リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7539 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hw: Intel: Gather Data Sampling (GDS) のサイドチャネル脆弱性 (CVE-2022-40982)

  - kernel: dvb_register_device() で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45884)

  - kernel: dvb_net.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45886)

  - kernel: dvb_ca_en50221.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45919)

  - kernel: smb2_is_status_io_timeout() のメモリ解放後使用 (Use After Free) (CVE-2023-1192)

  - kernel: net/sched: tcf_change_indev() が失敗した場合の cls_u32 コンポーネントの参照カウンターの漏洩 (CVE-2023-3609)

  - カーネル: net/sched: net/sched 分類子のメモリ解放後使用の脆弱性: cls_fw、cls_u32 および cls_route (CVE-2023-4128、CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel: ページを移行するタスクと、同じページをリリースするために exit_mmap を呼び出す別のタスクとの間での競合が、include/linux/swapops.h で無効な opcode バグを取得します (CVE-2023-4732)

  - kernel: fbcon: 不適切な con2fb_map 割り当てによる fbcon_mode_deleted の非同期配列のずれ (CVE-2023-38409)

  - kernel: netfilter: 整数アンダーフローによる潜在的なスラブ領域外アクセス (CVE-2023-42753)

  - kernel: mm/slab_common: kmem_cache_destroy() 後の slab_caches リスト破損 (CVE-2023-52562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7549 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: dvb_register_device() で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45884)

  - kernel: dvb_net.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45886)

  - kernel: dvb_ca_en50221.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45919)

  - kernel: smb2_is_status_io_timeout() のメモリ解放後使用 (Use After Free) (CVE-2023-1192)

  - kernel: bpf: 不適切なベリファイアプルーニングにより、安全でないコードパスが誤って安全とマークされる (CVE-2023-2163)

  - kernel: tun: tun_napi_alloc_frags で napi frags が有効化されたときのオーバーサイズパケットのバグ (CVE-2023-3812)

  - kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

  - kernel: mm/slab_common: kmem_cache_destroy() 後の slab_caches リスト破損 (CVE-2023-52562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0448 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: nfp: area_cache_get() のメモリ解放後使用 (Use After Free) (CVE-2022-3545)

  - kernel: drivers/net/slip における sl_tx_timeout の null-ptr-deref 脆弱性 (CVE-2022-41858)

  - kernel: smb2_is_status_io_timeout() のメモリ解放後使用 (Use After Free) (CVE-2023-1192)

  - kernel: shost ipaddress にアクセスする際のログイン中の UAF (CVE-2023-2162)

  - kernel: bpf: 不適切なベリファイアプルーニングにより、安全でないコードパスが誤って安全とマークされる (CVE-2023-2163)

  - kernel: can_rcv_filter の NULL ポインターデリファレンス (CVE-2023-2166)

  - kernel: compare_netdev_and_ip での Slab の領域外読み取り (CVE-2023-2176)

  - kernel: 競合による drivers/tty/vt/vc_screen.c 内の vcs_read のメモリ解放後使用 (Use After Free) (CVE-2023-3567)

  - kernel: netfilter: nf_tables のメモリ解放後使用 (Use After Free) (CVE-2023-3777)

  - kernel: nft_immediate_deactivate のメモリ解放後使用 (Use After Free) (CVE-2023-4015)

  - kernel: unix_stream_sendpage のメモリ解放後使用 (Use After Free) (CVE-2023-4622)

  - カーネル: net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel: 関数 perf_read_group が呼び出され、sibling_list がその子の sibling_list よりも小さい場合のヒープ領域外書き込み (CVE-2023-5717)

  - kernel: drivers/dpll/dpll_netlink.c 内の dpll_pin_parent_pin_set() での NULL ポインターデリファレンス (CVE-2023-6679)

  - hw amd: 情報漏洩を引き起こす Return Address Predictor の脆弱性 (CVE-2023-20569)

  - kernel: fbcon: 不適切な con2fb_map 割り当てによる fbcon_mode_deleted の非同期配列のずれ (CVE-2023-38409)

  - kernel: eBPF: dynptr における不十分なスタックタイプチェック (CVE-2023-39191)

  - kernel: net/bluetooth/l2cap_sock.c の l2cap_sock_release におけるメモリ解放後使用 (Use After Free) (CVE-2023-40283)

  - kernel: IGB ドライバーでの、MTU よりも大きなフレームに対する不適切なバッファサイズ (CVE-2023-45871)

  - kernel: SEV-ES ローカルの権限昇格 (CVE-2023-46813)

  - kernel: mm/slab_common: kmem_cache_destroy() 後の slab_caches リスト破損 (CVE-2023-52562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： mm/slab_common: fix slab_caches list corruption after kmem_cache_destroy() After the commit in Fixes:, if a module that created a slab cache does not release all of its allocated objects before destroying the cache (at rmmod time), we might end up releasing the kmem_cache object without removing it from the slab_caches list thus corrupting the list as kmem_cache_destroy() ignores the return value from shutdown_cache(), which in turn never removes the kmem_cache object from slabs_list in case __kmem_cache_shutdown() fails to release all of the cache's slabs. This is easily observable on a kernel built with CONFIG_DEBUG_LIST=y as after that ill release the system will immediately trip on list_add, or list_del, assertions similar to the one shown below as soon as another kmem_cache gets created, or destroyed: [ 1041.213632] list_del corruption. next->prev should be ffff89f596fb5768, but was 52f1e5016aeee75d. (next=ffff89f595a1b268) [ 1041.219165] ------------[ cut here]------------ [ 1041.221517] kernel BUG at lib/list_debug.c:62! [ 1041.223452] invalid opcode: 0000 [#1] PREEMPT SMP PTI [ 1041.225408] CPU: 2 PID: 1852 Comm: rmmod Kdump: loaded Tainted: G B W OE 6.5.0 #15 [1041.228244] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS edk2-20230524-3.fc37 05/24/2023 [1041.231212] RIP: 0010:__list_del_entry_valid+0xae/0xb0 Another quick way to trigger this issue, in a kernel with CONFIG_SLUB=y, is to set slub_debug to poison the released objects and then just run cat /proc/slabinfo after removing the module that leaks slab objects, in which case the kernel will panic: [50.954843] general protection fault, probably for non-canonical address 0xa56b6b6b6b6b6b8b: 0000 [#1] PREEMPT SMP PTI [ 50.961545] CPU: 2 PID: 1495 Comm: cat Kdump: loaded Tainted: G B W OE 6.5.0 #15 [50.966808] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS edk2-20230524-3.fc37 05/24/2023 [50.972663] RIP: 0010:get_slabinfo+0x42/0xf0 This patch fixes this issue by properly checking shutdown_cache()'s return value before taking the kmem_cache_release() branch. (CVE-2023-52562)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-385 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    ceph: アンマウントする際に MDS からのメッセージをドロップします (CVE-2022-48628)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables netlink コントロールプレーントランザクションと nft_set 要素のガベージコレクション間の競合状態により、参照カウンターをアンダーフローさせ、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。

    過去のコミット 3e91b0ebd994635df2346353322ac51ce84ce6d8 へのアップグレードをお勧めします。(CVE-2023-4244)

    Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    同じトランザクション内のチェーンバインディングに対するルールの追加と削除により、メモリ解放後使用 (Use After Free) が引き起こされます。

    過去のコミット f15f29fd4779be8a418b66e9d52979bb6d6c2325 をアップグレードすることをお勧めします。(CVE-2023-5197)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_rbtree: このトランザクションで、新しい要素の同期 GC をスキップします

    このトランザクションの新しい要素は、そのようなトランザクションが終了する前に期限切れになった可能性があります。このような要素の同期 GC がスキップされない場合、コミットパスがすでにリリースされたオブジェクトを経由する可能性があります。トランザクションが終了すると、async GC はそのような期限切れの要素を収集します。(CVE-2023-52433)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/srso: Hygon プロセッサ用の SRSO 軽減策を追加 (CVE-2023-52482)

    Linux カーネルで、以下の脆弱性は解決されています。

    ring-buffer: 過去のコミットの読み取りを試行しない (CVE-2023-52501)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/slab_common: kmem_cache_destroy() 後の slab_caches リスト破損を修正 (CVE-2023-52562)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: 8250_port: 使用前に IRQ データをチェックする (CVE-2023-52567)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 遅延 dir インデックス項目の挿入に失敗した後の BUG() を削除 (CVE-2023-52569)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: cifs_demultiplex_thread() の UAF を修正 (CVE-2023-52572)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: rds: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2023-52573)

    Linux カーネルで、以下の脆弱性は解決されています。

    team: チームデバイスタイプが変更される際の NULL ポインターデリファレンスを修正します (CVE-2023-52574)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/mm、kexec、ima: ima_free_kexec_buffer() から memblock_free_late() を使用します (CVE-2023-52576)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: bridge: DEV_STATS_INC() を使用 (CVE-2023-52578)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/core: ETH_P_1588 フローディセクタを修正します (CVE-2023-52580)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfs: folio_start_fscache() を各 folio に対して 1 回のみ呼び出します (CVE-2023-52582)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: GC トランザクション API を使用するよう、バックエンドの設定を適応させる (CVE-2023-52923)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (CVE-2023-52924)

    Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。

    過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189642	RHEL 8 : kernel (RHSA-2023:7539)	Nessus	Red Hat Local Security Checks	2024/1/26	2025/8/15	high
186369	RHEL 8 : kernel (RHSA-2023:7549)	Nessus	Red Hat Local Security Checks	2023/11/28	2024/11/7	high
189552	RHEL 9 : kernel (RHSA-2024:0448)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/8/15	high
226510	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52562	Nessus	Misc.	2025/3/5	2025/9/5	medium
183798	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-385)	Nessus	Amazon Linux Local Security Checks	2023/10/24	2025/3/17	high

検出

プラグインの検索

high

high

high

medium

high