リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)

    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）

    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)

    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)

    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)

    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)

    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)

    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)

    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)

    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)

    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)

    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    * kernel: net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) の修正 (CVE-2021-47013)

    * kernel: net: usb: smsc75xx_bind のメモリ漏洩を修正します (CVE-2021-47171)

    * kernel: powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正します (CVE-2022-48669)

    * kernel: uio: uio_open のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52439)

    * kernel: wifi: ath9k: ath9k_htc_txstatus() の潜在的な array-index-out-of-bounds 読み取りを修正します (CVE-2023-52594)

    * kernel: wifi: rt2x00: ハードウェアリセット時にビーコンキューを再起動 (CVE-2023-52595)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2190-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正 (bsc#1221615)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除 (bsc#1224187)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加 (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正 (bsc#1224628)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正 (bsc#1224936)。
    - CVE-2023-6531: unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題による、メモリ解放後使用 (Use After Free) の欠陥を修正しました (bsc#1218447)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26700: drm/amd/display を修正: RV 用の MST Null Ptr を修正 (bsc#1222870)
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26777: fbdev/sis で pixclock がゼロに等しい場合にエラーが出力されます (bsc#1222765)
    - CVE-2024-26778: fbdev/savage で pixclock がゼロに等しい場合にエラーが出力されます (bsc#1222770)
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定 (bsc#1223011)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26839: init_credit_return() のメモリリークを修正しました (bsc#1222975)
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26907: mlx5 の Eth セグメントにアクセスする際のソース強化の警告を修正しました (bsc#1223203)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26939: リソースの破棄時における競合状態によるメモリ解放後使用 (Use After Free) を修正 (bsc#1223679)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-27042:「amdgpu_discovery_reg_base_init()」の潜在的な領域外アクセスを修正 (bsc#1223823)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正 (bsc#1224721)
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正 (bsc#1224759)
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化する (bsc#1224718)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正 (bsc#1224502)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正 (bsc#1224636)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正 (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224020、bsc#1224672)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正 (bsc#1224530)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正 (bsc#1224649)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正 (bsc#1224581)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正 (bsc#1224550)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正 (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正 (bsc#1224543)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26822, CVE-2024-26917, CVE-2024-26723, CVE-2024-26715, CVE-2024-26718, CVE-2024-26664, CVE-2024-26707, CVE-2024-26697, CVE-2024-26720, CVE-2024-26660, CVE-2024-26677, CVE-2024-26736, CVE-2024-26719, CVE-2024-26642, CVE-2024-26700, CVE-2024-26666, CVE-2024-26684, CVE-2024-26803, CVE-2024-26698, CVE-2024-26711, CVE-2024-26922, CVE-2024-26828, CVE-2024-26910, CVE-2024-26829, CVE-2024-26685, CVE-2024-26920, CVE-2024-26696, CVE-2024-26826, CVE-2023-52642, CVE-2024-26703, CVE-2024-26708, CVE-2024-26838, CVE-2024-26716, CVE-2023-52631, CVE-2024-26782, CVE-2024-26593, CVE-2024-26659, CVE-2024-26825, CVE-2024-26824, CVE-2024-26712, CVE-2024-26674, CVE-2024-26722, CVE-2023-52643, CVE-2024-26714, CVE-2024-26691, CVE-2024-27416, CVE-2024-26830, CVE-2023-52880, CVE-2024-26702, CVE-2023-52645, CVE-2024-26820, CVE-2024-26662, CVE-2024-26689, CVE-2024-26676, CVE-2024-26923, CVE-2024-26603, CVE-2024-26818, CVE-2023-52638, CVE-2024-26733, CVE-2024-26601, CVE-2024-26790, CVE-2024-26661, CVE-2024-26600, CVE-2024-26680, CVE-2024-26748, CVE-2024-26792, CVE-2024-26889, CVE-2024-26681, CVE-2024-26688, CVE-2024-26665, CVE-2024-26602, CVE-2024-26734, CVE-2024-35833, CVE-2024-26919, CVE-2024-26916, CVE-2024-26667, CVE-2024-26606, CVE-2024-26693, CVE-2024-26717, CVE-2023-52637, CVE-2024-26831, CVE-2024-26663, CVE-2024-26694, CVE-2024-26802, CVE-2024-26710, CVE-2024-26789, CVE-2024-26679, CVE-2024-26675, CVE-2024-26798, CVE-2024-26695, CVE-2024-26726, CVE-2024-26926, CVE-2024-26735, CVE-2024-26898, CVE-2024-26890)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26922, CVE-2024-26691, CVE-2024-26698, CVE-2024-26696, CVE-2024-26688, CVE-2024-26734, CVE-2024-26660, CVE-2024-26736, CVE-2024-26600, CVE-2024-26826, CVE-2024-26890, CVE-2023-52643, CVE-2024-26917, CVE-2024-26676, CVE-2024-26916, CVE-2024-26919, CVE-2024-26662, CVE-2024-26714, CVE-2023-52880, CVE-2024-26679, CVE-2024-26711, CVE-2024-26707, CVE-2024-26735, CVE-2023-52631, CVE-2024-26694, CVE-2023-52637, CVE-2024-26830, CVE-2024-26675, CVE-2024-26715, CVE-2024-26642, CVE-2024-26659, CVE-2024-26838, CVE-2024-26926, CVE-2024-26684, CVE-2024-26716, CVE-2024-26825, CVE-2024-26664, CVE-2024-26666, CVE-2024-26820, CVE-2024-26680, CVE-2024-26681, CVE-2024-26829, CVE-2024-26748, CVE-2024-26920, CVE-2024-26593, CVE-2024-26831, CVE-2024-26703, CVE-2024-35833, CVE-2024-26697, CVE-2023-52638, CVE-2024-26665, CVE-2024-26603, CVE-2024-26602, CVE-2024-26824, CVE-2024-26710, CVE-2024-26828, CVE-2024-26790, CVE-2024-26722, CVE-2024-26803, CVE-2024-26798, CVE-2024-27416, CVE-2024-26661, CVE-2024-26677, CVE-2024-26720, CVE-2024-26695, CVE-2024-26726, CVE-2024-26723, CVE-2024-26889, CVE-2024-26702, CVE-2024-26606, CVE-2024-26792, CVE-2024-26733, CVE-2024-26782, CVE-2024-26923, CVE-2023-52645, CVE-2024-26700, CVE-2024-26898, CVE-2024-26822, CVE-2024-26712, CVE-2023-52642, CVE-2024-26601, CVE-2024-26667, CVE-2024-26910, CVE-2024-26818, CVE-2024-26689, CVE-2024-26708, CVE-2024-26663, CVE-2024-26802, CVE-2024-26717, CVE-2024-26719, CVE-2024-26718, CVE-2024-26685, CVE-2024-26789, CVE-2024-26693, CVE-2024-26674)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2023-52638, CVE-2024-26684, CVE-2024-26659, CVE-2024-26708, CVE-2024-26663, CVE-2024-26662, CVE-2024-26789, CVE-2024-26831, CVE-2024-26703, CVE-2023-52643, CVE-2024-26688, CVE-2024-26733, CVE-2024-26818, CVE-2024-26707, CVE-2024-26820, CVE-2024-26719, CVE-2024-26726, CVE-2024-26830, CVE-2024-26694, CVE-2024-26715, CVE-2024-26829, CVE-2024-26697, CVE-2024-26916, CVE-2024-26735, CVE-2024-26717, CVE-2024-26748, CVE-2024-26696, CVE-2024-26710, CVE-2024-26642, CVE-2024-26680, CVE-2024-26675, CVE-2024-26723, CVE-2024-26718, CVE-2024-26666, CVE-2024-26720, CVE-2024-26838, CVE-2024-26824, CVE-2024-26676, CVE-2024-26665, CVE-2024-26693, CVE-2024-26698, CVE-2024-26890, CVE-2024-26601, CVE-2024-26826, CVE-2024-26711, CVE-2024-26602, CVE-2023-52645, CVE-2024-26716, CVE-2024-26660, CVE-2023-52642, CVE-2024-26898, CVE-2024-26803, CVE-2024-26923, CVE-2024-26722, CVE-2024-26677, CVE-2024-26825, CVE-2024-26606, CVE-2024-26790, CVE-2024-26828, CVE-2024-26910, CVE-2024-26681, CVE-2024-26689, CVE-2024-26667, CVE-2024-26798, CVE-2024-26679, CVE-2023-52631, CVE-2024-26926, CVE-2024-26661, CVE-2024-26700, CVE-2023-52637, CVE-2024-26919, CVE-2024-26917, CVE-2024-26712, CVE-2024-26889, CVE-2024-26674, CVE-2024-26792, CVE-2024-35833, CVE-2024-26822, CVE-2024-26734, CVE-2024-26691, CVE-2024-26685, CVE-2024-26782, CVE-2024-26702, CVE-2024-26600, CVE-2024-26922, CVE-2024-26593, CVE-2024-26736, CVE-2024-26920, CVE-2024-26603, CVE-2024-26714, CVE-2024-27416, CVE-2024-26695, CVE-2023-52880, CVE-2024-26664, CVE-2024-26802)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:2008-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正しました (bsc#1221615)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除しました (bsc#1224187)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加 (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正 (bsc#1224628)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正しました (CVE-2023-52698 bsc#1224621)
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正しました (bsc#1224936)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正しました (bsc#1222627)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正しました (bsc#1222793)
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定 (bsc#1223011)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26939: リソースの破棄時における競合状態によるメモリ解放後使用 (Use After Free) を修正 (bsc#1223679)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-27042:「amdgpu_discovery_reg_base_init()」の潜在的な領域外アクセスを修正 (bsc#1223823)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正しました (bsc#1224181)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正しました (bsc#1224721)
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正しました (bsc#1224759)
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化するように修正されました (bsc#1224718)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正しました (bsc#1224502)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1224636)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正しました (bsc#1224530)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正 (bsc#1224649)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正 (bsc#1224581)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正 (bsc#1224550)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正 (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正 (bsc#1224543)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3627 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)

    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）

    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)

    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)

    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)

    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)

    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)

    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)

    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)

    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)

    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)

    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    バグ修正プログラム:

    * kernel-rt: RT ソースツリーを最新の RHEL-8.10.z kernel に更新 (JIRA:RHEL-34640)

    * kernel-rt: epoll_wait がアプリケーションにすべてのイベントをキャッチしたことを報告しない (JIRA:RHEL-23022)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - uio: uio_open のメモリ解放後使用 (Use After Free) を修正 (Ricardo Robaina 氏) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) を修正 (Ken Cox 氏) [RHEL-27316] {CVE-2021-47013}
    - wifi: brcm80211: pmk_op 割り当て失敗を処理 (Jose Ignacio Tornos Martinez 氏) [RHEL-35150] {CVE-2024-27048}
    - wifi: rtl8xxxu: c2hcmd_work の cancel_work_sync() を追加 (Jose Ignacio Tornos Martinez 氏) [RHEL-35140] {CVE-2024-27052}
    - wifi: iwlwifi: mvm: オフロード TID キューが存在することを確認する (Jose Ignacio Tornos Martinez 氏) [RHEL-35130] {CVE-2024-27056}
    - wifi: mt76: mt7921e: free_irq() のメモリ解放後使用 (Use After Free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-34866] {CVE-2024-26892}
    - wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (Jose Ignacio Tornos Martinez 氏) [RHEL-34189] {CVE-2024-26897}
    - wifi: iwlwifi: mvm: ステーションを使い果たすときのクラッシュを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31547] {CVE-2024-26693}
    - wifi: iwlwifi: 二重解放のバグを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31543] {CVE-2024-26694}
    - wifi: ath9k: ath9k_htc_txstatus() の潜在的な array-index-out-of-bounds 読み取りを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-29089] {CVE-2023-52594}
    - wifi: rt2x00: ハードウェアリセット時にビーコンキューを再起動する (Jose Ignacio Tornos Martinez 氏) [RHEL-29093] {CVE-2023-52595}
    - wifi: iwlwifi: メモリ破損を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e: aRFS を無効にする際のデッドロックを防止 (Kamal Heib 氏) [RHEL-35041] {CVE-2024-27014}
    - net: usb: smsc75xx_bind で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-30311] {CVE-2021-47171}
    - net: usb: smsc75xx_bind のメモリリークを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-30311] {CVE-2021-47171}
    - netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークする (Phil Sutter 氏) [RHEL-30076] {CVE-2024-26643}
    - netfilter: nf_tables: タイムアウトフラグのある匿名のセットを許可しません (Phil Sutter 氏) [RHEL-30080] {CVE-2024-26642}
    - md/raid5: raid5_cache_count のアトミック性違反を修正 (Nigel Croxon 氏) [RHEL-27930] {CVE-2024-23307}
    - usb: ulpi: debugfs ディレクトリの漏洩を修正 (Desnes Nunes 氏) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正 (Mamatha Inamdar 氏) [RHEL-35213] {CVE-2022-48669}
    - USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止 (Desnes Nunes 氏) [RHEL-35122] {CVE-2024-27059}
    - USB: core: usb_deauthorize_interface() のデッドロックを修正 (Desnes Nunes 氏) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci: xhci_map_urb_for_dma にエラー処理を追加 (Desnes Nunes 氏) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (Ewan D. Milne 氏) [RHEL-35076] {CVE-2024-26993}
    - xhci: isoc Babble およびバッファオーバーランイベントを適切に処理 (Desnes Nunes 氏) [RHEL-31297] {CVE-2024-26659}
    - xhci: TD 中にトランザクションエラーがあった場合、isoc TD を適切に処理します。(Desnes Nunes 氏) [RHEL-31297] {CVE-2024-26659}
    - USB: core: sysfs 属性を無効にするポートのデッドロックを修正 (Desnes Nunes 氏) [RHEL-35006] {CVE-2024-26933}
    - USB: core: hub_get() と hub_put() ルーチンを追加 (Desnes Nunes 氏) [RHEL-35006] {CVE-2024-26933}
    - x86/coco: 32 ビットエミュレーションを TDX と SEV でデフォルトで無効化 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86: IA32_EMULATION の起動時間を設定可能にする (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/entry: IA32 syscalls の可用性を ia32_enabled() に依存させる (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/elf: 32 ビットプロセスのロードを ia32_enabled() に依存させる (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/entry: ignore_sysret() の名前を変更 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu: Intel CPU に CSTAR MSR を書き込まない (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86: ia32_enabled() を導入 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace: fpc レジスタの設定を正しく処理 (Tobias Huschle 氏) [RHEL-29106] {CVE-2023-52598}
    - net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正 (Tobias Huschle 氏) [RHEL-27746] {CVE-2024-26615}
    - wifi: mac80211: fast-xmit 有効時の競合状態を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31664] {CVE-2024-26779}
    - mtd: ロックおよび不良ブロック ioctl に書き込み権限が必要 (Prarit Bhargava 氏) [RHEL-27585] {CVE-2021-47055}
    - mtd: すべての書き込み ioctl の権限を適切にチェック (Prarit Bhargava 氏) [RHEL-27585] {CVE-2021-47055}
    - pid: 初期化時に参照を取得 (Waiman Long 氏) [RHEL-29420] {CVE-2021-47118}
    - i2c: i801: バスリセットで割り込みを生成しない (Prarit Bhargava 氏) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しない (Kamal Heib 氏) [RHEL-33224] {CVE-2024-26872}
    - fat: nostale ファイルハンドルで初期化されていないフィールドを修正 (Andrey Albershteyn 氏) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle(): kzalloc() を使用して kernel-infoleak を修正 (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正 (Prarit Bhargava 氏) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt: srpt_service_guid パラメーターの指定をサポート (Kamal Heib 氏) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr: qedr_create_user_qp エラーフローを修正 (Kamal Heib 氏) [RHEL-31714] {CVE-2024-26743}
    - hwmon: (coretemp) 領域外メモリアクセスを修正 (David Arcari 氏) [RHEL-31305] {CVE-2024-26664}
    - net: bridge: DEV_STATS_INC() を使用 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net: netdev_stats_to_stats64() の不要な符号拡張を修正 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net: atomic_long_t を net_device_stats フィールドに追加 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (Xin Long 氏) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm: pgtable_cache_add の NULL ポインターデリファレンスを修正 (Mamatha Inamdar 氏) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib: ベクトル操作のサイズを検証 (Mamatha Inamdar 氏) [RHEL-29114] {CVE-2023-52606}
    - usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (Desnes Nunes 氏) [RHEL-28986] {CVE-2023-52477}
    - media: uvcvideo: OOB 読み取りを修正 (Desnes Nunes 氏) [RHEL-27940] {CVE-2023-52565}
    - media: pvrusb2: コンテキスト切断時のメモリ解放後使用を修正 (Desnes Nunes 氏) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801: ブロックプロセス呼び出しトランザクションを修正 (Prarit Bhargava 氏) [RHEL-26478] {CVE-2024-26593}
    - media: dvbdev: dvb_media_device_free() のメモリリークを修正 (Prarit Bhargava 氏) [RHEL-27254] {CVE-2020-36777}
    - i2c: 潜在的なメモリ解放後使用 (Use After Free) を修正 (Prarit Bhargava 氏) [RHEL-26849] {CVE-2019-25162}
    - i2c: compat ioctl でユーザーデータを検証 (Prarit Bhargava 氏) [RHEL-27022] {CVE-2021-46934}
    - platform/x86: think-lmi: 参照漏洩を修正 (Prarit Bhargava 氏) [RHEL-28030] {CVE-2023-52520}
    - vhost: kmalloc() とそれに続く memset() の代わりに kzalloc() を使用 (Jon Maloy 氏) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw: 接続エラーの処理を修正 (Kamal Heib 氏) [RHEL-28042] {CVE-2023-52513}
    - vt: バッファで char を削除するときのメモリの重複を修正 (Waiman Long 氏) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    - x86/fpu: xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (Steve Best 氏) [RHEL-26669] {CVE-2024-26603}
    - mptcp: ソケット dismantle の二重解放を修正 (Davide Caratti 氏) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 署名と復号を無効化 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - リクエストコールバックのデフォルト実装 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - akcipher テストをキータイプ別に分割 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26684, CVE-2024-26889, CVE-2024-26662, CVE-2024-26660, CVE-2024-26708, CVE-2024-26677, CVE-2024-26696, CVE-2024-26664, CVE-2024-26642, CVE-2023-52637, CVE-2024-26680, CVE-2024-26822, CVE-2023-52638, CVE-2024-26830, CVE-2024-26715, CVE-2024-26693, CVE-2024-26697, CVE-2024-26694, CVE-2024-26685, CVE-2023-52642, CVE-2024-26691, CVE-2024-26798, CVE-2024-26828, CVE-2024-26663, CVE-2024-26710, CVE-2024-26601, CVE-2024-26707, CVE-2024-26802, CVE-2024-26675, CVE-2024-26826, CVE-2024-26916, CVE-2024-26803, CVE-2024-26700, CVE-2024-26917, CVE-2024-26600, CVE-2024-26825, CVE-2024-26716, CVE-2024-26602, CVE-2024-26698, CVE-2024-26711, CVE-2024-26920, CVE-2024-26722, CVE-2024-26681, CVE-2024-26674, CVE-2024-26712, CVE-2024-26735, CVE-2024-26782, CVE-2024-26734, CVE-2024-26926, CVE-2024-26923, CVE-2023-52880, CVE-2024-26719, CVE-2024-26593, CVE-2024-26603, CVE-2024-26922, CVE-2024-26717, CVE-2024-26695, CVE-2023-52643, CVE-2024-35833, CVE-2024-26733, CVE-2024-26667, CVE-2024-26659, CVE-2024-26714, CVE-2024-26748, CVE-2024-26702, CVE-2024-26676, CVE-2024-26718, CVE-2024-27416, CVE-2024-26890, CVE-2024-26720, CVE-2024-26838, CVE-2024-26665, CVE-2024-26792, CVE-2024-26818, CVE-2024-26679, CVE-2024-26606, CVE-2024-26736, CVE-2024-26829, CVE-2023-52631, CVE-2024-26790, CVE-2024-26824, CVE-2024-26820, CVE-2024-26831, CVE-2024-26689, CVE-2024-26898, CVE-2024-26789, CVE-2024-26703, CVE-2023-52645, CVE-2024-26688, CVE-2024-26723, CVE-2024-26919, CVE-2024-26661, CVE-2024-26726, CVE-2024-26910, CVE-2024-26666)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6900-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力を検証します (bsc#1224575)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正しました (bsc#1224549)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正しました (bsc#1225548)。
    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定しました (bsc#1223011)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正しました (bsc#1224550)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正しました (bsc#1224668)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正しました (bsc#1224765)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正しました (bsc#1224678)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正しました (bsc#1223532)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正しました (bsc#1224581)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正しました (CVE-2023-52698 bsc#1224621)
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化するように修正されました (bsc#1224718)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正しました (bsc#1224525)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正しました (bsc#1224580)。
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正しました (bsc#1224530)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正しました (bsc#1224502)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正しました (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正しました (bsc#1224543)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正しました (bsc#1224649)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正しました (bsc#1224936)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1224636)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正しました (bsc#1224721)
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除しました (bsc#1224187)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加します (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正しました (bsc#1224628)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正しました (bsc#1224648)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正しました (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1224096)。
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正しました (bsc#1224181)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正しました (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正しました (bsc#1223653)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正しました (bsc#1221829)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正しました (bsc#1221615)。
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200106	RHEL 8 : kernel の更新 (重要度中) (RHSA-2024:3618)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/9/9	high
201009	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2190-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/10/7	critical
202291	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/27	high
202688	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/8/27	high
204967	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-4)	Nessus	Ubuntu Local Security Checks	2024/8/2	2024/8/27	high
200462	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2008-1)	Nessus	SuSE Local Security Checks	2024/6/13	2024/8/28	critical
200116	RHEL 8 : kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/9/9	high
200159	Oracle Linux 8 : kernel (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2024/9/9	high
202477	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/8/27	high
202579	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/8/27	high
200508	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2019-1)	Nessus	SuSE Local Security Checks	2024/6/14	2024/8/28	critical

検出

プラグインの検索

high

critical

high

high

high

critical

high

high

high

high

critical