リモートホストにインストールされているカーネルのバージョンは、4.14.238-182.421より前のものです。したがって、ALAS2-2021-1685 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-28: CVE-2021-47162 はこのアドバイザリに追加されました。

    2024-08-28: CVE-2021-47142 はこのアドバイザリに追加されました。

    2024-08-28: CVE-2021-47171 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-46959 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47055 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47054 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47117 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47078 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47177 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47146 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47118 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47145 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2021-47168 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2021-47006 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-47013 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46960 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-47166 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46955 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46985 はこのアドバイザリに追加されました。

    2024-04-24: CVE-2021-46953 はこのアドバイザリに追加されました。

    2024-04-24: CVE-2021-46939 はこのアドバイザリに追加されました。

    2024-04-24: CVE-2021-46950 はこのアドバイザリに追加されました。

    2024-04-24: CVE-2021-46938 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46906 はこのアドバイザリに追加されました。

    bluez に脆弱性が見つかり、Bluetooth Core Specification の Secure Simple Pairing (SSP)、Secure Connections (SC)、LE Secure Connections (LESC) で使用されている Passkey Entry プロトコルがなりすまし攻撃に対して脆弱であり、事前知識なしでデバイスが初期化される可能性があります。(CVE-2020-26558)

    Linux カーネルに欠陥が見つかりました。BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2021-0129)

    netfilter サブシステムの net/netfilter/x_tables.c の xt_replace_table のメモリバリアが適切でないため、Linux カーネルにサービス拒否 (DoS) の脆弱性が見つかりました。(CVE-2021-29650)

    Linux カーネルでの Bluetooth HCI コントローラー削除の処理に欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が競合状態を悪用し、メモリの破損や権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32399)

    Linux カーネルの Bluetooth ホストコントローラーインターフェース (HCI) の hci_send_acl に、アクセス権を持つローカルの攻撃者がシステム上でサービス拒否の問題を引き起こす可能性がある、Use-After-Free の欠陥が見つかりました。この問題は、オブジェクト hchan から hci_disconn_loglink_complete_evt で解放されましたが、他の場所ではまだ使用されています。この脆弱性が最大の脅威となるのは、データの整合性、機密性、およびシステムの可用性です。(CVE-2021-33034)

    5.12.13 より前の Linux カーネルの kernel/bpf/verifier.c において、ブランチが誤って予測される可能性があり (例: 型の取り違えによる)、権限のない BPF プログラムはサイドチャネル攻撃を介して任意のメモリロケーションを読み取る可能性があります (別名 CID-9183671af6db)。(CVE-2021-33624)

    ユーザーが悪質な HCI TTY Bluetooth デバイスをアタッチする際に、Linux カーネル HCI デバイス初期化サブシステムに二重解放のメモリ破損の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2021-3564)

    Linux カーネル HCI サブシステムの関数 hci_sock_bound_ioctl() のメモリ解放後使用 (Use After Free) の欠陥が、ユーザーが ioct HCIUNBLOCKADDR を呼び出す方法、または hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() の呼び出しの 1 つとともに hci_unregister_dev() 呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-3573)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: usbhid: hid_submit_ctrl の情報漏洩を修正

    hid_submit_ctrl() のレポートの長さを計算する方法で、report->size がゼロになる可能性が考慮されません。syzkaller 再生装置を実行している場合、サイズが 0 のレポートにより、hid_submit_ctrl) が transfer_buffer_length を 16384 として計算します。この urb が usb コアレイヤーに渡されると、KMSAN が 16384 バイトの情報漏洩を報告します。

    これを修正するには、まず hid_report_len() を修正し、除算に DIV_ROUND_UP を使用してレポートサイズがゼロの場合に対応させます。次にこれを hid_submit_ctrl() から呼び出します。(CVE-2021-46906)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm rq: テーブルロード失敗後の dev remove で blk_mq_tag_set の二重解放を修正 (CVE-2021-46938)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    Linux カーネルで、以下の脆弱性は解決されています。

    md/raid1: 失敗した書き込みリクエストを終了する際に、失敗を適切に提示

    このパッチは、ビットマップを使用する raid1 配列でのデータ破損のバグに対処します。この修正を行わないと、失敗した I/O のビットマップビットがクリアされてしまいます。

    raid1_end_write_request の失敗レグにあるため、リクエストを再試行する (R1BIO_WriteError) か失敗する (R1BIO_Degraded) 必要があります。(CVE-2021-46950)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: GTDT: watchdow プローブの失敗時に割り込みマッピングを破損しない (CVE-2021-46953)

    Linux カーネルで、以下の脆弱性は解決されています。

    openvswitch: IPv4 パケットのフラグメント化でスタック OOB 読み取りを修正 (CVE-2021-46955)

    Linux カーネルで、以下の脆弱性は解決されています。

    spi: devm_spi_alloc_* のメモリ解放後使用 (Use After Free) を修正します (CVE-2021-46959)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: smb2_get_enc_key から正しいエラーコードを返す (CVE-2021-46960)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: scan: エラー処理パスにおけるメモリリークを修正 (CVE-2021-46985)

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM: 9064/1: hw_breakpoint: イベントの upstream_handler フックを直接チェックしない (CVE-2021-47006)

    Linux カーネルで、以下の脆弱性は解決されています。

    net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) を修正 (CVE-2021-47013)

    Linux カーネルで、以下の脆弱性は解決されています。

    bus: qcom: 戻り値の前に子ノードを配置します (CVE-2021-47054)

    Linux カーネルで、以下の脆弱性は解決されています。

    mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/rxe: 作成が失敗した場合に、すべての QP フィールドをクリアします (CVE-2021-47078)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_split_extent_at が失敗したため、ext4_es_cache_extent のバグを修正します (CVE-2021-47117)

    Linux カーネルで、以下の脆弱性は解決されています。

    pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: メモリ解放後使用 (Use After Free) を修正します (CVE-2021-47142)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: link_to_fixup_dir で BUG_ON にしません (CVE-2021-47145)

    Linux カーネルで、以下の脆弱性は解決されています。

    mld: mld_newpack() のパニックを修正します (CVE-2021-47146)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: msgs を再構築する際に、先頭の skb を skb_linearize で処理します (CVE-2021-47162)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFS: nfs_do_recoalesce() の pg_bytes_written の値を破損しない (CVE-2021-47166)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFS: filelayout_decode_layout() の不適切な制限を修正します (CVE-2021-47168)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: usb: smsc75xx_bind のメモリ漏洩を修正します (CVE-2021-47171)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: alloc_iommu() の sysfs 漏洩を修正します (CVE-2021-47177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2020-36780: i2c の pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220556)。
    - CVE-2020-36782: i2c imx-lpi2c の pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220560)。
    - CVE-2020-36783: i2c img-scb の pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220561)。
    - CVE-2021-23134: nfc sockets のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1186060)。
    - CVE-2021-46909: ARM footbridge の PCI 割り込みマッピングを修正しました (bsc#1220442)。
    - CVE-2021-46921: queued_write_lock_slowpath の順序を修正しました (bsc#1220468)。
    - CVE-2021-46930: usb mtu3 の list_head の未初期化によって発生していた list_head チェックの警告を修正しました (bsc#1220484)。
    - CVE-2021-46938: dm rq のテーブルロード失敗後の dev remove で blk_mq_tag_set の二重解放を修正しました (bsc#1220554)。
    - CVE-2021-46939: トレースでの trace_clock_global() のサービス拒否を修正しました (bsc#1220580)。
    - CVE-2021-46943: media: staging/intel-ipu3 における anoops in set_fmt エラーを修正しました (bsc#1220583)。
    - CVE-2021-46944: media staging/intel-ipu3 の imu_fmt のメモリリークを修正しました (bsc#1220566)。
    - CVE-2021-46950: md/raid1 のビットマップを使用する raid1 配列のデータ破損バグを修正しました (bsc#1220662)。
    - CVE-2021-46951: tpm efi の tpm_read_log_efi にある efi_tpm_final_log_size の整数アンダーフローを修正しました (bsc#1220615)。
    - CVE-2021-46958: btrfs のメモリ解放後使用 (Use After Free) につながるトランザクションの中止と fsync の間の競合を修正しました (bsc#1220521)。
    - CVE-2021-46960: cifs の smb2_get_enc_key の警告を修正しました (bsc#1220528)。
    - CVE-2021-46961: irqchip/gic-v3 で誤った割り込みを処理するときに irq を有効にしないというエラーを修正しました (bsc#1220529)。
    - CVE-2021-46962: mmc uniphier-sd の削除機能におけるリソース漏洩を修正しました (bsc#1220532)。
    - CVE-2021-46963: scsi qla2xxx の qla2xxx_mqueuecommand() のサービス拒否を修正しました (bsc#1220536)
    - CVE-2021-46971: perf/core での無条件の security_locked_down() 呼び出しを修正しました (bsc#1220697)。
    - CVE-2021-46981: nbd の flush_workqueue の NULL ポインターを修正しました (bsc#1220611)。
    - CVE-2021-46984: kyber の kyber_bio_merge() における領域外アクセスを修正しました (bsc#1220631)。
    - CVE-2021-46988: userfaultfd の BUG_ON を回避するためにエラーパスのリリースページを修正しました (bsc#1220706)。
    - CVE-2021-46990: powerpc/64s のエントリフラッシュバリアを切り替える際のサービス拒否を修正しました (bsc#1220743)。
    - CVE-2021-46991: i40e_client_subtask のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220575)。
    - CVE-2021-46992: nft_hash_ Buckets でのオーバーフローを回避するためにバグを修正しました (bsc#1220638)。
     CVE-2021-46998: ethernet/enic の enic_hard_start_xmit のメモリ解放後使用 (Use After Free) バグを修正しました (bsc#1220625)。
    - CVE-2021-47000: ceph の __fh_to_dentry の getattr エラーによる inode リークを修正しました (bsc#1220669)。
    - CVE-2021-47006: ARM 9064/1 hw_breakpoint の overflow_handler フックの誤ったチェックを修正しました (bsc#1220751)。
    - CVE-2021-47013: emac_mac_tx_buf_send でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220641)。
    - CVE-2021-47015: bnxt_en の bnxt_rx_pkt() のエラーパスの RX コンシューマーインデックスロジックを修正しました (bsc#1220794)。
    - CVE-2021-47020: soundwire ストリームのストリーム構成エラーパスにおけるメモリ漏洩の問題を修正しました (bsc#1220785)。
    - CVE-2021-47034: powerpc/64s の基数での pte 更新のカーネルメモリ障害を修正しました (bsc#1220687)。
    - CVE-2021-47045: scsi lpfc の lpfc_prep_els_iocb() の NULL ポインターデリファレンスを修正しました (bsc#1220640)。
    - CVE-2021-47049: hv vmbus の __vmbus_open() の after free を修正しました (bsc#1220692)。
    - CVE-2021-47051: spi fsl-lpspi の lpspi_prepare_xfer_hardware() における PM 参照リークを修正しました (bsc#1220764)。
    - CVE-2021-47055: mtd でのロックおよびバッドブロック ioctls のアクセス許可の欠如を修正しました (bsc#1220768)。
    - CVE-2021-47056: crypto の vf2pf_lock のユーザーメモリアクセスエラーを修正しました (bsc#1220769)。
    - CVE-2021-47058: regmap の設定 debugfs_name で発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1220779)。
    - CVE-2021-47061: SRCU を同期した後の失敗の登録解除で I/O バスデバイスを破壊することで、KVM のバグを修正しました (bsc#1220745)。
    - CVE-2021-47063: drm ブリッジ/パネルでブリッジデタッチ中の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220777)。
    - CVE-2021-47065: rtw88 の rtw_get_tx_power_params() での配列オーバーランを修正しました (bsc#1220749)。
    - CVE-2021-47068: llcp_sock_bind/connect のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220739)。
    - CVE-2021-47069: ipc/mqueue、ipc/msg、ipc/sem で、有効期限を過ぎたスタック参照への依存によるクラッシュを修正しました (bsc#1220826)。
    - CVE-2021-47070: uio_hv_generic の vmbus_alloc_ring によって割り当てられたメモリ上のエラー処理パスのメモリリークを修正しました (bsc#1220829)。
    - CVE-2021-47071: uio_hv_generic の hv_uio_cleanup() のエラー処理パスのメモリリークを修正しました (bsc#1220846)。
    - CVE-2021-47073: platform/x86 dell-smbios-wmi の rmmod dell_smbios exit_dell_smbios_wmi() のエラーを修正しました (bsc#1220850)。
    - CVE-2021-47077: host_data での NULL ポインターデリファレンスを修正しました (bsc#1220861)。
    - CVE-2021-47082: tun の un_free_netdev の二重解放を修正しました (bsc#1220969)。
    - CVE-2021-47109: 隣接する隣接テーブルにおけるオーバーフローを修正しました (bsc#1221534)。
    - CVE-2021-47110: x86/kvm のハイバネーションからの復元時に発生する可能性があるメモリ破損を修正しました (bsc#1221532)。
    - CVE-2021-47112: x86/kvm のハイバネーションからの復元時に発生する可能性があるメモリ破損を修正しました (bsc#1221541)。
    - CVE-2021-47114: ocfs2 の fallocate によるデータ破損を修正しました (bsc#1221548)。
    - CVE-2021-47117: ext4_split_extent_at が ext4 で失敗したため、ext4_es_cache_extent でクラッシュが発生していた問題を修正しました (bsc#1221575)。
    - CVE-2021-47118: pid で init タスクの struct pid のメモリ解放後使用 (Use After Free) を修正しました (bsc#1221605)。
    - CVE-2021-47119: ext4 の ext4_fill_super のメモリリークを修正しました (bsc#1221608)。
    - CVE-2021-47120: HID マジックマウスの切断時の NULL ポインターデリファレンスを修正しました (bsc#1221606)。
    - CVE-2021-47138: cxgb4 のフィルターをクリアする際の範囲外のメモリアクセスを修正しました (bsc#1221934)。
    - CVE-2021-47139: net hns3 の netdevice 登録で oops を引き起こす競合状態を修正しました (bsc#1221935)。
    - CVE-2021-47141: ドライバーが gve でアンロードされたときの priv->msix_vectors の null ポインターデリファレンスを修正しました (bsc#1221949)。
    - CVE-2021-47142: drm/amdgpu の ttm->sg でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1221952)。
    - CVE-2021-47144: drm/amd/amdgpu の amdgpufb_create における refcount 漏洩を修正しました (bsc#1221989)。
    - CVE-2021-47153: i2c/i801 でブロックトランザクションの場合におけるバスリセット中の範囲外メモリアクセスを修正しました (bsc#1221969)。
    - CVE-2021-47161: spi spi-fsl-dspi のプローブ関数のエラー処理パスのエラー処理パスにおけるリソース漏洩が修正されました (bsc#1221966)。
    - CVE-2021-47165: drm/mesonhe でのシャットダウン中にコンポーネントがプローブされなかった場合の NULL ポインターデリファレンスを修正しました (bsc#1221965)。
    - CVE-2021-47166: nfs の nfs_do_recoalesce() の pg_bytes_written のデータ破損を修正しました (bsc#1221998)。
    - CVE-2021-47167: nfs の __nfs_pageio_add_request() の oopsable 状態を修正しました (bsc#1221991)。
    - CVE-2021-47168: nfs の filelayout_decode_layout() の不適切な制限を修正しました (bsc#1222002)。
    - CVE-2021-47169: シリアル rp2 の rp2_probe における NULL ポインターデリファレンスを修正しました (bsc#1222000)。
    - CVE-2021-47170: USB usbfs のメモリ割り当てが大きすぎる場合の警告を修正しました (bsc#1222004)。
    - CVE-2021-47171: net usb の smsc75xx_bind のメモリリークを修正しました (bsc#1221994)。
    - CVE-2021-47172: adc/ad7124 の非連続チャネル番号による潜在的なオーバーフローを修正しました (bsc#1221992)。
    - CVE-2021-47173: misc/uss720 の uss720_probe のメモリリークを修正しました (bsc#1221993)。
    - CVE-2021-47177: iommu/vt-d の alloc_iommu() での sysfs リークを修正しました (bsc#1221997)。
    - CVE-2021-47179: nfsv4 の pnfs_mark_matching_lsegs_return() の NULL ポインターデリファレンスを修正しました (bsc#1222001)。
    - CVE-2021-47180: nfc nci の nci_allocate_device nfcmrvl_disconnect のメモリリークを修正しました (bsc#1221999)。
    - CVE-2021-47181: platform_get_resource() の呼び出しによって引き起こされる null ポインターデリファレンスを修正しました (bsc#1222660)。
    - CVE-2021-47183: scsi lpfc でのリンクダウン処理中の null ポインターデリファレンスを修正しました (bsc#1192145、bsc#1222664)。
    - CVE-2021-47185: tty tty_buffer の flush_to_ldisc における softlockup 問題を修正しました (bsc#1222669)。
    - CVE-2021-47189: btrfs の通常作業関数と順序付けられた作業関数の間のメモリ順序付けの問題によるサービス拒否を修正しました (bsc#1222706)。
    - CVE-2022-0487: drivers/memstick/host/rtsx_usb_ms.c の rtsx_usb_ms_drv_remove にメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1194516)。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2022-48626: moxart の削除パスで発生する可能性のあるメモリ解放後使用 (Use After Free) を修正しました (bsc#1220366)。
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-52454: nvmet-tcp でホストが無効な H2C PDU 長を送信したときのカーネルパニックを修正しました (bsc#1220320)。
    - CVE-2023-52469: drivers/amd/pm の kv_parse_power_table のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220411)。
    - CVE-2023-52470: radeon_crtc_init() の null-ptr-deref を修正しました (bsc#1220413)。
    - CVE-2023-52474: IB/hfi1 でユーザー SDMA リクエストのデータ破損を修正しました (bsc#1220445)。
    - CVE-2023-52476: vsyscall 中の perf サンプリング NMI を介して発生する可能性のある未処理のページ障害を修正しました (bsc#1220703)。
    - CVE-2023-52477: 初期化されていない BOS 記述子への USB ハブのアクセスを修正しました (bsc#1220790)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52500: pm80xx の SCSI で OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理するときにタグがリークされる問題を修正しました (bsc#1220883)。
    - CVE-2023-52509: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220836)。
    - CVE-2023-52572: cifs の cifs_demultiplex_thread() の UAF を修正しました (bsc#1220946)。
    - CVE-2023-52575: spec_rstack_overflow=off に対する SBPB の有効化を修正しました (bsc#1220871)。
    - CVE-2023-52583: ceph 内での dget() の誤用のデッドロックまたはデッドコードが修正されました (bsc#1221058)。
    - CVE-2023-52590: ディレクトリ名の変更による、ocfs2 ファイルシステムの破損の可能性を修正しました (bsc#1221088)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52607: powerpc/mm の pgtable_cache_add kasprintf() の NULL ポインターデリファレンスを修正しました (bsc#1221061)。
    - CVE-2023-52628: nftables の 4 バイトスタック OOB 書き込みを修正しました (bsc#1222117)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-6356: nvmet_tcp_build_pdu_iovec の NULL ポインターデリファレンスを修正しました (bsc#1217987)。
    - CVE-2023-6531: Unix ガベージコレクターによる SKB 競合の削除における競合問題による、メモリ解放後使用 (Use After Free) の欠陥を修正しました (bsc#1218447)。
    - CVE-2023-6535: nvmet_tcp_execute_request の NULL ポインターデリファレンスを修正しました (bsc#1217988)。
    - CVE-2023-6536: __nvmet_req_complete の NULL ポインターデリファレンスを修正しました (bsc#1217989)。
    - CVE-2023-7042: net の drivers/net/wireless/ath/ath10k/wmi-tlv.c の ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正しました (bsc#1218336)。
    - CVE-2023-7192: net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack にあるメモリリークの問題を修正しました (bsc#1218479)。
    - CVE-2024-22099: Bluetooth の /net/bluetooth/rfcomm/core.C の NULL ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-26600: phy-omap-usb2 で SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26704: ext4 での不適切なエクステント move_len によるブロックの二重解放を修正しました (bsc#1222422)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)

    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）

    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)

    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)

    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)

    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)

    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)

    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)

    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)

    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)

    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)

    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    * kernel: net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) の修正 (CVE-2021-47013)

    * kernel: net: usb: smsc75xx_bind のメモリ漏洩を修正します (CVE-2021-47171)

    * kernel: powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正します (CVE-2022-48669)

    * kernel: uio: uio_open のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52439)

    * kernel: wifi: ath9k: ath9k_htc_txstatus() の潜在的な array-index-out-of-bounds 読み取りを修正します (CVE-2023-52594)

    * kernel: wifi: rt2x00: ハードウェアリセット時にビーコンキューを再起動 (CVE-2023-52595)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6/7 ホストに、ELSA-2024-12606アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - isdn: mISDN: netjet: nj_probe のクラッシュを修正: (Zheyu Ma 氏) [Orabug: 36940405] {CVE-2021-47284}
    - tracing: trace_clock_global() を再構築してブロックを完全に回避 (Steven Rostedt 氏 (VMware)) [Orabug: 36940388] {CVE-2021-46939}
    - udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (Arturo Giusti 氏) [Orabug: 36806640] {CVE-2021-47353}
    - media: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正 (Ricardo B. Marliere 氏) [Orabug: 36802294] {CVE-2023-52445}
    - vt: バッファ内の char を削除する際のメモリ重複を修正します (Yangxi Xiang 氏) [Orabug: 36802212] {CVE-2022-48627}
    - tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (Daniel Starke 氏) [Orabug: 36678070] {CVE-2024-36016}
    - netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します (Florian Westphal 氏) [Orabug: 36654631] {CVE-2023-52628}
    - dm: 内部中断時に再開メソッドを呼び出します (Mikulas Patocka 氏) [Orabug: 36544879] {CVE-2024-26880}
    - net/bnx2x: page_pool 内の解放されたページへのアクセスを防止します (Thinh Tran 氏) [Orabug: 36544783] {CVE-2024-26859}
    - x86、relocs: .notes セクションの再配置を無視します (Kees Cook 氏) [Orabug: 36531115] {CVE-2024-26816}
    - netlink: __skb_datagram_iter のカーネル情報リークを修正します (Ryosuke Yasuoka 氏) [Orabug: 36531057] {CVE-2024-26805}
    - fbdev: savage: pixclock がゼロの場合にエラーが出力されます (Fullway Wang 氏) [Orabug: 36530913] {CVE-2024-26778}
    - ext4: 不適切なエクステント move_len によるブロックの二重解放を修正 (Baokun Li 氏) [Orabug: 36530519] {CVE-2024-26704}
    - sr9800: usbnet_get_endpoints のチェックを追加 (Chen Ni 氏) [Orabug: 36530183] {CVE-2024-26651}
    - llc: ETH_P_TR_802_2 のサポートをドロップ。(Kuniyuki Iwashima 氏) [Orabug: 36530047] {CVE-2024-26635}
    - netfilter: nf_tables: サポートされていないファミリーのテーブルを拒否 (Phil Sutter 氏) [Orabug: 36192155] {CVE-2023-6040}
    - wifi: ath9k: ath9k_htc_txstatus() での潜在的な array-index-out-of-bounds 読み取りを修正します (Minsuk Kang 氏) [Orabug: 36802321] {CVE-2023-52594}
    - batman-adv: ローカル TT のサイズ変更を試みる無限ループを回避します (Sven Eckelmann 氏) [Orabug: 36643464] {CVE-2024-35982}
    - Bluetooth: hci_req_sync_complete() のメモリ漏洩を修正します (Dmitry Antipov 氏) [Orabug: 36643456] {CVE-2024-35978}
    - VMCI: dg_dispatch_as_host() の memcpy() ランタイム警告を修正します (Harshit Mogalapalli 氏) [Orabug: 36643323] {CVE-2024-35944}
    - fbmon: fb_videomode_from_videomode() でのゼロ除算を防止 (Roman Smirnov 氏) [Orabug: 36643194] {CVE-2024-35922}
    - scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正 (Wenchao Hao 氏) [Orabug:
    36901390] {CVE-2023-52809}
    - net: usb: smsc75xx_bind のメモリ漏洩を修正 (Pavel Skripkin 氏) [Orabug: 36802200] {CVE-2021-47171}
    - i2c: i801: バスリセットで割り込みを生成しません (Jean Delvare 氏) [Orabug: 36792714] {CVE-2021-47153}
    - pid: 「cad_pid」を初期化する際に参照を取得します (Mark Rutland 氏) [Orabug: 36792687] {CVE-2021-47118}
    - drm/vmwgfx: フェンスシグナルイベントでの無効な読み取りを修正 (Zack Rusin 氏) [Orabug: 36691531] {CVE-2024-36960}
    - firewire: ohci: ISR とボトムハーフの間でバスリセット割り込みをマスクする (Adam Goldman 氏) [Orabug: 36683507] {CVE-2024-36950}
    - scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (Saurav Kashyap 氏) [Orabug:
    36683370] {CVE-2024-36919}
    - net: ops_init の領域外アクセスを修正 (Thadeu Lima de Souza Cascardo 氏) [Orabug: 36683115] {CVE-2024-36883}
    - netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (Pablo Neira Ayuso 氏) [Orabug: 36654625] {CVE-2023-52620}
    - team: チームデバイスタイプが変更される際の NULL ポインターデリファレンスを修正します (Ziyang Xuan 氏) [Orabug: 36654606] {CVE-2023-52574}
    - tcp: 送信したことのないバイトの ACK を受け入れません (Eric Dumazet 氏) [Orabug: 36806731] {CVE-2023-52881}
    - net/usb: kalmia: act_len を usb_bulk_msg エラーパスで渡しません (Miko Larsson 氏) [Orabug: 36806698] {CVE-2023-52703}
    - hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (Herbert Xu 氏) [Orabug: 36806668] {CVE-2023-52615}
    - mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正します (Zou Wei 氏) [Orabug: 36806645] {CVE-2021-47356}
    - net: ti: tlan_remove_one の UAF を修正 (Pavel Skripkin 氏) [Orabug: 36806628] {CVE-2021-47310}
    - net: cdc_eem: tx fixup skb 漏洩を修正 (Linyu Yuan 氏) [Orabug: 36806622] {CVE-2021-47236}
    - usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (Ricardo Canuelo 氏) [Orabug: 36802300] {CVE-2023-52477}
    - USB: LPM が破損しているデバイスに quirk を追加します (Alan Stern 氏) [Orabug: 36802300] {CVE-2023-52477}
    - Bluetooth: rfcomm: rfcomm_check_security の NULL ポインターデリファレンスを修正 (Yuxuan Hu 氏) [Orabug: 36544991] {CVE-2024-26903}
    - Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (Use After Free) を回避します (Ying Hsu 氏) [Orabug: 36531042] {CVE-2024-26801}
    - ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (Baokun Li 氏) [Orabug:
    36530881] {CVE-2024-26772}
    - inet: inet_recv_error() で sk->sk_family を 1 回読み取ります (Eric Dumazet 氏) [Orabug: 36530348] {CVE-2024-26679}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1648-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.4 より前の Linux カーネルでは、nfc ソケットにメモリ解放後使用 (Use After Free) の脆弱性があるため、ローカルの攻撃者が権限を昇格する可能性があります。通常の構成では、この問題は、CAP_NET_RAW を実行する権限のあるローカルユーザーのみが発生させることができます。(CVE-2021-23134)

  - Linux カーネルでは、次の脆弱性が解決されています。scsi: qla2xxx: ha->vp_map ポインターの二重解放を修正する Coverity スキャンにより、ポインター ha->vp_map の二重解放の潜在的なリスクが報告されました。
    ha->vp_map が qla2x00_mem_alloc() で解放され、関数 qla2x00_mem_free(ha) で再び解放されました。NULL を vp_map に割り当て、kfree が NULL を処理します。(CVE-2024-26930)

  - Linux カーネルでは、次の脆弱性が解決されています。netlabel: 領域外メモリアクセスの修正 2 つの配列領域外メモリアクセスが存在します。1 つは cipso_v4_map_lvl_valid() に、もう 1 つは netlbl_bitmap_walk() にあります。どちらのエラーも非常にシンプルで、修正は簡単です。このパッチを v4.8 より前のカーネルにバックポートしているユーザーへの参考として、netlbl_bitmap_walk() パッチを cipso_v4_bitmap_walk() に適用してください。これは、netlbl_bitmap_walk() が Linux v4.8 より前に存在しないためです。(CVE-2019-25160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - uio: uio_open のメモリ解放後使用 (Use After Free) を修正 (Ricardo Robaina 氏) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) を修正 (Ken Cox 氏) [RHEL-27316] {CVE-2021-47013}
    - wifi: brcm80211: pmk_op 割り当て失敗を処理 (Jose Ignacio Tornos Martinez 氏) [RHEL-35150] {CVE-2024-27048}
    - wifi: rtl8xxxu: c2hcmd_work の cancel_work_sync() を追加 (Jose Ignacio Tornos Martinez 氏) [RHEL-35140] {CVE-2024-27052}
    - wifi: iwlwifi: mvm: オフロード TID キューが存在することを確認する (Jose Ignacio Tornos Martinez 氏) [RHEL-35130] {CVE-2024-27056}
    - wifi: mt76: mt7921e: free_irq() のメモリ解放後使用 (Use After Free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-34866] {CVE-2024-26892}
    - wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (Jose Ignacio Tornos Martinez 氏) [RHEL-34189] {CVE-2024-26897}
    - wifi: iwlwifi: mvm: ステーションを使い果たすときのクラッシュを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31547] {CVE-2024-26693}
    - wifi: iwlwifi: 二重解放のバグを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31543] {CVE-2024-26694}
    - wifi: ath9k: ath9k_htc_txstatus() の潜在的な array-index-out-of-bounds 読み取りを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-29089] {CVE-2023-52594}
    - wifi: rt2x00: ハードウェアリセット時にビーコンキューを再起動する (Jose Ignacio Tornos Martinez 氏) [RHEL-29093] {CVE-2023-52595}
    - wifi: iwlwifi: メモリ破損を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e: aRFS を無効にする際のデッドロックを防止 (Kamal Heib 氏) [RHEL-35041] {CVE-2024-27014}
    - net: usb: smsc75xx_bind で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-30311] {CVE-2021-47171}
    - net: usb: smsc75xx_bind のメモリリークを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-30311] {CVE-2021-47171}
    - netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークする (Phil Sutter 氏) [RHEL-30076] {CVE-2024-26643}
    - netfilter: nf_tables: タイムアウトフラグのある匿名のセットを許可しません (Phil Sutter 氏) [RHEL-30080] {CVE-2024-26642}
    - md/raid5: raid5_cache_count のアトミック性違反を修正 (Nigel Croxon 氏) [RHEL-27930] {CVE-2024-23307}
    - usb: ulpi: debugfs ディレクトリの漏洩を修正 (Desnes Nunes 氏) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正 (Mamatha Inamdar 氏) [RHEL-35213] {CVE-2022-48669}
    - USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止 (Desnes Nunes 氏) [RHEL-35122] {CVE-2024-27059}
    - USB: core: usb_deauthorize_interface() のデッドロックを修正 (Desnes Nunes 氏) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci: xhci_map_urb_for_dma にエラー処理を追加 (Desnes Nunes 氏) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (Ewan D. Milne 氏) [RHEL-35076] {CVE-2024-26993}
    - xhci: isoc Babble およびバッファオーバーランイベントを適切に処理 (Desnes Nunes 氏) [RHEL-31297] {CVE-2024-26659}
    - xhci: TD 中にトランザクションエラーがあった場合、isoc TD を適切に処理します。(Desnes Nunes 氏) [RHEL-31297] {CVE-2024-26659}
    - USB: core: sysfs 属性を無効にするポートのデッドロックを修正 (Desnes Nunes 氏) [RHEL-35006] {CVE-2024-26933}
    - USB: core: hub_get() と hub_put() ルーチンを追加 (Desnes Nunes 氏) [RHEL-35006] {CVE-2024-26933}
    - x86/coco: 32 ビットエミュレーションを TDX と SEV でデフォルトで無効化 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86: IA32_EMULATION の起動時間を設定可能にする (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/entry: IA32 syscalls の可用性を ia32_enabled() に依存させる (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/elf: 32 ビットプロセスのロードを ia32_enabled() に依存させる (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/entry: ignore_sysret() の名前を変更 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu: Intel CPU に CSTAR MSR を書き込まない (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86: ia32_enabled() を導入 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace: fpc レジスタの設定を正しく処理 (Tobias Huschle 氏) [RHEL-29106] {CVE-2023-52598}
    - net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正 (Tobias Huschle 氏) [RHEL-27746] {CVE-2024-26615}
    - wifi: mac80211: fast-xmit 有効時の競合状態を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31664] {CVE-2024-26779}
    - mtd: ロックおよび不良ブロック ioctl に書き込み権限が必要 (Prarit Bhargava 氏) [RHEL-27585] {CVE-2021-47055}
    - mtd: すべての書き込み ioctl の権限を適切にチェック (Prarit Bhargava 氏) [RHEL-27585] {CVE-2021-47055}
    - pid: 初期化時に参照を取得 (Waiman Long 氏) [RHEL-29420] {CVE-2021-47118}
    - i2c: i801: バスリセットで割り込みを生成しない (Prarit Bhargava 氏) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しない (Kamal Heib 氏) [RHEL-33224] {CVE-2024-26872}
    - fat: nostale ファイルハンドルで初期化されていないフィールドを修正 (Andrey Albershteyn 氏) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle(): kzalloc() を使用して kernel-infoleak を修正 (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正 (Prarit Bhargava 氏) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt: srpt_service_guid パラメーターの指定をサポート (Kamal Heib 氏) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr: qedr_create_user_qp エラーフローを修正 (Kamal Heib 氏) [RHEL-31714] {CVE-2024-26743}
    - hwmon: (coretemp) 領域外メモリアクセスを修正 (David Arcari 氏) [RHEL-31305] {CVE-2024-26664}
    - net: bridge: DEV_STATS_INC() を使用 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net: netdev_stats_to_stats64() の不要な符号拡張を修正 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net: atomic_long_t を net_device_stats フィールドに追加 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (Xin Long 氏) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm: pgtable_cache_add の NULL ポインターデリファレンスを修正 (Mamatha Inamdar 氏) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib: ベクトル操作のサイズを検証 (Mamatha Inamdar 氏) [RHEL-29114] {CVE-2023-52606}
    - usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (Desnes Nunes 氏) [RHEL-28986] {CVE-2023-52477}
    - media: uvcvideo: OOB 読み取りを修正 (Desnes Nunes 氏) [RHEL-27940] {CVE-2023-52565}
    - media: pvrusb2: コンテキスト切断時のメモリ解放後使用を修正 (Desnes Nunes 氏) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801: ブロックプロセス呼び出しトランザクションを修正 (Prarit Bhargava 氏) [RHEL-26478] {CVE-2024-26593}
    - media: dvbdev: dvb_media_device_free() のメモリリークを修正 (Prarit Bhargava 氏) [RHEL-27254] {CVE-2020-36777}
    - i2c: 潜在的なメモリ解放後使用 (Use After Free) を修正 (Prarit Bhargava 氏) [RHEL-26849] {CVE-2019-25162}
    - i2c: compat ioctl でユーザーデータを検証 (Prarit Bhargava 氏) [RHEL-27022] {CVE-2021-46934}
    - platform/x86: think-lmi: 参照漏洩を修正 (Prarit Bhargava 氏) [RHEL-28030] {CVE-2023-52520}
    - vhost: kmalloc() とそれに続く memset() の代わりに kzalloc() を使用 (Jon Maloy 氏) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw: 接続エラーの処理を修正 (Kamal Heib 氏) [RHEL-28042] {CVE-2023-52513}
    - vt: バッファで char を削除するときのメモリの重複を修正 (Waiman Long 氏) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    - x86/fpu: xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (Steve Best 氏) [RHEL-26669] {CVE-2024-26603}
    - mptcp: ソケット dismantle の二重解放を修正 (Davide Caratti 氏) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 署名と復号を無効化 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - リクエストコールバックのデフォルト実装 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - akcipher テストをキータイプ別に分割 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3627 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)

    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）

    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)

    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)

    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)

    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)

    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)

    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)

    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)

    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)

    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)

    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    バグ修正プログラム:

    * kernel-rt: RT ソースツリーを最新の RHEL-8.10.z kernel に更新 (JIRA:RHEL-34640)

    * kernel-rt: epoll_wait がアプリケーションにすべてのイベントをキャッチしたことを報告しない (JIRA:RHEL-23022)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197055	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1643-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/8/28	high
151793	Amazon Linux 2: kernel (ALAS-2021-1685)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2024/8/30	high
160440	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-004)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/8/29	high
160459	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/8/28	high
194454	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:1454-1)	Nessus	SuSE Local Security Checks	2024/4/29	2024/8/28	high
200106	RHEL 8 : kernel の更新 (重要度中) (RHSA-2024:3618)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/9/9	high
206463	Oracle Linux 6 / 7 : Unbreakable Enterprise カーネル (ELSA-2024-12606)	Nessus	Oracle Linux Local Security Checks	2024/9/3	2024/9/3	high
197048	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1648-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/7/5	high
197057	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1646-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/8/28	high
200159	Oracle Linux 8 : kernel (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2024/9/9	high
198237	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1870-1)	Nessus	SuSE Local Security Checks	2024/5/31	2024/8/28	high
200116	RHEL 8 : kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/9/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high