したがって、ALAS2023-2024-695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルでは、次の脆弱性が解決しています PCI/ASPM: Fix deadlock when enabling ASPM A last minute revert in 6.7-final introduced a potential deadlock when enabling ASPM during probe of Qualcomm PCIe controllers as reported by lockdep (CVE-2024-26605)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: ライブ要素を解放しません (CVE-2024-26924)

    Linux カーネルでは、次の脆弱性が解決しています drm/i915/vma: Fix UAF on destroy against retire race Object debugging tools were sporadically reporting illegal attempts to free a still active i915 VMA object when parking a GT believed to be idle. (CVE-2024-26939)

    Linux カーネルで、以下の脆弱性が解決されています。

    bootconfig: memblock_free_late を使用して、バディに対して xbc メモリを解放します (CVE-2024-26983)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/memory-failure: hugetlb_optimize_vmemmap が有効な場合のデッドロックを修正します (CVE-2024-26987)

    Linux カーネルで、以下の脆弱性は解決されています。

    init/main.c: 潜在的な static_command_line のメモリオーバーフローを修正します (CVE-2024-26988)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: hibernate: swsusp_save() の level3 変換障害を修正します (CVE-2024-26989)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86/pmu: アダプティブ PEBS のサポートを無効にします (CVE-2024-26992)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs: sysfs: sysfs_break_active_protection() の参照漏洩を修正します (CVE-2024-26993)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: mxs-auart: cts 状態の変化に spinlock を追加します (CVE-2024-27000)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: clk_summary のためにツリーをウォーキングする前にランタイム PM を取得します (CVE-2024-27003)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: disable_unused 中にツリーをウォーキングする前にランタイム PM を取得します (CVE-2024-27004)

    Linux カーネルで、以下の脆弱性は解決されています。

    tun: dev が不正なパケットを受信した場合、印刷レートが制限されます (CVE-2024-27013)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: 不適切な pppoe タプル (CVE-2024-27015)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: pppoe ヘッダーを検証します (CVE-2024-27016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: br_netfilter: promisc パケットの conntrack 入力フックをスキップします (CVE-2024-27018)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    Linux カーネルで、以下の脆弱性は解決されています。

    fork: vma が完全に初期化されるまで、ファイル vma のリンクを延期します CVE-2024-27022()

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ovs_ct_exit のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-27395)

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3-its: エラー時の二重解放を防止します (CVE-2024-35847)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (CVE-2024-35849)

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止します (CVE-2024-35857)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netサポートされていない場合は RSS キーを送信しませんCVE-2024-35981

    Linux カーネルで、以下の脆弱性が解決されています。

    i2csmbusNULL 関数ポインターデリファレンスを修正しますCVE-2024-35984

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengineidxd単一 CPU プラットフォームの rmmod 中の oops を修正しますCVE-2024-35989

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpu に対してデフォルトで CPU 緩和を再有効化します !X86 アーキテクチャCVE-2024-35996

    Linux カーネルで、以下の脆弱性が解決されています。

    smb3cifs_sync_mid_result でロック順序の潜在的なデッドロックを修正しますCVE-2024-35998

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnetdev リリースイベントパスからのテーブル休止フラグを遵守しますCVE-2024-36005

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_route_use_hint() の NULL idev をチェックしますCVE-2024-36008

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.219-208.866より前のものです。したがって、ALAS2KERNEL-5.10-2024-065 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    Linux カーネルで、以下の脆弱性は解決されています。

    genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (CVE-2024-33621)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/arm/malidp潜在的な null ポインターデリファレンスを修正しますCVE-2024-36014

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (CVE-2024-36016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (CVE-2024-36286)

    Linux カーネルで、以下の脆弱性は解決されています。

    tls: tls_init の欠落したメモリバリアを修正します (CVE-2024-36489)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除します (CVE-2024-37353)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: dctcp_update_alpha() のシフト領域外を修正します。(CVE-2024-37356)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: 内部エラーでコマンドの完了を破棄する (CVE-2024-38555)。

    Linux カーネルで、以下の脆弱性は解決されています。

    netopenvswitchICMPv6 の ct t 元の tuple の上書きを修正CVE-2024-38558

    Linux カーネルで、以下の脆弱性は解決されています。

    scsiqedfコピーされた buf が NULL 終端であることを確認しますCVE-2024-38559

    Linux カーネルで、以下の脆弱性は解決されています。

    ecryptfsタグ 66 パケットのバッファサイズを修正しますCVE-2024-38578

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2nilfs_detach_log_writer() の潜在的なハングアップを修正しますCVE-2024-38582

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: ログライタースレッドのタイマーのメモリ解放後使用 (Use After Free) を修正 (CVE-2024-38583)。

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unixunix_release_sock/unix_stream_sendmsg でのデータ競合を修正しますCVE-2024-38596

    Linux カーネルで、以下の脆弱性は解決されています。

    md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)

    Linux カーネルで、以下の脆弱性は解決されています。

    ring-bufferリーダーとサイズ変更チェックの間の競合を修正しますCVE-2024-38601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: 無効な登録解除エラーパスを修正する (CVE-2024-38612)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreqexit() コールバックはオプションですCVE-2024-38615

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 更新が許可される場合にのみ sockmap/sockhash からの削除を許可します (CVE-2024-38662)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_xattr_block_cache_find() での mb_cache_entry の e_refcnt 漏洩を修正しますCVE-2024-39276

    Linux カーネルで、以下の脆弱性は解決されています。

    md/raid5raid5d() が MD_SB_CHANGE_PENDING をクリアするために待機するデッドロックを修正しますCVE-2024-39476]

    Linux カーネルで、以下の脆弱性は解決されています。

    kdb: tab-complete 中のバッファオーバーフローを修正します (CVE-2024-39480)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64asm-bug__BUG_ENTRY の終端に .align 2 を追加しますCVE-2024-39488

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6srseg6_hmac_init_algo でのメモリリークを修正しますCVE-2024-39489

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5102 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル: leb_size のチェックがないためのクラッシュ (CVE-2024-25739)

    * カーネル: tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    * kernel: tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

    * kernel: NFSv4.2: mm/usercopy.c:102 で nfs4_listxattr カーネルバグを修正します (CVE-2024-26870)

    * カーネル: nfs: 直接書き込みでの UAF を修正 (CVE-2024-26958)

    * カーネル: SUNRPC: gssx_dec_option_array() のメモリリークを修正 (CVE-2024-27388)

    * カーネル: wifi: iwlwifi: mvm: GTK の MFP フラグを設定しない (CVE-2024-27434)

    * カーネル: of: of_parse_phandle_with_args_map の二重解放を修正 (CVE-2023-52679)

    * カーネル: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (CVE-2024-35930)

    * カーネル: wifi: iwlwifi: mvm: rfi: 潜在的な応答リークを修正 (CVE-2024-35912)

    * カーネル: block: blk_rq_stat_sum() のゼロ除算を防止 (CVE-2024-35925)

    * カーネル: wifi: ath11k: MHI チャネル バッファ長を 8KB に減少 (CVE-2024-35938)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * カーネル: wifi: rtw89: スキャン中止時の null ポインターアクセスを修正 (CVE-2024-35946)

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * カーネル: mlxsw: spectrum_acl_tcam: 誤ったリスト API の使用を修正 (CVE-2024-36006)

    * カーネル: ネット: ieee802154: dev addr() の解析で null 参照を修正 (CVE-2021-47257)

    * カーネル: mmc: sdio: 一部のエラーパスで発生する可能性のあるリソースリークを修正 (CVE-2023-52730)

    * カーネル: wifi: ath11k: gtk オフロードステータスイベントロックを修正 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-6951-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - M68K アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - アクセシビリティサブシステム

    - 文字デバイスドライバー。

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - FireWire サブシステム

    - GPU ドライバー

    - HW の追跡

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - SoundWire サブシステム

    - Greybus ライトステージングドライバー

    - TTY ドライバー

    - フレームバッファレイヤー

    - Virtio ドライバー

    - 9P 分散ファイルシステム

    - eCrypt ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - カーネルデバッガインフラストラクチャ

    - IRQ サブシステム

    - トレースインフラストラクチャ

    - 動的デバッグライブラリ

    - 9P ファイルシステムネットワークプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - NSH プロトコル

    - Open vSwitch

    - Phonet プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - ALSA フレームワーク (CVE-2024-36934, CVE-2024-38578, CVE-2024-38600, CVE-2024-27399, CVE-2024-39276, CVE-2024-38596, CVE-2024-36933, CVE-2024-36919, CVE-2024-35976, CVE-2024-37356, CVE-2023-52585, CVE-2024-38558, CVE-2024-38560, CVE-2024-38634, CVE-2024-36959, CVE-2024-38633, CVE-2024-36886, CVE-2024-27398, CVE-2024-39493, CVE-2024-26886, CVE-2024-31076, CVE-2024-38559, CVE-2024-38615, CVE-2024-36971, CVE-2024-38627, CVE-2024-36964, CVE-2024-38780, CVE-2024-37353, CVE-2024-38621, CVE-2024-36883, CVE-2024-39488, CVE-2024-38661, CVE-2024-36939, CVE-2024-38589, CVE-2024-38565, CVE-2024-38381, CVE-2024-35947, CVE-2024-36905, CVE-2022-48772, CVE-2024-36017, CVE-2024-36946, CVE-2024-27401, CVE-2024-38579, CVE-2024-38612, CVE-2024-38598, CVE-2024-38635, CVE-2024-38587, CVE-2024-38567, CVE-2024-38549, CVE-2024-36960, CVE-2023-52752, CVE-2024-27019, CVE-2024-38601, CVE-2024-39489, CVE-2024-39467, CVE-2023-52882, CVE-2024-38583, CVE-2024-39480, CVE-2024-38607, CVE-2024-36940, CVE-2024-38659, CVE-2023-52434, CVE-2024-36015, CVE-2024-38582, CVE-2024-36950, CVE-2024-38552, CVE-2024-33621, CVE-2024-36954, CVE-2024-39475, CVE-2024-39301, CVE-2024-38599, CVE-2024-36902, CVE-2024-36286, CVE-2024-38613, CVE-2024-38637, CVE-2024-36941, CVE-2024-36014, CVE-2024-38618, CVE-2024-36904, CVE-2024-36270, CVE-2024-39292, CVE-2024-39471, CVE-2022-48674)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6951-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - M68K アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - アクセシビリティサブシステム

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - FireWire サブシステム

    - GPU ドライバー

    - HW の追跡

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - SoundWire サブシステム

    - Greybus ライトステージングドライバー

    - TTY ドライバー

    - フレームバッファレイヤー

    - Virtio ドライバー

    - 9P 分散ファイルシステム

    - eCrypt ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - カーネルデバッガインフラストラクチャ

    - IRQ サブシステム

    - トレースインフラストラクチャ

    - 動的デバッグライブラリ

    - 9P ファイルシステムネットワークプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - NSH プロトコル

    - Open vSwitch

    - Phonet プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - ALSA フレームワーク (CVE-2024-36934, CVE-2024-38578, CVE-2024-38600, CVE-2024-27399, CVE-2024-39276, CVE-2024-38596, CVE-2024-36933, CVE-2024-36919, CVE-2024-35976, CVE-2024-37356, CVE-2023-52585, CVE-2024-38558, CVE-2024-38560, CVE-2024-38634, CVE-2024-36959, CVE-2024-38633, CVE-2024-36886, CVE-2024-27398, CVE-2024-39493, CVE-2024-26886, CVE-2024-31076, CVE-2024-38559, CVE-2024-38615, CVE-2024-36971, CVE-2024-38627, CVE-2024-36964, CVE-2024-38780, CVE-2024-37353, CVE-2024-38621, CVE-2024-36883, CVE-2024-39488, CVE-2024-38661, CVE-2024-36939, CVE-2024-38589, CVE-2024-38565, CVE-2024-38381, CVE-2024-35947, CVE-2024-36905, CVE-2022-48772, CVE-2024-36017, CVE-2024-36946, CVE-2024-27401, CVE-2024-38579, CVE-2024-38612, CVE-2024-38598, CVE-2024-38635, CVE-2024-38587, CVE-2024-38567, CVE-2024-38549, CVE-2024-36960, CVE-2023-52752, CVE-2024-27019, CVE-2024-38601, CVE-2024-39489, CVE-2024-39467, CVE-2023-52882, CVE-2024-38583, CVE-2024-39480, CVE-2024-38607, CVE-2024-36940, CVE-2024-38659, CVE-2023-52434, CVE-2024-36015, CVE-2024-38582, CVE-2024-36950, CVE-2024-38552, CVE-2024-33621, CVE-2024-36954, CVE-2024-39475, CVE-2024-39301, CVE-2024-38599, CVE-2024-36902, CVE-2024-36286, CVE-2024-38613, CVE-2024-38637, CVE-2024-36941, CVE-2024-36014, CVE-2024-38618, CVE-2024-36904, CVE-2024-36270, CVE-2024-39292, CVE-2024-39471, CVE-2022-48674)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6951-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - M68K アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - アクセシビリティサブシステム

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - FireWire サブシステム

    - GPU ドライバー

    - HW の追跡

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - SoundWire サブシステム

    - Greybus ライトステージングドライバー

    - TTY ドライバー

    - フレームバッファレイヤー

    - Virtio ドライバー

    - 9P 分散ファイルシステム

    - eCrypt ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - カーネルデバッガインフラストラクチャ

    - IRQ サブシステム

    - トレースインフラストラクチャ

    - 動的デバッグライブラリ

    - 9P ファイルシステムネットワークプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - NSH プロトコル

    - Open vSwitch

    - Phonet プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - ALSA フレームワーク (CVE-2024-36934, CVE-2024-38578, CVE-2024-38600, CVE-2024-27399, CVE-2024-39276, CVE-2024-38596, CVE-2024-36933, CVE-2024-36919, CVE-2024-35976, CVE-2024-37356, CVE-2023-52585, CVE-2024-38558, CVE-2024-38560, CVE-2024-38634, CVE-2024-36959, CVE-2024-38633, CVE-2024-36886, CVE-2024-27398, CVE-2024-39493, CVE-2024-26886, CVE-2024-31076, CVE-2024-38559, CVE-2024-38615, CVE-2024-36971, CVE-2024-38627, CVE-2024-36964, CVE-2024-38780, CVE-2024-37353, CVE-2024-38621, CVE-2024-36883, CVE-2024-39488, CVE-2024-38661, CVE-2024-36939, CVE-2024-38589, CVE-2024-38565, CVE-2024-38381, CVE-2024-35947, CVE-2024-36905, CVE-2022-48772, CVE-2024-36017, CVE-2024-36946, CVE-2024-27401, CVE-2024-38579, CVE-2024-38612, CVE-2024-38598, CVE-2024-38635, CVE-2024-38587, CVE-2024-38567, CVE-2024-38549, CVE-2024-36960, CVE-2023-52752, CVE-2024-27019, CVE-2024-38601, CVE-2024-39489, CVE-2024-39467, CVE-2023-52882, CVE-2024-38583, CVE-2024-39480, CVE-2024-38607, CVE-2024-36940, CVE-2024-38659, CVE-2023-52434, CVE-2024-36015, CVE-2024-38582, CVE-2024-36950, CVE-2024-38552, CVE-2024-33621, CVE-2024-36954, CVE-2024-39475, CVE-2024-39301, CVE-2024-38599, CVE-2024-36902, CVE-2024-36286, CVE-2024-38613, CVE-2024-38637, CVE-2024-36941, CVE-2024-36014, CVE-2024-38618, CVE-2024-36904, CVE-2024-36270, CVE-2024-39292, CVE-2024-39471, CVE-2022-48674)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205098	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-695)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2026/2/24	high
205719	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-065)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2026/1/26	high
205212	RHEL 8 : kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high
205223	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-6951-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2025/9/24	high
205550	Ubuntu 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-6951-2)	Nessus	Ubuntu Local Security Checks	2024/8/14	2025/9/24	high
206041	Ubuntu 20.04 LTS : Linux kernel (BlueField) の脆弱性 (USN-6951-4)	Nessus	Ubuntu Local Security Checks	2024/8/21	2025/9/24	high

検出

プラグインの検索

high

high

high

high

high

high