リモートの Ubuntu 24.04 LTS ホストには、USN-7170-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - GPU ドライバー

    - Ext4 ファイルシステム

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー。(CVE-2024-49914、CVE-2024-49912、CVE-2024-49919、CVE-2024-49905、CVE-2024-49909、CVE-2024-47704、CVE-2024-49916、CVE-2024-49908、CVE-2024-49899、CVE-2024-49923、CVE-2024-49921、CVE-2024-50264、CVE-2024-49911、CVE-2024-49893、CVE-2024-53057、CVE-2024-49904、CVE-2024-49898、CVE-2024-49907、CVE-2024-49897、CVE-2024-49913、CVE-2024-49967、CVE-2024-49922、CVE-2024-49920、CVE-2024-49896、CVE-2024-49906、CVE-2024-49917、CVE-2024-49910、CVE-2024-49915、CVE-2024-49918)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displayclk_mgr と clk_mgr->funcs に対して NULL チェックを dcn401_init_hw で追加します。このコミットは、「dcn401_init_hw」関数にある潜在的な null ポインターデリファレンスの問題に対処します。この問題は、「dc->clk_mgr」または「dc->clk_mgr->funcs」が null の場合に発生する可能性があります。この修正では、その関数にアクセスする前に「dc->clk_mgr」および「dc->clk_mgr->funcs」が null ではないことを確認するためのチェックを追加しています。これにより、NULL ポインターデリファレンスの可能性を防ぎます。smatch による報告drivers/gpu/drm/amd/amdgpu/../display/dc/hwss/dcn401/dcn401_hwseq.c:416 dcn401_init_hw() エラー以前は「dc->clk_mgr」が null の可能性があると想定していました行を参照225CVE-2024-49916

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216493	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7276-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical
213095	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-7170-1)	Nessus	Ubuntu Local Security Checks	2024/12/17	2025/9/24	high
230619	Linux Distros のパッチ未適用の脆弱性: CVE-2024-49916	Nessus	Misc.	2025/3/6	2025/9/29	medium
216492	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical

検出

プラグインの検索

critical

high

medium

critical