リモートのRocky Linux 8ホストには、RLSA-2024:4352アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: tls (CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)

    * kernel-rt: kernel: PCI 割り込みマッピングが oops を引き起こします [rhel-8] (CVE-2021-46909)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)

    * kernel-rt: kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: wifi: mac80211: (CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)

    * kernel: wifi: nl80211: メッシュ ID の変更で iftype の変更を拒否 (CVE-2024-27410)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881)

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

    * kernel: ovl: 漏洩した dentry を修正 (CVE-2021-46972)

    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)

    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)

    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)

    * kernel: mm/swap: swapcache をスキップする際の競合を修正 (CVE-2024-26759)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しない (CVE-2024-26906)

    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    * kernel: net/usb: kalmia:エラーパスで初期化されていない値の印刷を回避 (CVE-2023-52703)

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正 (CVE-2024-26826)

    * kernel: net/bnx2x: page_pool 内の解放されたページへのアクセスを防止 (CVE-2024-26859)

    * kernel: crypto: (CVE-2024-26974、CVE-2023-52813)

    * kernel: can: (CVE-2023-52878、CVE-2021-47456)

    * kernel: usb: (CVE-2023-52781、CVE-2023-52877)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: usbnet: maxpacket のサニティチェック (CVE-2021-47495)

    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)

    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)

    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 (CVE-2023-52700)

    * kernel: net/mlx5/mlxsw: (CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)

    * kernel: net/mlx5e: (CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)

    * kernel: mlxsw: (CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)

    * kernel: net: (CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * kernel-rtRTソースツリーを最新のRocky Linux-8.10.zカーネルに更新しますJIRA:Rocky Linux-40882

    * [rhel8.9][cxgb4]BUGプリエンプト可能な smp_processor_id() の使用 [00000000] コードethtool/54735JIRA:Rocky Linux-8779

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:4211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881、RHV-2024-1001)

    * kernel: ovl: 漏洩したエントリを修正 (CVE-2021-46972)

    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)

    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)

    * kernel: tls: (CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel: wifi: (CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel: mlxsw: (CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel: PCI 割り込みマッピングが oops を引き起こします [rhel-8] (CVE-2021-46909)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します [rhel-8] (CVE-2023-52615)

    * kernel: net/mlx5e: (CVE-2023-52626、CVE-2024-35835、CVE-2023-52667、CVE-2024-35959)

    * kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 [rhel-8] (CVE-2024-26801)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする [rhel-8.10] (CVE-2024-27397)

    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)

    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)

    * kernel: x86/mm/swap: (CVE-2024-26759、CVE-2024-26906)

    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 [rhel-8] (CVE-2023-52700)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)

    * kernel: powerpc/imc-pmu/powernv: (CVE-2023-52675、CVE-2023-52686)

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: crypto: (CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel: net/mlx5/bnx2x/usb: (CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: USB/usbnet: (CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel: can: (CVE-2023-52878、CVE-2021-47456)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * Kernel panic - mm/slub.c:376! でのカーネルバグ(JIRA:Rocky Linux-29783)

    * FIPS 整合性テストの一時値はゼロ化する必要があります [rhel-8.10.z] (JIRA:Rocky Linux-35361)

    * Rocky Linux8.6 - kernel: s390/cpum_cf: 暗号カウンターの上位互換 (JIRA:Rocky Linux-36048)

    * [Rocky Linux8] blktests block/024 の失敗 (JIRA:Rocky Linux-8130)

    * Rocky Linux8.9: EEH インジェクションの結果エラー: ポート 0 の電源障害とその他の呼び出しトレース (Everest/1050/Shiner) (JIRA:Rocky Linux-14195)

    * Matrox G200 グラフィックカードによるレイテンシスパイク (JIRA:Rocky Linux-36172)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:1983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正します (bsc#1223948)。
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正します (bsc#1223922)。
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正する (bsc#1224831)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222)。
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2021-47548: 配列が領域外になる可能性を修正 (bsc#1225506)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708)
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx を消去 (bsc#1224749)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bzg#1224663)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26996: USB ep 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-26874: mtk_drm_crtc_finish_page_flip の NULL ポインタークラッシュを修正 (bsc#1223048)
    - CVE-2022-48702: snd_emu10k1_pcm_channel_alloc() の領域外アクセスを修正 (bsc#1223923)。
    - CVE-2022-48672: unflatten_dt_nodes() の off-by-one エラーを修正 (bsc#1223931)。
    - CVE-2021-47113: 2 番目の ref の挿入に失敗した場合、btrfs rename_exchange を中止する (bsc#1221543)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2021-47131: TLS デバイスが停止および起動した後のメモリ解放後使用 (Use After Free)  を修正 (bsc#1221545)。
    - CVE-2021-46955: IPv4 パケットをフラグメント化するときの、openvswitch の領域外読み取りを修正しました (bsc#1220513)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-27008: 領域外アクセスを修正 (bsc#1223802)。
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2184-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2021-46955: IPv4 パケットをフラグメント化するときの、openvswitch の領域外読み取りを修正しました (bsc#1220513)。
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47113: 2 番目の ref の挿入に失敗した場合、btrfs rename_exchange を中止する (bsc#1221543)。
    - CVE-2021-47131: TLS デバイスが停止および起動した後のメモリ解放後使用 (Use After Free) を修正 (bsc#1221545)。
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正 (CVE-2021-47246 bsc#1224831)。
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2021-47469: 無視される SPI 修正コミットを追加 (bsc#1225347)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48672: unflatten_dt_nodes() の off-by-one エラーを修正 (CVE-2022-48672 bsc#1223931)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正 (bsc#1223948)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正 (bsc#1223922)。
    - CVE-2022-48702: snd_emu10k1_pcm_channel_alloc() の領域外アクセスを修正 (bsc#1223923)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2024-26874: NULL ポインターのクラッシュを修正 (bsc#1223048)
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2024-26996: USB ep 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-27008: 領域外アクセスを修正 (CVE-2024-27008 bsc#1223802)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正 (bsc#1224759)
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx をチェック (bsc#1224749)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224663)
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2183-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5692 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: smb: client: smb2_parse_contexts() の潜在的な OOB の修正 (CVE-2023-52434)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: wifi: iwlwifi: dbg-tlv: NUL 終端を確保 (CVE-2024-35845)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * kernel: isdn: mISDN: 無効なコンテキストから呼び出されたスリープ状態の関数を修正します (CVE-2021-47468)

    * kernel: tty: n_gsm: gsm0_receive() の潜在的な領域外を修正します (CVE-2024-36016)

    * kernel: wifi: nl80211: NULL 合体ルールを解放しない (CVE-2024-36941)

    * kernel: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用。(CVE-2024-36904)

    * kernel: gfs2: アンマウントの潜在的な glock メモリ解放後使用 (Use After Free) を修正します (CVE-2024-38570)

    * kernel: KVM: x86: nSVM: ネストされた移行で潜在的な NULL デリファレンスを修正します (CVE-2022-48793)

    * カーネル: perf: perf_cgroup_switch() のリスト破損を修正します (CVE-2022-48799)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202379	Rocky Linux 8kernel-rtRLSA-2024:4352	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/31	high
202388	Rocky Linux 8 : kernel (RLSA-2024:4211)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/31	high
200410	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1983-1)	Nessus	SuSE Local Security Checks	2024/6/12	2025/9/24	high
200931	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2184-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/24	high
200932	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2183-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/26	critical
206028	RHEL 8：kernel（RHSA-2024:5692）	Nessus	Red Hat Local Security Checks	2024/8/21	2024/11/7	high

検出

プラグインの検索

high

high

high

high

critical

high