リモートの Oracle Linux 7 ホストに、ELSA-2024-5259アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.10.0-1160.119.1.0.3.el7.OL7]
    - net: __dst_negative_advice() 競合を修正 (Eric Dumazet 氏) [Orabug: 36947298]

    [3.10.0-1160.119.1.0.2.el7.OL7]
    - md/raid5: ストライプサイズ変更中の oops を修正 (Ritika Srivastava 氏) [Orabug: 34048726]
    - blk-mq: 生成シーケンスを削除 (Ritika Srivastava 氏) [Orabug: 33964689]
    - block: 初期化フラッシュリクエスト参照カウントを 1 に設定 (Ritika Srivastava 氏) [Orabug: 33964689]
    - block: blk_mq_rq_timed_out() の null ポインターデリファレンスを修正 (Ritika Srivastava 氏) [Orabug: 33964689]
    - [xen/netfront] ライブ移行中に tx キューを停止 (Orabug: 33446314)
    - [xen/balloon] xend ベースのツールスタックをサポート (Orabug: 28663970)
    - [x86/apic/x2apic] 複数の CPU 上の単一の割り込みに対して複数の IRQ ベクトルを割り当てないようにしてください。そうしないと、ノードごとにオンラインの CPU が 2 つしかない場合に IRQ ベクトルが使い果たされる可能性があります。[Orabug: 28691156]
    - [bonding] 同じリンクステータス変更の繰り返し表示を回避。[Orabug: 28109857]
    - [ipc] ipc/sem.c: semctl (,,GETZCNT) をバグ修正 (Manfred Spraul 氏) [Orabug: 22552377]
    - kexec: KEXEC_AUTO_RESERVED_SIZE を 256M に増加 [Orabug: 31517048]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-347.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの TIPC プロトコル機能に、スタックオーバーフローの欠陥が見つかりました。ドメインメンバーノードの数が許可されている64を超える場合で、ユーザーが悪意のあるコンテンツを含むパケットを送信する形です。
    TIPC ネットワークへのアクセス賢がある場合、この欠陥により、リモートユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-0435)

  - 5.14.16より前の Linux カーネルの net/tipc/crypto.c に問題が発見されました。Transparent Inter-Process Communication (TIPC) 機能により、リモートの攻撃者が MSG_CRYPTO メッセージタイプのユーザー指定のサイズの不十分な検証を悪用する可能性があります。(CVE-2021-43267)

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  ‐ Linux カーネル機能で、受信した ICMP エラー(必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207397	Oracle Linux 7 : カーネル (ELSA-2024-5259)	Nessus	Oracle Linux Local Security Checks	2024/9/18	2025/9/9	high
191192	CentOS 9 : kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2024/2/29	2025/9/25	critical

検出

プラグインの検索

high

critical