リモートホストにインストールされているカーネルのバージョンは、4.14.238-182.421より前のものです。したがって、ALAS2-2021-1685 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    bluez に脆弱性が見つかり、Bluetooth Core Specification の Secure Simple Pairing (SSP)、Secure Connections (SC)、LE Secure Connections (LESC) で使用されている Passkey Entry プロトコルがなりすまし攻撃に対して脆弱であり、事前知識なしでデバイスが初期化される可能性があります。(CVE-2020-26558)

    Linux カーネルに欠陥が見つかりました。BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2021-0129)

    netfilter サブシステムの net/netfilter/x_tables.c の xt_replace_table のメモリバリアが適切でないため、Linux カーネルにサービス拒否 (DoS) の脆弱性が見つかりました。(CVE-2021-29650)

    Linux カーネルでの Bluetooth HCI コントローラー削除の処理に欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が競合状態を悪用し、メモリの破損や権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32399)

    Linux カーネルの Bluetooth ホストコントローラーインターフェース (HCI) の hci_send_acl に、アクセス権を持つローカルの攻撃者がシステム上でサービス拒否の問題を引き起こす可能性がある、Use-After-Free の欠陥が見つかりました。この問題は、オブジェクト hchan から hci_disconn_loglink_complete_evt で解放されましたが、他の場所ではまだ使用されています。この脆弱性が最大の脅威となるのは、データの整合性、機密性、およびシステムの可用性です。(CVE-2021-33034)

    5.12.13 より前の Linux カーネルの kernel/bpf/verifier.c において、ブランチが誤って予測される可能性があり (例: 型の取り違えによる)、権限のない BPF プログラムはサイドチャネル攻撃を介して任意のメモリロケーションを読み取る可能性があります (別名 CID-9183671af6db)。(CVE-2021-33624)

    ユーザーが悪質な HCI TTY Bluetooth デバイスをアタッチする際に、Linux カーネル HCI デバイス初期化サブシステムに二重解放のメモリ破損の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2021-3564)

    Linux カーネル HCI サブシステムの関数 hci_sock_bound_ioctl() のメモリ解放後使用 (Use After Free) の欠陥が、ユーザーが ioct HCIUNBLOCKADDR を呼び出す方法、または hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() の呼び出しの 1 つとともに hci_unregister_dev() 呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-3573)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: usbhid: hid_submit_ctrl の情報漏洩を修正

    hid_submit_ctrl() のレポートの長さを計算する方法で、report->size がゼロになる可能性が考慮されません。syzkaller 再生装置を実行している場合、サイズが 0 のレポートにより、hid_submit_ctrl) が transfer_buffer_length を 16384 として計算します。この urb が usb コアレイヤーに渡されると、KMSAN が 16384 バイトの情報漏洩を報告します。

    これを修正するには、まず hid_report_len() を修正し、除算に DIV_ROUND_UP を使用してレポートサイズがゼロの場合に対応させます。次にこれを hid_submit_ctrl() から呼び出します。(CVE-2021-46906)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm rq: テーブルロード失敗後の dev remove で blk_mq_tag_set の二重解放を修正 (CVE-2021-46938)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    Linux カーネルで、以下の脆弱性は解決されています。

    md/raid1: 失敗した書き込みリクエストを終了する際に、失敗を適切に提示

    このパッチは、ビットマップを使用する raid1 配列でのデータ破損のバグに対処します。この修正を行わないと、失敗した I/O のビットマップビットがクリアされてしまいます。

    raid1_end_write_request の失敗レグにあるため、リクエストを再試行する (R1BIO_WriteError) か失敗する (R1BIO_Degraded) 必要があります。(CVE-2021-46950)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: GTDT: watchdow プローブの失敗時に割り込みマッピングを破損しない (CVE-2021-46953)

    Linux カーネルで、以下の脆弱性は解決されています。

    openvswitch: IPv4 パケットのフラグメント化でスタック OOB 読み取りを修正 (CVE-2021-46955)

    Linux カーネルで、以下の脆弱性は解決されています。

    spi: devm_spi_alloc_* のメモリ解放後使用 (Use After Free) を修正します (CVE-2021-46959)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: smb2_get_enc_key から正しいエラーコードを返す (CVE-2021-46960)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: scan: エラー処理パスにおけるメモリリークを修正 (CVE-2021-46985)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: nft_hash_ Buckets() のオーバーフローを回避します (CVE-2021-46992)

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM: 9064/1: hw_breakpoint: イベントの upstream_handler フックを直接チェックしない (CVE-2021-47006)

    Linux カーネルで、以下の脆弱性は解決されています。

    net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) を修正 (CVE-2021-47013)

    Linux カーネルで、以下の脆弱性は解決されています。

    bus: qcom: 戻り値の前に子ノードを配置します (CVE-2021-47054)

    Linux カーネルで、以下の脆弱性は解決されています。

    mtd: ロックおよび不良ブロック ioctl には書き込みアクセス許可が必要です (CVE-2021-47055)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/rxe: 作成が失敗した場合に、すべての QP フィールドをクリアします (CVE-2021-47078)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_split_extent_at が失敗したため、ext4_es_cache_extent のバグを修正します (CVE-2021-47117)

    Linux カーネルで、以下の脆弱性は解決されています。

    pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: メモリ解放後使用 (Use After Free) を修正します (CVE-2021-47142)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: link_to_fixup_dir で BUG_ON にしません (CVE-2021-47145)

    Linux カーネルで、以下の脆弱性は解決されています。

    mld: mld_newpack() のパニックを修正します (CVE-2021-47146)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: msgs を再構築する際に、先頭の skb を skb_linearize で処理します (CVE-2021-47162)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFS: nfs_do_recoalesce() の pg_bytes_written の値を破損しない (CVE-2021-47166)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFS: filelayout_decode_layout() の不適切な制限を修正します (CVE-2021-47168)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: usb: smsc75xx_bind のメモリ漏洩を修正します (CVE-2021-47171)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: alloc_iommu() の sysfs 漏洩を修正 (CVE-2021-47177)

    Linux カーネルで、以下の脆弱性は解決されています。

    netブリッジvlan トンネル dst null ポインターデリファレンスを修正しますCVE-2021-47223

    Linux カーネルで、以下の脆弱性は解決されています。

    netipv4ip_mc_add1_src のメモリリークを修正しますCVE-2021-47238

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: synproxy: TCP オプション解析時の領域外を修正 (CVE-2021-47245)

    Linux カーネルで、以下の脆弱性は解決されています。

    udpclose() と udp_abort() の間の競合を修正しますCVE-2021-47248

    Linux カーネルで、以下の脆弱性は解決されています。

    netrdsrds_recvmsg でのメモリリークを修正しますCVE-2021-47249

    Linux カーネルで、以下の脆弱性は解決されています。

    netipv4netlbl_cipsov4_add_std のメモリリークを修正しますCVE-2021-47250

    Linux カーネルで、以下の脆弱性は解決されています。

    gfs2: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正します (CVE-2021-47254)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/memory-failure: memory_failure でページライトバックを必ず待機するようにします (CVE-2021-47256)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsiscsi_host_alloc() のエラー処理を修正CVE-2021-47258

    Linux カーネルで、以下の脆弱性は解決されています。

    NFS: nfs4_init_client() のメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47259)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSnfs_get_client() の潜在的な NULL 逆参照を修正しますCVE-2021-47260

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: メモリ破損を引き起こす長さチェックを修正します (CVE-2021-47274)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftraceftrace_bug() の IP アドレスを盲目的に読みませんCVE-2021-47276

    Linux カーネルで、以下の脆弱性は解決されています。

    kvm領域外の memslot アクセスからの投機ベースの攻撃を回避しますCVE-2021-47277

    Linux カーネルで、以下の脆弱性は解決されています。

    drm: drm_getunique() のメモリ解放後使用 (Use After Free) 読み取りを修正します (CVE-2021-47280)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： mld: fix panic in mld_newpack() mld_newpack() doesn't allow to allocate high order page, only order-0 allocation is allowed. If headroom size is too large, a kernel panic could occur in skb_put(). Test commands: ip netns del A ip netns del B ip netns add A ip netns add B ip link add veth0 type veth peer name veth1 ip link set veth0 netns A ip link set veth1 netns B ip netns exec A ip link set lo up ip netns exec A ip link set veth0 up ip netns exec A ip -6 a a 2001:db8:0::1/64 dev veth0 ip netns exec B ip link set lo up ip netns exec B ip link set veth1 up ip netns exec B ip -6 a a 2001:db8:0::2/64 dev veth1 for i in {1..99} do let A=$i-1 ip netns exec A ip link add ip6gre$i type ip6gre \ local 2001:db8:$A::1 remote 2001:db8:$A::2 encaplimit 100 ip netns exec A ip -6 a a 2001:db8:$i::1/64 dev ip6gre$i ip netns exec A ip link set ip6gre$i up ip netns exec B ip link add ip6gre$i type ip6gre \ local 2001:db8:$A::2 remote 2001:db8:$A::1 encaplimit 100 ip netns exec B ip -6 a a 2001:db8:$i::2/64 dev ip6gre$i ip netns exec B ip link set ip6gre$i up done Splat looks like:
    kernel BUG at net/core/skbuff.c:110! invalid opcode: 0000 [#1] SMP DEBUG_PAGEALLOC KASAN PTI CPU: 0 PID: 7 Comm: kworker/0:1 Not tainted 5.12.0+ #891 Workqueue: ipv6_addrconf addrconf_dad_work RIP:
    0010:skb_panic+0x15d/0x15f Code: 92 fe 4c 8b 4c 24 10 53 8b 4d 70 45 89 e0 48 c7 c7 00 ae 79 83 41 57 41 56 41 55 48 8b 54 24 a6 26 f9 ff <0f> 0b 48 8b 6c 24 20 89 34 24 e8 4a 4e 92 fe 8b 34 24 48 c7 c1 20 RSP:
    0018:ffff88810091f820 EFLAGS: 00010282 RAX: 0000000000000089 RBX: ffff8881086e9000 RCX: 0000000000000000 RDX: 0000000000000089 RSI: 0000000000000008 RDI: ffffed1020123efb RBP: ffff888005f6eac0 R08:
    ffffed1022fc0031 R09: ffffed1022fc0031 R10: ffff888117e00187 R11: ffffed1022fc0030 R12: 0000000000000028 R13: ffff888008284eb0 R14: 0000000000000ed8 R15: 0000000000000ec0 FS: 0000000000000000(0000) GS:ffff888117c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    00007f8b801c5640 CR3: 0000000033c2c006 CR4: 00000000003706f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: ? ip6_mc_hdr.isra.26.constprop.46+0x12a/0x600 ? ip6_mc_hdr.isra.26.constprop.46+0x12a/0x600 skb_put.cold.104+0x22/0x22 ip6_mc_hdr.isra.26.constprop.46+0x12a/0x600 ? rcu_read_lock_sched_held+0x91/0xc0 mld_newpack+0x398/0x8f0 ? ip6_mc_hdr.isra.26.constprop.46+0x600/0x600 ? lock_contended+0xc40/0xc40 add_grhead.isra.33+0x280/0x380 add_grec+0x5ca/0xff0 ? mld_sendpack+0xf40/0xf40 ? lock_downgrade+0x690/0x690 mld_send_initial_cr.part.34+0xb9/0x180 ipv6_mc_dad_complete+0x15d/0x1b0 addrconf_dad_completed+0x8d2/0xbb0 ? lock_downgrade+0x690/0x690 ? addrconf_rs_timer+0x660/0x660 ? addrconf_dad_work+0x73c/0x10e0 addrconf_dad_work+0x73c/0x10e0 Allowing high order page allocation could fix this problem. (CVE-2021-47146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1648-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.4 より前の Linux カーネルでは、nfc ソケットにメモリ解放後使用 (Use After Free) の脆弱性があるため、ローカルの攻撃者が権限を昇格する可能性があります。通常の構成では、この問題は、CAP_NET_RAW を実行する権限のあるローカルユーザーのみが発生させることができます。(CVE-2021-23134)

  - Linux カーネルでは、次の脆弱性が解決されています。scsi: qla2xxx: ha->vp_map ポインターの二重解放を修正する Coverity スキャンにより、ポインター ha->vp_map の二重解放の潜在的なリスクが報告されました。
    ha->vp_map が qla2x00_mem_alloc() で解放され、関数 qla2x00_mem_free(ha) で再び解放されました。NULL を vp_map に割り当て、kfree が NULL を処理します。(CVE-2024-26930)

  - Linux カーネルでは、次の脆弱性が解決されています。netlabel: 領域外メモリアクセスの修正 2 つの配列領域外メモリアクセスが存在します。1 つは cipso_v4_map_lvl_valid() に、もう 1 つは netlbl_bitmap_walk() にあります。どちらのエラーも非常にシンプルで、修正は簡単です。このパッチを v4.8 より前のカーネルにバックポートしているユーザーへの参考として、netlbl_bitmap_walk() パッチを cipso_v4_bitmap_walk() に適用してください。これは、netlbl_bitmap_walk() が Linux v4.8 より前に存在しないためです。(CVE-2019-25160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160459	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/6/23	high
197055	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1643-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/12/27	high
160440	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-004)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/6/23	high
151793	Amazon Linux 2: kernel (ALAS-2021-1685)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2025/5/22	high
224434	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47146	Nessus	Misc.	2025/3/5	2025/3/5	medium
198237	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1870-1)	Nessus	SuSE Local Security Checks	2024/5/31	2025/1/1	high
197048	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1648-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/12/27	high
197057	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1646-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/12/27	high

検出

プラグインの検索

high

high

high

high

medium

high

high

high