したがって、ALAS2023-2024-639 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2024-26605 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-35995 はこのアドバイザリに追加されました。

    Linux カーネルでは、次の脆弱性が解決されています。PCI/ASPM: ASPM を有効化する際のデッドロックを修正します。6.7-final の直前の戻り値では、lockdep により報告されているように、Qualcomm PCIe コントローラーのプローブ中に ASPM を有効化する際にデッドロックが取り込まれた可能性があります (CVE-2024-26605)

    Linux カーネルでは、次の脆弱性が解決されています。drm/i915/vma: リタイア競合に対する破壊の UAF を修正。オブジェクトデバッグツールが、アイドル状態と思われる GT を停止させる際に、まだアクティブな i915 VMA オブジェクトを解放する違法な試行を散発的に報告していました。(CVE-2024-26939)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-09-12: CVE-2024-35857 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-35847 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-35995 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26605 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-27395 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26924 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26939 はこのアドバイザリに追加されました。

    Linux カーネルでは、次の脆弱性が解決されています。PCI/ASPM: ASPM を有効化する際のデッドロックを修正します。6.7-final の直前の戻り値では、lockdep により報告されているように、Qualcomm PCIe コントローラーのプローブ中に ASPM を有効化する際にデッドロックが取り込まれた可能性があります (CVE-2024-26605)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_pipapo: ライブ要素を解放しません (CVE-2024-26924)

    Linux カーネルでは、次の脆弱性が解決されています。drm/i915/vma: リタイア競合に対する破壊の UAF を修正。オブジェクトデバッグツールが、アイドル状態と思われる GT を停止させる際に、まだアクティブな i915 VMA オブジェクトを解放する違法な試行を散発的に報告していました。(CVE-2024-26939)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/memory-failure: hugetlb_optimize_vmemmap が有効な場合のデッドロックを修正します (CVE-2024-26987)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: hibernate: swsusp_save() の level3 変換障害を修正します (CVE-2024-26989)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86/pmu: アダプティブ PEBS のサポートを無効にします (CVE-2024-26992)

    Linux カーネルで、以下の脆弱性は解決されています。

    tun: dev が不正なパケットを受信した場合、印刷レートが制限されます (CVE-2024-27013)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: 不適切な pppoe タプル (CVE-2024-27015)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: pppoe ヘッダーを検証します (CVE-2024-27016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: br_netfilter: promisc パケットの conntrack 入力フックをスキップします (CVE-2024-27018)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables:  __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ovs_ct_exit のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-27395)

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3-its: エラー時の二重解放を防止します (CVE-2024-35847)

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止します (CVE-2024-35857)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5680 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5680-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : linux CVE ID : CVE-2024-26605 CVE-2024-26817 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26936 CVE-2024-26939 CVE-2024-26980 CVE-2024-26981 CVE-2024-26983 CVE-2024-26984 CVE-2024-26987 CVE-2024-26988 CVE-2024-26989 CVE-2024-26992 CVE-2024-26993 CVE-2024-26994 CVE-2024-26996 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27002 CVE-2024-27003 CVE-2024-27004 CVE-2024-27008 CVE-2024-27009 CVE-2024-27013 CVE-2024-27014 CVE-2024-27015 CVE-2024-27016 CVE-2024-27018 CVE-2024-27019 CVE-2024-27020 CVE-2024-27022

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.90-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200261	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2024/7/4	medium
205098	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-695)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/9/13	high
195024	Debian dsa-5680 : affs-modules-6.1.0-21-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/6	2024/7/10	high

検出

プラグインの検索

medium

high

high