リモートホストにインストールされているカーネルのバージョンは、4.14.350-266.564より前のものです。したがって、ALAS2-2024-2622 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント TCP ハンドラーの関数 tcp_getsockopt/tcp_setsockopt に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211089 がこの脆弱性に割り当てられました。(CVE-2022-3566)

    脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント IPv6 ハンドラーの関数 inet6_stream_ops/inet6_dgram_ops に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211090 がこの脆弱性に割り当てられました。(CVE-2022-3567)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正 (CVE-2024-37078)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_empty_dir() の誤判断と I/O エラーでの長いループを修正 (CVE-2024-39469)

    Linux カーネルで、以下の脆弱性が解決されています。

    vmcievent_deliver() のイベントをサニタイズすることで、投機の漏洩を防止しますCVE-2024-39499

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: core: implement() で必要のない WARN_ON() を削除 (CVE-2024-39509)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBclasscdc-wdm過剰なログメッセージによって引き起こされる CPU ロックアップを修正しますCVE-2024-40904

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6xfrm6_get_saddr() での ip6_dst_idev() の戻り値をチェックしますCVE-2024-40959

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (CVE-2024-42070)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (CVE-2024-42090)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-12779アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - driver core: uevent_show() とドライバーデタッチの競合を修正します (Dan Williams 氏) [Orabug: 37029154] {CVE-2024-44952}
    - VMCI: vmci_resource_remove() のリソースを削除する際のメモリ解放後使用 (Use After Free) を修正 (David Fernandez Gonzalez 氏) [Orabug: 37037206] {CVE-2024-46738}
    - nilfs2: 破損したディレクトリの名前変更操作のカーネルバグを修正します (Ryusuke Konishi 氏) [Orabug: 36896822] {CVE-2024-41034}
    - libceph: delayed_work() と ceph_monc_stop() の間の競合を修正します (Ilya Dryomov 氏) [Orabug: 36930130] {CVE-2024-42232}
    - USB: core: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (Alan Stern 氏) [Orabug:
    36896827] {CVE-2024-41035}
    - usb: gadget: configfs: usb_string_copy() の OOB 読み取り/書き込みを防止します (Lee Jones 氏) [Orabug: 36930140] {CVE-2024-42236}
    - ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (Dmitry Antipov 氏) [Orabug: 36896857] {CVE-2024-41044}
    - net: ethernet: lantiq_etop: デタッチでの二重解放を修正します (Aleksander Jan Bajkowski 氏) [Orabug: 36896864] {CVE-2024-41046}
    - i2c: pnx: isr の del_timer_sync() 呼び出しからの潜在的なデッドロック警告を修正します (Piotr Wojtaszczyk 氏) [Orabug:
    36897910] {CVE-2024-42153}
    - bnx2x: 複数の UBSAN array-index-out-of-bounds を修正します (Ghadi Elie Rahme 氏) [Orabug: 36897887] {CVE-2024-42148}
    - drm/nouveau: nouveau_connector_get_modes の NULL ポインターデリファレンスを修正します (Ma Ke 氏) [Orabug: 36897641] {CVE-2024-42101}
    - nilfs2: ディレクトリエントリの inode 番号の欠落したチェックを追加します (Ryusuke Konishi 氏) [Orabug: 36897653] {CVE-2024-42104}
    - nilfs2: inode 番号範囲チェックを修正します (Ryusuke Konishi 氏) [Orabug: 36897659] {CVE-2024-42105}
    - inet_diag: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (Shigeru Yoshida 氏) [Orabug: 36897667] {CVE-2024-42106}
    - bonding: bond_option_arp_ip_targets_set() の領域外読み取りを修正します (Sam Sun 氏) [Orabug: 36825249] {CVE-2024-39487}
    - tcp_metrics: ソースアドレスの長さを検証します (Jakub Kicinski 氏) [Orabug: 36897917] {CVE-2024-42154}
    - s390/pkey: 失敗時に機密データをワイプします (Holger Dengler 氏) [Orabug: 36897935] {CVE-2024-42157}
    - jffs2: jffs2_free_inode の潜在的な不正なアドレスアクセスを修正します (Wang Yong 氏) [Orabug: 36897698] {CVE-2024-42115}
    - Orangefs: 領域外の fsid アクセスを修正します (Mike Marshall 氏) [Orabug: 36897838] {CVE-2024-42143}
    - media: dvb-frontends: tda10048: 整数オーバーフローを修正します (Ricardo Ribalda 氏) [Orabug: 36897977] {CVE-2024-42223}
    - net: dsa: mv88e6xxx: 空のリストのチェックを修正します (Simon Horman 氏) [Orabug: 36897983] {CVE-2024-42224}
    - IB/core: UMAD 受信リストに制限を実装します (Michael Guralnik 氏) [Orabug: 36897848] {CVE-2024-42145}
    - SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (felix) [Orabug: 36940548] {CVE-2023-52803}
    - tcp: icsk->icsk_af_ops のデータ競合を修正します。(Kuniyuki Iwashima 氏) [Orabug: 34719867] {CVE-2022-3566}
    - ipv6: sk->sk_prot 周辺のデータ競合を修正します。(Kuniyuki Iwashima 氏) [Orabug: 34719907] {CVE-2022-3567}
    - ftruncate: 符号付きオフセットを渡します (Arnd Bergmann 氏) [Orabug: 36897559] {CVE-2024-42084}
    - drm/nouveau/dispnv04: nv17_tv_get_hd_modes の NULL ポインターデリファレンスを修正します (Ma Ke 氏) [Orabug: 36897381] {CVE-2024-41089}
    - drm/nouveau/dispnv04: nv17_tv_get_ld_modes の NULL ポインターデリファレンスを修正します (Ma Ke 氏) [Orabug: 36897446] {CVE-2024-41095}
    - usb: atm: cxacru: cxacru_bind() のエンドポイントチェックを修正します (Nikita Zhandarovich 氏) [Orabug: 36897452] {CVE-2024-41097}
    - x86: profile_pc() でスタックゲームのプレイを停止します (Linus Torvalds 氏) [Orabug: 36897617] {CVE-2024-42096}
    - ALSA: emux: パッチ ioctl データ検証を改善します (Oswald Buddenhagen 氏) [Orabug: 36897626] {CVE-2024-42097}
    - net/iucv: スタックでの明示的な cpumask var 割り当てを回避します (Dawei Li 氏) [Orabug: 36897609] {CVE-2024-42094}
    - netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (Pablo Neira Ayuso 氏) [Orabug: 36897501] {CVE-2024-42070}
    - ASoC: fsl-asoc-card: 使用する前に priv->pdev を設定します (Elinor Montmasson 氏) [Orabug: 36897579] {CVE-2024-42089}
    - drm/amdgpu: kv_dpm.c の UBSAN 警告を修正します (Alex Deucher 氏) [Orabug: 36835993] {CVE-2024-40987}
    - pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (Hagar Hemdan 氏) [Orabug: 36897587] {CVE-2024-42090}
    - scsi: mpt3sas: 割り当てられていないメモリでの test/set_bit() 操作を回避します (Breno Leitao 氏) [Orabug: 36835697] {CVE-2024-40901}
    - drm/radeon: kv_dpm.c の UBSAN 警告を修正します (Alex Deucher 氏) [Orabug: 36835998] {CVE-2024-40988}
    - xfrm6: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (Eric Dumazet 氏) [Orabug: 36835853] {CVE-2024-40959}
    - netrom: nr_heartbeat_expiry() のメモリリークを修正します (Gavrilov Ilia 氏) [Orabug: 36836088] {CVE-2024-41006}
    - powerpc/pseries: hcall 結果バッファの有効性とサイズを強制します (Nathan Lynch 氏) [Orabug: 36835927] {CVE-2024-40974}
    - scsi: qedi: debugfs 属性を読み取る際のクラッシュを修正します (Manish Rangankar 氏) [Orabug: 36835948] {CVE-2024-40978}
    - batman-adv: batadv_purge_orig_ref() の空のバケットをバイパスします (Eric Dumazet 氏) [Orabug: 36835967] {CVE-2024-40981}
    - usb-storage: alauda: メディアが初期化されているかどうかをチェックします (Shichao Lai 氏) [Orabug: 36753735] {CVE-2024-38619}
    - nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正します (Ryusuke Konishi 氏) [Orabug:
    36774572] {CVE-2024-37078}
    - ocfs2: ホールパンチと AIO+DIO 間の競合を修正します (Su Yue 氏) [Orabug: 36835818] {CVE-2024-40943}
    - vmci: event_deliver() イベントをサニタイズすることで、投機的漏洩を防止します (Hagar Gamal Halim Hemdan 氏) [Orabug: 36835583] {CVE-2024-39499}
    - drm/exynos/vidi: .get_modes() のメモリリークを修正します (Jani Nikula 氏) [Orabug: 36835787] {CVE-2024-40932}
    - drivers: core: really_probe() と dev_uevent() を同期します (Dirk Behme 氏) [Orabug: 36835590] {CVE-2024-39501}
    - HID: コア: implement() の不要な WARN_ON() を削除します (Nikita Zhandarovich 氏) [Orabug: 36835690] {CVE-2024-39509}
    - jfs: xattr: 無効な xattr のバッファオーバーフローを修正します (Greg Kroah-Hartman 氏) [Orabug: 36835702] {CVE-2024-40902}
    - USB: class: cdc-wdm: 過剰なログメッセージによって引き起こされる CPU ロックアップを修正します (Alan Stern 氏) [Orabug: 36835710] {CVE-2024-40904}
    - nilfs2: nilfs_empty_dir() の誤判断と I/O エラーでの長いループを修正します (Ryusuke Konishi 氏) [Orabug:
    36774648] {CVE-2024-39469}
    - usb: gadget: f_fs: aio_cancel() と AIO リクエスト完了の間の競合を修正します (Wesley Cheng 氏) [Orabug:
    36683256] {CVE-2024-36894}
    - wifi: iwlwifi: mvm: mfuart 通知を超えて読み取りません (Emmanuel Grumbach 氏) [Orabug: 36835809] {CVE-2024-40941}
    - wifi: mac80211: ieee80211_sta_ps_deliver_wakeup() のデッドロックを修正します (Remi Pommarel 氏) [Orabug: 36835736] {CVE-2024-40912}
    - wifi: mac80211: mesh: mesh_preq_queue オブジェクトの漏洩を修正します (Nicolas Escande 氏) [Orabug: 36835813] {CVE-2024-40942}
    - tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (Eric Dumazet 氏) [Orabug: 36683297] {CVE-2024-36905}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2022-4378__do_proc_dointvec のスタックオーバーフローを修正しましたbsc#1206207。
    - CVE-2022-42328ゲストは、netback ドライバーからサービス拒否を発生させる可能性がありますbsc#1206114。
    - CVE-2022-42329ゲストは、netback ドライバーからサービス拒否を発生させる可能性がありますbsc#1206113。
    - CVE-2022-3643ゲストは、netback ドライバーを介して NIC インターフェイスのリセット/中止/クラッシュを発生させる可能性がありますbsc#1206113。
    - CVE-2022-3633net/can/j1939/transport.c ファイルの j1939_session_destroy でのメモリ漏洩が修正されましたbsc#1204650。
    - CVE-2022-3114drivers/clk/imx/clk.c の imx_register_uart_clocks() でのサービス拒否が修正されましたbsc#1206391
    - CVE-2022-3619net/bluetooth/l2cap_core.c ファイルの l2cap_recv_acldata におけるメモリリークが修正されましたbsc#1204569。
    - CVE-2022-3635drivers/atm/idt77252.c ファイルの tst_timer() の use-after-free を修正しましたbsc#1204631
    - CVE-2022-41850drivers/hid/hid-roccat.c の roccat_report_event() における競合状態を修正しましたbsc#1203960
    - CVE-2022-45934net/bluetooth/l2cap_core.c の l2cap_config_req の L2CAP_CONF_REQ パケットを介した整数ラップアラウンドが修正されましたbsc#1205796。
    - CVE-2022-3567inet6_stream_ops()/inet6_dgram_ops() の 競合状態を修正しましたbsc#1204414。
    - CVE-2022-41858drivers/net/slip の sl_tx_timeoutbsc#1205671( ) でのサービス拒否を修正しました []
    - CVE-2022-43945NFSD 実装のバッファオーバーフローが修正されましたbsc#1205128
    - CVE-2022-4095rtl8712 ドライバーでの use-after-free を修正しましたbsc#1205514。
    - CVE-2022-3903Infrared Transceiver USB ドライバーでのサービス拒否を修正しましたbsc#1205220
    - CVE-2022-42896Bluetooth を介してそれぞれリモートでコードを実行し、カーネルメモリを漏洩する可能性がある net/bluetooth/l2cap_core.c の l2cap_connect() および l2cap_le_connect_req() における use-after-free 脆弱性を修正しました。bsc#1205709
    - CVE-2022-42895カーネルポインターをリモートに漏洩するために使用される可能性がある、net/bluetooth/l2cap_core.c の l2cap_parse_conf_req() の情報漏洩が修正されましたbsc#1205705
    - CVE-2022-3424カーネルパニックを引き起こす可能性のある gru_set_context_option()、gru_fault() および gru_handle_user_call_os() の use-after-free を修正しましたbsc#1204166
    - CVE-2022-3628wifi/brcmfmac の brcmf_fweh_event_worker() で発生する可能性のあるバッファオーバーフローを修正しましたbsc#1204868
    - CVE-2022-2964ax88179_178a デバイスのメモリ破損の問題が修正されましたbsc#1202686。
    - CVE-2021-4037意図しないグループ所有権、およびグループ実行および SGID 権限ビットを設定した状態で、ローカルユーザーが XFS ファイルシステム用のファイルを作成することを可能にする、関数ロジックの脆弱性を修正しましたbsc#1198702。
    - CVE-2022-43750usbmon で、ユーザー空間クライアントがモニターの内部メモリを破損させることを可能にする脆弱性を修正しましたbsc#1204653
    - CVE-2022-3542drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c の bnx2x_tpa_stop() でのメモリ漏洩を修正しましたbsc#1204402。
    - CVE-2022-3629net/vmw_vsock/af_vsock.c の vsock_connect() でのメモリ漏洩が修正されましたbsc#1204635。
    - CVE-2022-3646fs/nilfs2/segment.c の nilfs_attach_log_writer() でのメモリ漏洩を修正しましたbsc#1204646。
    - CVE-2022-3649fs/nilfs2/inode.c の nilfs_new_inode() で use-after-free を修正しましたbsc#1204647]。
    - CVE-2022-3621fs/nilfs2/inode.c の nilfs_bmap_lookup_at_level() における null ポインターデリファレンスを修正しましたbsc#1204574。
    - CVE-2022-3594drivers/net/usb/r8152.c の intr_callback() での過剰なデータロギングが修正されましたbsc#1204479
    - CVE-2022-3586権限のないローカルユーザーがサービス拒否を引き起こす可能性がある、ソケットバッファSKBでの use-after-free が修正されましたbsc#1204439
    - CVE-2022-3565drivers/isdn/mISDN/l1oip_core.c の del_timer() での use-after-free を修正しましたbsc#1204431]。
    - CVE-2022-3524IPv6 ハンドラーの ipv6_renew_options() におけるメモリ漏洩を修正しましたbsc#1204354
    - CVE-2022-40768scsi ドライバーでの情報漏洩を修正しました。この問題により、ローカルユーザーがカーネルメモリから機密情報を取得する可能性がありましたbsc#1203514。
    - CVE-2022-42703leaf anon_vma の二重再利用に関する mm/rmap.c での use-after-free を修正しましたbsc#1204168
    - CVE-2022-3169NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET へのリクエストを通じたサービス拒否を修正しましたbsc#1203290。
    - CVE-2022-3545ファイル drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c の Area_cache_get() にある use-after-free の脆弱性を修正しましたbsc#1204415。
    - CVE-2022-3521net/kcm/kcmsock.c ファイルの kcm_tx_work() の競合状態が修正されましたbsc#1204355。
    - CVE-2022-2153SynIC IRQ を設定しようとする際の KVM での NULL ポインターデリファレンスを修正しましたbsc#1200788
    - CVE-2022-33981raw_cmd_ioctl 関数で raw_cmd を割り当て解除した後での、同時実行 use-after-free の欠陥によるサービス拒否を修正しましたbsc#1200692。
    - CVE-2022-45869サービス拒否を引き起こす可能性がある x86 KVM サブシステムの競合状態が修正されましたbsc#1205882
    - CVE-2022-45888drivers/char/xilybus/xilyusb.c の使用時、USB デバイスの物理的な取り外しが発生する use-after-free が修正されましたbsc#1205764。
    - CVE-2022-4139i915 ドライバーで、GPU が物理メモリにアクセスできるようにする問題が修正されましたbsc#1205700。
    - CVE-2022-4129Layer 2 Tunneling ProtocolL2TPでのサービス拒否が修正されました。sk_user_data をクリアするときにロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。bsc#1205711
    - CVE-2022-3566tcp_getsockopt/tcp_setsockopt 関数の競合状態が修正されました。この操作は競合状態につながりますbsc#1204405。
    - CVE-2022-2602Unix ソケットガベージコレクションおよび io_uring に関連するローカル権限昇格の脆弱性を修正しましたbsc#1204228
    - Signalfd_poll() および binding_poll(bsc#1203391)に関連する io_uring における use-after-free を修正しました CVE-2022-3176
    - CVE-2022-3707Intel GVT-g グラフィックスドライバーでの二重解放を修正しましたbsc#1204780。
    - CVE-2022-3625ファイル net/core/devlink.c の devlink_param_set/devlink_param_get にある use-after-free の脆弱性を修正しましたbsc#1204637
    - CVE-2022-3535ファイル drivers/net/ethernet/marvell/mvpp2/mvpp2_debugfs.c の mvpp2_dbgfs_port_init におけるメモリリークが修正されましたbsc#1204417。
    - CVE-2022-39189特定の KVM_VCPU_PREEMPTED の状況で TLB フラッシュ操作が不適切に処理されたため、権限のないゲストユーザーがゲストカーネルを侵害できる問題が修正されましたbsc#1203066。
    - CVE-2022-3577drivers/hid/hid-bigbenff.c の bigben_probe における領域外メモリ書き込みを修正bsc#1204470
    - CVE-2022-2978NILFS ファイルシステムでの use-after-free を修正しましたbsc#1202700。
    - CVE-2022-1184破損したイメージをマウントし操作する際の ext4 における use-after-free およびメモリエラーを修正しましたbsc#1198577
    - CVE-2022-1263ダーティリングサポートを有効にして vCPU をリリースする際に、KVM で見つかった NULL ポインターデリファレンスの問題を修正しました。この欠陥により、ホスト上の権限のないローカルの攻撃者が特定の ioctl 呼び出しを発行し、カーネル oops 状態を引き起こしてサービス拒否を引き起こすことが可能でしたbsc#1198189。
    - CVE-2022-1882ローカルユーザーがシステムでクラッシュしたり、システムで権限を昇格する可能性がある free_pipe_info() の use-after-free 欠陥を修正しましたbsc#1199904。
    - CVE-2022-20369v4l2-mem2mem.c の v4l2_m2m_querybuf での不適切な入力検証による領域外書き込みを修正しましたbsc#1202347。
    - CVE-2022-2586nft テーブルが削除されたときに発生する可能性がある use-after-free を修正しましたbsc#1202095。
    - CVE-2022-2588cls_route の use-after-free が修正されましたbsc#1202096。
    - CVE-2022-26373ポストバリア RSB 予測を通じた CPU 情報漏洩が修正されましたbsc#1201726。
    - CVE-2022-2639reserve_sfa_size() の領域外書き込みを引き起こす可能性のある整数アンダーフローを修正しましたbsc#1202154。
    - CVE-2022-2663ユーザーが nf_conntrack_irc が構成された暗号化されていない IRC を使用している場合にファイアウォールがバイパスされる可能性のある問題が修正されましたbsc#1202097。
    - CVE-2022-20368packet_recvmsg() の slab-out-of-bounds アクセスを修正しましたbsc#1202346。
    - CVE-2022-28356権限のないユーザーがサービス拒否を実行する可能性がある llc_ui_bind と llc_ui_autobind の refcount のバグを修正しました。bsc#1197391
    - CVE-2022-2873iSMT SMBus ホストコントローラードライバーで見つかった領域外メモリアクセスの欠陥を修正しましたbsc#1202558
    - CVE-2022-2905poke 記述子用の配列範囲チェックでの tnum_range の使用を修正しましたbsc#1202860。
    - CVE-2022-2938pressure Stall Information の実装内部で見つかった欠陥を修正しました。この欠陥により、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を及ぼしたりすることが可能でした。bsc#1202623
    - CVE-2022-2959pipe_resize_ring() にロックがないためにウォッチキュー内で見つかった競合状態が修正されましたbsc#1202681
    - CVE-2022-2977tpm_chip 構造体の参照カウントを修正bsc#1202672
    - CVE-2022-3028xfrm_probe_algs に対する複数の呼び出しが同時に発生した場合に、パケットを変換するために IP フレームワークXFRM サブシステムで発生する競合状態を修正しましたbsc#1202898。
    - CVE-2022-3078vzalloc() 呼び出し後のチェックの欠落と、drivers/media/test-drivers/vidtv/vidtv_s302m.c での割り当て後の解放の欠落を修正しましたbsc#1203041
    - CVE-2022-3202Journaled File System の NULL ポインターデリファレンスの欠陥を修正しました。これにより、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル内部情報を漏洩したりする可能性がありますbsc#1203389。
    - CVE-2022-32250ローカルの権限昇格が行われる可能性がある net/netfilter/nf_tables_api.c の use-after-free を修正しましたbsc#1200015
    - CVE-2022-32296TCP サーバーが、使用されているソースポートを観察することでクライアントを特定できる脆弱性を修正bsc#1200288
    - CVE-2022-3239ローカルユーザーがシステムをクラッシュさせたり、権限を昇格したりする可能性のある、video4linux ドライバーの use-after-free を修正しましたbsc#1203552。
    - CVE-2022-3303不適切なロックによるサウンドサブシステムの競合状態が修正されましたbsc#1203769。
    - CVE-2022-3435ファイル net/ipv4/fib_semantics.c の fib_nh_match() における領域外読み取りを修正しましたbsc#1204171
    - CVE-2022-3526drivers/net/macvlan.c からの macvlan_handle_frame() でのメモリ漏洩を修正しましたbsc#1204353]
    - CVE-2022-3640net/bluetooth/l2cap_core.c の l2cap_conn_del() で use-after-free を修正しましたbsc#1204619]。
    - CVE-2022-36879refcount が 2 回ドロップされる可能性のある net/xfrm/xfrm_policy.c の xfrm_expand_policyes の問題を修正しましたbsc#1201948
    - CVE-2022-36946net/netfilter/nfnetlink_queue.c の nfqnl_mangle 内部のサービス拒否を修正しましたbsc#1201940。
    - CVE-2022-39188include/asm-generic/tlb.h の競合状態が修正されています。このとき、古い TLB エントリがまだあるにもかかわらず、デバイスドライバーがページを解放する可能性がありますbsc#1203107。
    - CVE-2022-39190net/netfilter/nf_tables_api.c で発見され、すでにバインドされたチェーンへのバインドでサービス拒否が発生する可能性がある問題を修正しましたbsc#1203117。
    - CVE-2022-40476fs/io_uring.c の null ポインターデリファレンスを修正しましたbsc#1203435
    - CVE-2022-41218drivers/media/dvb-core/dmxdev.c での refcount 競合によって引き起こされる use-after-free が修正されましたbsc#1202960。
    - CVE-2022-41674特定の WiFi フレームの受信でカーネルがクラッシュする可能性がある DoS 問題を修正しましたbsc#1203770
    - CVE-2022-41848ioctl の呼び出し中に物理的に接近した攻撃者が PCMDIA デバイスを削除する場合に、競合状態とそれに伴う use-after-free が修正されましたbsc#1203987
    - CVE-2022-41849open の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合の、競合状態と結果としての use-after-free を修正しましたbsc#1203992。
    - CVE-2022-42719multi-BSSID 要素を解析する際の wlan フレームでのリモートコードの実行が修正されましたbsc#1204051。
    - CVE-2022-42720refcounting バグによるリモートコードの実行を修正しましたbsc#1204059。
    - CVE-2022-42721wlan スタックのリスト破損によるリモートコードの実行が修正されましたbsc#1204060。
    - CVE-2022-42722P2P デバイス用のビーコン保護のクラッシュを修正しました。bsc#1204125
    - CVE-2021-33135Intel(R) SGX 内の制御されていないリソース消費を修正しました。これにより、認証されたユーザーがローカルアクセスによってサービス拒否を引き起こす可能性がありました。bsc#1199515
    - CVE-2020-16119DCCP ソケットの再利用により、ローカルの攻撃者が悪用可能な use-after-free の脆弱性を修正しました。bsc#1177471
    - CVE-2020-36516混合された IPID 割り当てメソッドで、攻撃者が被害者の TCP セッションにデータを注入するか、終了することができていた問題を修正しましたbsc#1196616
    - CVE-2016-3695drivers/acpi/apei/einj.c の einj_error_inject 関数内の問題を修正しました。この問題により、ユーザーがハードウェアエラーをシミュレートしてサービス拒否を引き起こす可能性がありました。bsc#1023051


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206021	Amazon Linux 2kernel、 --advisory ALAS2-2024-2622ALAS-2024-2622	Nessus	Amazon Linux Local Security Checks	2024/8/21	2025/10/8	high
208951	Oracle Linux 7 : Unbreakable Enterprise カーネル (ELSA-2024-12779)	Nessus	Oracle Linux Local Security Checks	2024/10/14	2025/9/9	high
169292	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2022:4617-1)	Nessus	SuSE Local Security Checks	2022/12/24	2025/9/25	high

検出

プラグインの検索

high

high

high