リモートの SUSE Linux SLES12ホストには、SUSE-SU-2024:2493-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47145: btrfs: link_to_fixup_dir で BUG_ON にしない (bsc#1222005)。
    - CVE-2021-47201: iavf: iavf_disable_vf のキューの前に q_vectors を解放 (bsc#1222792)。
    - CVE-2021-47275: bcache: ミッシングコードパスのキャッシュでのオーバーサイズの読み取りリクエストを回避 (bsc#1224965)。
    - CVE-2021-47438: net/mlx5e: mlx5_debug_cq_remove() の cq->dbg ポインターを無効化 (bsc#1225229)
    - CVE-2021-47498: dm rq: DM の中断中に blk-mq へのリクエストをキューに入れない (bsc#1225357)。
    - CVE-2021-47520: can: pch_can: pch_can_rx_normal: メモリ解放後使用 (Use After Free) の修正 (bsc#1225431)。
    - CVE-2021-47547: net: tulip: de4x5:「lp->phy」配列が領域外になる可能性がある問題を修正 (bsc#1225505)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-52507: nfc/nci で発生する可能性がある領域外シフトを修正 (bsc#1220833)。
    - CVE-2023-52683: ACPI: LPIT: u32 乗算オーバーフローを回避 (bsc#1224627)。
    - CVE-2023-52693: ACPI: video: バックライトデバイスの親を検索する際のエラーのチェック (bsc#1224686)。
    - CVE-2023-52753: drm/amd/display: タイミングジェネレーターの NULL デリファレンスを回避 (bsc#1225478)。
    - CVE-2023-52817: drm/amdgpu: smc_rreg ポインターが NULL の場合の NULL ポインターアクセスを修正 (bsc#1225569)。
    - CVE-2023-52818: drm/amd: SMU7 の UBSAN array-index-out-of-bounds を修正 (bsc#1225530)。
    - CVE-2023-52819: drm/amd: Polaris および Tonga の UBSAN array-index-out-of-bounds を修正 (bsc#1225532)。
    - CVE-2024-26635: llc: ETH_P_TR_802_2 のサポートをドロップ (bsc#1221656)。
    - CVE-2024-26636: llc: 結合の変更に対して llc_ui_sendmsg() をより堅牢にする (bsc#1221659)。
    - CVE-2024-26880: dm: 内部中断時に再開メソッドを呼び出す (bsc#1223188)。
    - CVE-2024-35805: dm snapshot: dm_exception_table_exit のロックアップを修正 (bsc#1224743)。
    - CVE-2024-35819: soc: fsl: qbman: cgr_lock に未加工のスピンロックを使用 (bsc#1224683)。
    - CVE-2024-35828: wifi: libertas: lbs_allocate_cmd_buffer() の一部のメモリリークを修正 (bsc#1224622)。
    - CVE-2024-35947: dyndbg: >control パーサーの古い BUG_ON を修正 (bsc#1224647)。
    - CVE-2024-36014: drm/arm/malidp: NULL ポインターデリファレンスの可能性を修正 (bsc#1225593)。
    - CVE-2024-36941: wifi: nl80211: NULL 合体ルールを解放しない (bsc#1225835)。
    - CVE-2024-38598: md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正 (bsc#1226757)。
    - CVE-2024-38619: usb-storage: alauda: メディアが初期化されているかどうかをチェック (bsc#1226861)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-39475: fbdev: savage: savagefb_check_var が失敗したときのエラーリターンを処理 (bsc#1227435)

    以下の非セキュリティ問題が修正されました。

    - PM: hibernate: x86: ハイバネーション e820 整合性チェックに、md5 の代わりに crc32 を使用 (git-fixes)。
    - SUNRPC: gss_free_in_token_pages() を修正 (git-fixes)。
    - SUNRPC: gss_free_in_token_pages() のループ終了条件を修正 (git-fixes)。
    - drm/amdgpu/debugfs: smc レジスターアクセサーが NULL の場合のエラーコードを修正 (git-fixes)。
    - kgdb: kgdb_has_hit_break 関数を追加 (git-fixes)。
    - kgdb: extern 宣言 kgdb_has_hit_break() を一般的な kgdb.h に移動 (git-fixes)。
    - net: hsr: 複数行のステートメントで、論理演算子の配置を修正 (bsc#1223021)。
    - nfs: nfs_net_init() の rpc_proc_register() のエラーを処理 (git-fixes)。
    - powerpc/rtas: sys_rtas() での Spectre v1 ガジェット構築を防止 (bsc#1227487)。
    - sched/deadline: デブーストされたタスクの BUG_ON 状態を修正 (bsc#1227407)。
    - sunrpc: ソフトマウントの NFSACL RPC 再試行を修正 (git-fixes)。
    - x86/apic: intremap=off および x2apic_phys で起動する際のカーネルパニックを修正 (git-fixes)。
    - x86/boot/e820: e820.c コメントの誤字を修正 (git-fixes)。
    - x86/cpu: Zen4 ベースの CPU の AMD エラータ #1485 を修正 (git-fixes)。
    - x86/fpu: ユーザーアクセス関数から適切なエラーコードを返す (git-fixes)。
    - x86/ioremap: __ioremap_caller() のページ整列サイズ計算を修正 (git-fixes)。
    - x86/kprobes: CONFIG_RETHUNK による kprobes 命令境界チェックを修正 (git-fixes)。
    - x86/kprobes: CONFIG_RETHUNK による optprobe 最適化チェックを修正 (git-fixes)。
    - x86/msr: wr/rdmsr_safe_regs_on_cpu() プロトタイプを修正 (git-fixes)。
    - x86/numa: ハードコードされた NULL チェックの代わりに cpumask_available を使用 (git-fixes)。
    - x86: __memcpy_flushcache: サイズ > 2^32 の場合の間違ったアライメントを修正 (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-36926: PE がフリーズした状態における起動中に LPAR パニックが発生する問題を修正 (bsc#1222011)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を回避 (bsc#1224494)。
    - CVE-2024-26929: fcport の二重解放を修正 (bsc#1223715)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26930: ha->vp_map ポインターの二重解放を修正 (bsc#1223626)。
    - CVE-2024-26840: cachefiles_add_cache() のメモリリークを修正しました (bsc#1222976)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正 (bsc#1223111)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26852: ip6_route_mpath_notify() でメモリ解放後使用 (Use After Free) を修正しました (bsc#1223057)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。

    以下の非セキュリティ問題が修正されました。

    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON() を WARN_ON_ONCE() に置き換える (bsc#1223384)。
    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - filemap: 待機ブックマークの使用を削除 (bsc#1224085)。
    - idpf: tx ウォッチドッグタイムアウトを延長 (bsc#1224137)。
    - ipvs: SCTP パケットの GSO のチェックサムを修正 (bsc#1221958)
    - powerpc/kasan: マスク不可能な割り込みや raw 割り込みを計測しない (bsc#1223191)。
    - powerpc/powernv: opal_event_init() に NULL ポインターチェックを追加 (bsc#1065729)。
    - powerpc/powernv: scom_debug_init_one() の NULL ポインターチェックを追加 (bsc#1194869)。
    - powerpc/pseries/iommu: IOMMU テーブルが SR-IOV 経由の kdump 用に初期化されない (bsc#1220492 ltc#205270)。
    - powerpc/pseries/vio: ノードまたは互換性がない場合に ENODEV を返さない (bsc#1220783)。
    - powerpc: リアルモード割り込みで nmi_enter/nmi_exit を回避 (bsc#1221645 ltc#205739 bsc#1223191)。
    - powerpc: MSR_RI の検証をリファクタリングする (bsc#1223191)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202563	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2493-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/7/17	high
201035	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2189-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/6/26	critical
201009	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2190-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/6/26	critical

検出

プラグインの検索

high

critical

critical