リモートの Ubuntu 20.04 LTS ホストには、USN-7003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - USB サブシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - IOMMU サブシステム

    - Sun RPC プロトコル

    - Netfilter

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - NET/ROM レイヤー

    - ネットワークトラフィックコントロール

    - Freescale CPU ドライバー用の SoC Audio (CVE-2024-40905、CVE-2024-41095、CVE-2024-41035、CVE-2024-36974、CVE-2024-40959、CVE-2024-40978、CVE-2024-42236、CVE-2024-40963、CVE-2024-40916、CVE-2024-41006、CVE-2024-39495、CVE-2023-52803、CVE-2024-42070、CVE-2024-41041、CVE-2024-42157、CVE-2024-36894、CVE-2024-42153、CVE-2024-42127、CVE-2024-42224、CVE-2024-40932、CVE-2024-42105、CVE-2024-40968、CVE-2024-41044、CVE-2024-41046、CVE-2023-52887、CVE-2024-42094、CVE-2024-40960、CVE-2024-41007、CVE-2024-40961、CVE-2024-39487、CVE-2024-39502、CVE-2024-42086、CVE-2024-36978、CVE-2024-39503、CVE-2024-41049、CVE-2024-42090、CVE-2024-42232、CVE-2024-39499、CVE-2024-40902、CVE-2024-37078、CVE-2024-39501、CVE-2024-42119、CVE-2024-40901、CVE-2024-42101、CVE-2024-42104、CVE-2024-42145、CVE-2024-41097、CVE-2024-40942、CVE-2024-41034、CVE-2024-40904、CVE-2024-41089、CVE-2024-42084、CVE-2024-42093、CVE-2024-40945、CVE-2024-40958、CVE-2024-42124、CVE-2024-40987、CVE-2024-40912、CVE-2024-39506、CVE-2024-40941、CVE-2024-39509、CVE-2024-40974、CVE-2024-39505、CVE-2024-42115、CVE-2024-40988、CVE-2024-40995、CVE-2024-42097、CVE-2024-41087、CVE-2024-42106、CVE-2024-40984、CVE-2024-40981、CVE-2024-42102、CVE-2024-42148、CVE-2024-42154、CVE-2024-42096、CVE-2024-40934、CVE-2024-40980、CVE-2024-42076、CVE-2024-40943、CVE-2024-42092、CVE-2024-42089、CVE-2024-42223、CVE-2024-38619、CVE-2024-42087、CVE-2024-39469)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-836 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (CVE-2024-36978)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/memory-failure解決されるがバディページから削除されない処理を修正しますCVE-2024-39298

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uringio_file_can_poll(CVE-2024-39371) の中の NULL 以外のファイルポインターのチェック 

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmalloc__GFP_NOFAIL で呼び出された場合に null を返す可能性がある vmalloc を修正しますCVE-2024-39474

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: zoned: dev 置換との競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2024-39496)

    Linux カーネルで、以下の脆弱性が解決されています。

    vmcievent_deliver() のイベントをサニタイズすることで、投機の漏洩を防止しますCVE-2024-39499

    Linux カーネルで、以下の脆弱性が解決されています。

    sock_mapsock_map_close と sk_psock_put の間の競合を回避しますCVE-2024-39500

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正します (CVE-2024-39503)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: implement() で必要のない WARN_ON() を削除 (CVE-2024-39509)

    Linux カーネルで、以下の脆弱性が解決されています。

    cachefiles: リクエストのフラッシュ中に xarray からのリクエストを削除 (CVE-2024-40900)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpt3sas: 割り当てられていないメモリでの test/set_bit() 操作を回避します (CVE-2024-40901)。

    Linux カーネルで、以下の脆弱性が解決されています。

    USBclasscdc-wdm過剰なログメッセージによって引き起こされる CPU ロックアップを修正しますCVE-2024-40904

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6__fib6_drop_pcpu_from() での競合の可能性を修正しますCVE-2024-40905

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfrawtp test_run コールバック用の実行コンテキストを設定しますCVE-2024-40908

    Linux カーネルで、以下の脆弱性が解決されています。

    cachefilescopy_to_user() が成功する後まで anon_fd の漏洩を延期しますCVE-2024-40913

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memoryhuge_zero_folio をポイズニング解除しませんCVE-2024-40914

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジmstbr_mst_set_state の中の疑わしい rcu の使用を修正しますCVE-2024-40920

    Linux カーネルで、以下の脆弱性が解決されています。

    net: bridge: mst: vlan グループを br_mst_vlan_set_state に直接渡す (CVE-2024-40921)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)

    Linux カーネルで、以下の脆弱性が解決されています。

    xhci複数のストリームのケースに対する TD クリアを処理しますCVE-2024-40927

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp接続時に snd_una が適切に初期化されるようにしますCVE-2024-40931

    Linux カーネルで、以下の脆弱性が解決されています。

    cachefiles: CACHEFILES_DEAD の設定後にすべてのリクエストをフラッシュする (CVE-2024-40935)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_table_checkZONE_DEVICE のクラッシュを修正しますCVE-2024-40948

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: kvm_vcpu_on_spin() における last_boosted_vcpu のデータ競合を修正 (CVE-2024-40953)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (CVE-2024-40954)

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (CVE-2024-40957)

    Linux カーネルで、以下の脆弱性は解決されています。

    netns: get_net_ns() にゼロ refcount net を処理させます (CVE-2024-40958)。

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6xfrm6_get_saddr() での ip6_dst_idev() の戻り値をチェックしますCVE-2024-40959

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: rt6_probe() で起こり得る NULL デリファレンスを防止します (CVE-2024-40960)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: fib6_nh_init() で起こり得る NULL デリファレンスを防止します (CVE-2024-40961)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty に新しい ldisc を拒否させるオプションを追加する (CVE-2024-40966)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPICA:「ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。(CVE-2024-40984)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除する (CVE-2024-40989)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedact_apitcf_idr_check_alloc() の潜在的な無限ループを修正しますCVE-2024-40995

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: pskb_pull_reason の splat を回避 (CVE-2024-40996)

    Linux カーネルで、以下の脆弱性は解決されています。

    block/ioctl: 別のオーバーフローチェックを優先 (CVE-2024-41000)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/sqpoll潜在的な監査メモリリークの回避策CVE-2024-41001

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207055	Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7003-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
215037	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-836)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/10/6	high

検出

プラグインの検索

high

high