リモートホストにインストールされているカーネルのバージョンは、5.10.126-117.518より前のものです。したがって、ALAS2KERNEL-5.10-2022-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    シャドーページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

    Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますCVE-2022-49319

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_device_probe() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2022-49323)

    Linux カーネルで、以下の脆弱性は解決されています。

    bcache1 つのジャーナルバケットを予約することで、ジャーナルのスペースのないデッドロックを回避しますCVE-2022-49327

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディスクのスーパーブロックフィールド s_state から EXT4_FC_REPLAY をフィルターで除外しますCVE-2022-49348

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    scsid潜在的な NULL ポインターデリファレンスを修正しますCVE-2022-49376

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコアwait_for_device_probe() と deferred_probe_timeout の相互作用を修正CVE-2022-49379

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftrace: レジスタの失敗時にハッシュの direct_functions をクリーンアップする (CVE-2022-49402)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4__es_tree_search の bug_on を修正しますCVE-2022-49409

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvdimmファームウェアアクティベーションデッドロックシナリオを修正CVE-2022-49446

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal/core: __thermal_cooling_device_register() のメモリリークを修正 (CVE-2022-49468)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_checksum_help() から 2 つの BUG() を削除しますCVE-2022-49497

    Linux カーネルで、以下の脆弱性は解決されています。

    ALSApcmポインターサブストリームを逆参照する前にその null ポインターをチェックしますCVE-2022-49498

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    scsilpfclpfc_sli4_send_seq_to_ulp() のリソース漏洩を修正しますCVE-2022-49521

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: スケジュールおよびフラッシュ作業の競合を修正 (CVE-2022-49540)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbpf_trampoline_get_progs() での発生する可能性のある配列オーバーフローを修正しますCVE-2022-49548

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/MCE/AMDthreading_create_bank() が失敗した場合のメモリリークを修正しますCVE-2022-49549

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVMsev ioctl インターフェイスに kzalloc を使用して、カーネルデータ漏洩を回避しますCVE-2022-49556

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: クラスター num が有効であるかどうかをチェックする (CVE-2022-49560)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    zonefs読み取り用の zonefs_iomap_begin() を修正しますCVE-2022-49706

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_mq_alloc_request_hctx() のオフラインキューの処理を修正 (CVE-2022-49720)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64ftracePLT を一貫して処理します。CVE-2022-49721

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/reset: error_state_read ptr + オフセットの使用を修正 (CVE-2022-49723)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.50-23.125より前のものです。したがって、ALAS2KERNEL-5.15-2022-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3「log_replay()」のエラー処理パスにある一部のメモリリークを修正しますCVE-2021-47660

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    シャドーページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

    Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    NTFS ジャーナルの fs/ntfs3/fslog.c の log_replay の Linux カーネルで、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。
    (CVE-2022-1973)

    Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_virtio_add_ctrl_dev に二重解放があります。(CVE-2022-34494)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_probe に二重解放があります。
    (CVE-2022-34495)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますCVE-2022-49319

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_device_probe() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2022-49323)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpread/set tp->snd_cwnd へアクセサーを追加しますCVE-2022-49325

    Linux カーネルで、以下の脆弱性は解決されています。

    bcache1 つのジャーナルバケットを予約することで、ジャーナルのスペースのないデッドロックを回避しますCVE-2022-49327

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディスクのスーパーブロックフィールド s_state から EXT4_FC_REPLAY をフィルターで除外しますCVE-2022-49348

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    scsid潜在的な NULL ポインターデリファレンスを修正しますCVE-2022-49376

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-mqblk_mq_get_sq_hctx の ->tagset にタッチしませんCVE-2022-49377

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコアwait_for_device_probe() と deferred_probe_timeout の相互作用を修正CVE-2022-49379

    Linux カーネルで、以下の脆弱性は解決されています。

    mdio_acct_set bioset の二重解放を修正しますCVE-2022-49384

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    md: raid0 pers->free で mddev private を NULL に設定しない (CVE-2022-49400)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftrace: レジスタの失敗時にハッシュの direct_functions をクリーンアップする (CVE-2022-49402)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4__es_tree_search の bug_on を修正しますCVE-2022-49409

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: 異なる親を持つキューのマージを回避する (CVE-2022-49412)

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3-sva: mm のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49426)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    リストep->rdllist 周辺のデータ競合を修正しますCVE-2022-49443

    Linux カーネルで、以下の脆弱性は解決されています。

    nvdimmファームウェアアクティベーションデッドロックシナリオを修正CVE-2022-49446

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal/core: __thermal_cooling_device_register() のメモリリークを修正 (CVE-2022-49468)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_checksum_help() から 2 つの BUG() を削除しますCVE-2022-49497

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: スケジュールおよびフラッシュ作業の競合を修正 (CVE-2022-49540)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: マウント失敗時の潜在的な二重解放を修正 (CVE-2022-49541)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/kexecelf ヘッダーバッファのメモリ漏洩を修正 (CVE-2022-49546)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbpf_trampoline_get_progs() での発生する可能性のある配列オーバーフローを修正しますCVE-2022-49548

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/MCE/AMDthreading_create_bank() が失敗した場合のメモリリークを修正しますCVE-2022-49549

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3BOOTectors_per_clusters を検証しますCVE-2022-49553

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVMsev ioctl インターフェイスに kzalloc を使用して、カーネルデータ漏洩を回避しますCVE-2022-49556

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesnetns パスでの二重フック登録解除CVE-2022-49558

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: 三重の障害をアサートするドロップ WARN が L2 からエスケープしない (CVE-2022-49559)

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: クラスター num が有効であるかどうかをチェックする (CVE-2022-49560)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    zonefs読み取り用の zonefs_iomap_begin() を修正しますCVE-2022-49706

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    cficpuidle で __cfi_slowpath_diag RCU の使用を修正しますCVE-2022-49709

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_mq_alloc_request_hctx() のオフラインキューの処理を修正 (CVE-2022-49720)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64ftracePLT を一貫して処理します。CVE-2022-49721

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/reset: error_state_read ptr + オフセットの使用を修正 (CVE-2022-49723)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： irqchip/gic-v3: Fix error handling in gic_populate_ppi_partitions of_get_child_by_name() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. When kcalloc fails, it missing of_node_put() and results in refcount leak. Fix this by goto out_put_node label. (CVE-2022-49716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kernel: メモリマネージャーでデバイスプライベートページに障害が発生したときの競合 (CVE-2022-3523)

  - kernel: l1oip タイマーハンドラーでのメモリ解放後使用 (Use After Free) (CVE-2022-3565)

  - kernel: intr_callback の r8152 のレート制限オーバーフローメッセージ (CVE-2022-3594)

  - kernel: vmwgfx: vmw_cmd_res_check でのメモリ解放後使用 (Use After Free) (CVE-2022-38457)

  - kernel: vmwgfx: vmw_execbuf_tie_context でのメモリ解放後使用 (Use After Free) (CVE-2022-40133)

  - hw: Intel: Gather Data Sampling (GDS) のサイドチャネル脆弱性 (CVE-2022-40982)

  - kernel: net/bluetooth/l2cap_core.c 内の l2cap_parse_conf_req における情報漏洩 (CVE-2022-42895)

  - kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)

  - kernel: HID: hid_validate_values() の空の report_list をチェックします (CVE-2023-1073)

  - kernel: sctp: 所定のスコープに対して使用できるバインドアドレスがない場合に失敗 (CVE-2023-1074)

  - kernel: net/tls: tls_is_tx_ready() が list_entry をチェックしました (CVE-2023-1075)

  - kernel: tap: tap_open(): ソケット uid を正しく初期化 (CVE-2023-1076)

  - kernel: hid: asus_remove() のメモリ解放後使用 (Use After Free) (CVE-2023-1079)

  - kernel: IPv6 接続検索テーブルにおけるハッシュ衝突 (CVE-2023-1206)

  - kernel: file_files_note に mmap_lock がありません。これにより、coredump コードのメモリ解放後使用 (Use After Free) につながる可能性があります (CVE-2023-1249)

  - kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

  - kernel: fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul におけるメモリ解放後使用 (Use After Free) (CVE-2023-1652)

  - kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)

  - kernel: 競合状態による btsdio_remove でのメモリ解放誤使用 (Use After Free) (CVE-2023-1989)

  - kernel: dm- ioctl.c の dm_get_inactive_table での、dos の原因となるデッドロックの可能性 (CVE-2023-2269)

  - kernel: r592_remove におけるメモリ解放後使用 (Use After Free) バグ (CVE-2023-3141)

  - kernel: fbcon: fbcon_set_font() の領域外シフト (CVE-2023-3161)

  - kernel: gfs2: gfs2_evict_inode() の NULL ポインターデリファレンス (CVE-2023-3212)

  - kernel: relay_file_read における領域外アクセス (CVE-2023-3268)

  - kernel: shtp_cl_get_dma_send_buf() における kalloc() 戻り値チェックの欠落による、NULL ポインターデリファレンス (CVE-2023-3358)

  - kernel: net/sched: tcf_change_indev() が失敗した場合の cls_u32 コンポーネントの参照カウンターの漏洩 (CVE-2023-3609)

  - kernel: xfrm: xfrm_update_ae_params() の NULL ポインターデリファレンス (CVE-2023-3772)

  - kernel: xfrm: XFRMA_MTIMER_THRESH nlattr の領域外読み取り (CVE-2023-3773)

  - kernel: KVM: SEV-ES / SEV-SNP VMGEXIT ダブルフェッチの脆弱性 (CVE-2023-4155)

  - kernel: tap: tap_open(): ソケット uid を正しく初期化 current_fsuid への i_uid の次の修正 (CVE-2023-4194)

  - kernel: net/sched: net/sched 分類子のメモリ解放後使用 (Use After Free) の脆弱性: cls_fw、cls_u32 および cls_route (CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel: exFAT: exfat_get_uniname_from_ext_entry のスタックオーバーフロー (CVE-2023-4273)

  - kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)

  - kernel: KVM: nVMX: CR0 および CR4 の一貫性チェックの欠落 (CVE-2023-30456)

  - kernel: net: qcom/emac: emac_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-33203)

  - kernel: vmwgfx: 情報漏洩の脆弱性につながる競合状態 (CVE-2023-33951)

  - kernel: vmwgfx: vmw_buffer_object オブジェクトの処理内での二重解放 (CVE-2023-33952)

  - kernel: r592: r592_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-35825)

  - kernel: eBPF: dynptr における不十分なスタックタイプチェック (CVE-2023-39191)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053:scsi: target: tcmu: 潜在的なページ UAF を修正 (bsc#1237918)。
    - CVE-2022-49465: blk-throttle: bio がスロットルされている場合に、BIO_THROTTLED を設定します (bsc#1238919)。
    - CVE-2022-49739:gfs2:インライン inode の inode サイズを常にチェックします(bsc#1240207)。
    - CVE-2023-52935: mm/khugepaged: ->anon_vma の競合を修正 (bsc#1240276)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651:can:hi311x:hi3110_can_ist():潜在的な use-after-free を修正します(bsc#1235528)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013:Bluetooth:MGMT:mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正します(bsc#1239095)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (bsc#1237029)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772: partitions: mac: 不正なパーティションテーブルの処理を修正します (bsc#1238911)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.201-111.359より前のものです。したがって、ALAS2KERNEL-5.4-2022-028 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ネスト化されたアクションの漏洩を修正 (CVE-2022-49086)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: argv が空の場合、単一の空文字列を渡すよう強制する (CVE-2022-49264)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    video: fbdev: clcdfb: clcdfb_of_vram_setup() の参照カウントリークを修正 (CVE-2022-49421)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786350974アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: isofs: Fix out of bound access for corrupted isofs image When isofs image is suitably corrupted isofs_read_inode() can read data beyond the end of buffer. Sanity-check the directory entry length before using it. (CVE-2021-47478)

  - Linux カーネルでは、以下の脆弱性が解決されています: ubi: Fix race condition between ctrl_cdev_ioctl and ubi_cdev_ioctl Hulk Robot reported a KASAN report about use-after-free:
    ================================================================== BUG: KASAN: use-after-free in
    __list_del_entry_valid+0x13d/0x160 Read of size 8 at addr ffff888035e37d98 by task ubiattach/1385 [...] Call Trace: klist_dec_and_del+0xa7/0x4a0 klist_put+0xc7/0x1a0 device_del+0x4d4/0xed0 cdev_device_del+0x1a/0x80 ubi_attach_mtd_dev+0x2951/0x34b0 [ubi] ctrl_cdev_ioctl+0x286/0x2f0 [ubi] Allocated by task 1414: device_add+0x60a/0x18b0 cdev_device_add+0x103/0x170 ubi_create_volume+0x1118/0x1a10 [ubi] ubi_cdev_ioctl+0xb7f/0x1ba0 [ubi] Freed by task 1385:
    cdev_device_del+0x1a/0x80 ubi_remove_volume+0x438/0x6c0 [ubi] ubi_cdev_ioctl+0xbf4/0x1ba0 [ubi] [...] ================================================================== The lock held by ctrl_cdev_ioctl is ubi_devices_mutex, but the lock held by ubi_cdev_ioctl is ubi->device_mutex. Therefore, the two locks can be concurrent. ctrl_cdev_ioctl contains two operations: ubi_attach and ubi_detach. ubi_detach is bug-free because it uses reference counting to prevent concurrency. However, uif_init and uif_close in ubi_attach may race with ubi_cdev_ioctl. uif_init will race with ubi_cdev_ioctl as in the following stack. cpu1 cpu2 cpu3 _______________________|________________________|______________________ ctrl_cdev_ioctl ubi_attach_mtd_dev uif_init ubi_cdev_ioctl ubi_create_volume cdev_device_add ubi_add_volume // sysfs exist kill_volumes ubi_cdev_ioctl ubi_remove_volume cdev_device_del // first free ubi_free_volume cdev_del // double free cdev_device_del And uif_close will race with ubi_cdev_ioctl as in the following stack. cpu1 cpu2 cpu3 _______________________|________________________|______________________ ctrl_cdev_ioctl ubi_attach_mtd_dev uif_init ubi_cdev_ioctl ubi_create_volume cdev_device_add ubi_debugfs_init_dev //error goto out_uif; uif_close kill_volumes ubi_cdev_ioctl ubi_remove_volume cdev_device_del // first free ubi_free_volume // double free The cause of this problem is that commit 714fb87e8bc0 make device available before it becomes accessible via sysfs. Therefore, we roll back the modification. We will fix the race condition between ubi device creation and udev by removing ubi_get_device in vol_attribute_show and dev_attribute_show.This avoids accessing uninitialized ubi_devices[ubi_num]. ubi_get_device is used to prevent devices from being deleted during sysfs execution. However, now kernfs ensures that devices will not be deleted before all reference counting are released. The key process is shown in the following stack. device_del device_remove_attrs device_remove_groups sysfs_remove_groups sysfs_remove_group remove_files kernfs_remove_by_name kernfs_remove_by_name_ns __kernfs_remove kernfs_drain (CVE-2021-47634)

  - Linux カーネルでは、以下の脆弱性が解決されています: scsi: qla2xxx: Fix memory leak in
    __qlt_24xx_handle_abts() Commit 8f394da36a36 (scsi: qla2xxx: Drop TARGET_SCF_LOOKUP_LUN_FROM_TAG) made the __qlt_24xx_handle_abts() function return early if tcm_qla2xxx_find_cmd_by_tag() didn't find a command, but it missed to clean up the allocated memory for the management command. (CVE-2022-48650)

  - Linux カーネルでは、以下の脆弱性が解決されています: ubi: ubi_create_volume: Fix use-after-free when volume creation failed There is an use-after-free problem for 'eba_tbl' in ubi_create_volume()'s error handling path: ubi_eba_replace_table(vol, eba_tbl) vol->eba_tbl = tbl out_mapping:
    ubi_eba_destroy_table(eba_tbl) // Free 'eba_tbl' out_unlock: put_device(&vol->dev) vol_release kfree(tbl->entries) // UAF Fix it by removing redundant 'eba_tbl' releasing. Fetch a reproducer in [Link].
    (CVE-2022-49388)

  - Linux カーネルでは、以下の脆弱性が解決されています: irqchip/gic-v3: Fix error handling in gic_populate_ppi_partitions of_get_child_by_name() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. When kcalloc fails, it missing of_node_put() and results in refcount leak. Fix this by goto out_put_node label. (CVE-2022-49716)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163313	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-015 ALASKERNEL-5.10-2022-015	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high
163372	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2022-002 ALASKERNEL-5.15-2022-002	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2026/10/9	high
227145	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49716	Nessus	Misc.	2025/3/5	2026/11/12	medium
194262	RHEL 9 : kernel (RHSA-2023:6583)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/10/28	high
234407	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2026/10/9	high
163316	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2022-028 ALASKERNEL-5.4-2022-028	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high
360716	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-64k/kernel-64k-core/kernel-64k-debug/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1786350974)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/21	high

検出

プラグインの検索

high

high

high

medium

high

high

high

high