远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3056-1 公告中提及的多个漏洞影响。

  - 在 32 位平台上的 4.5.2 之前的 Linux 内核中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函数中的整数溢出允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用来获取权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3135)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响。(CVE-2016-4794)

  - 在 4.6.3 及之前的 Linux 内核中，net/tipc/netlink_compat.c 的 tipc_nl_compat_link_dump 函数并未正确复制某些字符串，导致本地用户可以通过读取 Netlink 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5243)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - acpi：如果设置了安全级别，则禁用 ACPI 表覆盖 (Linn Crosetto) [Orabug：25058966] (CVE-2016-3699)

  - aacraid：在用户双重提取后检查大小值 (Dave Carroll) [Orabug：25060060] (CVE-2016-6480) (CVE-2016-6480)

  - audit：修复 audit_log_single_execve_arg 中的双重读取 (Paul Moore) [Orabug：25059969] (CVE-2016-6136)

  - ecryptfs：小写的 fs 不支持 mmap 时，不允许使用 mmap (Jeff Mahoney) [Orabug：25023269] (CVE-2016-1583) (CVE-2016-1583)

  - 恢复“ecryptfs：禁止在没有 mmap 处理程序的情况下打开文件”(Chuck Anderson) [Orabug：24971921] (CVE-2016-1583)

  - percpu：修复同步映射扩展和区块损毁之间的同步 (Tejun Heo) [Orabug：
    25060084] (CVE-2016-4794)

  - percpu：修复 chunk->map_extend_work 和区块损毁之间的同步(Tejun Heo) [Orabug：25060084] (CVE-2016-4794)

  - ALSA：timer：通过 snd_timer_user_tinterrupt 修复事件中的泄露 (Kangjie Lu) [Orabug：
    25059898] (CVE-2016-4578)

  - ALSA：timer：通过 snd_timer_user_ccallback 修复事件中的泄露 (Kangjie Lu) [Orabug：25059898] (CVE-2016-4578)

  - ALSA：timer：修复 SNDRV_TIMER_IOCTL_PARAMS 中的泄露 (Kangjie Lu) [Orabug：25059752] (CVE-2016-4569)

  - Bluetooth：修复 RFCOMM bind 回调中潜在的空取消引用 (Jaganath Kanakkassery) [Orabug：25058894] (CVE-2015-8956)

  - ASN.1：修复数据溢出上的非匹配检测失败 (David Howells) [Orabug：25059037] (CVE-2016-2053)

  - mm：迁移不含 clear_page_dirty_for_io 等的脏页 (Hugh Dickins) [Orabug：25059188] (CVE-2016-3070)

  - uek-rpm ol7：将 uek-rpm/ol7/update-el 版本值从 7.1 更改为 7.3 (Chuck Anderson) [Orabug：25050614]

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6 までの Linux カーネルの mm/percpu.c における use-after-free の脆弱性により、ローカルのユーザーが、mmap と bpf のシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3057-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー 32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  - 4.6.3 までの Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能があります。(CVE-2016-4470)

  - 4.6 までの Linux カーネルの mm/percpu.c における use-after-free の脆弱性により、ローカルのユーザーが、mmap と bpf のシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794)

   4.6.3 までの Linux カーネル内の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数が特定の文字列を正しくコピーしていないため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- acpi：securelevelが設定されている場合、ACPIテーブルの上書きが無効になる（Linn Crosetto）[Orabug:25058966]（CVE-2016-3699）- aacraid：ユーザーからのダブルフェッチ後にサイズの値をチェック（Dave Carroll）[Orabug:25060060]（CVE-2016-6480）（CVE-2016-6480）- audit：audit_log_single_execve_arg内のダブルフェッチを修正（Paul Moore）[Orabug:25059969]（CVE-2016-6136）- ecryptfs：lower fsがmmapをサポートしない場合はmmapを許可しない（Jeff Mahoney）[Orabug:25023269]（CVE-2016-1583）（CVE-2016-1583）- 「ecryptfs：ハンドラーなしでファイルを開くことを禁止する」を戻す（Chuck Anderson）[Orabug:24971921]（CVE-2016-1583）- percpu：同期マップ拡張およびチャンク破壊間の同期を修正する（Tejun Heo）[Orabug:25060084]（CVE-2016-4794）- percpu：chunk->map_extend_workおよびチャンク破壊間の同期を修正する（Tejun Heo）[Orabug:25060084]（CVE-2016-4794）- ALSA：timer：snd_timer_user_tinterrupt経由のイベント内のリークを修正（Kangjie Lu）[Orabug:25059898]（CVE-2016-4578）- ALSA：timer：snd_timer_user_ccallback経由のイベント内のリークを修正（Kangjie Lu）[Orabug:25059898]（CVE-2016-4578） - ALSA：timer：SNDRV_TIMER_IOCTL_PARAMS内のリークを修正（Kangjie Lu）[Orabug:25059752]（CVE-2016-4569）- Bluetooth：RFCOMM bindコールバック内でNULLデリファレンスが発生する可能性がある問題を修正（Jaganath Kanakkassery）[Orabug:25058894]（CVE-2015-8956）- ASN.1：データオーバーランで生じる不一致検出の失敗を修正（David Howells）[Orabug:25059037]（CVE-2016-2053）- mm：clear_page_dirty_for_io等不要でダーティページを移行（Hugh Dickins）[Orabug:25059188]（CVE-2016-3070）- uek-rpm ol7：uek-rpm/ol7/update-elのリリース値を7.1から7.3に変更（Chuck Anderson）[Orabug:25050614]

リモートのOracle Linux 7ホストに、ELSA-2016-2574アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  -Androidや他の製品で使用されている、4.3.3までのLinuxカーネルのネットワーキング実装は、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工されたSOCK_RAW アプリケーションを実行することで、サービス拒否（NULL関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります。（CVE-2015-8543）

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  -4.5.5より前のLinuxカーネルのファイルシステムレイヤーは、OverlayFSファイルがセルフハードリンクに名前変更された後、名前変更後の操作に進みます。これにより、ローカルユーザーが、名前変更システムを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはfs/namei.cおよびfs/open.cに関連しています。（CVE-2016-6198）

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5.2より前のLinuxカーネルのIPv4実装がデバイスオブジェクトの破壊処理を誤るために、ゲストOSユーザーが多数のIP アドレスを用意することで、サービス拒否（ホストOS ネットワーキング障害）を引き起こすことが可能です。（CVE-2016-3156）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

  -4.3.3より前のLinuxカーネルのfs/btrfs/inode.cは、圧縮されたインラインエクステントを不適切に処理します。これにより、ローカルのユーザーが、クローンアクションを通じて切り捨て前の機密情報をファイルから入手することが可能です。（CVE-2015-8374）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -powerpcプラットフォームの4.3.5より前のLinuxカーネルにおけるシグナルの実装は、SビットとTビットの両方が設定されたMSRをチェックしません。これにより、ローカルユーザーが、細工されたアプリケーションを介して、サービス拒否（TM Bad Thing例外およびパニック）を引き起こす可能性があります。（CVE-2015-8844）

  -powerpc プラットフォームの4.4.1より前のLinuxカーネルにおける arch/powerpc/kernel/process.cのtm_reclaim_thread関数は、tm_reclaim呼び出しを進める前に TM 中断モードが存在することを確認していません。これにより、ローカルユーザーは、細工されたアプリケーションを通じて、サービス拒否（TM Bad Thingの例外とパニック）を引き起こすことが可能です。（CVE-2015-8845）

  -4.2より前のLinuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります。（CVE-2015-8956）

  -4.3より前のLinuxカーネルのlib/asn1_decoder.cのasn1_ber_decoder関数により、パブリック キーのない ASN.1 BERファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.cのpublic_key_verify_signature関数による不適切な処理を引き起こすことが可能です。（CVE-2016-2053）

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -4.6までのLinuxカーネルのsound/core/timer.cの中のsnd_timer_user_params関数は、特定のデータ構造体を初期化しません。これにより、ローカルユーザーは、細工されたALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4569）

  -4.6までのLinuxカーネルにおける sound/core/timer.cは、特定のr1 データ構造を初期化していません。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback関数と(2) snd_timer_user_tinterrupt関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能です。
    (CVE-2016-4578)

  - PowerPCプラットフォームの4.7までのLinuxカーネルのarch/powerpc/kvm/book3s_hv_rmhandlers.Sにより、CONFIG_KVM_BOOK3S_64_HVが有効な場合、ゲストOSユーザーが、保留中のトランザクションが存在する間にH_CEDEハイパーコールを作成することによって、サービス拒否（ホストOSの無限ループ）を引き起こす可能性があります。（CVE-2016-5412）

  - 4.5.1より前のLinuxカーネルのdrivers/infiniband/ulp/srpt/ib_srpt.cにより、ローカルユーザーが、ABORT_TASKコマンドを使用してデバイス書き込み操作を中止することで、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-6327）

  - 4.7までのLinuxカーネルのdrivers/scsi/aacraid/commctrl.cのioctl_send_fib関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性があります。これは、「ダブルフェッチ」の脆弱性としても知られています。（CVE-2016-6480）

  - 4.2.2より前のLinuxカーネルのNFSクライアントのfs/nfs/nfs4proc.cは、移行復旧オペレーションのメモリを適切に初期化しません。このため、リモートNFSサーバーが、細工されたネットワークトラフィックを介して、サービス拒否（NULLポインタデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2015-8746）

  -4.5より前のLinuxカーネルのdrivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2015-8812）

  - 4.4より前のLinuxカーネル内のinclude/trace/events/writeback.hのtrace_writeback_dirty_page実装がmm/migrate.cと正しく相互作用していないため、ローカルユーザーが、特定のページ移動をトリガーすることで、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-3070）

  - Red Hat Enterprise Linux 7.2、およびRed Hat Enterprise MRG 2 使用されているLinuxカーネルにより、UEFI Secure Bootを有効にして起動した場合、ローカルユーザーが、ACPIテーブルをinitrdへ追加することによって、意図されたSecure Boot制限をバイパスしたり、信頼されていないコードを実行したりする可能性があります。（CVE-2016-3699）

  - 4.3.3より前のLinuxカーネルのIPv6スタックは、オプションデータを不適切に処理します。これにより、ローカルのユーザーが、細工されたsendmsgシステムコールで、権限を取得したり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こしたりすることが可能です。（CVE-2016-3841）

  -4.6までのLinuxカーネルのmm/percpu.cにおける use-after-freeの脆弱性により、ローカルのユーザーが、mmapとbpfのシステムコールの細工された使用を通じて、サービス拒否（バグ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2016-4794）

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.7までのLinuxカーネルのkernel/auditsc.cのaudit_log_single_execve_arg関数の競合状態により、ローカルのユーザーが特定の文字列を変更することにより、意図した文字セット制限をバイパスしたり、システムコール監査を中断したりする可能性があります（別名「ダブルフェッチ」の脆弱性）。（CVE-2016-6136）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3056-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー 32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  - 4.6.3 までの Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能があります。(CVE-2016-4470)

  - 4.6 までの Linux カーネルの mm/percpu.c における use-after-free の脆弱性により、ローカルのユーザーが、mmap と bpf のシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794)

   4.6.3 までの Linux カーネル内の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数が特定の文字列を正しくコピーしていないため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92866	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3056-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high
95045	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0162)	Nessus	OracleVM Local Security Checks	2016/11/22	2021/1/4	high
219666	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4794	Nessus	Misc.	2025/3/4	2025/8/22	high
92867	Ubuntu 16.04 LTS : Linux カーネル (Qualcomm Snapdragon) の脆弱性 (USN-3057-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high
95045	OracleVM 3.4：Unbreakable/etc（OVMSA-2016-0162）	Nessus	OracleVM Local Security Checks	2016/11/22	2021/1/4	high
94697	Oracle Linux 7：カーネル（ELSA-2016-2574）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	critical
95321	CentOS 7：カーネル（CESA-2016:2574）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
92866	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3056-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

critical

critical

high