遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-2 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35976、CVE-2024-35873、CVE-2024-35959、CVE-2024-27012、CVE-2024-36025、CVE-2024-35868、CVE-2024-26995、CVE-2024-35916、CVE-2024-36023、CVE-2024-35964、CVE-2024-35890、CVE-2024-26980、CVE-2024-35950、CVE-2024-27006、CVE-2024-35955、CVE-2024-35885、CVE-2024-35960、CVE-2024-35932、CVE-2024-26986、CVE-2024-35884、CVE-2024-35860、CVE-2024-36020、CVE-2024-35930、CVE-2024-35919、CVE-2024-27020、CVE-2024-26928、CVE-2024-35903、CVE-2024-35907、CVE-2024-35904、CVE-2024-35972、CVE-2024-35892、CVE-2024-26921、CVE-2024-35869、CVE-2024-35957、CVE-2024-35967、CVE-2024-35927、CVE-2024-35946、CVE-2024-27000、CVE-2024-35943、CVE-2024-35902、CVE-2024-27013、CVE-2024-35968、CVE-2024-35970、CVE-2024-35865、CVE-2024-36022、CVE-2024-26993、CVE-2024-36027、CVE-2024-35895、CVE-2024-35908、CVE-2024-35901、CVE-2024-35872、CVE-2024-26925、CVE-2024-35917、CVE-2024-35898、CVE-2024-35861、CVE-2024-35900、CVE-2024-26984、CVE-2024-35891、CVE-2023-52699、CVE-2024-35961、CVE-2024-35951、CVE-2024-36019、CVE-2024-27021、CVE-2024-35939、CVE-2024-26997、CVE-2024-26999、CVE-2024-35897、CVE-2024-35896、CVE-2024-26817、CVE-2024-35875、CVE-2024-35935、CVE-2024-27015、CVE-2024-26982、CVE-2024-35958、CVE-2024-26989、CVE-2024-26922、CVE-2024-26811、CVE-2024-27003、CVE-2024-35920、CVE-2024-27007、CVE-2024-35879、CVE-2024-35979、CVE-2024-35978、CVE-2024-35914、CVE-2024-35938、CVE-2024-35913、CVE-2024-26985、CVE-2024-35915、CVE-2024-35974、CVE-2024-27001、CVE-2024-35940、CVE-2024-35867、CVE-2024-26994、CVE-2024-35886、CVE-2024-35899、CVE-2024-27022、CVE-2024-35910、CVE-2024-35893、CVE-2024-27010、CVE-2024-36024、CVE-2024-26926、CVE-2024-26923、CVE-2024-26990、CVE-2024-35912、CVE-2024-26987、CVE-2024-35966、CVE-2024-35977、CVE-2024-35866、CVE-2024-35975、CVE-2024-35965、CVE-2024-35933、CVE-2024-26936、CVE-2024-35889、CVE-2024-35863、CVE-2024-27002、CVE-2024-27018、CVE-2024-36021、CVE-2024-27019、CVE-2024-35921、CVE-2024-35870、CVE-2024-35956、CVE-2024-27016、CVE-2024-26996、CVE-2024-35878、CVE-2024-26988、CVE-2024-35888、CVE-2024-35936、CVE-2024-27014、CVE-2024-35883、CVE-2024-35862、CVE-2024-35945、CVE-2024-26983、CVE-2024-35982、CVE-2024-35924、CVE-2024-27004、CVE-2024-27008、CVE-2024-35963、CVE-2024-35909、CVE-2024-35911、CVE-2024-35973、CVE-2024-35887、CVE-2024-27009、CVE-2024-35980、CVE-2024-36026、CVE-2024-35969、CVE-2024-35954、CVE-2024-35864、CVE-2024-35953、CVE-2024-26998、CVE-2024-35931、CVE-2024-26981、CVE-2024-35971、CVE-2024-35934、CVE-2024-35929、CVE-2024-35918、CVE-2024-35937、CVE-2024-36018、CVE-2024-35877、CVE-2024-35925、CVE-2024-35981、CVE-2024-35985、CVE-2024-35942、CVE-2024-35922、CVE-2024-35952、CVE-2024-27011、CVE-2024-35944、CVE-2024-35905、CVE-2024-35880、CVE-2024-35882、CVE-2024-27005、CVE-2024-26991、CVE-2024-35871、CVE-2024-35926、CVE-2024-26992、CVE-2024-35894、CVE-2024-27017)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-683 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    輸入：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (CVE-2023-52884)

    在 Linux 核心中，下列弱點已解決：

    genirq/cpuhotplug、x86/vector：防止 CPU 離線期間發生向量洩漏 (CVE-2024-31076)

    在 Linux 核心中，下列弱點已解決：

    efi：libstub：配置後，僅釋放 priv.runtime_map (CVE-2024-33619)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    在 Linux 核心中，下列弱點已解決：

    drm：停用前檢查初始化的輸出輪詢 (CVE-2024-35927)

    在 Linux 核心中，下列弱點已解決：

    drm/arm/malidp修正可能發生的 null 指標解除參照 (CVE-2024-36014)

    在 Linux 核心中，下列弱點已解決：

    tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    在 Linux 核心中，下列弱點已解決：

    netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nfnetlink_queue：取得 instance_destroy_rcu() 中的 rcu_read_lock() (CVE-2024-36286)

    在 Linux 核心中，下列弱點已解決：

    net: 接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    tls：修正 tls_init 中遺漏的記憶體障礙 (CVE-2024-36489)

    在 Linux 核心中，下列弱點已解決：

    maple_tree修正 mas_empty_area_rev() null 指標解除參照 (CVE-2024-36891)

    在 Linux 核心中，下列弱點已解決：

    net：修正 __dst_negative_advice() 爭用問題 (CVE-2024-36971)

    在 Linux 核心中，下列弱點已解決：

    af_unix：更新 sk_receive_queue 鎖定下的 unix_sk(sk)->oob_skb。(CVE-2024-36972)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mst：修復 vlan 的釋放後使用弱點 (CVE-2024-36979)

    在 Linux 核心中，下列弱點已解決 :

    virtio：request_irq() 失敗時，刪除 vp_find_vqs_msix() 中的 vq (CVE-2024-37353)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正爭用 fsync 和大小延伸寫入 prealloc 時發生的損毀 (CVE-2024-37354)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 dctcp_update_alpha() 中的移位超出邊界。(CVE-2024-37356)

    在 Linux 核心中，下列弱點已解決：

    net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (CVE-2024-38538)

    在 Linux 核心中，下列弱點已解決：

    ax25修正 net_device 的參照計數洩漏問題 (CVE-2024-38554)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5新增逾時以取得命令佇列信號 (CVE-2024-38556)

    在 Linux 核心中，下列弱點已解決：

    net: openvswitch: 修復 ICMPv6 的 ct 原始 tuple 覆寫問題 (CVE-2024-38558)

    在 Linux 核心中，下列弱點已解決：

    drivers/perf：hisi：hns3：修復使用有效事件群組時的超出邊界存取弱點 (CVE-2024-38568)

    在 Linux 核心中，下列弱點已解決：

    drivers/perf：hisi_pcie：修復使用有效事件群組時的超出邊界存取弱點 (CVE-2024-38569)

    在 Linux 核心中，下列弱點已解決：

    cppc_cpufreq：修正潛在的 NULL 指標解除參照弱點 (CVE-2024-38573)

    在 Linux 核心中，下列弱點已解決：

    rcu：修正 print_cpu_stall_info() 中的緩衝區溢位 (CVE-2024-38576)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修復 show_rcu_tasks_trace_gp_kthread 的緩衝區溢位弱點 (CVE-2024-38577)

    在 Linux 核心中，下列弱點已解決：

    epoll改善檔案存留期 (CVE-2024-38580)

    在 Linux 核心中，下列弱點已解決：

    r8169修正片段 Tx 封包上可能發生的環緩衝區損毀。 (CVE-2024-38586)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (CVE-2024-38588)

    在 Linux 核心中，下列弱點已解決：

    af_unix: 修復 unix_release_sock/unix_stream_sendmsg 中的資料爭用 (CVE-2024-38596)

    在 Linux 核心中，下列弱點已解決：

    md：修復點陣圖大小小於陣列大小時重新同步 softlockup 的問題 (CVE-2024-38598)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer: 修復讀取器和調整大小檢查之間的爭用問題 (CVE-2024-38601)

    在 Linux 核心中，下列弱點已解決：

    ax25修正 ax25_dev 的參照計數洩漏問題 (CVE-2024-38602)

    在 Linux 核心中，下列弱點已解決：

    drivers/perfhisihns3實際使用 devm_add_action_or_reset() (CVE-2024-38603)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復無效的取消註冊錯誤路徑 (CVE-2024-38612)

    在 Linux 核心中，下列弱點已解決：

    cpufreqexit() 回呼為選用 (CVE-2024-38615)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用可變長度陣列，而非固定大小 (CVE-2024-38623)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用 64 位元變數以避免 32 位元溢位 (CVE-2024-38624)

    在 Linux 核心中，下列弱點已解決：

    bpf：僅在允許更新時，才允許從 sockmap/sockhash 中刪除 (CVE-2024-38662)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 洩漏 (CVE-2024-39276)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_find_smb_tcon() 中的鎖死 (CVE-2024-39468)

    在 Linux 核心中，下列弱點已解決：

    md/raid5: 修復 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 時發生鎖死的問題 (CVE-2024-39476)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 btree_iter 中的變數長度陣列濫用問題 (CVE-2024-39482)

    在 Linux 核心中，下列弱點已解決：

    arm64: asm-bug: 將 .align 2 新增至 __BUG_ENTRY 的結尾 (CVE-2024-39488)

    在 Linux 核心中，下列弱點已解決：

    ipv6: sr: 修復 seg6_hmac_init_algo 中的記憶體流失問題 (CVE-2024-39489)

    在 Linux 核心中，下列弱點已解決：

    ipv6sr修正 seg6_input_core 中遺漏的 sk_buff 版本 (CVE-2024-39490)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7007-3 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - eCrypt 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - ALSA 架構；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；(CVE-2024-42105、CVE-2024-41002、CVE-2024-38558、CVE-2023-52887、CVE-2024-39487、CVE-2024-39276、CVE-2024-42077、CVE-2024-39493、CVE-2024-40934、CVE-2024-39277、CVE-2024-42087、CVE-2024-38598、CVE-2024-38618、CVE-2024-40981、CVE-2024-42127、CVE-2024-38607、CVE-2024-38586、CVE-2024-40901、CVE-2024-40916、CVE-2024-42247、CVE-2024-42093、CVE-2024-36489、CVE-2024-38615、CVE-2024-42120、CVE-2024-38567、CVE-2024-40957、CVE-2024-39501、CVE-2024-42140、CVE-2024-33621、CVE-2024-38573、CVE-2023-52884、CVE-2024-39468、CVE-2024-41092、CVE-2024-40931、CVE-2024-42145、CVE-2024-39490、CVE-2024-38555、CVE-2024-42086、CVE-2024-38597、CVE-2024-40956、CVE-2024-42223、CVE-2024-36894、CVE-2024-40961、CVE-2024-42076、CVE-2024-40994、CVE-2024-38619、CVE-2024-39467、CVE-2024-39466、CVE-2022-48772、CVE-2024-39507、CVE-2024-40914、CVE-2024-41046、CVE-2024-42094、CVE-2024-38591、CVE-2024-42098、CVE-2024-41027、CVE-2024-41040、CVE-2024-41089、CVE-2024-40945、CVE-2024-39503、CVE-2024-37356、CVE-2024-36286、CVE-2024-39495、CVE-2024-42101、CVE-2024-40941、CVE-2024-42137、CVE-2024-38381、CVE-2024-38627、CVE-2024-31076、CVE-2024-42092、CVE-2024-40932、CVE-2024-40995、CVE-2024-40937、CVE-2024-39489、CVE-2024-42084、CVE-2024-40929、CVE-2024-36978、CVE-2024-36015、CVE-2024-36014、CVE-2024-42124、CVE-2024-40976、CVE-2024-39502、CVE-2024-38599、CVE-2024-38661、CVE-2024-42104、CVE-2024-42096、CVE-2024-40904、CVE-2024-40990、CVE-2024-38579、CVE-2024-40974、CVE-2024-41055、CVE-2024-38633、CVE-2024-38659、CVE-2024-41093、CVE-2024-42154、CVE-2024-38624、CVE-2024-41049、CVE-2024-38552、CVE-2024-38578、CVE-2024-38605、CVE-2024-40970、CVE-2024-38601、CVE-2024-38550、CVE-2024-38559、CVE-2024-38571、CVE-2024-40971、CVE-2024-41097、CVE-2024-40967、CVE-2024-38612、CVE-2024-38587、CVE-2024-41004、CVE-2024-33847、CVE-2024-38580、CVE-2024-39506、CVE-2024-42102、CVE-2024-36032、CVE-2024-38548、CVE-2024-39499、CVE-2024-38610、CVE-2024-42152、CVE-2024-40943、CVE-2024-40959、CVE-2024-39488、CVE-2024-36972、CVE-2024-38637、CVE-2024-40942、CVE-2024-42106、CVE-2024-38546、CVE-2024-38634、CVE-2024-39471、CVE-2024-39482、CVE-2024-41095、CVE-2024-42229、CVE-2024-42131、CVE-2024-41007、CVE-2024-42095、CVE-2024-42097、CVE-2024-39480、CVE-2024-35927、CVE-2024-42153、CVE-2024-42080、CVE-2024-42089、CVE-2024-41087、CVE-2024-39475、CVE-2024-42119、CVE-2024-41041、CVE-2024-38623、CVE-2024-39469、CVE-2024-34777、CVE-2024-42157、CVE-2024-42085、CVE-2024-36270、CVE-2024-34027、CVE-2024-35247、CVE-2024-38549、CVE-2024-40954、CVE-2024-41034、CVE-2024-41044、CVE-2024-39509、CVE-2024-40987、CVE-2024-42161、CVE-2024-40911、CVE-2024-42070、CVE-2024-42109、CVE-2024-37078、CVE-2024-40912、CVE-2024-40988、CVE-2024-40978、CVE-2024-41048、CVE-2024-41005、CVE-2024-40905、CVE-2024-41047、CVE-2024-41006、CVE-2024-38560、CVE-2024-42225、CVE-2024-42148、CVE-2024-38596、CVE-2024-38588、CVE-2024-39301、CVE-2024-38613、CVE-2024-38635、CVE-2024-40960、CVE-2024-39505、CVE-2024-42244、CVE-2024-40963、CVE-2024-39500、CVE-2024-42082、CVE-2024-36971、CVE-2024-42068、CVE-2024-40984、CVE-2024-41035、CVE-2024-38583、CVE-2024-42121、CVE-2024-40968、CVE-2024-40958、CVE-2024-40927、CVE-2024-40980、CVE-2024-40908、CVE-2024-38780、CVE-2024-38590、CVE-2024-42115、CVE-2024-42224、CVE-2024-42232、CVE-2024-42240、CVE-2024-42236、CVE-2024-38547、CVE-2024-38565、CVE-2024-40902、CVE-2024-38662、CVE-2024-42090、CVE-2024-36974、CVE-2024-38621、CVE-2024-41000、CVE-2024-40983、CVE-2024-42130、CVE-2024-38582、CVE-2024-38589)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 24.04 LTS ホストには、USN-6893-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Compute Acceleration Framework

    - アクセシビリティサブシステム

    - Android ドライバー

    - ドライバーコア

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - バッファ共有および同期フレームワーク。

    - GPU ドライバー

    - On-Chip Interconnect 管理フレームワーク。

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - i.MX PM ドメイン

    - TI SCI PM ドメインドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Bluetooth サブシステム

    - Netfilter

    - io_uring サブシステム

    - コアカーネル

    - 追加の起動構成 (XBC)

    - メモリ管理

    - アマチュア無線ドライバー

    - BATMAN メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - SELinux セキュリティモジュール (CVE-2024-35976, CVE-2024-35873, CVE-2024-35959, CVE-2024-27012, CVE-2024-36025, CVE-2024-35868, CVE-2024-26995, CVE-2024-35916, CVE-2024-36023, CVE-2024-35964, CVE-2024-35890, CVE-2024-26980, CVE-2024-35950, CVE-2024-27006, CVE-2024-35955, CVE-2024-35885, CVE-2024-35960, CVE-2024-35932, CVE-2024-26986, CVE-2024-35884, CVE-2024-35860, CVE-2024-36020, CVE-2024-35930, CVE-2024-35919, CVE-2024-27020, CVE-2024-26928, CVE-2024-35903, CVE-2024-35907, CVE-2024-35904, CVE-2024-35972, CVE-2024-35892, CVE-2024-26921, CVE-2024-35869, CVE-2024-35957, CVE-2024-35967, CVE-2024-35927, CVE-2024-35946, CVE-2024-27000, CVE-2024-35943, CVE-2024-35902, CVE-2024-27013, CVE-2024-35968, CVE-2024-35970, CVE-2024-35865, CVE-2024-36022, CVE-2024-26993, CVE-2024-36027, CVE-2024-35895, CVE-2024-35908, CVE-2024-35901, CVE-2024-35872, CVE-2024-26925, CVE-2024-35917, CVE-2024-35898, CVE-2024-35861, CVE-2024-35900, CVE-2024-26984, CVE-2024-35891, CVE-2023-52699, CVE-2024-35961, CVE-2024-35951, CVE-2024-36019, CVE-2024-27021, CVE-2024-35939, CVE-2024-26997, CVE-2024-26999, CVE-2024-35897, CVE-2024-35896, CVE-2024-26817, CVE-2024-35875, CVE-2024-35935, CVE-2024-27015, CVE-2024-26982, CVE-2024-35958, CVE-2024-26989, CVE-2024-26922, CVE-2024-26811, CVE-2024-27003, CVE-2024-35920, CVE-2024-27007, CVE-2024-35879, CVE-2024-35979, CVE-2024-35978, CVE-2024-35914, CVE-2024-35938, CVE-2024-35913, CVE-2024-26985, CVE-2024-35915, CVE-2024-35974, CVE-2024-27001, CVE-2024-35940, CVE-2024-35867, CVE-2024-26994, CVE-2024-35886, CVE-2024-35899, CVE-2024-27022, CVE-2024-35910, CVE-2024-35893, CVE-2024-27010, CVE-2024-36024, CVE-2024-26926, CVE-2024-26923, CVE-2024-26990, CVE-2024-35912, CVE-2024-26987, CVE-2024-35966, CVE-2024-35977, CVE-2024-35866, CVE-2024-35975, CVE-2024-35965, CVE-2024-35933, CVE-2024-26936, CVE-2024-35889, CVE-2024-35863, CVE-2024-27002, CVE-2024-27018, CVE-2024-36021, CVE-2024-27019, CVE-2024-35921, CVE-2024-35870, CVE-2024-35956, CVE-2024-27016, CVE-2024-26996, CVE-2024-35878, CVE-2024-26988, CVE-2024-35888, CVE-2024-35936, CVE-2024-27014, CVE-2024-35883, CVE-2024-35862, CVE-2024-35945, CVE-2024-26983, CVE-2024-35982, CVE-2024-35924, CVE-2024-27004, CVE-2024-27008, CVE-2024-35963, CVE-2024-35909, CVE-2024-35911, CVE-2024-35973, CVE-2024-35887, CVE-2024-27009, CVE-2024-35980, CVE-2024-36026, CVE-2024-35969, CVE-2024-35954, CVE-2024-35864, CVE-2024-35953, CVE-2024-26998, CVE-2024-35931, CVE-2024-26981, CVE-2024-35971, CVE-2024-35934, CVE-2024-35929, CVE-2024-35918, CVE-2024-35937, CVE-2024-36018, CVE-2024-35877, CVE-2024-35925, CVE-2024-35981, CVE-2024-35985, CVE-2024-35942, CVE-2024-35922, CVE-2024-35952, CVE-2024-27011, CVE-2024-35944, CVE-2024-35905, CVE-2024-35880, CVE-2024-35882, CVE-2024-27005, CVE-2024-26991, CVE-2024-35871, CVE-2024-35926, CVE-2024-26992, CVE-2024-35894, CVE-2024-27017)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-683 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: cyapa - 機能を一時停止/再開するために欠落している入力コアロッキングを追加します (CVE-2023-52884)

    Linux カーネルで、以下の脆弱性は解決されています。

    genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi: libstub: 割り当て時にのみ、priv.runtime_map を解放します (CVE-2024-33619)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (CVE-2024-33621)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm: 無効化する前に初期化された出力ポーリングをチェックします (CVE-2024-35927)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/arm/malidp潜在的な null ポインターデリファレンスを修正しますCVE-2024-36014

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (CVE-2024-36016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (CVE-2024-36286)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 受け入れ時にソケット状態のチェックを緩和します。(CVE-2024-36484)

    Linux カーネルで、以下の脆弱性は解決されています。

    tls: tls_init の欠落したメモリバリアを修正します (CVE-2024-36489)

    Linux カーネルで、以下の脆弱性が解決されています。

    maple_treemas_empty_area_rev() null ポインターデリファレンスを修正しますCVE-2024-36891

    Linux カーネルで、以下の脆弱性が解決されています。

    net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: sk_receive_queue ロック下で unix_sk(sk)->oob_skb を更新する。(CVE-2024-36972)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除します (CVE-2024-37353)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsprealloc への競合 fsync とサイズ拡張書き込みのクラッシュを修正しますCVE-2024-37354

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp: dctcp_update_alpha() のシフト領域外を修正します。(CVE-2024-37356)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (CVE-2024-38538)

    Linux カーネルで、以下の脆弱性が解決されています。

    ax25net_device の参照カウント漏洩問題を修正CVE-2024-38554

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5コマンドキューセマフォを取得するためにタイムアウトを追加しますCVE-2024-38556

    Linux カーネルで、以下の脆弱性が解決されています。

    net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正 (CVE-2024-38558)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/perf: hisi: hns3: イベントグループが有効な場合の領域外アクセスを修正 (CVE-2024-38568)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/perf: hisi_pcie: イベントグループが有効な場合の領域外アクセスを修正 (CVE-2024-38569)

    Linux カーネルで、以下の脆弱性は解決されています。

    cppc_cpufreq: NULL ポインターデリファレンスの可能性を修正します (CVE-2024-38573)

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu: print_cpu_stall_info() のバッファオーバーフローを修正 (CVE-2024-38576)

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: show_rcu_tasks_trace_gp_kthread のバッファオーバーフローを修正します (CVE-2024-38577)

    Linux カーネルで、以下の脆弱性が解決されています。

    epollファイルの有効期間について改善CVE-2024-38580

    Linux カーネルで、以下の脆弱性が解決されています。

    r8169フラグメント化された Tx パケットでのリングバッファ破損を修正します。CVE-2024-38586

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: ftrace_location() で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正 (CVE-2024-38588)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正 (CVE-2024-38596)

    Linux カーネルで、以下の脆弱性は解決されています。

    md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)

    Linux カーネルで、以下の脆弱性は解決されています。

    ring-buffer: リーダーとサイズチェックのチェックの間の競合を修正 (CVE-2024-38601)

    Linux カーネルで、以下の脆弱性が解決されています。

    ax25ax25_dev の参照カウント漏洩問題を修正しますCVE-2024-38602

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/perfhisihns3devm_add_action_or_reset() を実際に使用しますCVE-2024-38603

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: sr: 無効な登録解除エラーパスを修正する (CVE-2024-38612)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreqexit() コールバックはオプションですCVE-2024-38615

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: 固定サイズではなく可変長配列を使用します (CVE-2024-38623)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: 64 ビット変数を使用して、32 ビットオーバーフローを回避します (CVE-2024-38624)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 更新が許可される場合にのみ sockmap/sockhash からの削除を許可します (CVE-2024-38662)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_xattr_block_cache_find() で mb_cache_entry の e_refcnt 漏洩を修正 (CVE-2024-39276)

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientsmb2_find_smb_tcon() のデッドロックを修正しますCVE-2024-39468

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正 (CVE-2024-39476)

    Linux カーネルで、以下の脆弱性が解決されています。

    bcachebtree_iter の変数の長さ配列の悪用を修正しますCVE-2024-39482

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: asm-bug: __BUG_ENTRY の末尾に .align 2 を追加 (CVE-2024-39488)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: seg6_hmac_init_algo のメモリリークを修正 (CVE-2024-39489)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6srseg6_input_core での sk_buff リリースの欠如を修正しますCVE-2024-39490

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7007-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの CEC ドライバーに解放後使用の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-23848)

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - M68K アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - アクセシビリティサブシステム

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - FPGA フレームワーク

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - HW の追跡

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (マウス) ドライバー

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - ピンコントローラーサブシステム

    - PTP クロックフレームワーク

    - S/390 ドライバー

    - SCSI ドライバー

    - SoundWire サブシステム

    - Greybus ライトステージングドライバー

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - eCrypt ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - IOMMU サブシステム

    - メモリ管理

    - Netfilter

    - BPF サブシステム

    - カーネルデバッガインフラストラクチャ

    - DMA マッピングインフラストラクチャ

    - IRQ サブシステム

    - トレースインフラストラクチャ

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - ALSA フレームワーク

    - Freescale CPU ドライバー用の SoC Audio。

    - Kirkwood ASoC ドライバー (CVE-2024-42105、CVE-2024-41002、CVE-2024-38558、CVE-2023-52887、CVE-2024-39487、CVE-2024-39276、CVE-2024-42077、CVE-2024-39493、CVE-2024-40934、CVE-2024-39277、CVE-2024-42087、CVE-2024-38598、CVE-2024-38618、CVE-2024-40981、CVE-2024-42127、CVE-2024-38607、CVE-2024-38586、CVE-2024-40901、CVE-2024-40916、CVE-2024-42247、CVE-2024-42093、CVE-2024-36489、CVE-2024-38615、CVE-2024-42120、CVE-2024-38567、CVE-2024-40957、CVE-2024-39501、CVE-2024-42140、CVE-2024-33621、CVE-2024-38573、CVE-2023-52884、CVE-2024-39468、CVE-2024-41092、CVE-2024-40931、CVE-2024-42145、CVE-2024-39490、CVE-2024-38555、CVE-2024-42086、CVE-2024-38597、CVE-2024-40956、CVE-2024-42223、CVE-2024-36894、CVE-2024-40961、CVE-2024-42076、CVE-2024-40994、CVE-2024-38619、CVE-2024-39467、CVE-2024-39466、CVE-2022-48772、CVE-2024-39507、CVE-2024-40914、CVE-2024-41046、CVE-2024-42094、CVE-2024-38591、CVE-2024-42098、CVE-2024-41027、CVE-2024-41040、CVE-2024-41089、CVE-2024-40945、CVE-2024-39503、CVE-2024-37356、CVE-2024-36286、CVE-2024-39495、CVE-2024-42101、CVE-2024-40941、CVE-2024-42137、CVE-2024-38381、CVE-2024-38627、CVE-2024-31076、CVE-2024-42092、CVE-2024-40932、CVE-2024-40995、CVE-2024-40937、CVE-2024-39489、CVE-2024-42084、CVE-2024-40929、CVE-2024-36978、CVE-2024-36015、CVE-2024-36014、CVE-2024-42124、CVE-2024-40976、CVE-2024-39502、CVE-2024-38599、CVE-2024-38661、CVE-2024-42104、CVE-2024-42096、CVE-2024-40904、CVE-2024-40990、CVE-2024-38579、CVE-2024-40974、CVE-2024-41055、CVE-2024-38633、CVE-2024-38659、CVE-2024-41093、CVE-2024-42154、CVE-2024-38624、CVE-2024-41049、CVE-2024-38552、CVE-2024-38578、CVE-2024-38605、CVE-2024-40970、CVE-2024-38601、CVE-2024-38550、CVE-2024-38559、CVE-2024-38571、CVE-2024-40971、CVE-2024-41097、CVE-2024-40967、CVE-2024-38612、CVE-2024-38587、CVE-2024-41004、CVE-2024-33847、CVE-2024-38580、CVE-2024-39506、CVE-2024-42102、CVE-2024-36032、CVE-2024-38548、CVE-2024-39499、CVE-2024-38610、CVE-2024-42152、CVE-2024-40943、CVE-2024-40959、CVE-2024-39488、CVE-2024-36972、CVE-2024-38637、CVE-2024-40942、CVE-2024-42106、CVE-2024-38546、CVE-2024-38634、CVE-2024-39471、CVE-2024-39482、CVE-2024-41095、CVE-2024-42229、CVE-2024-42131、CVE-2024-41007、CVE-2024-42095、CVE-2024-42097、CVE-2024-39480、CVE-2024-35927、CVE-2024-42153、CVE-2024-42080、CVE-2024-42089、CVE-2024-41087、CVE-2024-39475、CVE-2024-42119、CVE-2024-41041、CVE-2024-38623、CVE-2024-39469、CVE-2024-34777、CVE-2024-42157、CVE-2024-42085、CVE-2024-36270、CVE-2024-34027、CVE-2024-35247、CVE-2024-38549、CVE-2024-40954、CVE-2024-41034、CVE-2024-41044、CVE-2024-39509、CVE-2024-40987、CVE-2024-42161、CVE-2024-40911、CVE-2024-42070、CVE-2024-42109、CVE-2024-37078、CVE-2024-40912、CVE-2024-40988、CVE-2024-40978、CVE-2024-41048、CVE-2024-41005、CVE-2024-40905、CVE-2024-41047、CVE-2024-41006、CVE-2024-38560、CVE-2024-42225、CVE-2024-42148、CVE-2024-38596、CVE-2024-38588、CVE-2024-39301、CVE-2024-38613、CVE-2024-38635、CVE-2024-40960、CVE-2024-39505、CVE-2024-42244、CVE-2024-40963、CVE-2024-39500、CVE-2024-42082、CVE-2024-36971、CVE-2024-42068、CVE-2024-40984、CVE-2024-41035、CVE-2024-38583、CVE-2024-42121、CVE-2024-40968、CVE-2024-40958、CVE-2024-40927、CVE-2024-40980、CVE-2024-40908、CVE-2024-38780、CVE-2024-38590、CVE-2024-42115、CVE-2024-42224、CVE-2024-42232、CVE-2024-42240、CVE-2024-42236、CVE-2024-38547、CVE-2024-38565、CVE-2024-40902、CVE-2024-38662、CVE-2024-42090、CVE-2024-36974、CVE-2024-38621、CVE-2024-41000、CVE-2024-40983、CVE-2024-42130、CVE-2024-38582、CVE-2024-38589)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
202476	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/1/15	high
205104	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-683)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2025/6/12	high
207597	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7007-3)	Nessus	Ubuntu Local Security Checks	2024/9/23	2024/9/23	critical
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
202476	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6893-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/1/15	high
205104	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-683)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2025/6/12	high
206008	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2973-1)	Nessus	SuSE Local Security Checks	2024/8/21	2024/9/9	high
207597	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7007-3)	Nessus	Ubuntu Local Security Checks	2024/9/23	2024/9/23	critical
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high

検出

プラグインの検索

high

high

high

critical

high

high

high

high

critical

high