リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1102-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) Atom(R) プロセッサの一部のレジスタファイルからの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2023-28746)

  - 最近の x86 CPU は、Control-flow Enforcement Technology (CET) という名前の機能を提供します。そのサブ機能にシャドウスタック (CET-SS) があります。CET-SS は、Return Oriented Programming 攻撃から保護するように設計されたハードウェア機能です。有効にすると、データアドレスとリターンアドレスの両方を保持する従来のスタックに、リターンアドレス以外をほとんど保持しない、いわゆるシャドースタックが伴います。シャドウスタックは通常の命令では書き込みできず、関数が返されると、その内容を使用して、従来のスタックからのリターンアドレスが操作されないかどうかがチェックされます。特に、特定のメモリアクセスは、Xen による傍受を必要とします。さまざまなケースで、必要なエミュレーションには、命令の一種の再生が含まれます。このような再生には通常、スタブを入力してから呼び出すことが含まれます。このようにリプレイされた命令は例外を発生させる可能性がありますが、これは想定されたものであり、それに応じて処理されます。残念ながら、上記の両方の相互作用は正しくありませんでした。回復には (従来の) スタックからの呼び出しフレームの削除が含まれます。シャドウスタックに対するこの操作に相当するものがありませんでした。(CVE-2023-46841)

  - 投機的実行をサポートする最新の CPU アーキテクチャに影響を与える、投機的競合状態 (SRC) の脆弱性 (Spectre V1 に関連) が開示されました。認証されていない攻撃者がこの脆弱性を悪用し、競合状態を利用して投機的な実行可能コードパスにアクセスすることで、CPU から任意のデータを漏洩させる可能性があります。(CVE-2024-2193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0900-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2024-26591: bpf_tracing_prog_attach の再添付ブランチを修正しました (bsc#1220254)。
    - CVE-2024-26589: PTR_TO_FLOW_KEYS の変数オフセット alu による領域外読み取りを修正しました (bsc#1220255)。
    - CVE-2023-52484: arm_smmu_mm_invalidate_range によってトリガーされるソフトロックアップを修正しました (bsc#1220797)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2023-6817: nft_pipapo_walk のメモリ解放後使用 (Use After Free) を修正しました (bsc#1218195)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2023-52452: 修正済み uninit スタックスロットへのアクセスを修正しました (bsc#1220257)。
    - CVE-2023-52457: pm_runtime_resume_and_get() が失敗した場合にスキップされるリソース解放を修正しました (bsc#1220350)。
    - CVE-2023-52456: tx ステートマシンのデッドロックを修正しました (bsc#1220364)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2021-46923: fs/mount_setattr での参照漏洩を修正しました (bsc#1220457)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2024-26598: LPI 変換キャッシュの潜在的な UAF を修正しました (bsc#1220326)。
    - CVE-2024-26603: #PF 処理による無限ループを修正しました (bsc#1220335)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-52439: uio_open のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220140)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26593: ブロックプロセス呼び出しトランザクションを修正しました (bsc#1220009)。
    - CVE-2024-26586: スタック破損を修正しました (bsc#1220243)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2023-52448: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正しました (bsc#1220253)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2023-5197: 同じトランザクション内のチェーンバインディングのルールの追加と削除によるメモリ解放後使用 (UseAfter Free) を修正しました (bsc#1218216)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2023-52429: drivers/md/dm-table.c 内の dm_table_create における潜在的な DoS を修正しました (bsc#1219827)。
    - CVE-2024-23851: drivers/md/dm-ioctl.c の copy_params のクラッシュを修正しました (bsc#1219146)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0975-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    次のセキュリティバグを修正しました。

    - CVE-2024-26600: SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。
    - CVE-2021-47078: 作成に失敗した場合にすべての QP フィールドをクリアすることでバグを修正しました (bsc#1220863)。
    - CVE-2021-47076: 無効な lkey が提供された場合に CQE エラーを返すことでバグを修正しました (bsc#1220860)。
    - CVE-2023-52605: NULL ポインターデリファレンスチェックを修正しました (bsc#1221039)。
    - CVE-2023-52597: KVM() の fpc レジスタの設定を修正しました (bsc#1221040)。
    - CVE-2023-52574: 新しいメンバー header_ops を非表示にすることでバグを修正しました (bsc#1220870)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2021-47077: host_data での NULL ポインターデリファレンスを修正しました (bsc#1220861)。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-52532: TX CQE エラー処理のバグを修正しました (bsc#1220932)。
    - CVE-2021-33200: 投機中の初期化されていない bpf スタックの漏洩を修正しました (bsc#1186484)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2023-52502: nfc_llcp_sock_get() および nfc_llcp_sock_get_sn() (bsc#1220831) の競合状態を修正しました。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。
    - CVE-2021-46921: queued_write_lock_slowpath の順序を修正しました (bsc#1220468)。
    - CVE-2021-46932: デバイス登録前の欠落した作業初期化を修正しました (bsc#1220444)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2021-46953: watchdow プローブの失敗時の割り込みマッピングの破損を修正しました (bsc#1220599)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2023-52475: powermate_config_complete のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220649)。
    - CVE-2023-52478: レシーバー USB 切断時のカーネルクラッシュを修正しました (bsc#1220796)。
    - CVE-2019-25162: メモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220409)。
    - CVE-2020-36784: pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220570)。
    - CVE-2021-47054: 返す前に子ノードを配置するようにバグを修正しました (bsc#1220767)。
    - CVE-2021-46924: デバイスプローブの修正メモリリークを修正し、削除しました (bsc#1220459)。
    - CVE-2021-46915: バグを修正して、nft_limit_init で発生する可能性がある除算エラーを回避しました (bsc#1220436)。
    - CVE-2021-46906: hid_submit_ctrl での情報漏洩を修正しました (bsc#1220421)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2020-36777: dvb_media_device_free のメモリリークを修正しました (bsc#1220526)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2023-46343: send_acknowledge() での NULL ポインターデリファレンスを修正しました (CVE-2023-46343)。
    - CVE-2021-46992: nft_hash_ Buckets でのオーバーフローを回避するためにバグを修正しました (bsc#1220638)。
    - CVE-2021-47013: emac_mac_tx_buf_send でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220641)。
    - CVE-2021-46991: i40e_client_subtask のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220575)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1648-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.4 より前の Linux カーネルでは、nfc ソケットにメモリ解放後使用 (Use After Free) の脆弱性があるため、ローカルの攻撃者が権限を昇格する可能性があります。通常の構成では、この問題は、CAP_NET_RAW を実行する権限のあるローカルユーザーのみが発生させることができます。(CVE-2021-23134)

  - Linux カーネルでは、次の脆弱性が解決されています。scsi: qla2xxx: ha->vp_map ポインターの二重解放を修正する Coverity スキャンにより、ポインター ha->vp_map の二重解放の潜在的なリスクが報告されました。
    ha->vp_map が qla2x00_mem_alloc() で解放され、関数 qla2x00_mem_free(ha) で再び解放されました。NULL を vp_map に割り当て、kfree が NULL を処理します。(CVE-2024-26930)

  - Linux カーネルでは、次の脆弱性が解決されています。netlabel: 領域外メモリアクセスの修正 2 つの配列領域外メモリアクセスが存在します。1 つは cipso_v4_map_lvl_valid() に、もう 1 つは netlbl_bitmap_walk() にあります。どちらのエラーも非常にシンプルで、修正は簡単です。このパッチを v4.8 より前のカーネルにバックポートしているユーザーへの参考として、netlbl_bitmap_walk() パッチを cipso_v4_bitmap_walk() に適用してください。これは、netlbl_bitmap_walk() が Linux v4.8 より前に存在しないためです。(CVE-2019-25160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:8162アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

    * kernel: netfilter: nft_flow_offload: フローのセットアップ後に、ルートオブジェクトの dst をリセットする (CVE-2024-27403)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * kernel: dmaengine: idxd: シングル CPU プラットフォームでの rmmod 中の oops を修正します (CVE-2024-35989)

    * kernel: hwmon: (w83792d) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正 (CVE-2021-47385)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: net: sched: multiq_tune() で発生する可能性のある OOB 書き込みを修正します (CVE-2024-36978)

    * kernel: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (CVE-2024-38556)

    * kernel: KVM: SVM: NMI が完全にマスクされている場合の vNMI + NMI ウィンドウでの警告 (CVE-2024-39483)

    * kernel: ionic: netif_napi_del() 後の使用を修正します (CVE-2024-39502)

    * kernel: xfrm6: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (CVE-2024-40959)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: sched: act_ct: 構造体 zone_ht_key のパディングを処理します (CVE-2024-42272)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5035853 がありません。したがって、複数の脆弱性の影響を受けます

  - SQL Server 向けの Microsoft WDAC OLE DB プロバイダーのリモートコード実行の脆弱性 (CVE-2024-21441、CVE-2024-21444、CVE-2024-21450、CVE-2024-26161、CVE-2024-26166)

  - Windows USB Hub Driver リモートコード実行の脆弱性 (CVE-2024-21429)

  - Windows USB Attached SCSI (UAS) プロトコルリモートコード実行の脆弱性 (CVE-2024-21430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5035885 がありません。したがって、複数の脆弱性の影響を受けます

  - SQL Server 向けの Microsoft WDAC OLE DB プロバイダーのリモートコード実行の脆弱性 (CVE-2024-21441、CVE-2024-21444、CVE-2024-21450、CVE-2024-26161、CVE-2024-26166)

  - Windows USB Hub Driver リモートコード実行の脆弱性 (CVE-2024-21429)

  - Windows USB Attached SCSI (UAS) プロトコルリモートコード実行の脆弱性 (CVE-2024-21430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5035857 または Azure HotPatch 5035959 がありません。したがって、複数の脆弱性の影響を受けます

  - SQL Server 向けの Microsoft WDAC OLE DB プロバイダーのリモートコード実行の脆弱性 (CVE-2024-21441、CVE-2024-21444、CVE-2024-21450、CVE-2024-26161、CVE-2024-26166)

  - Windows USB Hub Driver リモートコード実行の脆弱性 (CVE-2024-21429)

  - Windows USB Attached SCSI (UAS) プロトコルリモートコード実行の脆弱性 (CVE-2024-21430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0926-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47078: 作成に失敗した場合にすべての QP フィールドをクリアすることでバグを修正しました (bsc#1220863)。
    - CVE-2021-47076: 無効な lkey が提供された場合に CQE エラーを返すことでバグを修正しました (bsc#1220860)。
    - CVE-2023-52605: NULL ポインターデリファレンスチェックを修正しました (bsc#1221039)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-52502: nfc_llcp_sock_get() および nfc_llcp_sock_get_sn() (bsc#1220831) の競合状態を修正しました。
    - CVE-2023-52569: 遅延 dir インデックス項目の挿入に失敗した後の BUG() 呼び出しによる btrfs のバグを修正しました (bsc#1220918)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2023-52597: KVM() の fpc レジスタの設定を修正しました (bsc#1221040)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2023-52574: 新しいメンバー header_ops を非表示にすることでバグを修正しました (bsc#1220870)。
    - CVE-2021-46934: compat ioctl でユーザーデータを検証することでバグが修正されました（bsc#1220469）。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-52532: TX CQE エラー処理のバグを修正しました (bsc#1220932)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2021-47083: Mediatek: のグローバル範囲外の問題を修正しました (bsc#1220917)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2024-26589: PTR_TO_FLOW_KEYS の変数オフセット alu による領域外読み取りを修正しました (bsc#1220255)。
    - CVE-2021-47005: ->get_features() の NULL ポインターデリファレンスを修正しました (bsc#1220660)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2021-47060: バスが破壊された場合に、合体された MMIO ゾーンの検索を停止することで、KVM のバグを修正しました (bsc#1220742)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2021-46932: デバイス登録前の欠落した作業初期化を修正しました (bsc#1220444)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2021-47012: siw_alloc_mr のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220627)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2023-52475: powermate_config_complete のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220649)。
    - CVE-2023-52478: レシーバー USB 切断時のカーネルクラッシュを修正しました (bsc#1220796)。
    - CVE-2021-46989: hfsplus での縮小切り捨ての破損を防ぐことでバグを修正しました (bsc#1220737)。
    - CVE-2021-46915: バグを修正して、nft_limit_init で発生する可能性がある除算エラーを回避しました (bsc#1220436)。
    - CVE-2021-46924: デバイスプローブの修正メモリリークを修正し、削除しました (bsc#1220459)。
    - CVE-2019-25162: メモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220409)。
    - CVE-2020-36784: pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220570)。
    - CVE-2021-47061: SRCU を同期した後の失敗の登録解除で I/O バスデバイスを破壊することで、KVM のバグを修正しました (bsc#1220745)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-46343: send_acknowledge() での NULL ポインターデリファレンスを修正しました (CVE-2023-46343)。
    - CVE-2023-52439: uio_open のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220140)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26593: ブロックプロセス呼び出しトランザクションを修正しました (bsc#1220009)。
    - CVE-2021-47013: emac_mac_tx_buf_send でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220641)。
    - CVE-2024-26586: スタック破損を修正しました (bsc#1220243)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2023-52448: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正しました (bsc#1220253)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2024-0340: vhost/vhost.c:vhost_new_msg() の情報漏洩を修正しました (bsc#1218689)。
    - CVE-2023-51042: drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1219128)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193062	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2024:1102-1)	Nessus	SuSE Local Security Checks	2024/4/9	2024/7/19	medium
192141	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:0900-1)	Nessus	SuSE Local Security Checks	2024/3/15	2024/12/16	high
192503	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:0975-1)	Nessus	SuSE Local Security Checks	2024/3/23	2025/9/24	high
197048	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1648-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/12/27	high
209706	RockyLinux 9カーネルRLSA-2024:8162	Nessus	Rocky Linux Local Security Checks	2024/10/25	2024/10/25	high
191937	KB5035853: Windows 11 version 22H2 / 23H2 セキュリティ更新プログラム (2024 年 3 月)	Nessus	Windows : Microsoft Bulletins	2024/3/12	2025/10/22	high
191942	KB5035885: Windows Server 2012 R2 セキュリティ更新プログラム (2024 年 3 月)	Nessus	Windows : Microsoft Bulletins	2024/3/12	2025/10/22	high
191947	KB5035857: Windows Server 2022 / Azure Stack HCI 22H2 セキュリティ更新 (2024 年 3 月)	Nessus	Windows : Microsoft Bulletins	2024/3/12	2025/10/22	high
192487	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:0926-1)	Nessus	SuSE Local Security Checks	2024/3/23	2025/9/24	high
205332	Oracle Linux 8 : kernel (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2025/9/22	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high