リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-6868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Sander Wiebing 氏、Alvise de Faveri Tron 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、初期のブランチヒストリインジェクションの脆弱性 (CVE-2022-0001) に対する Linux カーネルの軽減策が、Intel プロセッサーに対して不十分であることを発見しました。ローカルの攻撃者がこれを悪用することで、秘密情報を漏洩させる潜在的な可能性があります。(CVE-2024-2201) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - Netfilter (CVE-2024-26925、CVE-2024-26643)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-6868-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Sander Wiebing 氏、Alvise de Faveri Tron 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、初期のブランチヒストリインジェクションの脆弱性 (CVE-2022-0001) に対する Linux カーネルの軽減策が、Intel プロセッサーに対して不十分であることを発見しました。ローカルの攻撃者がこれを悪用することで、秘密情報を漏洩させる潜在的な可能性があります。(CVE-2024-2201) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - Netfilter (CVE-2024-26925、CVE-2024-26643)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:5101アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)
    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)
    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)
    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)
    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)
    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)
    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)
    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)
    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)
    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)
    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)
    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。
    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)
    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)
    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)
    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)
    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)
    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)
    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * AlmaLinux8.6 - Spinlock 統計が、負の経過時間と不適切にフォーマットされた出力を表示する可能性がありますJIRA:AlmaLinux-17678
    * [AWS][8.9]Amazon EC2 r8g.metal-24xl インスタンスの debug-kernel を起動する際に、呼び出しトレースが見つかりましたJIRA:AlmaLinux-23841
    * [almalinux8] gfs2glock シュリンカーを修正しますJIRA:AlmaLinux-32941
    * lan78xxMicrochip LAN7800 は、アンプラグと再プラグ後に起動しませんJIRA:AlmaLinux-33437
    * [Hyper-V][AlmaLinux-8.10.z] hv_netvsc ドライバーを TOT に更新しますJIRA:AlmaLinux-39074
    * fsnotify により発生する proc inode-i_sb の use-after-freeJIRA:AlmaLinux-40167
    * blk-cgroupiostat の更新を階層まで適切に伝播 [almalinux-8.10.z] JIRA:AlmaLinux-40939
    * JIRA:AlmaLinux-31798
    * JIRA:AlmaLinux-10263
    * JIRA:AlmaLinux-40901
    * JIRA:AlmaLinux-43547
    * JIRA:AlmaLinux-34876

    拡張機能:

    * [RFE] softdog 構成をカスタマイズするために、モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加しますJIRA:AlmaLinux-19723

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
201871	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-6868-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/12/24	medium
202172	Ubuntu 18.04 LTS : Linux カーネル (AWS) の脆弱性 (USN-6868-2)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/12/24	medium
205293	AlmaLinux 8カーネルALSA-2024:5101	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high

検出

プラグインの検索

medium

medium

high