リモートのAlmaLinux 8ホストには、ALSA-2024:5101アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)
    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)
    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)
    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)
    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)
    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)
    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)
    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)
    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)
    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)
    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)
    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。
    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)
    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)
    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)
    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)
    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)
    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)
    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * AlmaLinux8.6 - Spinlock 統計が、負の経過時間と不適切にフォーマットされた出力を表示する可能性がありますJIRA:AlmaLinux-17678
    * [AWS][8.9]Amazon EC2 r8g.metal-24xl インスタンスの debug-kernel を起動する際に、呼び出しトレースが見つかりましたJIRA:AlmaLinux-23841
    * [almalinux8] gfs2glock シュリンカーを修正しますJIRA:AlmaLinux-32941
    * lan78xxMicrochip LAN7800 は、アンプラグと再プラグ後に起動しませんJIRA:AlmaLinux-33437
    * [Hyper-V][AlmaLinux-8.10.z] hv_netvsc ドライバーを TOT に更新しますJIRA:AlmaLinux-39074
    * fsnotify により発生する proc inode-i_sb の use-after-freeJIRA:AlmaLinux-40167
    * blk-cgroupiostat の更新を階層まで適切に伝播 [almalinux-8.10.z] JIRA:AlmaLinux-40939
    * JIRA:AlmaLinux-31798
    * JIRA:AlmaLinux-10263
    * JIRA:AlmaLinux-40901
    * JIRA:AlmaLinux-43547
    * JIRA:AlmaLinux-34876

    拡張機能:

    * [RFE] softdog 構成をカスタマイズするために、モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加しますJIRA:AlmaLinux-19723

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-643 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    md: rdev->serial の kmemleak を修正 (CVE-2024-26900)

    Linux カーネルで、以下の脆弱性は解決されています。

    dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb3チャネル選択時のロックの欠如CVE-2024-35999

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlbresv uncharge 用の欠落した hugetlb_lock を修正しますCVE-2024-36000

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (CVE-2024-36017)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/hugetlb: dissolve_free_hugetlb_folio() 時の DEBUG_LOCKS_WARN_ON(1) を修正します (CVE-2024-36028)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: page_cache_ra_order() で memalloc_nofs_save() を使用します (CVE-2024-36882)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: snd_nxt が接続時に適切に初期化されるようにする (CVE-2024-36889)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/slab:  __free(kfree) にエラーポインターを受け入れさせます (CVE-2024-36890)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: ポートデバイスの削除中のアクセス違反を修正 (CVE-2024-36896)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpiolibcdev初期化されていない kfifo を修正CVE-2024-36898

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_output() の NULL 逆参照を防ぎますCVE-2024-36901

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: fib6_rules: fib6_rule_action() の NULL 逆参照の可能性を回避 (CVE-2024-36902)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用。(CVE-2024-36904)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (CVE-2024-36905)

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーhvvmbus再暗号化できないリングバッファを解放しませんCVE-2024-36909

    Linux カーネルで、以下の脆弱性が解決されています。

    uio_hv_generic復号化されたメモリを解放しませんCVE-2024-36910

    Linux カーネルで、以下の脆弱性が解決されています。

    Drivers: hv: vmbus: vmbus_gpadl で復号されたステータスを追跡する (CVE-2024-36912)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-iocost: 領域外シフトを回避 (CVE-2024-36916)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_ioctl_discard() のオーバーフローを修正します (CVE-2024-36917)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfブルームフィルターマップの値のサイズをチェックしますCVE-2024-36918

    Linux カーネルで、以下の脆弱性が解決されています。

    net: core: fraglist GSO skbs に対してskb_copy(_expand) を拒否 (CVE-2024-36929)

    Linux カーネルで、以下の脆弱性は解決されています。

    nsh: nsh_gso_segment() の外部ヘッダーに対して、skb->{protocol,data,mac_header} を復元します。(CVE-2024-36933)

    Linux カーネルで、以下の脆弱性は解決されています。

    xdp: フラグフィールドを使用して、ブロードキャストリダイレクトの曖昧さを解消 (CVE-2024-36937)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、skmsg: sk_psock_skb_ingress_enqueue の NULL ポインターデリファレンスを修正 (CVE-2024-36938)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfs: nfs_net_init() の rpc_proc_register() のエラーを処理します。(CVE-2024-36939)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctrl: core: pinctrl_enable() の不適切な空き領域を削除 (CVE-2024-36940)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/qxl を再適用: qxl_fence_wait を簡素化します (CVE-2024-36944)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMarm64vgic-v2vgic_v2_parse_attr() で NULL 以外の vCPU をチェックしますCVE-2024-36953

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctrl: devicetree: pinctrl_dt_to_map() の refcount 漏洩を修正 (CVE-2024-36959)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205293	AlmaLinux 8カーネルALSA-2024:5101	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high
200913	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-643)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2026/2/24	high

検出

プラグインの検索

high

high