リモートの Ubuntu 18.04 LTS ホストには、USN-6896-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - アクセシビリティサブシステム

    - ACPI ドライバー

    - Android ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - PCI サブシステム

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TTY ドライバー

    - USB サブシステム

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - FAT ファイルシステム

    - NILFS2 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - BATMAN メッシングプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - パケットソケット

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ALSA SH ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-27076、CVE-2024-35849、CVE-2024-35899、CVE-2024-27038、CVE-2024-35982、CVE-2024-26687、CVE-2024-26863、CVE-2024-36004、CVE-2024-27004、CVE-2024-27065、CVE-2024-36020、CVE-2024-27000、CVE-2024-26981、CVE-2024-26973、CVE-2024-35922、CVE-2024-35969、CVE-2024-26851、CVE-2023-52880、CVE-2024-35813、CVE-2024-26859、CVE-2024-27078、CVE-2024-27020、CVE-2024-35809、CVE-2024-27001、CVE-2024-26969、CVE-2024-26993、CVE-2024-35935、CVE-2024-35815、CVE-2024-26931、CVE-2024-35823、CVE-2024-26984、CVE-2024-27024、CVE-2024-27419、CVE-2024-27008、CVE-2024-35825、CVE-2023-52644、CVE-2024-35933、CVE-2024-35830、CVE-2024-35900、CVE-2024-27046、CVE-2024-26651、CVE-2024-27013、CVE-2024-27437、CVE-2024-26966、CVE-2024-26974、CVE-2024-26889、CVE-2024-26862、CVE-2024-27043、CVE-2024-35852、CVE-2024-35821、CVE-2024-35886、CVE-2024-35888、CVE-2023-52699、CVE-2024-35997、CVE-2024-26586、CVE-2024-35898、CVE-2024-26934、CVE-2024-35915、CVE-2024-35897、CVE-2024-35973、CVE-2024-27028、CVE-2024-26874、CVE-2024-26923、CVE-2024-26937、CVE-2024-26857、CVE-2024-26855、CVE-2024-35893、CVE-2024-26810、CVE-2024-35910、CVE-2024-26820、CVE-2024-27075、CVE-2024-26816、CVE-2024-26642、CVE-2024-35936、CVE-2024-27073、CVE-2024-35853、CVE-2024-26965、CVE-2023-52650、CVE-2024-27396、CVE-2024-26999、CVE-2024-35855、CVE-2024-26880、CVE-2024-26901、CVE-2024-26894、CVE-2024-26884、CVE-2024-35950、CVE-2024-26957、CVE-2024-27395、CVE-2024-35819、CVE-2024-35978、CVE-2024-36007、CVE-2024-35805、CVE-2024-27436、CVE-2023-52620、CVE-2023-52656、CVE-2024-36006、CVE-2024-35877、CVE-2024-26898、CVE-2024-26935、CVE-2024-35828、CVE-2024-26875、CVE-2024-26654、CVE-2024-35930、CVE-2024-26817、CVE-2024-27388、CVE-2024-26828、CVE-2024-35984、CVE-2024-26812、CVE-2024-35807、CVE-2024-35854、CVE-2024-26878、CVE-2024-26883、CVE-2024-27077、CVE-2024-26922、CVE-2024-27059、CVE-2024-35955、CVE-2024-26903、CVE-2024-35895、CVE-2024-35925、CVE-2024-26882、CVE-2022-48627、CVE-2024-35847、CVE-2024-26813、CVE-2024-26994、CVE-2024-35806、CVE-2024-26926、CVE-2024-35822、CVE-2024-27074、CVE-2024-26976、CVE-2024-26955、CVE-2024-27044、CVE-2024-35789、CVE-2024-27030、CVE-2024-26852、CVE-2024-27053、CVE-2024-35960、CVE-2024-26956、CVE-2024-35944)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6898-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - アクセシビリティサブシステム

    - Android ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - USB サブシステム

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - Netfilter

    - BPF サブシステム

    - コアカーネル

    - PCI iomap インターフェース

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - NFC サブシステム

    - Open vSwitch

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Unix ドメインソケット

    - eXpress データパス

    - ALSA SH ドライバー

    - KVM コア (CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6917-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - アクセシビリティサブシステム

    - Android ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - USB サブシステム

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - Netfilter

    - BPF サブシステム

    - コアカーネル

    - PCI iomap インターフェース

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - NFC サブシステム

    - Open vSwitch

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Unix ドメインソケット

    - eXpress データパス

    - キー管理

    - ALSA SH ドライバー

    - KVM コア (CVE-2024-26993、CVE-2024-26996、CVE-2024-35879、CVE-2024-26812、CVE-2024-26984、CVE-2024-26817、CVE-2024-35950、CVE-2024-26960、CVE-2024-27437、CVE-2024-26964、CVE-2024-27059、CVE-2024-35969、CVE-2024-35936、CVE-2024-35912、CVE-2024-35915、CVE-2024-35938、CVE-2024-27019、CVE-2024-35822、CVE-2024-35997、CVE-2024-35855、CVE-2024-26925、CVE-2024-26654、CVE-2024-26923、CVE-2024-36031、CVE-2024-36020、CVE-2024-35823、CVE-2024-35852、CVE-2024-35989、CVE-2024-27000、CVE-2024-35853、CVE-2024-27013、CVE-2024-35854、CVE-2024-35922、CVE-2024-26937、CVE-2023-52880、CVE-2024-26974、CVE-2024-26629、CVE-2024-35804、CVE-2024-35958、CVE-2024-26814、CVE-2024-35890、CVE-2024-35940、CVE-2024-26999、CVE-2024-35847、CVE-2024-27015、CVE-2024-26687、CVE-2024-26970、CVE-2024-35930、CVE-2024-26813、CVE-2024-26810、CVE-2024-26969、CVE-2024-26977、CVE-2024-26956、CVE-2024-35901、CVE-2024-27020、CVE-2024-35905、CVE-2024-35785、CVE-2024-27009、CVE-2024-35877、CVE-2024-35893、CVE-2024-26989、CVE-2024-26642、CVE-2024-35857、CVE-2024-35935、CVE-2024-26828、CVE-2024-26965、CVE-2024-35888、CVE-2024-35900、CVE-2024-26951、CVE-2024-35809、CVE-2024-27008、CVE-2024-26958、CVE-2024-35973、CVE-2024-26935、CVE-2024-26934、CVE-2024-35982、CVE-2023-52488、CVE-2024-35884、CVE-2024-35907、CVE-2024-27018、CVE-2024-26929、CVE-2024-35984、CVE-2024-35899、CVE-2024-26976、CVE-2024-26922、CVE-2024-35817、CVE-2024-26961、CVE-2024-35925、CVE-2024-35821、CVE-2024-36005、CVE-2024-35988、CVE-2024-35970、CVE-2024-27001、CVE-2024-35960、CVE-2022-48808、CVE-2024-35927、CVE-2024-35806、CVE-2024-27016、CVE-2024-35897、CVE-2024-26957、CVE-2024-36025、CVE-2024-35872、CVE-2024-26988、CVE-2024-35819、CVE-2024-35896、CVE-2024-36007、CVE-2024-35944、CVE-2024-35990、CVE-2024-36006、CVE-2024-36004、CVE-2024-35955、CVE-2024-35898、CVE-2024-26973、CVE-2024-26950、CVE-2024-36008、CVE-2024-35805、CVE-2024-35807、CVE-2024-35934、CVE-2024-26926、CVE-2024-35902、CVE-2024-35918、CVE-2024-35895、CVE-2024-35978、CVE-2024-35849、CVE-2024-35791、CVE-2024-26931、CVE-2024-35886、CVE-2024-26981、CVE-2024-27395、CVE-2024-35815、CVE-2024-26994、CVE-2024-35825、CVE-2024-35789、CVE-2024-35813、CVE-2024-35885、CVE-2024-35851、CVE-2024-35796、CVE-2023-52699、CVE-2024-35871、CVE-2024-26811、CVE-2024-26966、CVE-2024-35976、CVE-2024-26955、CVE-2024-36029、CVE-2024-27396、CVE-2024-27004、CVE-2024-27393、CVE-2024-35910、CVE-2024-35933)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルでは、次の脆弱性が解決しています PCI/ASPM: Fix deadlock when enabling ASPM A last minute revert in 6.7-final introduced a potential deadlock when enabling ASPM during probe of Qualcomm PCIe controllers as reported by lockdep (CVE-2024-26605)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: ライブ要素を解放しません (CVE-2024-26924)

    Linux カーネルでは、次の脆弱性が解決しています drm/i915/vma: Fix UAF on destroy against retire race Object debugging tools were sporadically reporting illegal attempts to free a still active i915 VMA object when parking a GT believed to be idle. (CVE-2024-26939)

    Linux カーネルで、以下の脆弱性が解決されています。

    bootconfig: memblock_free_late を使用して、バディに対して xbc メモリを解放します (CVE-2024-26983)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/memory-failure: hugetlb_optimize_vmemmap が有効な場合のデッドロックを修正します (CVE-2024-26987)

    Linux カーネルで、以下の脆弱性は解決されています。

    init/main.c: 潜在的な static_command_line のメモリオーバーフローを修正します (CVE-2024-26988)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: hibernate: swsusp_save() の level3 変換障害を修正します (CVE-2024-26989)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86/pmu: アダプティブ PEBS のサポートを無効にします (CVE-2024-26992)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs: sysfs: sysfs_break_active_protection() の参照漏洩を修正します (CVE-2024-26993)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: mxs-auart: cts 状態の変化に spinlock を追加します (CVE-2024-27000)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: clk_summary のためにツリーをウォーキングする前にランタイム PM を取得します (CVE-2024-27003)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: disable_unused 中にツリーをウォーキングする前にランタイム PM を取得します (CVE-2024-27004)

    Linux カーネルで、以下の脆弱性は解決されています。

    tun: dev が不正なパケットを受信した場合、印刷レートが制限されます (CVE-2024-27013)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: 不適切な pppoe タプル (CVE-2024-27015)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: pppoe ヘッダーを検証します (CVE-2024-27016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: br_netfilter: promisc パケットの conntrack 入力フックをスキップします (CVE-2024-27018)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    Linux カーネルで、以下の脆弱性は解決されています。

    fork: vma が完全に初期化されるまで、ファイル vma のリンクを延期します CVE-2024-27022()

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ovs_ct_exit のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-27395)

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3-its: エラー時の二重解放を防止します (CVE-2024-35847)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (CVE-2024-35849)

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止します (CVE-2024-35857)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netサポートされていない場合は RSS キーを送信しませんCVE-2024-35981

    Linux カーネルで、以下の脆弱性が解決されています。

    i2csmbusNULL 関数ポインターデリファレンスを修正しますCVE-2024-35984

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengineidxd単一 CPU プラットフォームの rmmod 中の oops を修正しますCVE-2024-35989

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpu に対してデフォルトで CPU 緩和を再有効化します !X86 アーキテクチャCVE-2024-35996

    Linux カーネルで、以下の脆弱性が解決されています。

    smb3cifs_sync_mid_result でロック順序の潜在的なデッドロックを修正しますCVE-2024-35998

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnetdev リリースイベントパスからのテーブル休止フラグを遵守しますCVE-2024-36005

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_route_use_hint() の NULL idev をチェックしますCVE-2024-36008

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:7001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2024-9035:37アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-6926-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     Linux カーネルの NFC Controller Interface (NCI) 実装が、特定のメモリ割り当ての失敗状態を適切に処理しないため、NULL ポインターデリファレンスの脆弱性を引き起こすことが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2023-46343)

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Supraja Sridhara 氏、Benedict Schlter 氏、Mark Kuhne 氏、Andrin Bertschi 氏、Shweta Shinde 氏は、x86 プラットフォーム用の Linux カーネルの Confidential Computing フレームワークが、TDX および SEV の 32 ビットエミュレーションを適切に処理しないことを発見しました。VMM へのアクセスを持つ攻撃者がこれを悪用して、サービス拒否 (ゲストのクラッシュ) や任意のコードの実行を引き起こす可能性があります。(CVE-2024-25744)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - TTY ドライバー

    - USB サブシステム

    - ファイルシステムインフラ

    - F2FS ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - Netfilter

    - Unix ドメインソケット

    - AppArmor セキュリティモジュール; (CVE-2023-52435、CVE-2024-27013、CVE-2024-35984、CVE-2023-52620、CVE-2024-35997、CVE-2023-52436、CVE-2024-26884、CVE-2024-26901、CVE-2023-52469、CVE-2024-35978、CVE-2024-26886、CVE-2024-35982、CVE-2024-36902、CVE-2024-26857、CVE-2024-26923、CVE-2023-52443、CVE-2024-27020、CVE-2024-36016、CVE-2024-26840、CVE-2024-26934、CVE-2023-52449、CVE-2024-26882、CVE-2023-52444、CVE-2023-52752)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202478	Ubuntu 18.04 LTS : Linux カーネルの脆弱性 (USN-6896-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/12/24	high
202689	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-6898-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/12/31	high
204793	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-6917-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2026/6/3	high
205098	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-695)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2026/2/24	high
207757	AlmaLinux 8: kernel-rt (ALSA-2024:7001)	Nessus	Alma Linux Local Security Checks	2024/9/25	2026/3/24	high
207773	Oracle Linux 8 : kernel (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2026/3/24	high
292346	MiracleLinux 8kernel-4.18.0-553.22.1.el8_10AXSA:2024-9035:37	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high
205331	Ubuntu 16.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-6926-3)	Nessus	Ubuntu Local Security Checks	2024/8/9	2024/9/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high