リモートのRockyLinux 8ホストには、RLSA-2024:8870アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)

    * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)

    * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)

    * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)

    * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)

    * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)

    * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)

    * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)

    * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)

    * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)

    * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)

    * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)

    * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)

    * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:8856 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)

    * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)

    * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)

    * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)

    * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)

    * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)

    * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)

    * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)

    * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)

    * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)

    * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)

    * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)

    * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)

    * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)

    * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)

    * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)

    * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)

    * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)

    * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)

    * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)

    * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)

    * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)

    * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)

    * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)

    * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)

    * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)

    * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8856 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)

    * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)

    * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)

    * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)

    * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)

    * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)

    * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)

    * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)

    * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)

    * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)

    * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)

    * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)

    * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)

    * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-8856 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (Waiman Long 氏) [RHEL-62139] {CVE-2024-47668}
    - bonding: xfrm real_dev null ポインターデリファレンスを修正 (Hangbin Liu 氏) [RHEL-57239] {CVE-2024-44989}
    - bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正 (Hangbin Liu 氏) [RHEL-57233] {CVE-2024-44990}
    - bpf: ringbuf で予約を過剰に実行する問題を修正 (Viktor Malik 氏) [RHEL-49414] {CVE-2024-41009}
    - xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正 (CKI Backport Bot) [RHEL-49309] {CVE-2022-48773}
    - ELF: kernel.randomize_va_space の二重読み取りを修正 (Rafael Aquini 氏) [RHEL-60669] {CVE-2024-46826}
    - nouveau: クライアントオブジェクトツリーをロックします。(Abdiel Janulgue 氏 ) [RHEL-35118] {CVE-2024-27062}
    - dmaengine: チャネル登録解除関数の NULL ポインターを修正 (Jerry Snitselaar 氏) [RHEL-28867] {CVE-2023-52492}
    - dma-direct: dma_set_decrypted() の失敗時のページの漏洩 (Jerry Snitselaar 氏) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (Mika Penttila) [RHEL-53633] {CVE-2024-41092}
    - kobject_uevent：zap_modalias_env() 内の OOB アクセスを修正 (Rafael Aquini 氏) [RHEL-55000] {CVE-2024-42292}
    - gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正 (Andrew Price 氏) [RHEL-51553] {CVE-2024-42079}
    - of: module: of_modalias() にバッファオーバーフローチェックを追加 (Charles Mirabile 氏) [RHEL-44267] {CVE-2024-38541}
    - padata: padata_mt_helper() の divide-by-0 パニックを修正 (Steve Best 氏) [RHEL-56162] {CVE-2024-43889}
    - sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します。(Xin Long 氏) [RHEL-56234] {CVE-2024-44935}
    - net/mlx5e: netif の状態処理を修正 (Michal Schmidt 氏) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e: 補助ドライバ操作のラッピングを追加し、未使用の引数を削除 (Michal Schmidt 氏) [RHEL-43864] {CVE-2024-38608}
    - r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(cki-backport-bot) [RHEL-44031] {CVE-2024-38586}
    - netfilter: flowtable: 使用前に extack を初期化する (Florian Westphal 氏) [RHEL-58542] {CVE-2024-45018}
    - memcg: mem_cgroup_idr への同時アクセスを保護 (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - memcontrol: ID によって取得された memcg が適切に設定されるようにする (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - mm: memcontrol: 修正により最大の memcg ID が割り当てられない (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg: MEM_CGROUP_ID_MAX のマイナークリーンアップ (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - netfilter: nft_set_pipapo: ライブ要素を解放しない (Phil Sutter 氏) [RHEL-34221] {CVE-2024-26924}
    - netfilter: nf_tables: lookup walk に反復子タイプがない (Phil Sutter 氏) [RHEL-35033] {CVE-2024-27017}
    * netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (Phil Sutter 氏) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nftables: ヘルパー関数を追加してセット要素をフラッシュする (Phil Sutter 氏) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nf_tables: nft_chain_validate を優先する (Phil Sutter 氏) [RHEL-51040] {CVE-2024-41042}
    - netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証する (Phil Sutter 氏) [RHEL-51516] {CVE-2024-42070}
    netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正 (Phil Sutter 氏) [RHEL-43003] {CVE-2024-35898}
    - netfilter: ipset: 疑わしい rcu_dereference_protected() を修正 (Phil Sutter 氏) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (Phil Sutter 氏) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset: cancel_gc にリストフラッシュを追加 (Phil Sutter 氏) [RHEL-47606] {CVE-2024-39503}
    - netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加 (Phil Sutter 氏) [RHEL-42680] {CVE-2024-26851}
    - netfilter: bridge: physindev を nf_bridge_info で physinif に置き換えます (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: net を nf_bridge_get_physindev に伝播する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log: physinif のフェッチに適切なヘルパーを使用します (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue: 過剰な nf_bridge 変数を削除する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - dev/parport: 配列の領域外のリスクを修正 (Steve Best 氏) [RHEL-54985] {CVE-2024-42301}
    - KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (Sean Christopherson 氏) [RHEL-35100] {CVE-2024-26976}
    - bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避 (Kamal Heib) [RHEL-44279] {CVE-2024-38540}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返す (Xin Long 氏) [RHEL-55069] {CVE-2024-42284}
    - Bluetooth: HCI debugfs 実装の TOCTOU を修正 (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt: DPT オブジェクトを縮小不能にする (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc: 復号化を行う前に dst refcount を強制する (Xin Long 氏) [RHEL-48363] {CVE-2024-40983}
    - block: メディアに書き込む前に、整合性バッファをゼロに初期化する (Ming Lei 氏) [RHEL-54763] {CVE-2024-43854}
    * gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CKI Backport Bot) [RHEL-55790] {CVE-2022-48936}
    - drm/amdgpu: フレームバッファの null オブジェクトの使用を回避 (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (Guillaume Nault 氏) [RHEL-48170] {CVE-2024-40961}
    - mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic: tx チェックを追加して skb 漏洩を防止 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic: ローカル変数インデックスの名前を bufidx に変更 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge: physindev を nf_bridge_info で physinif に置き換えます (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: net を nf_bridge_get_physindev に伝播する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log: physinif のフェッチに適切なヘルパーを使用します (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue: 過剰な nf_bridge 変数を削除する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - USB: serial: mos7840: 再開時のクラッシュを修正 (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8856アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)
      * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)
      * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)
      * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)
      * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)
      * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)
      * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)
      * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)
      * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)
      * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)
      * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)
      * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。
      * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)
      * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)
      * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)
      * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)
      * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)
      * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)
      * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)
      * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)
      * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)
      * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)
      * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)
      * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)
      * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)
      * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)
      * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)
      * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)
      * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)
      * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)
      * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)
      * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)
      * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)
      * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)
      * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)
      * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)
      * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)
      * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)
      * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8870アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)
      * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)
      * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)
      * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)
      * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)
      * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)
      * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)
      * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)
      * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)
      * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)
      * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)
      * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。
      * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)
      * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)
      * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)
      * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)
      * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)
      * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)
      * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)
      * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)
      * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)
      * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)
      * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)
      * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)
      * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)
      * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)
      * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)
      * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)
      * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)
      * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)
      * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)
      * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)
      * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)
      * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)
      * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)
      * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)
      * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)
      * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)
      * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210611	RockyLinux 8kernel-rtRLSA-2024:8870	Nessus	Rocky Linux Local Security Checks	2024/11/8	2024/11/8	high
210615	RockyLinux 8 : kernel (RLSA-2024:8856)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2024/11/8	high
210359	RHEL 8：kernel-rt（RHSA-2024:8870）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
210415	RHEL 8 : kernel (RHSA-2024:8856)	Nessus	Red Hat Local Security Checks	2024/11/6	2025/3/19	high
210399	Oracle Linux 8 : kernel (ELSA-2024-8856)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2024/11/6	high
210440	AlmaLinux 8カーネルALSA-2024:8856	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high
210445	AlmaLinux 8kernel-rtALSA-2024:8870	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high

検出

プラグインの検索

high

high

high

high

high

high

high