リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1367 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 脆弱性が Linux カーネルで見つかり、重要度最高として分類されました。この脆弱性の影響を受けるのは、コンポーネント IPsec の drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c ファイルの関数 area_cache_get です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211045 がこの脆弱性に割り当てられました。(CVE-2022-3545)

  - デバイスファイル「/dev/dri/renderD128 (or Dxxx)」を含む Linux カーネルの GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_execbuf.c の vmwgfx ドライバーに NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-38096)

  - Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

  - Linux より前の Linux において、net/can/af_can.c の can プロトコルに NULL ポインターデリファレンスの問題が見つかりました。
    ml_priv が CAN フレームの受信パスで初期化されない可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2166)

  - Linux カーネルの RDMA の drivers/infiniband/core/cma.c の compare_netdev_and_ip に脆弱性が見つかりました。不適切なクリーンアップにより、境界外の読み取りが発生します。ローカルユーザーがこの問題を利用して、システムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2023-2176)

  - Linux カーネル 6.2.13より前の net/sched/sch_qfq.c の qfq_change_class では、lmax が QFQ_MIN_LMAX を超える可能性があるため、領域外書き込みが可能です。(CVE-2023-31436)

  - Linux カーネルの net/sched: sch_qfq コンポーネントに存在する境界書き込みの脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。net/sched/sch_qfq.c の qfq_change_agg() 関数は、領域外書き込みの可能性があります。これは、lmax が境界チェックなしにパケットサイズに応じて更新されるためです。過去のコミット 3e337087c3b5805fe0b8a46ba622a962880b5d64 へのアップグレードを推奨します。(CVE-2023-3611)

  - Linux カーネルの vmxnet3 のネットワークサブコンポーネントの drivers/net/vmxnet3/vmxnet3_drv.c の vmxnet3_rq_cleanup に、NULL ポインターデリファレンスの欠陥が見つかりました。この問題により、通常のユーザー権限を持つローカル攻撃者が、クリーンアップ中の健全性チェックの欠落によるサービス妨害を引き起こす可能性があります。
    (CVE-2023-4459)

  - Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。関数 nft_pipapo_walk は、セットのウォーク中に非アクティブな要素をスキップしなかったため、PIPAPO (Pile Packet Policies) 要素の二重非アクティベーションが発生し、メモリ解放後使用 (use-after-free) につながる可能性がありました。過去のコミット 317eb9685095678f2c9f5a8189de698c5354316a へのアップグレードを推奨します。(CVE-2023-6817)

  - Linux カーネルの net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack で、メモリリークの問題が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つローカルの攻撃者が参照カウントオーバーフローによるサービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2023-7192)

  - Linux カーネルの Transport Layer Security 機能で、ユーザーが ktls ソケットを宛先として関数 splice を呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2024-0646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0858-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2019-25162: メモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220409)。
    - CVE-2021-46923: fs/mount_setattr での参照漏洩を修正しました (bsc#1220457)。
    - CVE-2021-46924: デバイスプローブの修正メモリリークを修正し、削除しました (bsc#1220459)。
    - CVE-2021-46932: デバイス登録前の欠落した作業初期化を修正しました (bsc#1220444)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-5197: 同じトランザクション内のチェーンバインディングのルールの追加と削除によるメモリ解放後使用 (UseAfter Free) を修正しました (bsc#1218216)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2023-52429: drivers/md/dm-table.c 内の dm_table_create における潜在的な DoS を修正しました (bsc#1219827)。
    - CVE-2023-52439: uio_open のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220140)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    -CVE-2023-52445 : コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2023-52448: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正しました (bsc#1220253)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2023-52452: 修正済み uninit スタックスロットへのアクセスを修正しました (bsc#1220257)。
    - CVE-2023-52456: tx ステートマシンのデッドロックを修正しました (bsc#1220364)。
    - CVE-2023-52457: pm_runtime_resume_and_get() が失敗した場合にスキップされるリソース解放を修正しました (bsc#1220350)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2023-52475: powermate_config_complete のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220649)。
    - CVE-2023-52478: レシーバー USB 切断時のカーネルクラッシュを修正しました (bsc#1220796)。
    - CVE-2023-6817: nft_pipapo_walk のメモリ解放後使用 (Use After Free) を修正しました (bsc#1218195)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2024-23851: drivers/md/dm-ioctl.c の copy_params のクラッシュを修正しました (bsc#1219146)。
    - CVE-2024-25744: int 80 割り込みベクトルに関するセキュリティ問題を修正しました (bsc#1217927)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2024-26586: スタック破損を修正しました (bsc#1220243)。
    - CVE-2024-26589: PTR_TO_FLOW_KEYS の変数オフセット alu による領域外読み取りを修正しました (bsc#1220255)。
    - CVE-2024-26591: bpf_tracing_prog_attach の再添付ブランチを修正しました (bsc#1220254)。
    - CVE-2024-26593: ブロックプロセス呼び出しトランザクションを修正しました (bsc#1220009)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2024-26598: LPI 変換キャッシュの潜在的な UAF を修正しました (bsc#1220326)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26603: #PF 処理による無限ループを修正しました (bsc#1220335)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0855-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) のバグを修正しました (bsc#1218562)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-52462: こぼれたポインターを破壊しようとする試みのセキュリティチェックを修正しました (bsc#1220325)。
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2024-26591: bpf_tracing_prog_attach の再添付ブランチを修正しました (bsc#1220254)。
    - CVE-2024-26589: PTR_TO_FLOW_KEYS の変数オフセット alu による領域外読み取りを修正しました (bsc#1220255)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2023-6817: nft_pipapo_walk のメモリ解放後使用 (Use After Free) を修正しました (bsc#1218195)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2023-52452: 修正済み uninit スタックスロットへのアクセスを修正しました (bsc#1220257)。
    - CVE-2023-52457: pm_runtime_resume_and_get() が失敗した場合にスキップされるリソース解放を修正しました (bsc#1220350)。
    - CVE-2023-52456: tx ステートマシンのデッドロックを修正しました (bsc#1220364)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2021-46923: fs/mount_setattr での参照漏洩を修正しました (bsc#1220457)。
    - CVE-2024-26598: LPI 変換キャッシュの潜在的な UAF を修正しました (bsc#1220326)。
    - CVE-2024-26603: #PF 処理による無限ループを修正しました (bsc#1220335)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-52439: uio_open のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220140)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2024-26593: ブロックプロセス呼び出しトランザクションを修正しました (bsc#1220009)。
    - CVE-2024-26586: スタック破損を修正しました (bsc#1220243)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2023-52448: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正しました (bsc#1220253)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2023-5197: 同じトランザクション内のチェーンバインディングのルールの追加と削除によるメモリ解放後使用 (UseAfter Free) を修正しました (bsc#1218216)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2023-52429: drivers/md/dm-table.c 内の dm_table_create における潜在的な DoS を修正しました (bsc#1219827)。
    - CVE-2024-23851: drivers/md/dm-ioctl.c の copy_params のクラッシュを修正しました (bsc#1219146)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.2 ホストには、CIQ ciqsa-2026_1237 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2のカーネル SRPM のセキュリティ修正をまとめたものです。以下の 7 つの CVE に対処します:
    CVE-2024-41091、 CVE-2024-53104、 CVE-2024-56642、 CVE-2023-6817、 CVE-2022-42896、その他 2 つ。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1575 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ FIPS 9.2 準拠のカーネル SRPM のセキュリティ修正をまとめたものです。86 件の CVE ( CVE-2026-64268、 CVE-2026-64304、 CVE-2023-52933、 CVE-2023-1637、 CVE-2024-41090、81 件以上)に対処します。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3414 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

    * kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

    * kernel: netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します (CVE-2023-52628)

    * kernel: 設定 GC とトランザクション間の競合による nft_verdict_dump のメモリ解放後使用 (Use After Free) (CVE-2023-4244)

    * kernel: nft_pipapo_walk の非アクティブな要素 (CVE-2023-6817)

    バグ修正プログラム:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.0.z Batch 17 に更新 (JIRA:RHEL-32673)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1238 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2のカーネル SRPM のセキュリティ修正をまとめたものです。12 件の CVE に対処します:
    CVE-2023-4623、 CVE-2022-42896、 CVE-2024-36971、 CVE-2023-4208、 CVE-2023-52922、その他 7 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192229	RHEL 8 : kernel (RHSA-2024:1367)	Nessus	Red Hat Local Security Checks	2024/3/19	2025/3/6	high
192011	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:0858-1)	Nessus	SuSE Local Security Checks	2024/3/13	2026/6/26	high
192006	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:0855-1)	Nessus	SuSE Local Security Checks	2024/3/13	2026/6/26	high
353575	Rocky Linux 9.2 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo の複数の脆弱性(ciqsa-2026_1237)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
359533	Rocky Linux 9.2 [CIQ] セキュリティ更新:bpftool/kernel/kernel-64k/kernel-64k-core/kernel-64k-debug/etc 複数の脆弱性(ciqsa-2026_1575)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/23	high
197981	RHEL 9 : kernel-rt (RHSA-2024:3414)	Nessus	Red Hat Local Security Checks	2024/5/28	2024/11/7	high
190110	RHEL 8: kernel (RHSA-2024: 0724)	Nessus	Red Hat Local Security Checks	2024/2/7	2025/9/25	high
355706	Rocky Linux 9.2 [CIQ] セキュリティ更新: kernel-rt-debug-devel-matched / kernel-rt-debug-modules-core /etc の複数の脆弱性(ciqsa-2026_1238)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high