It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-639 advisory.

    2024-07-03: CVE-2024-26605 was added to this advisory.

    2024-07-03: CVE-2024-35995 was added to this advisory.

    In the Linux kernel, the following vulnerability has been resolved: PCI/ASPM: Fix deadlock when enabling     ASPM A last minute revert in 6.7-final introduced a potential deadlock when enabling ASPM during probe of     Qualcomm PCIe controllers as reported by lockdep (CVE-2024-26605)

    In the Linux kernel, the following vulnerability has been resolved: drm/i915/vma: Fix UAF on destroy     against retire race Object debugging tools were sporadically reporting illegal attempts to free a still     active i915 VMA object when parking a GT believed to be idle. (CVE-2024-26939)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: CPPC: Use access_width over bit_width for system memory accesses (CVE-2024-35995)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2024-639 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2024-26605 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-35995 はこのアドバイザリに追加されました。

    Linux カーネルでは、次の脆弱性が解決されています。PCI/ASPM: ASPM を有効化する際のデッドロックを修正します。6.7-final の直前の戻り値では、lockdep により報告されているように、Qualcomm PCIe コントローラーのプローブ中に ASPM を有効化する際にデッドロックが取り込まれた可能性があります (CVE-2024-26605)

    Linux カーネルでは、次の脆弱性が解決されています。drm/i915/vma: リタイア競合に対する破壊の UAF を修正。オブジェクトデバッグツールが、アイドル状態と思われる GT を停止させる際に、まだアクティブな i915 VMA オブジェクトを解放する違法な試行を散発的に報告していました。(CVE-2024-26939)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.156-102.160より前のものです。したがって、ALAS2KERNEL-5.15-2024-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2024-26642 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26629 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26643 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-35995 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-35809 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26923 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: connect() に対するガベージコレクターの競合を修正 (CVE-2024-26923)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放する

    コミットミューテックスは、nft_gc_seq_begin() と nft_gc_seq_end() の間の重要なセクション中に解放されるべきではありません。そうしないと、非同期 GCworker が期限切れのオブジェクトを収集し、同じ GC シーケンス内でリリースされたコミットロックを取得する可能性があります。

    nf_tables_module_autoload() は、モジュールの依存関係をロードするために一時的にミューテックスを解放し、その後トランザクションを再実行します。nft_gc_seq_end() が呼び出された後、中止フェーズの最後に移動します。
    (CVE-2024-26925)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，會受到 ALAS2023-2024-639 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-26605 新增至此公告。

    2024-07-03：已將 CVE-2024-35995 新增至此公告。

    在 Linux 核心中，下列弱點已解決：PCI/ASPM：修正啟用 ASPM 時發生的鎖死。如 lockdep 所報告，如果在探查 Qualcomm PCIe 控制器期間啟用 ASPM，6.7-final 版本中的最後一分鐘還原會引入潛在的鎖死問題 (CVE-2024-26605)

    在 Linux 核心中，下列弱點已解決：drm/i915/vma：針對淘汰爭用修正損毀時的 UAF。放置認為處於閒置狀態的 GT，物件除錯偶爾會報告非法嘗試釋放仍在使用中的 i915 VMA 物件。(CVE-2024-26939)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：使用 access_width 而非 bit_width 進行系統記憶體存取 (CVE-2024-35995)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-639 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2024-26605 添加到此公告中。

    2024-07-03：已将 CVE-2024-35995 添加到此公告中。

    在 Linux 内核中，解决了以下漏洞：PCI/ASPM：修复启用 ASPM 时发生的死锁。根据 lockdep 报告，在 Qualcomm PCIe 控制器的探测期间启用 ASPM 时，6.7-final 中的最后一分钟恢复引入了潜在死锁 (CVE-2024-26605)

    已解决 Linux 内核中的以下漏洞：drm/i915/vma：修复了破坏时与停用竞争相关的 UAF 漏洞。在停放空闲的 GT 时，对象调试工具偶尔会报告非法尝试释放仍处于活动状态的 i915 VMA 对象。 (CVE-2024-26939)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：使用 access_width 而不是 bit_width 进行系统内存访问 (CVE-2024-35995)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.15.156-102.160。因此，會受到 ALAS2KERNEL-5.15-2024-042 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-26642 新增至此公告。

    2024-07-03：已將 CVE-2024-26629 新增至此公告。

    2024-07-03：已將 CVE-2024-26643 新增至此公告。

    2024-07-03：已將 CVE-2024-35995 新增至此公告。

    2024-06-06：已將 CVE-2024-35809 新增至此公告。

    2024-05-23：已將 CVE-2024-26923 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之間的關鍵區段期間，不應釋放認可互斥，否則，async GCworker 可能會收集過期的物件，並在相同的 GC 序列中取得已釋放的認可鎖定。

    nf_tables_module_autoload() 會暫時將互斥釋放至 loadmodule 相依性，然後返回以再次重播交易。在呼叫 nft_gc_seq_end() 之後，於中止階段結束時移動它。
    (CVE-2024-26925)

    在 Linux 核心中，下列弱點已解決：

    PCI/PM：移除驅動程式前耗盡 runtime-idle 回呼 (CVE-2024-35809)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：使用 access_width 而非 bit_width 進行系統記憶體存取 (CVE-2024-35995)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.15.156-102.160。因此，会受到 ALAS2KERNEL-5.15-2024-042 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2024-26642 添加到此公告中。

    2024-07-03：已将 CVE-2024-26629 添加到此公告中。

    2024-07-03：已将 CVE-2024-26643 添加到此公告中。

    2024-07-03：已将 CVE-2024-35995 添加到此公告中。

    2024-06-06：已将 CVE-2024-35809 添加到此公告中。

    2024-05-23：已将 CVE-2024-26923 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之间的关键部分，不应释放 commit 互斥体，否则异步 GC 工作线程可收集过期的对象并在同一个 GC 序列内获取已释放的 commit 锁定。

    nf_tables_module_autoload() 会临时释放互斥体以加载模块依存关系，然后返回以重新执行事务。调用 nft_gc_seq_end() 后，将其移至中止阶段的最后一步。
    (CVE-2024-26925)

    在 Linux 内核中，以下漏洞已修复：

    PCI/PM：在删除驱动程序之前耗尽运行时空闲回调 (CVE-2024-35809)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：使用 access_width 而不是 bit_width 进行系统内存访问 (CVE-2024-35995)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of kernel installed on the remote host is prior to 5.15.156-102.160. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2024-042 advisory.

    2024-07-03: CVE-2024-26642 was added to this advisory.

    2024-07-03: CVE-2024-26629 was added to this advisory.

    2024-07-03: CVE-2024-26643 was added to this advisory.

    2024-07-03: CVE-2024-35995 was added to this advisory.

    2024-06-06: CVE-2024-35809 was added to this advisory.

    2024-05-23: CVE-2024-26923 was added to this advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix RELEASE_LOCKOWNER (CVE-2024-26629)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: disallow anonymous set with timeout flag (CVE-2024-26642)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: mark set as dead when unbinding anonymous set with timeout (CVE-2024-26643)

    In the Linux kernel, the following vulnerability has been resolved:

    af_unix: Fix garbage collector racing against connect() (CVE-2024-26923)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: release mutex after nft_gc_seq_end from abort path

    The commit mutex should not be released during the critical sectionbetween nft_gc_seq_begin() and     nft_gc_seq_end(), otherwise, async GCworker could collect expired objects and get the released commit     lockwithin the same GC sequence.

    nf_tables_module_autoload() temporarily releases the mutex to loadmodule dependencies, then it goes back     to replay the transaction again.Move it at the end of the abort phase after nft_gc_seq_end() is called.
    (CVE-2024-26925)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/PM: Drain runtime-idle callbacks before driver removal (CVE-2024-35809)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: CPPC: Use access_width over bit_width for system memory accesses (CVE-2024-35995)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200261	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2024/7/4	medium
200261	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2024/7/4	medium
197527	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/5/20	2024/7/4	medium
200261	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2024/7/4	medium
200261	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2024/7/4	medium
197527	Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/5/20	2024/7/4	medium
197527	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/5/20	2024/7/4	medium
197527	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/5/20	2024/7/4	medium
200853	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2135-1)	Nessus	SuSE Local Security Checks	2024/6/22	2024/6/22	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

high