リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0034-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    Linux Enterprise 12 SP5 カーネルが LTSS (拡張セキュリティ) になりました

    次のセキュリティバグを修正しました。

    - CVE-2021-46936: tw_timer_handler() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220439)。
    - CVE-2021-47163: kABI が tipc を修正する: すべての作業キューが完了するまで待機して終了します (bsc#1221980)。
    - CVE-2021-47612: nfc: nfc_genl_dump_devices_done のセグメンテーション違反を修正します (bsc#1226585)。
    - CVE-2022-48809: net: skb dst およびそのメタデータのクローンを解除する際のメモリリークを修正します (bsc#1227947)。
    - CVE-2022-48951: ASoC: ops: SX コントロールの 2 番目のチャネルの境界チェックを修正します (bsc#1231929)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48967: NFC: nci: struct nfc_target 配列の境界チェック (bsc#1232304)。
    - CVE-2022-48971: Bluetooth: bt_init が失敗したときに led がクリーンアップされない問題を修正します (bsc#1232037)。
    - CVE-2022-48972: mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正します (bsc#1232025)。
    - CVE-2022-48973: gpio: amd8111: PCI デバイスの参照カウントの漏洩を修正します (bsc#1232039)。
    - CVE-2022-48978: HID: core: hid_report_raw_event のシフト領域外を修正します (bsc#1232038)。
    - CVE-2022-48991: mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出します (bsc#1232070)。
    - CVE-2022-48992: ASoC: soc-pcm: BE の親の変更で NULL チェックを追加します (bsc#1232071)。
    - CVE-2022-49000: iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正します (bsc#1232123)。
    - CVE-2022-49002: iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正します (bsc#1232133)。
    - CVE-2022-49010: hwmon: (coretemp) sysfs attrs を削除する前に null をチェックします (bsc#1232172)。
    - CVE-2022-49011: hwmon: (coretemp) nv1a_ram_new() での pci デバイスの refcount 漏洩を修正します (bsc#1232006)。
    - CVE-2022-49014: net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正します (bsc#1231890)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2022-49021: net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正します (bsc#1231939)。
    - CVE-2022-49026: e100: e100_xmit_prepare の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231997)。
    - CVE-2022-49027: iavf: iavf_init_module() のエラー処理を修正します (bsc#1232007)。
    - CVE-2022-49028: ixgbevf: ixgbevf_init_module() のリソース漏洩を修正します (bsc#1231996)。
    - CVE-2022-49029: hwmon: (ibmpex) ibmpex_register_bmc() が失敗したときに発生する潜在的な UAF を修正します (bsc#1231995)。
    - CVE-2023-52898: xhci: ホストが固まった時の NULL ポインターデリファレンスを修正します (bsc#1229568)。
    - CVE-2023-52918: media: pci: cx23885: cx23885_vdev_init() return をチェックします (bsc#1232047)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用します (bsc#1228620)。
    - CVE-2024-42114: netlink: ポリシー範囲検証を拡張します (bsc#1228564 の前提条件)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005 stable-fixes)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837 stable-fixes)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-46724: drm/amdgpu: df_v1_7_channel_number の領域外読み取りを修正します (bsc#1230725)。
    - CVE-2024-46755: wifi: mwifiex: mwifiex_get_priv_by_id() の未使用の priv を返しません (bsc#1230802)。
    - CVE-2024-46802: drm/amd/display: dc_validate_stream の開始に NULL チェックを追加しました (bsc#1231111)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47697: drivers: media: dvb-frontends/rtl2830: 領域外書き込みエラーを修正します (bsc#1231858)。
    - CVE-2024-47698: drivers: media: dvb-frontends/rtl2832: 領域外書き込みエラーを修正します (bsc#1231859)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47713: wifi: mac80211: ieee80211_do_stop() で 2 フェーズ skb 再利用を使用します (bsc#1232016)。
    - CVE-2024-47735: RDMA/hns: IRQ を有効にして呼び出された spin_unlock_irqrestore() を修正します (bsc#1232111)。
    - CVE-2024-47737: nfsd: xdr_reserve_space が NULL を返す場合に cache_put を呼び出します (bsc#1232056)。
    - CVE-2024-47742: firmware_loader: ブロックパストラバーサル (bsc#1232126)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-49851: tpm: コマンドが失敗した後に TPM スペースをクリーンアップします (bsc#1232134)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49891: scsi: lpfc: リセット/エラータパスで逆参照する前に hdwq ポインターを検証します (bsc#1232218)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49962: ACPICA: acpi_db_convert_to_package() の ACPI_ALLOCATE_ZEROED() の NULL リターンをチェックします (bsc#1232314)。
    - CVE-2024-49966: ocfs2: oinfo を解放する前に dqi_sync_work をキャンセルします (bsc#1232141)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50007: ALSA: asihpi: 潜在的な OOB 配列アクセスを修正します (bsc#1232394)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.86-53.137より前のものです。したがって、ALAS2KERNEL-5.15-2023-012 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)

    重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)

    Linux カーネルの fs/nfs/nfs4file.c の __nfs42_ssc_open() に use-after-free の脆弱性が見つかりました。
    この欠陥により、攻撃者がリモートのサービス拒否を行う可能性があります (CVE-2022-4379)

    6.1-rc6 までの Linux カーネルの x86 KVM サブシステムの競合状態により、ネスト化された仮想化および TDP MMU が有効な場合に、ゲスト OS ユーザーがサービス拒否 (ホスト OS クラッシュまたはホスト OS メモリ破損) を引き起こす可能性があります。(CVE-2022-45869)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: perf_pending_task() UaF を修正 (CVE-2022-48950)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtc: cmos: イベントハンドラー登録の順序の問題を修正 (CVE-2022-48953)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: mdio_device_release() の不均衡な fwnode 参照カウントを修正 (CVE-2022-48961)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen-netfront: ライブ移行後の NULL sring を修正 (CVE-2022-48969)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_diag_get_exact() で、in_skb から user_ns を取得する。(CVE-2022-48970)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    gpiolib: gpiochip_setup_dev() のメモリリークを修正 (CVE-2022-48975)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: af_can: can_rcv_filter() の NULL ポインターデリファレンスを修正 (CVE-2022-48977)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring: io_tctx_exit_cb() の null-ptr-deref を修正 (CVE-2022-48983)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/gup: dax の gup_pud_range() を修正 (CVE-2022-48986)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性は解決されています。

    char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49000)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme]: nvme_ns_head リストの SRCU 保護を修正 (CVE-2022-49003)

    Linux カーネルで、以下の脆弱性は解決されています。

    riscv: 切り替える前に efi ページテーブルのカーネルマッピングを同期する (CVE-2022-49004)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdiobus: 不均衡なノード参照カウントを修正 (CVE-2022-49016)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbevf: ixgbevf_init_module() のリソース漏洩を修正 (CVE-2022-49028)

    Linux カーネルで、以下の脆弱性は解決されています。

    libbpf: ringbuf mmap のサイズオーバーフローを処理する (CVE-2022-49030)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルで、以下の脆弱性が解決されています。

    cephスナップのデコードが失敗した場合にレルムを二度配置することを回避しますCVE-2022-49770

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ioctl: list_versions がモジュールのロードで競合する場合の誤動作を修正 (CVE-2022-49771)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan: 一貫した最小の mtu を実施 (CVE-2022-49776)

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobeskprobe-on-ftrace の場合に aggrprobe の post_handler のクリアをスキップCVE-2022-49779

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargettcm_looptcm_loop_setup_hba_bus() で起こり得る名前漏洩を修正しますCVE-2022-49780

    Linux カーネルで、以下の脆弱性が解決されています。

    perf欠落している SIGTRAP チェックを改善しますCVE-2022-49782

    Linux カーネルで、以下の脆弱性が解決されています。

    misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正 (CVE-2022-49788)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingイベント前に eprobes を呼び出すことができる競合を修正しますCVE-2022-49798

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_read_pipe() でのメモリリークを修正しますCVE-2022-49801

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: ftrace_add_mod() の null ポインターデリファレンスを修正 (CVE-2022-49802)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd: drbd_create_device() の use-after-free (CVE-2022-49811)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridgeswitchdevVLAN プロトコルの変更時のメモリリークを修正しますCVE-2022-49812

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm: sk_receive_queue の競合状態を閉じる (CVE-2022-49814)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifstlink セットアップが失敗した場合の接続漏洩を修正しますCVE-2022-49822

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tdev_add() のエラー処理を修正しますCVE-2022-49823

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tlink_add() のエラー処理を修正しますCVE-2022-49824

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tport_add() のエラー処理を修正しますCVE-2022-49825

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tport_add() での二重の ata_host_put() を修正しますCVE-2022-49826

    Linux カーネルで、以下の脆弱性が解決されています。

    drmdrm_vblank_destroy_worker() での発生する可能性がある null-ptr-deref を修正しますCVE-2022-49827

    Linux カーネルで、以下の脆弱性が解決されています。

    hugetlbfspagecache からエラーページを削除しませんCVE-2022-49828

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/drvdrm_dev_init() での潜在的なメモリリークを修正しますCVE-2022-49830

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正 (CVE-2022-49832)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf__check_func_call でのメモリリークを修正しますCVE-2022-49837

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp現在の msg の全ての frag チャンクが切り捨てられる場合は out_curr をクリアしますCVE-2022-49838

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正 (CVE-2022-49840)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsock_map_free() での競合を修正しますCVE-2022-50259

    Linux カーネルで、以下の脆弱性が解決されています。

    powersupply_get_battery_info の null ポインターデリファレンスを修正しますCVE-2022-50276

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs範囲のエクステント項目をドロップする際、ENOMEM で BUG_ON() を実行しませんCVE-2022-50293

    Linux カーネルで、以下の脆弱性が解決されています。

    lockdファイルのロック解除時に他の欠落しているフィールドを設定しますCVE-2022-50302

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncorehswep_has_limit_sbox() の参照カウント漏洩を修正しますCVE-2022-50318

    Linux カーネルで、以下の脆弱性が解決されています。

    hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますCVE-2022-50334

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    Paddata->parallel() を実行するときは常に BH を無効のままにしますCVE-2022-50382

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSnfs_d_automount() の Oops を修正しますCVE-2022-50385

    Linux カーネルで、以下の脆弱性が解決されています。

    整合性キーリング割り当てエラーパスでのメモリ漏洩を修正CVE-2022-50395

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/md/md-bitmapmd_bitmap_get_counter() の戻り値をチェックCVE-2022-50402

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevfbconfbcon_do_set_font() が失敗した際にバッファをリリースしますCVE-2022-50404

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411

    Linux カーネルの fs/cifs/connect.c の reconn_set_ipaddr_from_hostname にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。(CVE-2023-1195)

    Linux カーネル 6.0.8 で、fs/ntfs3/bitmap.c の ntfs_trim_fs に use-after-free があります。
    (CVE-2023-26606)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.162-141.675より前のものです。したがって、ALAS2KERNEL-5.10-2023-025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen-netfront: ライブ移行後の NULL sring を修正 (CVE-2022-48969)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_diag_get_exact() で、in_skb から user_ns を取得する。(CVE-2022-48970)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: af_can: can_rcv_filter() の NULL ポインターデリファレンスを修正 (CVE-2022-48977)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/shmem-helper: エラーパスの誤った put を削除 (CVE-2022-48981)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/gup: dax の gup_pud_range() を修正 (CVE-2022-48986)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性は解決されています。

    char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49000)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_palloc_commit_free_entry() の NULL ポインターデリファレンスを修正 (CVE-2022-49007)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: tipc_msg_validate の後に skb cb を再フェッチする (CVE-2022-49017)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: 終了テーブルを戻す際のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49025)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: iavf_init_module() のエラー処理を修正 (CVE-2022-49027)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbevf: ixgbevf_init_module() のリソース漏洩を修正 (CVE-2022-49028)

    Linux カーネルで、以下の脆弱性は解決されています。

    libbpf: ringbuf mmap のサイズオーバーフローを処理する (CVE-2022-49030)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルのバージョン 5.6 ～ 5.11 (これらを含む) において、io_uring サブシステムの IORING_OP_CLOSE 操作に、time-of-check to time-of-use (TOCTTOU) の問題が存在します。これにより、ローカルユーザーが、権限を root に昇格する可能性があります。
    これは b5dba59e0cf7e2cc4d3b3b1ac5fe81ddf21959eb で導入され、9eac1904d3364254d622bf2c771c4f85cd435fc2 でパッチが適用され、788d0824269bef539fe31a785b1517882eafed93 で安定版 (stable) にバックポートされました。(CVE-2023-1295)

    Linux カーネルの、net/can/af_can.c の can プロトコルに NULL ポインターデリファレンスの問題が見つかりました。
    ml_priv が CAN フレームの受信パスで初期化されない可能性があります。この問題により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2166)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3985-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2022-48879: efi: init エラーパスの NULL デリファレンスを修正します (bsc#1229556)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48957: dpaa2-switch: dpaa2_switch_acl_entry_add() および dpaa2_switch_acl_entry_remove() のメモリリークを修正します (bsc#1231973)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48959: net: dsa: sja1105: sja1105_setup_devlink_regions() のメモリリークを修正します (bsc#1231976)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48980: net: dsa: sja1105: sja1105_init_l2_policing() の領域外アクセスを回避します (bsc#1232233)。
    - CVE-2022-48991: mm/khugepaged: collapse_pte_mapped_thp() を修正して anon_vma を許可します (bsc#1232070)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49017: tipc: tipc_msg_validate の後に skb cb を再フェッチします (bsc#1232004)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-42226: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46678: bonding: ipsec_lock をスピンロックから mutex に変更 (bsc#1230550)。
    - CVE-2024-46716: dmaengine: altera-msgdma: msgdma_free_descriptor の記述子を適切に解放します (bsc#1230715)。
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46770: ice: netif_device_attach/detach を PF リセットフローに追加する (bsc#1230763)。
    - CVE-2024-46775: drm/amd/display: 検証関数からの戻り値 (bsc#1230774)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46811: drm/amd/display: 修正インデックスが fpu_update_bw_bounding_box 内の配列範囲を超える可能性があります (bsc#1231179)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46814: drm/amd/display: トランザクションを処理する前に msg_id をチェックします (bsc#1231193)。
    - CVE-2024-46815: drm/amd/display: reader_wm_sets にアクセスする前に num_valid_sets をチェックします (bsc#1231195)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46817: drm/amd/display: ストリーム nums が 6 を超える場合に amdgpu_dm の初期化を停止します (bsc#1231200)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-46849: ASoC: messon: axg-card: 「メモリ解放後使用 (Use After Free)」を修正 (bsc#1231073)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2024-46855: netfilter: nft_socket: sk refcount 漏洩を修正 (bsc#1231085)。
    - CVE-2024-46857: net/mlx5: VF がないときのブリッジモードの操作を修正 (bsc#1231087)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47661: drm/amd/display: uint32_t から uint8_t へのオーバーフローを回避します (bsc#1231496)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47668: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正します (bsc#1231502)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47720: drm/amd/display: dcn30_set_output_transfer_func の set_output_gamma に NULL チェックを追加します (bsc#1232043)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47738: wifi: mac80211: オフチャネル TX に対してもレートマスクを使用しません (bsc#1232114)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47748: vhost_vdpa: irq バイパスプロデューサートークンを正しく割り当てます (bsc#1232174)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49866: tracing/timerlat: cpuhp 処理中の競合を修正します (bsc#1232259)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49886: platform/x86: ISST: KASAN レポートのスラブ領域外バグを修正します (bsc#1232196)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49930: wifi: ath11k: SoC 統計における配列領域外のアクセスを修正します (bsc#1232260)。
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49939: wifi: rtw89: SER 時にインターフェースを 2 回リストすることを回避します (bsc#1232381)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49955: ACPI: バッテリー: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正します (bsc#1232154)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49962: ACPICA: acpi_db_convert_to_package() の ACPI_ALLOCATE_ZEROED() の NULL リターンをチェックします (bsc#1232314)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50019: kthread: 保留されている kthread のみを保留解除します (bsc#1231990)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50048: fbcon: fbcon_putcs の NULL ポインターデリファレンスの問題を修正します (bsc#1232310)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50061: i3c: master: cdns: 競合状態による cdns_i3c_master ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232263)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udf間接エクステント境界での割り当て前の破棄を修正。割り当て前のエクステントがエクステントブロックで最初のものである場合、コードがエクステントツリーヘッダーを代わりに破損させる可能性があります。問題を修正し、一部のコードの重複を回避するためにエクステントを削除するために udf_delete_aext() を使用します。CVE-2022-48946

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3983-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48879: efi: init エラーパスの NULL デリファレンスを修正します (bsc#1229556)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48957: dpaa2-switch: dpaa2_switch_acl_entry_add() および dpaa2_switch_acl_entry_remove() のメモリリークを修正します (bsc#1231973)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48959: net: dsa: sja1105: sja1105_setup_devlink_regions() のメモリリークを修正します (bsc#1231976)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48980: net: dsa: sja1105: sja1105_init_l2_policing() の領域外アクセスを回避します (bsc#1232233)。
    - CVE-2022-48991: mm/khugepaged: collapse_pte_mapped_thp() を修正して anon_vma を許可します (bsc#1232070 gitfix の前提条件)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49017: tipc: tipc_msg_validate の後に skb cb を再フェッチします (bsc#1232004)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-42226: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005 stable-fixes)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837 stable-fixes)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46716: dmaengine: altera-msgdma: msgdma_free_descriptor の記述子を適切に解放します (bsc#1230715)。
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46811: drm/amd/display: 修正インデックスが fpu_update_bw_bounding_box 内の配列範囲を超える可能性があります (bsc#1231179)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46814: drm/amd/display: トランザクションを処理する前に msg_id をチェックします (bsc#1231193)。
    - CVE-2024-46815: drm/amd/display: reader_wm_sets にアクセスする前に num_valid_sets をチェックします (bsc#1231195)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46817: drm/amd/display: ストリーム nums が 6 を超える場合に amdgpu_dm の初期化を停止します (bsc#1231200)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-46849: ASoC: messon: axg-card: 「メモリ解放後使用 (Use After Free)」を修正 (bsc#1231073)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47661: drm/amd/display: uint32_t から uint8_t へのオーバーフローを回避します (bsc#1231496)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47668: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正します (bsc#1231502)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47720: drm/amd/display: dcn30_set_output_transfer_func の set_output_gamma に NULL チェックを追加します (bsc#1232043)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47738: wifi: mac80211: オフチャネル TX に対してもレートマスクを使用しません (bsc#1232114)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47748: vhost_vdpa: irq バイパスプロデューサートークンを正しく割り当てます (bsc#1232174)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49866: tracing/timerlat: cpuhp 処理中の競合を修正します (bsc#1232259)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49886: platform/x86: ISST: KASAN レポートのスラブ領域外バグを修正します (bsc#1232196)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49930: wifi: ath11k: SoC 統計における配列領域外のアクセスを修正します (bsc#1232260)。
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49939: wifi: rtw89: SER 時にインターフェースを 2 回リストすることを回避します (bsc#1232381)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49955: ACPI: バッテリー: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正します (bsc#1232154)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50019: kthread: 保留されている kthread のみを保留解除します (bsc#1231990)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50048: fbcon: fbcon_putcs の NULL ポインターデリファレンスの問題を修正します (bsc#1232310)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50061: i3c: master: cdns: 競合状態による cdns_i3c_master ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232263)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.304-226.531より前のものです。したがって、ALAS2-2023-1932 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    6.0.10 までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    Bluetooth: L2CAP: u8 オーバーフローを修正 (CVE-2022-48947)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300mmc_add_host() の戻り値チェックを修正しますCVE-2022-50251

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon欠落していた acpi_put_table() を追加し、メモリ漏洩を修正しますCVE-2022-50275

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbDiscardAG の shift-out-of-bounds を修正しますCVE-2022-50333

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    misctifmtifm_7xx1_switch_media() の潜在的なメモリリークを修正しますCVE-2022-50349

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411

    Linux カーネルで、以下の脆弱性が解決されています。

    scsifcoefcoe_if_init() が失敗した場合に添付解除されないトランスポートを修正しますCVE-2022-50414

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btree_insert() の一般保護違反を修正しますCVE-2023-52900

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.231-137.341より前のものです。したがって、ALAS2KERNEL-5.4-2023-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性が解決されています。

    efiinit エラーパスの NULL-deref を修正しますCVE-2022-48879

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbepci デバイス refcount の漏洩を修正しますCVE-2022-48896

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtioGEM ハンドル作成 UAF を修正CVE-2022-48899

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/amdint のシフトにおける潜在的な整数オーバーフローを修正しますCVE-2022-49748

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: dma_chan_get() の client_count の二重増分を修正 (CVE-2022-49753)

    Linux カーネルで、以下の脆弱性が解決されています。

    driversnetqlcnicqlcnic_sriov_init() の潜在的なメモリリークを修正しますCVE-2022-50242

    Linux カーネルで、以下の脆弱性が解決されています。

    regulatorコアboot-on を処理するときの use_count 漏洩を修正しますCVE-2022-50250

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300mmc_add_host() の戻り値チェックを修正しますCVE-2022-50251

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsock_map_free() での競合を修正しますCVE-2022-50259

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon欠落していた acpi_put_table() を追加し、メモリ漏洩を修正しますCVE-2022-50275

    Linux カーネルで、以下の脆弱性が解決されています。

    powersupply_get_battery_info の null ポインターデリファレンスを修正しますCVE-2022-50276

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_clu_mapped での遅延割り当てバグを修正CVE-2022-50286

    Linux カーネルで、以下の脆弱性が解決されています。

    qlcnicqlcnic_dcb_enable() 失敗の ->dcb use-after-free を回避しますCVE-2022-50288]

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncorehswep_has_limit_sbox() の参照カウント漏洩を修正しますCVE-2022-50318

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbDiscardAG の shift-out-of-bounds を修正しますCVE-2022-50333

    Linux カーネルで、以下の脆弱性が解決されています。

    hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますCVE-2022-50334

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs暗号化中の oops を修正しますCVE-2022-50341

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    misctifmtifm_7xx1_switch_media() の潜在的なメモリリークを修正しますCVE-2022-50349

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    整合性キーリング割り当てエラーパスでのメモリ漏洩を修正CVE-2022-50395

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedtcindex_set_parms のメモリリークを修正しますCVE-2022-50396

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/md/md-bitmapmd_bitmap_get_counter() の戻り値をチェックCVE-2022-50402

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411

    Linux カーネルで、以下の脆弱性が解決されています。

    scsifcoefcoe_if_init() が失敗した場合に添付解除されないトランスポートを修正しますCVE-2022-50414

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsNULL ポインターデリファレンスにつながる、クォータ再スキャンと無効化の間の競合を修正しますCVE-2023-52896

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciホストが固まった時の null ポインターデリファレンスを修正しますCVE-2023-52898

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btree_insert() の一般保護違反を修正しますCVE-2023-52900

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsend_signal_common() 内の pid=1 でタスクをスキップしますCVE-2023-52992

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定 (CVE-2023-52993)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4fib_metrics_match() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52996

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_metrics_convert() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52997

    Linux カーネルで、以下の脆弱性は解決されています。

    netnetns ops 登録エラーパスの UaF を修正CVE-2023-52999

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink潜在的な Spectre v1 ガジェットを防止CVE-2023-53000

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs再接続の不明確な server->smbd_conn による oops を修正しますCVE-2023-53006

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: trace_printk() が使用可能になり次第すぐに出力できることを確認 (CVE-2023-53007)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: betop: 出力レポートの形状をチェック (CVE-2023-53015)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: mdiobus_get_phy() のパラメーター addr を検証 (CVE-2023-53019)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_taprio潜在的な use-after-free を修正しますCVE-2023-53021

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf投機的ストアバイパス緩和が不十分なためのポインター漏洩を修正しますCVE-2023-53024

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/coreib ブロック反復子カウンターのオーバーフローを修正しますCVE-2023-53026

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213597	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0034-1)	Nessus	SuSE Local Security Checks	2025/1/9	2025/9/24	critical
170458	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-012 ALASKERNEL-5.15-2023-012	Nessus	Amazon Linux Local Security Checks	2023/1/24	2025/10/8	high
170472	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-025)	Nessus	Amazon Linux Local Security Checks	2023/1/24	2025/3/17	high
210938	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3985-1)	Nessus	SuSE Local Security Checks	2024/11/14	2025/9/24	critical
225608	Linux Distros のパッチ未適用の脆弱性: CVE-2022-48946	Nessus	Misc.	2025/3/5	2025/9/30	medium
210933	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3983-1)	Nessus	SuSE Local Security Checks	2024/11/14	2025/9/24	critical
213129	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:4364-1)	Nessus	SuSE Local Security Checks	2024/12/18	2025/9/24	critical
171229	Amazon Linux 2kernel、 --advisory ALAS2-2023-1932ALAS-2023-1932	Nessus	Amazon Linux Local Security Checks	2023/2/8	2025/10/14	high
171848	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-042 ALASKERNEL-5.4-2023-042	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/10/14	high

検出

プラグインの検索

critical

high

high

critical

medium

critical

critical

high

high