リモートホストにインストールされているカーネルのバージョンは、5.15.152-100.162より前のものです。したがって、ALAS2KERNEL-5.15-2024-058 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに smb クライアントの欠陥が見つかりました。smb2_parse_contexts() 関数で、潜在的な領域外エラーが見つかりました。smb2_parse_contexts() で逆参照によってコンテキストを作成する前に、オフセットと長さを検証します。(CVE-2023-52434)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 匿名セットのタイムアウトを許可しない (CVE-2023-52620)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: ntfs_listxattr の oob を修正します (CVE-2023-52640)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: attr_allocate_frame() の最後に NULL ポインターデリファレンスチェックを追加します (CVE-2023-52641)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsタイムアウトしきい値の後の再接続中の mid 漏洩を修正しますCVE-2023-53597

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-timersタイマー ID 検索ループ制限が有効であることを確認しますCVE-2023-53728

    - Linux カーネルの hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2024-0841)

    Linux カーネルの IPv4 ネットワークスタックに、脆弱性が発見されました。特定の条件下では、MPTCP と NetLabel が、net/ipv4/af_inet.c:inet_sock_destruct() で二重解放メモリエラーをトリガーするように設定される可能性があります。これにより、システムクラッシュ、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。(CVE-2024-1627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: fc 再生の場合に、ブロック解放が失敗した後で buddy を再生成

    これは、ほとんどの場合、コミット 6bd97bf273bd (ext4: redundantmb_regenerate_buddy() を削除) を戻し、mb_regenerate_buddy() を再導入します。mb_free_blocks() のコードによると、高速コミットリプレイにより、すでにフリーブロックとしてマークされているブロックが最終的にマークされる可能性があります。これにより、バディービットマップが破損するため、その場合は再生成する必要があります。(CVE-2024-26601)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/fpu: xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止

    この変更の前は、ユーザー空間バッファの想定サイズは fx_sw->xstate_size から取得されていました。
    fx_sw->xstate_size はユーザー空間から変更される可能性があるため、以下の場合に sigreturn フレームを構築できます。

    * fx_sw->xstate_size が、fx_sw->xfeatures の有効なビットによって必要とされるサイズよりも小さい。* ユーザー空間が sigrame fpu バッファの一部のマッピングを解除し、xrstor が必要とするバッファの一部にアクセスできない。

    この場合、xrstor はマッピングされていない領域を復元してアクセスしようとするため、障害が発生します。しかし、buf + fx_sw->xstate_size がまだマップされている領域内にあり、戻って xrstor を再試行するため、fault_in_readable は成功します。これは無限ループになります。

    代わりに、XRSTOR が操作できる最大サイズに障害があります (fpstate->user_size から取得)。

    [dhansen: 件名/変更ログを微調整します] (CVE-2024-26603)

    Linux カーネルで、以下の脆弱性は解決されています。

    xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs、hugetlb: hugetlbs_fill_super の NULL ポインターデリファレンスを修正します (CVE-2024-26688)

    Linux カーネルで、以下の脆弱性は解決されています。

    arp: arp_req_get() でのオーバーフローを防止します (CVE-2024-26733)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: 潜在的なメモリ解放後使用 (Use After Free) および NULL ポインターデリファレンスを修正します (CVE-2024-26735)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: bpf_timer_cancel_and_free と bpf_timer_cancel の間の競合を修正します (CVE-2024-26737)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: GC でキューを消去する前に、oob_skb 参照を削除する (CVE-2024-26750)

    Linux カーネルで、以下の脆弱性は解決されています。

    gtp: gtp_genl_dump_pdp() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26754)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm-crypt: 認証された暗号化を使用する場合、データを変更しません (CVE-2024-26763)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: kiocb_set_cancel_fn() を libaio 経由でサブミットされた I/O に制限します (CVE-2024-26764)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (CVE-2024-26772)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避します (CVE-2024-26773)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ブロックビットマップ破損時の mb_update_avg_fragment_size() での 0 による除算を回避します (CVE-2024-26774)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: ソケット dismantle の二重解放を修正 (CVE-2024-26782)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: dev-replace: デバイス名を適切に検証します (CVE-2024-26791)

    Linux カーネルで、以下の脆弱性は解決されています。

    gtp: gtp_newlink() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26793)

    Linux カーネルで、以下の脆弱性は解決されています。

    fbcon: fbcon_do_set_font() の古いフォントデータを常に復元します (CVE-2024-26798)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: veth: 停止時にも XDP を消去する際の GRO を消去します (CVE-2024-26803)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink: __skb_datagram_iter のカーネル情報リークを修正します (CVE-2024-26805)

    Linux カーネルで、以下の脆弱性は解決されています。

    hv_netvsc: NET_DEVICE_REGISTER がない場合、netvsc_probe に VF を登録します (CVE-2024-26820)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: フックレジスタの失敗に dormant フラグを設定します (CVE-2024-26835)

    Linux カーネルで、以下の脆弱性は解決されています。

    cachefiles: cachefiles_add_cache() のメモリリークを修正します (CVE-2024-26840)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正します (CVE-2024-26843)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: core: tmr_list 処理に TMF を追加します (CVE-2024-26845)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/ipv6: ip6_route_mpath_notify() の UAF の可能性を回避します (CVE-2024-26852)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve_rx() で内部ヘッダーを必ず引き出すようにします (CVE-2024-26857)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/rds: rds_conn_connect_if_down の警告を修正します (CVE-2024-27024)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_flow_offload: フローのセットアップ後に、ルートオブジェクトの dst をリセットします (CVE-2024-27403)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi/capsule-loader: 不適切な割り当てサイズを修正します (CVE-2024-27413)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtnetlink: IFLA_BRIDGE_FLAGS の書き戻しのエラーロジックを修正します (CVE-2024-27414)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CVE-2024-27415)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正 (CVE-2024-27417)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpumap: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化します (CVE-2024-27431)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls初期の process_rx_list が non-DATA を提供していた場合には recv() を中止しますCVE-2024-58239]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.253-167.359より前のものです。したがって、ALAS2KERNEL-5.4-2023-054 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルの Netfilter Connection Tracking (conntrack) に領域外読み取りの脆弱性が見つかりました。この欠陥により、リモートユーザーが DCCP プロトコルを介して機密情報を漏洩することが可能です。
    (CVE-2023-39197)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    6.4.5 より前の Linux カーネルでは、非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態の間、drivers/gpu/drm/drm_atomic.c にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51043)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性は解決されています。

    can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxポインターが逆参照される可能性がありますCVE-2023-53150

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_err_log_open() の null ポインターデリファレンスを修正しますCVE-2023-53167]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsjfs_dmapマウント中の db_l2nbperpage を検証しますCVE-2023-53222

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx未使用の nvme_ls_waitq 待機キューを削除しますCVE-2023-53280

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxrport を終了する際の io 戻りを待ちますCVE-2023-53322

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrackdccp基本的なものだけでなく、ヘッダー全体をスタックバッファへコピーしますCVE-2023-53333]

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp6icmp6_dev() の ip6_null_entry->rt6i_idev の null-ptr-deref を修正します。CVE-2023-53343

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md_bitmap_get_counter の slab-out-of-bounds をチェックしますCVE-2023-53357

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365]

    Linux カーネルで、以下の脆弱性が解決されています。

    netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の mreplace の null-ptr-deref を修正しますCVE-2023-53380

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPMuse-after-free を回避するために MFD 関数削除で ASPM を無効化しますCVE-2023-53446

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx潜在的な NULL ポインターデリファレンスを修正CVE-2023-53451

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5DR、mlx5dr_cmd_create_reformat_ctx のメモリリークを修正CVE-2023-53546

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正CVE-2023-53548]

    Linux カーネルで、以下の脆弱性が解決されています。

    iavffree_netdev での use-after-free を修正しますCVE-2023-53556

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/histograms参照変数がある場合、hist_vars にヒストグラムを追加しますCVE-2023-53560

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntracknf_ct_helper_hash の use-after-free を回避しますCVE-2023-53619

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffertrace_pipe の読み取りでのデッドループの問題を修正しますCVE-2023-53668

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache障害の動作に一貫性があるように __bch_btree_node_alloc を修正しますCVE-2023-53681

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-timersタイマー ID 検索ループ制限が有効であることを確認しますCVE-2023-53728

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknetlink_set_err() での潜在的なデッドロックを修正しますCVE-2023-53731]

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-779 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-timersタイマー ID 検索ループ制限が有効であることを確認しますCVE-2023-53728

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: バッファロック下で EA inode を作成しません (CVE-2024-40972)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: エラー時の NULL ポインターデリファレンスを修正します (CVE-2024-41098)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 圧縮された bio にページを追加する際の、エクステントマップのメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42314)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netnapi_skb_cache_put 警告を修正しますCVE-2024-43835

    Linux カーネルで、以下の脆弱性が解決されています。

    netvirtio_net_hdr 内の不適切な gso csum_start とオフセットをドロップしますCVE-2024-43897

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm: 同じソケットに対して kcm_sendmsg() をシリアル化します。(CVE-2024-44946)。

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse更新プログラムを設定する前にBeyond-EOFページコンテンツを初期化しますCVE-2024-44947

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: pm: endp を選択する際に起こり得る UaF を回避します (CVE-2024-44974)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: vlan ヘッダーを検証します (CVE-2024-44983)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_finish_output2() の潜在的な UAF を修正 (CVE-2024-44986)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingxfrm real_dev null ポインターデリファレンスを修正しますCVE-2024-44989

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingbond_ipsec_offload_ok の null ポインターデリファレンスを修正しますCVE-2024-44990

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_sk_exit_batch の同時実行を防止しますCVE-2024-44991

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/netfs/fscache_cookie欠落している n_accesses チェックを追加CVE-2024-45000

    Linux カーネルで、以下の脆弱性が解決されています。

    vfs: inode lru トラバース中のコンテキストで inode を削除しない (CVE-2024-45003)

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciフルスピードの再列挙での Panther ポイント NULL ポインターデリファレンスを修正しますCVE-2024-45006

    Linux カーネルで、以下の脆弱性が解決されています。

    InputMT - 最大スロットを制限しますCVE-2024-45008]

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcppmMPJ req に対して add_addr_accepted のみをデクリメントCVE-2024-45009]

    Linux カーネルで、以下の脆弱性が解決されています。

    netem: 重複するエンキューが失敗した場合の戻り値を修正 (CVE-2024-45016)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterflowtable使用前に extack を初期化してくださいCVE-2024-45018

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5etx タイムアウトレポーター中に状態ロックを取り扱いますCVE-2024-45019

    Linux カーネルで、以下の脆弱性が解決されています。

    memcg_write_event_control()ユーザーが発生可能な oops を修正しますCVE-2024-45021]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmalloc高い順序で vm_area_alloc_pages() が順序 0 へフォールバックする場合、ページマッピングを修正しますCVE-2024-45022]

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtool: リンク設定を取得する際にデバイスが存在することをチェックします (CVE-2024-46679)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/clientsmb2_new_read_req() での rdata=NULL の逆参照を回避CVE-2024-46686]

    Linux カーネルで、以下の脆弱性が解決されています。

    soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップします (CVE-2024-46689)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: arm64: vGICv3 がない場合に ICC_*SGI*_EL1 を undef にします (CVE-2024-46707)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: pm: 複数回の再作成後の ID 0 endp の使用を修正 (CVE-2024-46711)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: SHAMPO、不適切なページリリースを修正 (CVE-2024-46717)

    Linux カーネルで、以下の脆弱性は解決されています。

    fou: GRO の NULL ポインターデリファレンスを修正します。(CVE-2024-46763)

    Linux カーネルで、以下の脆弱性は解決されています。

    fsnotify: PARENT_WATCHED フラグをゆっくりとクリアする (CVE-2024-47660)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: posix-timers: Ensure timer ID search-loop limit is valid posix_timer_add() tries to allocate a posix timer ID by starting from the cached ID which was stored by the last successful allocation. This is done in a loop searching the ID space for a free slot one by one. The loop has to terminate when the search wrapped around to the starting point. But that's racy vs. establishing the starting point. That is read out lockless, which leads to the following problem: CPU0 CPU1 posix_timer_add() start = sig->posix_timer_id; lock(hash_lock); ... posix_timer_add() if (++sig->posix_timer_id < 0) start = sig->posix_timer_id; sig->posix_timer_id = 0; So CPU1 can observe a negative start value, i.e. -1, and the loop break never happens because the condition can never be true:
    if (sig->posix_timer_id == start) break; While this is unlikely to ever turn into an endless loop as the ID space is huge (INT_MAX), the racy read of the start value caught the attention of KCSAN and Dmitry unearthed that incorrectness. Rewrite it so that all id operations are under the hash lock.
    (CVE-2023-53728)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.322-244.536より前のものです。したがって、ALAS2-2023-2268 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    net/netfilter/nf_tables_api.c の Linux カーネルの netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。

    NFT_MSG_NEWRULE でのエラー処理の誤りにより、同じトランザクションでダングリングポインターを使用できるようになり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こします。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。

    過去のコミット 1240eb93f0616b21c675416516ff3d74798fdc97 にアップグレードすることをお勧めします。(CVE-2023-3390)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxポインターが逆参照される可能性がありますCVE-2023-53150

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsjfs_dmapマウント中の db_l2nbperpage を検証しますCVE-2023-53222

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxrport を終了する際の io 戻りを待ちますCVE-2023-53322

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx潜在的な NULL ポインターデリファレンスを修正CVE-2023-53451

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正CVE-2023-53548]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntracknf_ct_helper_hash の use-after-free を回避しますCVE-2023-53619

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffertrace_pipe の読み取りでのデッドループの問題を修正しますCVE-2023-53668

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-timersタイマー ID 検索ループ制限が有効であることを確認しますCVE-2023-53728

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknetlink_set_err() での潜在的なデッドロックを修正しますCVE-2023-53731]

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213366	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2024-058 ALASKERNEL-5.15-2024-058	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/11/4	high
182659	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-054 ALASKERNEL-5.4-2023-054	Nessus	Amazon Linux Local Security Checks	2023/10/6	2025/11/4	high
212342	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-779)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/11/5	high
271617	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53728	Nessus	Misc.	2025/10/27	2025/10/27	high
180566	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-039 ALASKERNEL-5.10-2023-039	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/11/4	high
182627	Amazon Linux 2kernel、 --advisory ALAS2-2023-2268ALAS-2023-2268]	Nessus	Amazon Linux Local Security Checks	2023/10/5	2025/11/4	high

検出

プラグインの検索

high

high

high

high

high

high