リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43911: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (bsc#1229827)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメトッドを元に戻します (bsc#1229481)。
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-36881: wr で保護されたものに対して close() を行う際に pte をリセットします (bsc#1225718)。
    - CVE-2024-42316: vmstress_calc_level() のゼロ除算を修正します (bsc#1229353)。
    - CVE-2024-43855: mddev_suspend とフラッシュ bio の間のデッドロックを修正します (bsc#1229342、)。
    - CVE-2024-43864: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (bsc#1229496)
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-42109: 通知機能の前に保留中の作業を無条件にフラッシュ (bsc#1228505)
    - CVE-2024-41084: region lookup の NULL ポインターデリファレンスを回避します (bsc#1228472)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-27079: kABI 回避策パッチを追加します (bsc#1223742)。
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26809: 破壊パスからのみクローンの要素をリリースします (bsc#1222633)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-27433: clk_mt8135_apmixed_probe() のエラー処理パスを修正します (bsc#1224711)。
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-40920: br_mst_set_state における疑わしい rcu の使用を修正します (bsc#1227781)。
    - CVE-2024-40921: vlan グループを br_mst_vlan_set_state に直接渡します (bsc#1227784)。
    - CVE-2024-36979: vlan のメモリ解放後使用 (use-after-free) を修正します (bsc#1226604)。
    - CVE-2024-26590: 一貫性のないファイルごとの圧縮形式を修正します (bsc#1220252、)。
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42270: iptable_nat_table_init() の null-ptr-deref を修正 (bsc#1229404)
    - CVE-2024-42269: ip6table_nat_table_init() の null-ptr-deref の可能性を修正 (bsc#1229402)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: parport パッチ参照を更新します (bsc#1229407)
    - CVE-2024-42290: ランタイム電源管理を正しく処理します (bsc#1229379)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-43850: bwmon_remove 中に見られる refcount の不均衡を修正します (bsc#1229316)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-26669: kABI 修正 --チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2024-26677: kABI 修正 -参照シリアル番号を設定しないように ACK の遅延を修正します (bsc#1222387)。
    - CVE-2024-41050: 再利用を回避するための msg_id の循環割り当て (bsc#1228499)。
    - CVE-2024-41051: オブジェクトをドロップする際に ondemand_object_worker の完了を待機します (bsc#1228468)。
    - CVE-2024-41074: コペン内で ondemand_id > 0 の場合に閉じるようにオブジェクトを設定します (bsc#1228643)。
    - CVE-2024-41075: copen/cread の一貫性チェックを追加します (bsc#1228646)。
    - CVE-2024-41012: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42159: mpi3mr_sas_port_add() で適切な書式指定子を使用します (bsc#1228754 CVE-2024-42159 git-fixes)。
    - CVE-2024-42241: 必要に応じて、PMD サイズのページキャッシュを無効にします (bsc#1228986)。
    - CVE-2024-42245:「少なくとも 1 つの移動可能なタスクのデタッチを必ず試行してください」を元に戻します (bsc#1228978)。
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-26837: オフロードで延期イベントの MDB 再生をスキップします (bsc#1222973)。
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-36911: 復号されたメモリを解放しません (bsc#1225745)。
    - CVE-2024-36910: 復号されたメモリを解放しません (bsc#1225717)。
    - CVE-2024-36909: 再暗号化できなかったリングバッファを解放しません (bsc#1225744)。
    - CVE-2024-40938: d_parent walk を修正します (bsc#1227840)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2024-41010: netlink ヘルパーライブラリを追加します (bsc#1228021)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-42138: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正します (bsc#1228500)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42113: MSI/INTx 割り込み用の num_q_vectors を初期化します (bsc#1228568)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42073: Spectrum-4 システムのメモリ破損を修正します (bsc#1228457)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-41000: 別のオーバーフローチェックを優先します (bsc#1227867)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-42161: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-41069: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-39506: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-42145: UMAD 受信リストに制限を実装します (bsc#1228743)。
    - CVE-2024-40994: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-42124: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42096: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42224: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-41048: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-40958: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40939: 領域作成失敗の場合の汚染されたポインターの削除を修正します (bsc#1227799)。
    - CVE-2024-36933: nsh_gso_segment() の外部ヘッダーに対して、skb->{protocol,data,mac_header} を復元します (bsc#1225832)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41044: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41066: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-42093: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42122: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)。
    - CVE-2024-41078: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-40989: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41064: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41036: SPI チップバリアントによるデッドロックを修正します (bsc#1228496)
    - CVE-2024-41040: クラッシュを解決する際の UAF を修正します (bsc#1228518)。
    - CVE-2024-35949: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-41081: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41076: nfs4_set_security_label のメモリリークを修正します (bsc#1228649)。
    - CVE-2024-42079: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-41057: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41058: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41015: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-40956: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-27437: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-41032: ハッシュインデックスが cpu_possible_mask にあるかどうかをチェックします (bsc#1228460)
    - CVE-2024-40957: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (bsc#1227811)
    - CVE-2024-41041: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)。
    - CVE-2024-40954: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42070: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)。
    - CVE-2024-41070: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-40959: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-40909: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-12618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netmanaエラー処理パスの二重解放の可能性を修正Ma Ke[Orabug: 36897038] {CVE-2024-42069}
    - net: 受け入れ時にソケット状態のチェックを緩和します。Paolo Beni[Orabug: 36768888] {CVE-2024-36484}
    - nilfs2破損したディレクトリの名前変更操作におけるカーネルバグを修正Ryusuke Ko Nishimura[Orabug: 36896820] {CVE-2024-41034}
    - ipv6ip6_output()のNULLデリファレンスを防ぎますEric Dumazet[Orabug: 36683273] {CVE-2024-36901}
    - wireguardallowips整列されていない 64 ビットメモリアクセスを回避Helge Deller 氏[Orabug: 36930166] {CVE-2024-42247}
    - libcephdelayed_work() と ceph_monc_stop() の間の競合を修正しますIlya Dryomov 氏[Orabug: 36930127] {CVE-2024-42232}
    - 期待通りにEINVALを返すようにuserfaultfd_apiを修正Audra Mitchell[Orabug: 36896804] {CVE-2024-41027}
    - USB: core: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (Alan Stern 氏) [Orabug:
    36896825] {CVE-2024-41035}
    - usbgadgetconfigfsusb_string_copy()のOOB読み取り/書き込みを防止Lee Jones[Orabug: 36930137] {CVE-2024-42236}
    - USBシリアルmos7840再開時のクラッシュを修正Dmitry Smirnov[Orabug:36930153] {CVE-2024-42244}
    - tcp過剰な再送信パケットを回避Eric Dumazet[Orabug: 36841815] {CVE-2024-41007}
    - net/schedクラッシュを解決するとき、UAFを修正しますChengen Du[Orabug: 36896837] {CVE-2024-41040}
    - udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。Kuniyuki Nishimura[Orabug: 36896841] {CVE-2024-41041}
    - ppppclaimed-as-LCPを拒否するが、実際には不正な形式のパケットを拒否Dmitry Antipov[Orabug: 36896855] {CVE-2024-41044}
    - netethernetlantiq_etopデタッチでの二重解放を修正Aleksander Jan Bajkowski[Orabug: 36896862] {CVE-2024-41046}
    - i40eドライバーの削除中のXDPプログラムのアンロードを修正Michal Kubiak[Orabug: 36896869] {CVE-2024-41047}
    - skmsgsk_msg_recvmsg内のゼロレングスskbをスキップGeliang Tang[Orabug: 36896872] {CVE-2024-41048}
    - filelockposix_lock_inodeの潜在的なメモリ解放後使用Use After Freeを修正Jeff Layton[Orabug: 36896875] {CVE-2024-41049}
    - nfc/ci入力データの長さとカウントの間の不一致チェックを追加しますEdward Adam Davis[Orabug: 36897796] {CVE-2024-42130}
    - nvmet: qp 確立中に ctrl を破壊する際の潜在的な漏洩を修正します (Sagi Grimberg 氏) [Orabug:
    36897901] {CVE-2024-42152}
    - i2c: pnx: isr の del_timer_sync() 呼び出しからの潜在的なデッドロック警告を修正します (Piotr Wojtaszczyk 氏) [Orabug:
    36897908] {CVE-2024-42153}
    - imaRCUリードサイド重要セクションのブロックを回避GUO Zihua[Orabug: 36835827] {CVE-2024-40947}
    - bx2x複数の UBSAN を修正 array-index-out-of-bounds Ghadi Elie Rahme[Orabug: 36897884] {CVE-2024-42148}
    - drm/nouveaunouveau_connector_get_modesのNULLポインターデリファレンスを修正Ma Ke[Orabug: 36897639] {CVE-2024-42101}
    - Bluetoothqcaウォーム再起動後の QCA6390 に対する BT 有効化の障害を修正しますZijun Hu 氏[Orabug: 36897825] {CVE-2024-42137}
    - btrfsブロックグループをリクレイムリストとリクレイム中の未使用リストに追加するのを修正Naohiroaota[Orabug: 36934739] {CVE-2024-42103}
    - mmダーティスロットリングロジックのオーバーフローを回避Jan Kara[Orabug: 36897802] {CVE-2024-42131}
    - nilfs2ディレクトリエントリのinode番号で欠落しているチェックを追加Ryusuke Ko Nishimura[Orabug: 36897651] {CVE-2024-42104}
    - nilfs2inode番号範囲チェックを修正Ryusuke Ko Nishimura[Orabug: 36897657] {CVE-2024-42105}
    - inet_diagstruct inet_diag_req_v2のパディングフィールドを初期化Shigeru Reader[Orabug: 36897665] {CVE-2024-42106}
    - bondingbond_option_arp_ip_targets_set()の領域外読み取りを修正Sam Sun[Orabug: 36825247] {CVE-2024-39487}
    - netfilter: nf_tables: 通知機能の前に、保留中の作業を無条件にフラッシュします (Florian Westphal 氏) [Orabug: 
    36897676] {CVE-2024-42109}
    - riscvkexeckexecのクラッシュパスのデッドロックを回避Song Shuai[Orabug: 36897831] {CVE-2024-42140}
    - tcp_metricsソースの追加長を検証Jakub Kicinski[Orabug: 36897914] {CVE-2024-42154}
    - s390/pkey失敗時に秘密データを消去Holger Dengler[Orabug: 36897933] {CVE-2024-42157}
    - jffs2jffs2_free_inodeの潜在的な不正アドレスアクセスを修正Wang Yong[Orabug: 36897693] {CVE-2024-42115}
    - bpfBPF_CORE_READ_BITFIELDの初期化されていない値を回避Jose E. Marchesi[Orabug: 36897964] {CVE-2024-42161}
    - igc初期化されていないnetdevを使用しているログエントリを修正Corinna Vinschen[Orabug: 36897705] {CVE-2024-42116}
    - Orangefs領域外のfsidアクセスを修正Mike Marshall[Orabug: 36897836] {CVE-2024-42143}
    - メディアdvb-frontendstda10048整数オーバーフローを修正Richardo Ribalda[Orabug: 36897975] {CVE-2024-42223}
    - netdsamv88e6xxx空のリストのチェックを修正Simon Horman[Orabug: 36897981] {CVE-2024-42224}
    - wifimt76skb_putをskb_put_zeroで置き換えるFelix Fietkau[Orabug: 36897988] {CVE-2024-42225}
    - drm/amd/display不明なengine_idのフリーオーディオの検索をスキップAlex HungOrabug: 36897725{CVE-2024-42119}
    - drm/amd/displayvblank の設定前にパイプオフセットをチェックしますAlex Hung 氏[Orabug: 36897731] {CVE-2024-42120}
    - drm/amd/display読み込みまたは書き込みの前にインデックス msg_id をチェックしますAlex Hung 氏[Orabug: 36897738] {CVE-2024-42121}
    - cryptoaead、cipher - 使用後にキーバッファをゼロ化Hailey Brothershead[Orabug: 36898013] {CVE-2024-42229}
    CVE-2024-42124- scsilibsc1128567
    - IB/コアUMAD受信リストの制限を実装Michael Guralnik[Orabug: 36897846] {CVE-2024-42145}
    - drm/limaドライバー削除の共有irq処理を修正Erico Nunes[Orabug:36897778] {CVE-2024-42127}
    - tcp: icsk->icsk_af_ops のデータ競合を修正します。ロックされた名前のことを発見しました。Orabug: 34719865{CVE-2022-3566}
    - ipv6: sk->sk_prot 周辺のデータ競合を修正します。Kuuniyukiiwashiwashida[Orabug: 34719905] {CVE-2022-3567}
    - ftruncate署名済みオフセットを渡すArnd Bergmann[Orabug: 36897557] {CVE-2024-42084}
    - ata: libata-coreエラーの二重解放を修正Niklas Cassel[Orabug: 36897373] {CVE-2024-41087}
    - drm/nouveau/dispnv04nv17_tv_get_hd_modesのnullポインターデリファレンスを修正Ma Ke[Orabug: 36897379] {CVE-2024-41089}
    - drm/i915/gtフェンスレジスタの取り消しにより、潜在的なUAFを修正Janusz Krzysztofik[Orabug: 36897385] {CVE-2024-41092}
    - drm/amdgpuフレームバッファのnullオブジェクトの使用を回避Julia Zhang[Orabug: 36897435] {CVE-2024-41093}
    - drm/nouveau/dispnv04nv17_tv_get_ld_modesのnullポインターデリファレンスを修正Ma Ke[Orabug: 36897442] {CVE-2024-41095}
    - net: can: j1939j1939_send_one()の未使用データを初期化Shigeru Reader[Orabug: 36897515] {CVE-2024-42076}
    - シリアル8250_omapエラータ i2310の実装Udit Kumar[Orabug: 36897613] {CVE-2024-42095}
    - usbdwc3coreデッドロックを回避するためにガジェットの中断/再開中にotgモードのロックを削除しますMeng Li[Orabug: 36897563] {CVE-2024-42085}
    - usbatmcxacrucxacru_bind()のエンドポイントチェックを修正Nikita Zhandarovich[Orabug: 36897450] {CVE-2024-41097}
    - iiochemicalbme680compose() 関数のオーバーフローを修正Vasileios Amoiridis[Orabug: 36897565] {CVE-2024-42086}
    - ocfs2トランザクションクレジットが不十分なためのDIO失敗を修正Jan Kara[Orabug: 36897528] {CVE-2024-42077}
    - x86profile_pc()でスタックゲームの再生を停止Linus Torvalds[Orabug: 36897615] {CVE-2024-42096}
    - gpiodavinci取得した IRQ の数を検証 Aleksandr Mishin 氏[Orabug: 36897598] {CVE-2024-42092}
    - ALSAemuxパッチ ioctl データ検証を改善Oswald Buddenhagen[Orabug: 36897623] {CVE-2024-42097}
    - cryptoecdh - private_keyを明示的にゼロ化しますJoachim Vandersmissen[Orabug: 36897630] {CVE-2024-42098}
    - net/dpaa2スタックでの明示的な cpumask var 割り当てを回避Dawei Li[Orabug: 36897601] {CVE-2024-42093}
    - net/iucvスタックでの明示的なcpumask var割り当てを回避Dawei Li[Orabug:36897607] {CVE-2024-42094}
    - RDMA/restrack潜在的な無効なアドレスアクセスを修正Wenchao Hao[Orabug: 36897540] {CVE-2024-42080}
    - drm/panel: ilitek-ili9881c: スリープする GPIO コントローラーの警告を修正します (Laurent Pinchart 氏) [Orabug: 
    36897569] {CVE-2024-42087}
    - bpf: set_memory_ro() からの戻り値を bpf_prog_lock_ro() で考慮します (Christophe Leroy 氏) [Orabug:
    36897491] {CVE-2024-42068}
    - netfilternf_tablesデータレジスタへの保存でNFT_DATA_VALUEを完全に検証しますPablo Neira Ayuso[Orabug: 36897499] {CVE-2024-42070}
    - xdp__xdp_reg_mem_model()からWARN()を削除Daniil Dulov[Orabug: 36897553] {CVE-2024-42082}
    - ASoCfsl-asoc-card使用前にpriv->pdevを設定Elinor Montmasson[Orabug:36897577] {CVE-2024-42089}
    - drm/amdgpukv_dpm.cのUBSAN警告を修正Alex Deucher[Orabug:36835991] {CVE-2024-40987}
    - pinctrl-EPROBE_DEFER を処理するときの create_pinctrl() のデッドロックを修正しますHagar Hemdan 氏[Orabug: 36897585] {CVE-2024-42090}
    - gvedev_kfree_skb_any()の前にnapi->skbをクリアZiwei Xiao[Orabug:36835798] {CVE-2024-40937}
    - smbclientsmb2_find_smb_tcon()のデッドロックを修正Enzo Tatsumi[Orabug: 36774640] {CVE-2024-39468}
    - bcachebtree_iter における変数の長さ配列の悪用を修正Matthew Mirvish 氏[Orabug: 36809293] {CVE-2024-39482}
    - drm/radeonkv_dpm.cのUBSAN警告を修正Alex Deucher[Orabug:36835996] {CVE-2024-40988}
    - RDMA/mlx5srq max_sge 属性のチェックを追加Patrisious Haddad[Orabug: 36836003] {CVE-2024-40990}
    - dmaengineidxdirq_process_work_listの潜在的なメモリ解放後使用Use After Freeを修正Li RongQing[Orabug: 36835844] {CVE-2024-40956}
    - seg6End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正Jianguo Wu 氏[Orabug: 36835846] {CVE-2024-40957}
    - netfilteripset疑わしいrcu_dereference_protected()を修正Jozsef Kadlecsik[Orabug: 36836326] {CVE-2024-40993}
    - ptpmax_vclocks_storeの整数オーバーフローを修正Dan Carpenter[Orabug: 36836016] {CVE-2024-40994}
    - tipc復号化の前にdst refcountを強制しますXin Long[Orabug: 36835980] {CVE-2024-40983}
    - net/schedact_apitcf_idr_check_alloc()の潜在的な無限ループを修正しますDavid Ruth[Orabug: 36836018] {CVE-2024-40995}
    - netnsget_net_ns() がゼロ refcount net を処理するようにしますYue Haibing 氏[Orabug: 36835848] {CVE-2024-40958}
    - xfrm6xfrm6_get_saddr()のip6_dst_idev()の戻り値をチェックEric Dumazet[Orabug: 36835851] {CVE-2024-40959}
    - ipv6rt6_probe() で発生する可能性がある NULL 逆参照を防止しますEric Dumazet[Orabug: 36835856] {CVE-2024-40960}
    - ipv6fib6_nh_init()の潜在的なNULLデリファレンスを防止Eric Dumazet[Orabug: 36835861] {CVE-2024-40961}
    - netromnr_heartbeat_expiry()のメモリリークを修正Gavrilov Ilia[Orabug: 36836085] {CVE-2024-41006}
    - mipsbmips BCM6358CBRが正しく設定されていることを確認Christian Marangi[Orabug: 36835869] {CVE-2024-40963}
    - serialimx送信機が空の場合に待機するタイムアウトを導入しますEsben Haabendal[Orabug: 36835886] {CVE-2024-40967}
    - MIPSOcteonPCIeリンクステータスチェックを追加Songyang Li[Orabug:36835892] {CVE-2024-40968}
    - dw-axi-dmacのhw_desc配列オーバーランを回避Joao Pinto[Orabug: 36835903] {CVE-2024-40970}
    - f2fsdefault_optionsのクリアなSB_INLINECRYPTフラグを削除Yunlei He[Orabug: 36835908] {CVE-2024-40971}
    - powerpc/pserieshcall結果バッファの有効性とサイズを実施しますNathan Lynch[Orabug: 36835925] {CVE-2024-40974}
    - drm/limaハードリセットの前にタイムアウトパスのirqsをマスクErico Nunes[Orabug: 36835935] {CVE-2024-40976}
    - netpollnetpoll_owner_active の競合状態を修正Breno Leitao[Orabug: 36836079] {CVE-2024-41005}
    - scsiqedidebugfs属性の読み取り中のクラッシュを修正Manish Rangankar[Orabug: 36835946] {CVE-2024-40978}
    - drop_monitorspin_lockをraw_spin_lockに置き換えますWander Larson Costa[Orabug: 36835959] {CVE-2024-40980}
    - batman-advbatadv_purge_orig_ref() の空のバケットをバイパスしますEric Dumazet[Orabug: 36835965] {CVE-2024-40981}
    - block/ioctl異なるオーバーフローチェックを選択Justin Stitt[Orabug: 36836043] {CVE-2024-41000}
    - cryptohisilicon/sec - secリソースリリースのメモリリークを修正しますChenghai Huang[Orabug: 36836053] {CVE-2024-41002}
    - BluetoothqcaボードIDをフェッチする際の情報漏えいを修正Johan Hovold[Orabug: 36934735] {CVE-2024-36033}
    - usb-storagealaudaメディアが初期化されているかどうかをチェックShichao Lai[Orabug: 36753733] {CVE-2024-38619}
    - greybus: 競合状態による gb_interface_release のメモリ解放後使用 (Use After Free) バグを修正します。(Sicong Huang 氏) [Orabug: 
    36835563] {CVE-2024-39495}
    - mm/huge_memoryhuge_zero_folioを元に解除しないMiaohe Lin[Orabug:36835742] {CVE-2024-40914}
    - nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正します (Ryusuke Konishi 氏) [Orabug:
    36774570] {CVE-2024-37078}
    - ocfs2ホールパンチと AIO+DIO の間の競合を修正Su Yue 氏[Orabug: 36835816] {CVE-2024-40943}
    - vmcievent_deliver()のイベントをサニタイズすることで、投機の漏洩を防止しますHagar Gamal Halim Hemdan[Orabug: 36835581] {CVE-2024-39499}
    - sock_map: sock_map_close と sk_psock_put の間の競合を回避します (Thadeu Lima de Souza Cascardo 氏) [Orabug: 
    36835586] {CVE-2024-39500}
    - mptcp接続でsnd_unaが適切に初期化されるようにしますPaolo Beni[Orabug: 36835783] {CVE-2024-40931}
    - drm/exynos/vidi.get_modes()のメモリリークを修正Jani Nikula[Orabug: 36835785] {CVE-2024-40932}
    - driverscorereally_probe()およびdev_uevent()を同期しますDirk Behme[Orabug: 36835588] {CVE-2024-39501}
    - ionicnetif_napi_del()後の使用を修正Taehee Yoo[Orabug: 36835594] {CVE-2024-39502}
    - drm/komedaerror-valuedポインターをチェックAmjad Ouled-Ameur[Orabug: 36835673] {CVE-2024-39505}
    - Liquidio: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (Aleksandr Mishin 氏) [Orabug:
    36835676] {CVE-2024-39506}
    - nethns3並行シナリオのカーネルクラッシュ問題を修正Yonglong Liu[Orabug: 36835679] {CVE-2024-39507}
    - HIDlogitech-djlogi_dj_recv_switch_to_dj_mode()のメモリリークを修正Jose Exposito[Orabug: 36835792] {CVE-2024-40934}
    - iommuiommu_sva_bind_device()の正しい値を返しますLu Baolu[Orabug: 36835823] {CVE-2024-40945}
    - HIDcoreimplement() で不必要な WARN_ON() を削除しますNikita Zhandarovich[Orabug: 36835688] {CVE-2024-39509}
    - scsimpt3sas割り当てられていないメモリでの test/set_bit()操作を回避Breno Leitao[Orabug: 36835695] {CVE-2024-40901}
    - xhci複数のストリームケースのTDクリアを処理Hector Martin[Orabug:36835772] {CVE-2024-40927}
    - jfsxattr無効な xattr のバッファオーバーフローを修正Greg Kroah-Hartman 氏[Orabug: 36835700] {CVE-2024-40902}
    - USBクラスcdc-wdm過剰なログメッセージによって引き起こされるCPUロックアップを修正Alan Stern[Orabug: 36835708] {CVE-2024-40904}
    - nilfs2: nilfs_empty_dir() の誤判断と I/O エラーでの長いループを修正します (Ryusuke Konishi 氏) [Orabug:
    36774645] {CVE-2024-39469}
    - i2cacpi削除前にmuxアダプターをバインド解除Hamish Martin[Orabug: 36774617] {CVE-2024-39362}
    - mmc: davinciドライバーがビルトインされている場合は削除関数をストリップしませんUwe Kleine-Konig[Orabug: 36809300] {CVE-2024-39484}
    - ftraceftrace_location()での詳細不明なメモリ解放後使用Use After Freeの問題を修正Zheng Yejian[Orabug:36753573] {CVE-2024-38588}
    - BluetoothqcafwビルドIDをフェッチする際の情報漏えいを修正Johan Hovold[Orabug: 36683103] {CVE-2024-36032}
    - usb: gadget: f_fs: aio_cancel() と AIO リクエスト完了の間の競合を修正します (Wesley Cheng 氏) [Orabug:
    36683254] {CVE-2024-36894}
    - ipv6__fib6_drop_pcpu_from()での競合の可能性を修正Eric Dumazet[Orabug: 36835713] {CVE-2024-40905}
    - net/schedtaprioTCA_TAPRIO_ATTR_PRIOMAP を常に検証しますEric Dumazet[Orabug: 36748168] {CVE-2024-36974}
    - netschedsch_multiqmultiq_tune()での可能性があるOOB書き込みを修正Hangyu Hua[Orabug: 36748175] {CVE-2024-36978}
    - bpfrawtp test_run コールバックの実行コンテキストを設定しますJiri Olsa 氏[Orabug: 36835722] {CVE-2024-40908}
    - wifiiwlwifimvmfuart通知を超えて読みませんEmmanuel Grumbach[Orabug: 36835807] {CVE-2024-40941}
    - wifiiwlwifimvmssidsにアクセスする前にn_ssidsをチェックMiri Korenblit[Orabug:36835779] {CVE-2024-40929}
    - wificfg80211cfg80211_get_stationのwiphyをロックRemi Pommarel[Orabug: 36835729] {CVE-2024-40911}
    - wifimac80211ieee80211_sta_ps_deliver_wakeup()のデッドロックを修正Remi Pommarel[Orabug:36835734] {CVE-2024-40912}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - USB サブシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - IOMMU サブシステム

    - Sun RPC プロトコル

    - Netfilter

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - NET/ROM レイヤー

    - ネットワークトラフィックコントロール

    - Freescale CPU ドライバー用の SoC Audio (CVE-2024-40905、CVE-2024-41095、CVE-2024-41035、CVE-2024-36974、CVE-2024-40959、CVE-2024-40978、CVE-2024-42236、CVE-2024-40963、CVE-2024-40916、CVE-2024-41006、CVE-2024-39495、CVE-2023-52803、CVE-2024-42070、CVE-2024-41041、CVE-2024-42157、CVE-2024-36894、CVE-2024-42153、CVE-2024-42127、CVE-2024-42224、CVE-2024-40932、CVE-2024-42105、CVE-2024-40968、CVE-2024-41044、CVE-2024-41046、CVE-2023-52887、CVE-2024-42094、CVE-2024-40960、CVE-2024-41007、CVE-2024-40961、CVE-2024-39487、CVE-2024-39502、CVE-2024-42086、CVE-2024-36978、CVE-2024-39503、CVE-2024-41049、CVE-2024-42090、CVE-2024-42232、CVE-2024-39499、CVE-2024-40902、CVE-2024-37078、CVE-2024-39501、CVE-2024-42119、CVE-2024-40901、CVE-2024-42101、CVE-2024-42104、CVE-2024-42145、CVE-2024-41097、CVE-2024-40942、CVE-2024-41034、CVE-2024-40904、CVE-2024-41089、CVE-2024-42084、CVE-2024-42093、CVE-2024-40945、CVE-2024-40958、CVE-2024-42124、CVE-2024-40987、CVE-2024-40912、CVE-2024-39506、CVE-2024-40941、CVE-2024-39509、CVE-2024-40974、CVE-2024-39505、CVE-2024-42115、CVE-2024-40988、CVE-2024-40995、CVE-2024-42097、CVE-2024-41087、CVE-2024-42106、CVE-2024-40984、CVE-2024-40981、CVE-2024-42102、CVE-2024-42148、CVE-2024-42154、CVE-2024-42096、CVE-2024-40934、CVE-2024-40980、CVE-2024-42076、CVE-2024-40943、CVE-2024-42092、CVE-2024-42089、CVE-2024-42223、CVE-2024-38619、CVE-2024-42087、CVE-2024-39469)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7003-5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - USB サブシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - IOMMU サブシステム

    - Sun RPC プロトコル

    - Netfilter

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - NET/ROM レイヤー

    - ネットワークトラフィックコントロール

    - Freescale CPU ドライバー用の SoC Audio (CVE-2024-40916、CVE-2024-41035、CVE-2024-39469、CVE-2024-39499、CVE-2024-36978、CVE-2024-42092、CVE-2024-42087、CVE-2024-42102、CVE-2024-40978、CVE-2024-40902、CVE-2024-36974、CVE-2024-42096、CVE-2024-40974、CVE-2024-40904、CVE-2024-40905、CVE-2024-42153、CVE-2024-42106、CVE-2024-42070、CVE-2024-41097、CVE-2024-42090、CVE-2024-42105、CVE-2024-42104、CVE-2024-39502、CVE-2024-41089、CVE-2024-40945、CVE-2024-38619、CVE-2024-40961、CVE-2024-42127、CVE-2024-39487、CVE-2024-40988、CVE-2024-41044、CVE-2024-42236、CVE-2024-40942、CVE-2024-39506、CVE-2024-39509、CVE-2024-39503、CVE-2024-40934、CVE-2024-40959、CVE-2024-42101、CVE-2024-40960、CVE-2024-40968、CVE-2024-41087、CVE-2023-52803、CVE-2024-40987、CVE-2024-40943、CVE-2024-42089、CVE-2023-52887、CVE-2024-37078、CVE-2024-42148、CVE-2024-36894、CVE-2024-42097、CVE-2024-41006、CVE-2024-40984、CVE-2024-40963、CVE-2024-42223、CVE-2024-40912、CVE-2024-42086、CVE-2024-41049、CVE-2024-42157、CVE-2024-41034、CVE-2024-42145、CVE-2024-42124、CVE-2024-40995、CVE-2024-42224、CVE-2024-40981、CVE-2024-41095、CVE-2024-40901、CVE-2024-42115、CVE-2024-41041、CVE-2024-41007、CVE-2024-39505、CVE-2024-40932、CVE-2024-39495、CVE-2024-40980、CVE-2024-42084、CVE-2024-41046、CVE-2024-42119、CVE-2024-42076、CVE-2024-42232、CVE-2024-39501、CVE-2024-40958、CVE-2024-40941、CVE-2024-42093、CVE-2024-42094、CVE-2024-42154)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206968	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3194-1)	Nessus	SuSE Local Security Checks	2024/9/11	2025/9/24	high
207001	Oracle Linux 7 / 8 : Unbreakable Enterprise kernel-container (ELSA-2024-12612)	Nessus	Oracle Linux Local Security Checks	2024/9/11	2025/9/9	high
207042	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2024-12618)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/9	high
207055	Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7003-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
207998	Ubuntu 18.04 LTS : Linux カーネルの脆弱性 (USN-7003-5)	Nessus	Ubuntu Local Security Checks	2024/10/1	2025/9/24	high

検出

プラグインの検索

high

high

high

high

high