リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのコアダンプサブシステムで、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。パッチ 390031c94211 (コアダンプ: fill_files_note で vma スナップショットを使用) がまだ適用されていない場合のみ、カーネルが影響を受ける可能性があります。(CVE-2023-1249)

  - Linux カーネルのトラフィックコントロールインデックスフィルター (tcindex) にメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。完全なハッシュの場合、tcindex_delete 関数が下層構造を削除する際にフィルターを適切に非アクティブ化しないため、後に構造の二重解放を引き起こす可能性があります。ローカルの攻撃者ユーザーがこの脆弱性を利用して、権限を root に昇格できます。
    過去のコミット 8c710f75256bb3cf05ac7b1672c82b92c43f3d28 をアップグレードすることを推奨します。(CVE-2023-1829)

  - 6.2.8までの Linux カーネルでは、net/bluetooth/hci_sync.c は領域外アクセスを許可します。これは、amp_init1[] と amp_init2[]に意図的に無効な要素があると想定されていますが、そうではないためです。
    (CVE-2023-28866)

  - Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

  - Linux カーネルの btrfs の fs/btrfs/relocation.c の prepare_to_relocate に Use After Free (メモリ解放後使用) の脆弱性が見つかりました。この潜在的な欠陥は、btrfs_ioctl_defrag() を呼び出す前に btrfs_ioctl_balance() を呼び出すことで発生する可能性があります。(CVE-2023-3111)

  - Linux カーネルの gfs2 ファイルシステムに、NULL ポインターデリファレンスの欠陥が見つかりました。破損した gfs2 ファイルシステムで、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造を参照しようとする際に発生します。権限のあるローカルユーザーがこの欠陥を利用して、カーネルパニックを引き起こす可能性があります。
    (CVE-2023-3212)

  - Linux カーネル 6.1-rc8 で問題が検出されました。drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check には、kzalloc() の戻り値のチェックがないため、NULL ポインターデリファレンスが発生します。(CVE-2023-3220)

  - Linux カーネル AMD Sensor Fusion Hub ドライバーに、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-3357)

  - Linux カーネルの Integrated Sensor Hub (ISH) ドライバーに、NULL ポインターデリファレンスが見つかりました。この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-3358)

  - Linux カーネルの io_uring サブシステムにメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。io_uring キャンセルポールリクエストをリンクされたタイムアウトで競合させると、hrtimer で UAF が発生する可能性があります。過去のコミット ef7dfac51d8ed961b742218f526bd589f3900a59 (5.10 安定版 (stable) では 4716c73b188566865bdd79c3a6709696a224ac04、5.15 安定版 (stable) では 0e388fce7aec40992eadee654193cad345d62663) をアップグレードすることを推奨します。(CVE-2023-3389)

  - 6.3.7より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

  - 6.3.2より前の Linux カーネルで問題が発見されました。drivers/media/pci/saa7134/saa7134-core.c の saa7134_finidev に、メモリ解放後使用 (use-after-free) が見つかりました。(CVE-2023-35823)

  - 6.3.2より前の Linux カーネルで問題が発見されました。drivers/usb/gadget/udc/renesas_usb3.c の renesas_usb3_remove に、メモリ解放後使用 (use-after-free) が見つかりました。(CVE-2023-35828)

  - 6.3.2より前の Linux カーネルで問題が発見されました。drivers / staging / media / rkvdec / rkvdec.c の rkvdec_remove にメモリ解放後使用 (Use After Free) が見つかりました。(CVE-2023-35829)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6385-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMT が有効な場合、特定の AMD プロセッサが、SMT モードの切り替え後に sibling スレッドからのターゲットを使用して、命令を投機的に実行する可能性があります。これにより、情報漏洩が発生する可能性があります。(CVE-2022-27672)

  - Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク設定 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

  - Linux カーネルの do_prlimit() 関数に、投機的ポインターデリファレンスの問題が存在します。リソース引数の値は制御され、「rlim」変数のポインター演算で使用され、コンテンツの漏洩に使用される可能性があります。過去のバージョン 6.1.8 または、コミット 739790605705ddcf18f21782b9c99ad7d53a8c11 のアップグレードを推奨します (CVE-2023-0458)

  - Linux カーネルに欠陥が見つかりました。tls_is_tx_ready() がリストの空を不適切にチェックし、型の取り違えられたエントリを list_head にアクセスして、rec->tx_ready と重複する、取り違えられたフィールドの最後のバイトを漏洩する可能性があります。(CVE-2023-1075)

  - Linux カーネルに欠陥が見つかりました。初期化関数の型の取り違えにより、tun/tap ソケットは、ソケット UID が 0 にハードコードされています。tuntap デバイスは CAP_NET_ADMIN を必要とするため、多くの場合これは適切ですが、非 root ユーザーがその機能のみを持っている場合など、必ずしもそうとは限りません。これにより、tun/tap ソケットがフィルタリング/ルーティングの決定で不適切に処理され、ネットワークフィルターがバイパスされる可能性があります。(CVE-2023-1076)

  - ユーザーが新しい種類の SYN フラッド攻撃を行ったときに、Linux カーネルの IPv6 機能の IPv6 接続検索テーブルにハッシュ衝突の欠陥が見つかりました。ローカルネットワークにいるユーザー、または帯域幅の広い接続を使用しているユーザーは、IPV6 接続を受け入れるサーバーの CPU 使用率を最大 95％ 増加させる可能性があります。(CVE-2023-1206)

  - Linux カーネルの drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c の brcmf_get_assoc_ies にスラブ境界外読み取りの問題が見つかりました。この問題は assoc_info-> req_len データが、WL_EXTRA_BUF_MAX として定義されているバッファのサイズよりも大きい場合に発生し、サービス拒否を引き起こします。(CVE-2023-1380)

  - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

  - Linux カーネルの net/bluetooth/hci_sock.c に機能チェックがないため、HCI ソケットの実装に脆弱性が見つかりました。この欠陥により、攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性があります。(CVE-2023-2002)

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

  - Linux カーネルの SCSI サブコンポーネントの drivers/scsi/iscsi_tcp.c の iscsi_sw_tcp_session_create にメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、攻撃者がカーネルの内部情報を漏洩する可能性があります。
    (CVE-2023-2162)

  - Linux カーネル >=5.4 の BPF での不適切な検証プルーニングにより、安全でないコードパスが誤って安全としてマークされ、カーネルメモリでの任意の読み取り/書き込み、ラテラルな権限昇格、コンテナのエスケープが発生する可能性があります。(CVE-2023-2163)

  - Linux カーネルのパフォーマンスイベントシステムにメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。perf_group_detach 関数は、add_event_to_groups() を呼び出す前にイベントの兄弟の attach_state をチェックしませんでしたが、remove_on_exec によりグループからデタッチする前に list_del_event() を呼び出せるため、ダングリングポインターを使用してメモリ解放後使用 (use-after-free) の脆弱性を引き起こす可能性があります。過去のコミット fd0815f632c24878e325821943edccc7fde947a2 をアップグレードすることを推奨します。(CVE-2023-2235)

  - 再帰ロックシナリオの可能性があるため、サービス拒否の問題が見つかりました。その結果、Linux Kernel Device Mapper-Multipathing サブコンポーネントの drivers/md/dm-ioctl.c の table_clear でデッドロックが発生します。(CVE-2023-2269)

  - Linux カーネルの drivers/media/usb/dev-usb/az6027.c の az6027 ドライバーに、NULL ポインターデリファレンスの欠陥が見つかりました。ユーザー空間からのメッセージが、デバイスに転送される前に適切にチェックされていません。
    この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
    (CVE-2023-28328)

  - 6.2.6 までの Linux カーネルの net/tls/tls_main.c の do_tls_getsockopt に lock_sock 呼び出しが欠如しているため、競合状態 (結果としてメモリ解放後使用 (Use After Free) または NULL ポインターデリファレンス) が発生します。(CVE-2023-28466)

  - Linux カーネルの fs/f2fs/data.c の f2fs_write_end_io に、NULL ポインターデリファレンスの欠陥が見つかりました。
    この欠陥により、ローカルの権限ユーザーがサービス拒否問題を引き起こす可能性があります。(CVE-2023-2898)

  - Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

  - Linux カーネルのメディアアクセスの drivers/memstick/host/r592.c の r592_remove に Use After Free (メモリ解放後使用) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者がデバイス切断によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-3141)

  - Linux カーネル 6.2.13より前の net/sched/sch_qfq.c の qfq_change_class では、lmax が QFQ_MIN_LMAX を超える可能性があるため、領域外書き込みが可能です。(CVE-2023-31436)

  - Linux カーネル 6.1-rc8 で問題が検出されました。drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check には、kzalloc() の戻り値のチェックがないため、NULL ポインターデリファレンスが発生します。(CVE-2023-3220)

  - 6.1.11より前の Linux カーネルで問題が発見されました。net/netrom/af_netrom.c には、正常に接続された AF_NETROM ソケットの受け入れも許可されているため、メモリ解放後使用 (Use After Free) が存在します。ただし、攻撃者がこれを悪用するには、システムに netrom ルーティングが設定されているか、攻撃者が CAP_NET_ADMIN 機能を持っている必要があります。(CVE-2023-32269)

  - net/netfilter/nf_tables_api.c の Linux カーネルの netfilter サブシステムに、メモリ解放後使用 (Use-After-Free) の脆弱性が見つかりました。NFT_MSG_NEWRULE でのエラー処理の誤りにより、同じトランザクションでダングリングポインターを使用できるようになり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こします。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。過去のコミット 1240eb93f0616b21c675416516ff3d74798fdc97 にアップグレードすることをお勧めします。(CVE-2023-3390)

  - Linux カーネルの net/sched: cls_u32 コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、u32_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 04c55383fa5689357bcdd2c8036725a55ed632bc へのアップグレードを推奨します。
    (CVE-2023-3609)

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。バインドされたチェーンのエラー処理の欠陥により、NFT_MSG_NEWRULE の中止パスでメモリ解放後使用 (Use After Free) が発生します。この脆弱性を利用するには、CAP_NET_ADMIN が必要です。過去のコミット 4bedf9eee016286c835e3d8fa981ddece5338795 へのアップグレードを推奨します。(CVE-2023-3610)

  - Linux カーネルの net/sched: sch_qfq コンポーネントには、領域外書き込みの脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。net/sched/sch_qfq.c の qfq_change_agg() 関数は、領域外書き込みの可能性があります。これは、lmax が境界チェックなしにパケットサイズに応じて更新されるためです。過去のコミット 3e337087c3b5805fe0b8a46ba622a962880b5d64 へのアップグレードを推奨します。(CVE-2023-3611)

  - Linux カーネルの net/sched: cls_fw コンポーネントは、悪用されて、ローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、fw_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 0323bce598eea038714f941ce2b22541c46d488f へのアップグレードを推奨します。
    (CVE-2023-3776)

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。
    (CVE-2023-3777)

  - Linux カーネルの NFC において、net/nfc/llcp_core.c の nfc_llcp_find_local にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    この欠陥により、特別なユーザー権限を持つローカルのユーザーがカーネル情報漏洩の問題に影響を与える可能性があります。
    (CVE-2023-3863)

  - 拒否された理由: この CVE ID は CVE-2023-4147 の重複のため、CVE Numbering Authority により拒否または撤回されました。(CVE-2023-3995)

  - ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

  - 6.4.10 より前の Linux カーネルにおいて、net/bluetooth/l2cap_sock.c 内の l2cap_sock_release に問題が見つかりました。sk の子が不適切に処理されるため、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2023-40283)

  - Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、次の Upstream が、a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

  - Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)

  - Linux カーネルの net/netfilter/nf_tables_api.c の nft_set_catchall_flush にメモリリークの欠陥が見つかりました。この問題により、ローカルの攻撃者がキャッチオール要素の二重の非アクティブ化を引き起こし、メモリリークを引き起こす可能性があります。(CVE-2023-4569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2871-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-36280: vmwgfx ドライバーで見つかった領域外メモリアクセスの脆弱性を修正 (bsc#1203332)。
    - CVE-2022-38096vmw_cmd_dx_define_query() の NULL-ptr deref を修正しましたbsc#1203331。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2023-0045ib_prctl_set の欠落している Flush IBP が修正されていますbsc#1207773。
    - CVE-2023-0122攻撃者がリモートマシンで Pre-Auth DoSDoS攻撃を実行する可能性のある nvmet_setup_auth() の NULL ポインターデリファレンスの脆弱性を修正しましたbsc#1207050
    - CVE-2023-0179VLAN ヘッダービットをフェッチする際の不適切な計算を修正しましたbsc#1207034。
    - CVE-2023-0394ネットワークサブコンポーネントの null ポインターデリファレンスが修正されました。この欠陥により、システムがクラッシュする可能性がありますbsc#1207168。
    - CVE-2023-0461icsk_ulp_data の use-after-free を修正しましたbsc#1208787。
    - CVE-2023-0469io_uring サブコンポーネントの io_install_fixed_file の io_uring/filetable.c における use-after-free の欠陥を修正しましたbsc#1207521。
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - tls_is_tx_ready における型の取り違えType Confusionを修正しましたbsc#1208598CVE-2023-1075。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1249ローカルユーザーがシステムをクラッシュさせる可能性のあるコアダンプサブシステムの use-after-free 欠陥を修正しましたbsc#1209039。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1582__page_mapcount でのソフトロックアップが修正されましたbsc#1209636。
    - CVE-2023-1583io_uring/filetable.c の io_file_bitmap_get における NULL ポインターデリファレンスを修正しましたbsc#1209637
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1637suspend-to-RAM から CPU を再開した後に、CPU メモリへの不正アクセスを引き起こす可能性のある脆弱性を修正しましたbsc#1209779
    - CVE-2023-1652fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul で DoS や情報漏洩を引き起こす可能性がある use-after-free を修正しましたbsc#1209788
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-1838virtio ネットワークサブコンポーネントの use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせ、カーネル情報の漏洩問題を引き起こす可能性があります。bsc#1210203。
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-21106adreno_gpu.c の adreno_set_param における二重解放によるメモリ破損の可能性を修正しましたbsc#1211654
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-2235ローカルの権限昇格を達成するために悪用される可能性がある、パフォーマンスイベントシステムの use-after-free の脆弱性を修正しましたbsc#1210986。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-22998virtio_gpu_object_shmem_init における NULL 対 IS_ERR チェックを修正しましたbsc#1208776。
    - CVE-2023-23000tegra_xusb_find_port_node 関数 phy/tegra の戻り値を修正しましたbsc#1208816。
    - CVE-2023-23001drivers/scsi/ufs/ufs-mediatek.c のregister_get 戻り値の誤った解釈を修正しましたbsc#1208829
    - CVE-2023-23004get_sg_table の戻り値の誤った解釈を修正しましたbsc#1208843。
    - CVE-2023-23006dr_domain_init_resources における NULL 対 IS_ERR のチェックを修正しましたbsc#1208845。
    - CVE-2023-2430IOPOLL のオーバーフローで欠落しているロックを修正しましたbsc#1211014
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-25012bigben_set_led() の use-after-free を修正しましたbsc#1207560。
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-26545割り当てエラー発生時の net/mpls/af_mpls.c の二重解放を修正しましたbsc#1208700。
    - CVE-2023-28327unix_diag_get_exact() の in_skb で DoS を修正しましたbsc#1209290。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28866amp_init1[] および amp_init2[] には意図的に無効な要素があるはずですが、実際にはそうしなかったため、net/bluetooth/hci_sync.c での領域外アクセスが修正されましたbsc#1209780
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329
    - CVE-2023-3090ipvlan ネットワークドライバーでのヒープ領域外書き込みを修正しましたbsc#1212842
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-3111fs/btrfs/relocation.c の prepare_to_relocate における use-after-free の脆弱性を修正しましたbsc#1212051
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-3212gfs2 ファイルシステムでの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212265。
    - CVE-2023-3220drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check で、kzalloc() の戻り値がチェックされない、NULL ポインターデリファレンスの欠陥を修正しました。bsc#1212556]
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-3357AMD Sensor Fusion Hub ドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212605。
    - CVE-2023-3358Integrated Sensor HubISHドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212606
    - CVE-2023-3389io_uring サブシステムでの use-after-free 脆弱性を修正しましたbsc#1212838
    - CVE-2023-33951: vmwgfx ドライバー内部で情報漏洩を引き起こす可能性のある競合状態を修正 (bsc#1211593)。
    - CVE-2023-33952: vmwgfx ドライバー内部でローカルの権限昇格を引き起こす可能性のある二重解放を修正 (bsc#1211595)。
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev で use-after-free の欠陥を修正しましたbsc#1212494。
    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c 内の renesas_usb3_remove で、use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35829drivers/staging/media/rkvdec/rkvdec.c 内の rkvdec_remove で、use-after-free の欠陥を修正しましたbsc#1212495


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネル 6.1-rc8 で問題が検出されました。drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check には、kzalloc() の戻り値のチェックがないため、NULL ポインターデリファレンスが発生します。(CVE-2023-3220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:2809-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2020-24588攻撃者が非 SSP A-MSDU フレームの受信をサポートするデバイスを悪用して、任意のネットワークパケットを注入する可能性のあるバグを修正しましたbsc#1185861。
    - CVE-2022-2196投機的実行攻撃の可能性があった KVM に関連する回帰を修正しましたbsc#1206992。
    - CVE-2022-3523デバイスのプライベートページ処理に関連する use-after-free を修正しましたbsc#1204363。
    - CVE-2022-36280: vmwgfx ドライバーで見つかった領域外メモリアクセスの脆弱性を修正 (bsc#1203332)。
    - CVE-2022-38096vmw_cmd_dx_define_query() の NULL-ptr deref を修正しましたbsc#1203331。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2023-0045ib_prctl_set の欠落している Flush IBP が修正されていますbsc#1207773。
    - CVE-2023-0122攻撃者がリモートマシンで Pre-Auth DoSDoS攻撃を実行する可能性のある nvmet_setup_auth() の NULL ポインターデリファレンスの脆弱性を修正しましたbsc#1207050
    - CVE-2023-0179VLAN ヘッダービットをフェッチする際の不適切な計算を修正しましたbsc#1207034。
    - CVE-2023-0386ユーザーが機能ファイルを nosuid マウントから別のマウントにコピーする際に、機能を持つ setuid ファイルが OverlayFS サブシステムで実行される欠陥が見つかりました。この uid マッピングのバグにより、ローカルユーザーがシステムで権限を昇格することが可能でしたbsc#1209615。
    - CVE-2023-0394ネットワークサブコンポーネントの null ポインターデリファレンスが修正されました。この欠陥により、システムがクラッシュする可能性がありますbsc#1207168。
    - CVE-2023-0461icsk_ulp_data の use-after-free を修正しましたbsc#1208787。
    - CVE-2023-0469io_uring サブコンポーネントの io_install_fixed_file の io_uring/filetable.c における use-after-free の欠陥を修正しましたbsc#1207521。
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - tls_is_tx_ready における型の取り違えType Confusionを修正しましたbsc#1208598CVE-2023-1075。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2023-1078rds_rm_zerocopy_callback でヒープの領域外書き込みを修正しましたbsc#1208601
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1249ローカルユーザーがシステムをクラッシュさせる可能性のあるコアダンプサブシステムの use-after-free 欠陥を修正しましたbsc#1209039。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1582__page_mapcount でのソフトロックアップが修正されましたbsc#1209636。
    - CVE-2023-1583io_uring/filetable.c の io_file_bitmap_get における NULL ポインターデリファレンスを修正しましたbsc#1209637
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1637suspend-to-RAM から CPU を再開した後に、CPU メモリへの不正アクセスにつながる可能性のある脆弱性を修正しましたbsc#1209779、 bsc#1198400。
    - CVE-2023-1652fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul で DoS や情報漏洩を引き起こす可能性がある use-after-free を修正しましたbsc#1209788
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-1838virtio ネットワークサブコンポーネントの use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせ、カーネル情報の漏洩問題を引き起こす可能性があります。bsc#1210203。
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-21106adreno_gpu.c の adreno_set_param における二重解放によるメモリ破損の可能性を修正しましたbsc#1211654
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-2235ローカルの権限昇格を達成するために悪用される可能性がある、パフォーマンスイベントシステムの use-after-free の脆弱性を修正しましたbsc#1210986。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-22998virtio_gpu_object_shmem_init における NULL 対 IS_ERR チェックを修正しましたbsc#1208776。
    - CVE-2023-23000tegra_xusb_find_port_node 関数 phy/tegra の戻り値を修正しましたbsc#1208816。
    - CVE-2023-23001drivers/scsi/ufs/ufs-mediatek.c のregister_get 戻り値の誤った解釈を修正しましたbsc#1208829
    - CVE-2023-23004get_sg_table の戻り値の誤った解釈を修正しましたbsc#1208843。
    - CVE-2023-23006dr_domain_init_resources における NULL 対 IS_ERR のチェックを修正しましたbsc#1208845。
    - CVE-2023-23454use-after-free を引き起こす可能性がある CBQ ネットワークスケジューラで、型の取り違えType Confusionバグを修正しましたbsc#1207036
    - CVE-2023-23455型の取り違えType Confusionによる、net/sched/sch_atm.c の atm_tc_enqueue 内のサービス拒否を修正しました負でない数字が、有効な分類結果ではなく、TC_ACT_SHOT 条件を示す場合がありますbsc#1207125。
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-25012bigben_set_led() の use-after-free を修正しましたbsc#1207560。
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-26545割り当てエラー発生時の net/mpls/af_mpls.c の二重解放を修正しましたbsc#1208700。
    - CVE-2023-28327unix_diag_get_exact() の in_skb で DoS を修正しましたbsc#1209290。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28866amp_init1[] および amp_init2[] には意図的に無効な要素があるはずですが、実際にはそうしなかったため、net/bluetooth/hci_sync.c での領域外アクセスが修正されましたbsc#1209780
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855、 bsc#1205153。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-3220drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check で、kzalloc() の戻り値がチェックされない、NULL ポインターデリファレンスの欠陥を修正しました。bsc#1212556]
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-3357AMD Sensor Fusion Hub ドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212605。
    - CVE-2023-3358Integrated Sensor HubISHドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212606
    - CVE-2023-33951: vmwgfx ドライバー内部で情報漏洩を引き起こす可能性のある競合状態を修正 (bsc#1211593)。
    - CVE-2023-33952: vmwgfx ドライバー内部でローカルの権限昇格を引き起こす可能性のある二重解放を修正 (bsc#1211595)。
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev で use-after-free の欠陥を修正しましたbsc#1212494。
    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c 内の renesas_usb3_remove で、use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35829drivers/staging/media/rkvdec/rkvdec.c 内の rkvdec_remove で、use-after-free の欠陥を修正しましたbsc#1212495



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178589	SUSE SLES15/ openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:2892-1)	Nessus	SuSE Local Security Checks	2023/7/20	2023/7/20	high
181636	Ubuntu 22.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-6385-1)	Nessus	Ubuntu Local Security Checks	2023/9/19	2025/9/24	high
178457	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2871-1)	Nessus	SuSE Local Security Checks	2023/7/19	2025/9/25	high
245485	Linux Distros のパッチ未適用の脆弱性: CVE-2023-3220	Nessus	Misc.	2025/8/7	2025/9/30	medium
178179	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2809-1)	Nessus	SuSE Local Security Checks	2023/7/12	2025/9/25	high

検出

プラグインの検索

high

high

high

medium

high