サブシステムの nouveau_sgdma_create_ttm でオブジェクトに操作を実行する前にオブジェクト検証を修正しましたbnc#1183723
    - CVE-2021-0707dma-buf.c の dma_buf_releases e 内部の use-after-free によるメモリ破損の可能性を修正しましたbnc#1198437。
    - CVE-2020-27835dev ファイルと fork のオープン後にユーザーが Ioctl を呼び出す方法で、infiniband hfi1 ドライバーの use-after-free を修正しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュさせる可能性があります（bnc#1179878）。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1687-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-29156rtrs_clt_dev_release に関連する二重解放を修正しましたbnc#1198515。
    - CVE-2022-28893SUNRPC サブシステム内でソケットが意図された状態になるようにしますbnc#1198330。
    - CVE-2022-28748ax88179_178a デバイスによるネットワーク上のメモリリードを修正しましたbsc#1196018
    - CVE-2022-28356net/llc/af_llc.c で見つかった refcount 漏洩のバグを修正しましたbnc#1197391。
    - CVE-2022-1516x25_disconnect による null-ptr-deref が修正されましたbsc#1199012。
    - CVE-2022-1419vgem_gem_dumb_create での並行性 use-after-free が修正されましたbsc#1198742
    - CVE-2022-1353net/key/af_key.c の pfkey_register 関数におけるカーネルメモリへのアクセスコントロールを修正bnc#1198516
    - CVE-2022-1280drivers/gpu/drm/drm_lease.c の drm_lease_held の use-after-free 脆弱性を修正しましたbnc#1197914
    - CVE-2022-1158ユーザーアドレスを介した gPTE の KVM x86/mmu 比較および交換を修正しましたbsc#1197660。
    - CVE-2022-0812NFS/RDMA 内のランダムメモリ漏洩を修正しましたbsc#1196639。
    - CVE-2021-4154kernel/cgroup/cgroup-v1.c の cgroup1_parse_param 内の use-after-free 欠陥を修正しました。ユーザー権限を持つローカルの攻撃者が、システムのコンテナブレイクアウトとサービス拒否につながる fsconfig syscall パラメーターを悪用することで、権限昇格を引き起こす可能性がありますbnc#1193842。
    - CVE-2021-38208bind 呼び出しの特定のタイプの失敗の後に getsockname 呼び出しを行うことにより、サービス拒否NULL ポインターデリファレンスとバグを修正しましたbnc#1187055。
    - CVE-2021-20321OverlayFS で特定の方法で名前を変更する方法で、OverlayFS サブシステムのファイルオブジェクトにアクセスする際の競合状態を修正しました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性がありますbnc#1191647
    - CVE-2021-20292Nouveau DRM サブシステムの nouveau_sgdma_create_ttm でオブジェクトに操作を実行する前にオブジェクト検証を修正しましたbnc#1183723
    - CVE-2021-0707dma-buf.c の dma_buf_releases e 内部の use-after-free によるメモリ破損の可能性を修正しましたbnc#1198437。
    - CVE-2020-27835dev ファイルと fork のオープン後にユーザーが Ioctl を呼び出す方法で、infiniband hfi1 ドライバーの use-after-free を修正しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュさせる可能性があります（bnc#1179878）。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160431	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-014)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/4/29	high
161220	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2022:1676-1)	Nessus	SuSE Local Security Checks	2022/5/17	2025/9/24	high
250185	Linux Distros のパッチ未適用の脆弱性: CVE-2021-0707	Nessus	Misc.	2025/8/15	2025/8/15	high
161225	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2022:1669-1)	Nessus	SuSE Local Security Checks	2022/5/17	2025/9/24	high
161235	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2022:1687-1)	Nessus	SuSE Local Security Checks	2022/5/17	2025/9/24	high

検出

プラグインの検索

high

high

high

high

high