リモートホストにインストールされているカーネルのバージョンは、5.4.259-173.361より前のものです。したがって、ALAS2KERNEL-5.4-2023-056 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-06: CVE-2023-52477 はこのアドバイザリに追加されました。

    Linux カーネルの JFS ファイルシステムにおける 2 つの関数、lmLogClose() と txEnd() の間の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性とクラッシュが引き起こされる可能性があります。(CVE-2023-3397)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。

    過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.328-248.540より前のものです。したがって、ALAS2-2023-2340 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-06: CVE-2023-52477 はこのアドバイザリに追加されました。

    Linux カーネルの JFS ファイルシステムにおける 2 つの関数、lmLogClose() と txEnd() の間の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性とクラッシュが引き起こされる可能性があります。(CVE-2023-3397)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。

    過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルの JFS の lmLogClose 関数と txEnd 関数が、異なるスレッドで実行される間に競合状態が発生しました。この欠陥により、通常のユーザー権限を持ったローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3397)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.199-190.747より前のものです。したがって、ALAS2KERNEL-5.10-2023-043 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2023-52504 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52477 はこのアドバイザリに追加されました。

    Linux カーネルの JFS ファイルシステムにおける 2 つの関数、lmLogClose() と txEnd() の間の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性とクラッシュが引き起こされる可能性があります。(CVE-2023-3397)

    6.5.9 より前の Linux カーネルに問題が発見されました。これは、MMIO レジスターへのユーザー空間アクセスを持つローカルユーザーによって悪用可能です。MMIO アクセスの #VC ハンドラーおよび SEV-ES エミュレーションの命令エミュレーションでの不適切なアクセスチェックにより、カーネルメモリへの任意の書き込みアクセス (および権限昇格) が引き起こされる可能性があります。これは、#VC ハンドラーがそれを読み取る前に、ユーザー空間が命令を置き換える可能性のある競合状態に依存します。(CVE-2023-46813)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/alternatives: apply_alternatives() の KASAN を無効にします (CVE-2023-52504)

    Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。

    過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.328-174.540より前のものです。したがって、ALAS-2023-1883 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルの JFS の lmLogClose 関数と txEnd 関数が、異なるスレッドで実行される間に競合状態が発生しました。この欠陥により、通常のユーザー権限を持ったローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3397)

  - Linux カーネルのイベントチャネルを閉じると、デッドロックが発生する可能性があります。これは、クローズが無関係な Xen コンソールアクションと並行して実行され、権限のないゲストでの Xen コンソール割り込み処理が行われると発生します。イベントチャネルのクローズは、たとえば、反対側で準仮想デバイスを取り外すことによってトリガーされます。このアクションにより、コンソールメッセージがかなり頻繁に反対側で発行されるため、デッドロックを発生させる可能性は無視できません。注意: 32 ビットの Arm ゲストは影響を受けません。Arm の 32 ビット Linux カーネルは、問題の発生に必要な queued-RW ロックを使用しないためです。　(Arm32 では、待機中のライターは、ロックを取得するためのさらなるリーダーをブロックしません)。(CVE-2023-34324)

  Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

  - Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185925	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2023-056)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	high
185790	Amazon Linux 2: kernel（ALAS-2023-2340）	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	high
249417	Linux Distros のパッチ未適用の脆弱性: CVE-2023-3397	Nessus	Misc.	2025/8/15	2025/9/30	medium
185929	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-043)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	high
193225	Amazon Linux AMI : kernel (ALAS-2023-1883)	Nessus	Amazon Linux Local Security Checks	2024/4/11	2024/12/11	high

検出

プラグインの検索

high

high

medium

high

high