リモートホストにインストールされているカーネルのバージョンは、4.14.326-245.539より前のものです。したがって、ALAS2-2023-2264 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、xfrm_update_ae_params() で NULL ポインターを直接デリファレンスし、カーネルクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-3772)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables netlink コントロールプレーントランザクションと nft_set 要素のガベージコレクション間の競合状態により、参照カウンターをアンダーフローさせ、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。

    過去のコミット 3e91b0ebd994635df2346353322ac51ce84ce6d8 へのアップグレードをお勧めします。(CVE-2023-4244)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。

    過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147

    Linux カーネルで、以下の脆弱性が解決されています。

    udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoredevice_add() が失敗した場合に起こり得るメモリリークを修正しますCVE-2023-53174

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    scsistorvsc仮想ファイバーチャネルタイムアウトの処理を修正CVE-2023-53245

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeonradeon_cs_parser_init の整数オーバーフローを修正しますCVE-2023-53309

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2iput を介して inode をダーティ化していた nilfs_root の use-after-free を修正しますCVE-2023-53311

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    FSJFStxBegin の null-ptr-deref 読み取りを修正しますCVE-2023-53457

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_stream_sendpage() の null-ptr-deref を修正します。CVE-2023-53469

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsUBSAN の修正dbAllocDmapLev の array-index-out-of-boundsCVE-2023-53485]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsilibstorvsc仮想ファイバチャネルタイムアウトの処理を修正します Hyper-V は、ファイバチャネル LUN をホストシステムに接続し、それらを SCSI デバイスとしてゲスト VM に提示する機能を提供します。vFC デバイスへの I/O は storvsc ドライバーによって処理されます。storvsc ドライバーには、FC 属性が /sys で表示されるように、Linux SCSI サブシステムの汎用部分で実装される FC 転送との部分的な統合が含まれています。ただし、部分的な統合には、vFC のいくつかの側面が適切に機能しないことを意味します。
    残念ながら、Hyper-V がゲストに提供するものに制限があるため、完全で正しい統合は実用的ではありません。特に、Hyper-V storvsc のコンテキストでは、FC トランスポートタイムアウト関数 fc_eh_timed_out() が、rport を見つけられず NULL ポインターをデリファレンスするため、カーネルパニックを引き起こします。
    storvsc_eh_timed_out() から fc_eh_timed_out() への呼び出しを追加した元のパッチは、この点で欠陥があります。多くの場合、タイムアウトは一時的な状態が原因であるため、storvsc が発行する他の I/O リクエストと同様に待機し続け、保証されているパニックを回避することで、状況を改善できます。恒久的な障害の場合、待機し続けるとパニックの代わりにスレッドのハングが発生する可能性があります。これも改善の可能性があります。そのため、fc_eh_timed_out() への storvsc 呼び出しを削除することで、パニックを修正します。これにより、storvsc は応答を待ち続けることができます。変更は、一時的なタイムアウトによる fc_eh_timed_out() のパニックを経験したユーザーによってテストされており、これらの問題を解決しています。完全に修正できないため、将来的に storvsc の vFC 機能を廃止する必要があるかもしれません。しかし、十分問題なく動作している現在のユーザーもありますので、しばらくの間はこの問題が維持される可能性があります。CVE-2023-53245

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.254-169.358より前のものです。したがって、ALAS2KERNEL-5.4-2023-052 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoredevice_add() が失敗した場合に起こり得るメモリリークを修正しますCVE-2023-53174

    Linux カーネルで、以下の脆弱性が解決されています。

    scsistorvsc仮想ファイバーチャネルタイムアウトの処理を修正CVE-2023-53245

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2iput を介して inode をダーティ化していた nilfs_root の use-after-free を修正しますCVE-2023-53311

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.192-182.736より前のものです。したがって、ALAS2KERNEL-5.10-2023-039 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cma: 追加のリクエストを発行する前に rdma_addr_cancel() が実行されるようにする (CVE-2021-47391)

    一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

    net/netfilter/nf_tables_api.c の Linux カーネルの netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。

    NFT_MSG_NEWRULE でのエラー処理の誤りにより、同じトランザクションでダングリングポインターを使用できるようになり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こします。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。

    過去のコミット 1240eb93f0616b21c675416516ff3d74798fdc97 にアップグレードすることをお勧めします。(CVE-2023-3390)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。

    過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。(CVE-2023-3777)

    Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)

    Linux カーネルの Netfilter Connection Tracking (conntrack) に領域外読み取りの脆弱性が見つかりました。この欠陥により、リモートユーザーが DCCP プロトコルを介して機密情報を漏洩することが可能です。
    (CVE-2023-39197)

    ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。

    過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    netfilter: nf_tables: NFTA_RULE_CHAIN_ID によるバインドされたチェーンへのルールの追加を許可しません (CVE-2023-4147)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)

    Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。

    過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

    6.4.12 より前の Linux カーネルでは、drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51042)

    6.4.5 より前の Linux カーネルでは、非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態の間、drivers/gpu/drm/drm_atomic.c にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51043)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性は解決されています。

    can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxポインターが逆参照される可能性がありますCVE-2023-53150

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_err_log_open() の null ポインターデリファレンスを修正しますCVE-2023-53167

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoredevice_add() が失敗した場合に起こり得るメモリリークを修正しますCVE-2023-53174

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlannexthop ハッシュサイズを修正しますCVE-2023-53192

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    nubusproc_create_single_data() 変換を部分的に戻しますCVE-2023-53217

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsjfs_dmapマウント中の db_l2nbperpage を検証しますCVE-2023-53222

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsRAID1C23/DUP の処理を btrfs_reduce_alloc_profile に追加しますCVE-2023-53243

    Linux カーネルで、以下の脆弱性が解決されています。

    scsistorvsc仮想ファイバーチャネルタイムアウトの処理を修正CVE-2023-53245

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx未使用の nvme_ls_waitq 待機キューを削除しますCVE-2023-53280

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5QP/RQ を破壊する際に、ファームウェアの結果を返しますCVE-2023-53286

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree重複失効ウォークを修正しますCVE-2023-53304

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeonradeon_cs_parser_init の整数オーバーフローを修正しますCVE-2023-53309

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2iput を介して inode をダーティ化していた nilfs_root の use-after-free を修正しますCVE-2023-53311

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxrport を終了する際の io 戻りを待ちますCVE-2023-53322

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrackdccp基本的なものだけでなく、ヘッダー全体をスタックバッファへコピーしますCVE-2023-53333

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますCVE-2023-53339

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp6icmp6_dev() の ip6_null_entry->rt6i_idev の null-ptr-deref を修正します。CVE-2023-53343

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md_bitmap_get_counter の slab-out-of-bounds をチェックしますCVE-2023-53357

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365

    Linux カーネルで、以下の脆弱性が解決されています。

    netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の mreplace の null-ptr-deref を修正しますCVE-2023-53380

    Linux カーネルで、以下の脆弱性が解決されています。

    shmemramfs ベースの tmpfs の kill_sb メソッドで ramfs_kill_sb() を使用しますCVE-2023-53391

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPMuse-after-free を回避するために MFD 関数削除で ASPM を無効化しますCVE-2023-53446

    Linux カーネルで、以下の脆弱性が解決されています。

    FSJFStxBegin の null-ptr-deref 読み取りを修正しますCVE-2023-53457

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_stream_sendpage() の null-ptr-deref を修正します。CVE-2023-53469

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsUBSAN の修正dbAllocDmapLev の array-index-out-of-boundsCVE-2023-53485]

    Linux カーネルで、以下の脆弱性が解決されています。

    powerpc/rtas_flashフラッシュブロックキャッシュオブジェクトへのユーザーコピーを許可しますCVE-2023-53487

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmdecode_session6 における slab-use-after-free を修正しますCVE-2023-53500

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-mmiovm_dev のライフサイクルを壊しませんCVE-2023-53515

    Linux カーネルで、以下の脆弱性が解決されています。

    mediav4l2-mem2memロックを追加し、パラメーター num_rdy を保護しますCVE-2023-53519

    Linux カーネルの GSM 0710 tty マルチプレクサに、競合状態が見つかりました。この問題は、gsm ライン規則が有効になっている状態で、2 つのスレッドが同じ tty ファイル記述子で GSMIOC_SETCONF ioctl を実行する際に発生し、gsm mux の再起動中に struct gsm_dlci でメモリ解放後使用 (Use-After-Free) 問題を引き起こす可能性があります。これにより、権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。(CVE-2023-6546)

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.128-80.144より前のものです。したがって、ALAS2KERNEL-5.15-2023-026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の Intel(R) プロセッサの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

    一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、xfrm_update_ae_params() で NULL ポインターを直接デリファレンスし、カーネルクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-3772)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、netlink 属性を解析する際に、XFRMA_MTIMER_THRESH の 4 バイトの領域外読み取りを引き起こす可能性があります。これにより、機密ヒープデータがユーザー空間に漏洩する可能性があります。(CVE-2023-3773)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。

    過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。(CVE-2023-3777)

    Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)

    ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。

    過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    netfilter: nf_tables: NFTA_RULE_CHAIN_ID によるバインドされたチェーンへのルールの追加を許可しません (CVE-2023-4147)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)

    Linux カーネルの net/netfilter/nf_tables_api.c の nft_set_catchall_flush にメモリリークの欠陥が見つかりました。この問題により、ローカルの攻撃者がキャッチオール要素の二重の非アクティブ化を引き起こし、メモリリークを引き起こす可能性があります。(CVE-2023-4569)

    Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。

    過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147

    Linux カーネルで、以下の脆弱性が解決されています。

    udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoredevice_add() が失敗した場合に起こり得るメモリリークを修正しますCVE-2023-53174

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsreloc roots が一致しない場合は、正常に終了しますCVE-2023-53183

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlannexthop ハッシュサイズを修正しますCVE-2023-53192

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_smb3_do_mount() の警告を修正CVE-2023-53230

    Linux カーネルで、以下の脆弱性が解決されています。

    scsistorvsc仮想ファイバーチャネルタイムアウトの処理を修正CVE-2023-53245

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5QP/RQ を破壊する際に、ファームウェアの結果を返しますCVE-2023-53286

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree重複失効ウォークを修正しますCVE-2023-53304

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2iput を介して inode をダーティ化していた nilfs_root の use-after-free を修正しますCVE-2023-53311

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3attr_list の生成中にサニティチェックを強化しますCVE-2023-53328

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますCVE-2023-53339

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365

    Linux カーネルで、以下の脆弱性が解決されています。

    netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_stream_sendpage() の null-ptr-deref を修正します。CVE-2023-53469

    Linux カーネルで、以下の脆弱性が解決されています。

    powerpc/rtas_flashフラッシュブロックキャッシュオブジェクトへのユーザーコピーを許可しますCVE-2023-53487

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmdecode_session6 における slab-use-after-free を修正しますCVE-2023-53500

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-mmiovm_dev のライフサイクルを壊しませんCVE-2023-53515

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-330 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、xfrm_update_ae_params() で NULL ポインターを直接デリファレンスし、カーネルクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-3772)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、netlink 属性を解析する際に、XFRMA_MTIMER_THRESH の 4 バイトの領域外読み取りを引き起こす可能性があります。これにより、機密ヒープデータがユーザー空間に漏洩する可能性があります。(CVE-2023-3773)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。

    過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。(CVE-2023-3777)

    Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)

    ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。

    過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    netfilter: nf_tables: NFTA_RULE_CHAIN_ID によるバインドされたチェーンへのルールの追加を許可しません (CVE-2023-4147)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)

    Linux カーネルの net/netfilter/nf_tables_api.c の nft_set_catchall_flush にメモリリークの欠陥が見つかりました。この問題により、ローカルの攻撃者がキャッチオール要素の二重の非アクティブ化を引き起こし、メモリリークを引き起こす可能性があります。(CVE-2023-4569)

    Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。

    過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148

    Linux カーネルで、以下の脆弱性が解決されています。

    udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoredevice_add() が失敗した場合に起こり得るメモリリークを修正しますCVE-2023-53174

    Linux カーネルで、以下の脆弱性が解決されています。

    dma-buf/dma-resvkrealloc() 失敗時の漏洩を停止CVE-2023-53181

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsreloc roots が一致しない場合は、正常に終了しますCVE-2023-53183

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlannexthop ハッシュサイズを修正しますCVE-2023-53192

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_smb3_do_mount() の警告を修正CVE-2023-53230

    Linux カーネルで、以下の脆弱性が解決されています。

    scsistorvsc仮想ファイバーチャネルタイムアウトの処理を修正CVE-2023-53245

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_cont_expand の read_folio 後に set_page_extent_mappedCVE-2023-53247

    Linux カーネルで、以下の脆弱性が解決されています。

    ovlovl_permission() の null ポインターデリファレンスを修正しますCVE-2023-53260

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree重複失効ウォークを修正しますCVE-2023-53304

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2iput を介して inode をダーティ化していた nilfs_root の use-after-free を修正しますCVE-2023-53311

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3attr_list の生成中にサニティチェックを強化しますCVE-2023-53328

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますCVE-2023-53339

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365

    Linux カーネルで、以下の脆弱性が解決されています。

    netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369

    Linux カーネルで、以下の脆弱性が解決されています。

    mmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttmエントリを追加する際の bulk_move 破損を修正しますCVE-2023-53444

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_stream_sendpage() の null-ptr-deref を修正します。CVE-2023-53469

    Linux カーネルで、以下の脆弱性が解決されています。

    powerpc/rtas_flashフラッシュブロックキャッシュオブジェクトへのユーザーコピーを許可しますCVE-2023-53487

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp切断と許容の競合を修正CVE-2023-53490

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmdecode_session6 における slab-use-after-free を修正しますCVE-2023-53500

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-mmiovm_dev のライフサイクルを壊しませんCVE-2023-53515

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182628	Amazon Linux 2kernel、 --advisory ALAS2-2023-2264ALAS-2023-2264	Nessus	Amazon Linux Local Security Checks	2023/10/5	2025/10/14	high
264909	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53245	Nessus	Misc.	2025/9/16	2025/9/30	medium
180565	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-052 ALASKERNEL-5.4-2023-052	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/10/6	medium
180566	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-039 ALASKERNEL-5.10-2023-039	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/10/14	high
180567	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-026 ALASKERNEL-5.15-2023-026	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/10/14	high
181159	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-330)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2025/10/14	high

検出

プラグインの検索

high

medium

medium

high

high

high