リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4376-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47594: mptcp: PM がリスナーサブフローを閉じることを許可しない (bsc#1226560)。
    - CVE-2022-48983: io_uring: io_tctx_exit_cb() の null-ptr-deref を修正 (bsc#1231959)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26906: copy_from_kernel_nofault() の無効な vsyscall ページ読み取りを修正しました (bsc#1223202)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-35937: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (bsc#1224526)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-38615: cpufreq: exit() コールバックはオプション (bsc#1226592)。
    - CVE-2024-40997: cpufreq: amd-pstate: CPU EPP 終了時のメモリリークを修正 (bsc#1227853)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-44932: idpf: キューを破壊する際の UAF を修正 (bsc#1229808)。
    - CVE-2024-44964: idpf: ソフトリセットの実行中に発生するメモリ漏洩およびクラッシュを修正 (bsc#1230220)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ext4_find_inline_entry がエラーを返す場合は明示的に終了します (bsc#1231920)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47757: nilfs2: nilfs_btree_check_delete() の潜在的な oob 読み取りを修正 (bsc#1232187)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49950: Bluetooth: L2CAP: l2cap_connect の uaf を修正します (bsc#1232159)。
    - CVE-2024-49968: ext4: デフォルトのハッシュを拒否する際のエラーメッセージを修正します (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50073: tty: n_gsm: gsm_cleanup_mux の use-after-free を修正 (bsc#1232520)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50089: unicode: 無視できるコードポイントを特別扱いしない (bsc#1232860)。
    - CVE-2024-50093: thermal: intel: int340x: プロセッサ: モジュールアンロード中の警告を修正 (bsc#1232877)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50108: drm/amd/display: Parade 08-01 TCON の PSR-SU も無効化 (bsc#1232884)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50134: drm/vboxvideo: vbva_mouse_pointer_shape の末尾にある偽造 VLA を置き換える (bsc#1232890)。
    - CVE-2024-50135: nvme-pci: リセットと nvme_dev_disable() の間の競合状態を修正 (bsc#1232888)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50146: net/mlx5e: プロファイルのロールバックの失敗時にクリーンアップを呼び出さない (bsc#1233056)。
    - CVE-2024-50147: net/mlx5: コマンドビットマスク初期化を修正 (bsc#1233067)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp: reqsk_timer_handler() で nreq のメモリ解放後使用 (Use After Free) を修正します (bsc#1233070)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50188: net: phy: dp83869: ファイバーを有効にする際のメモリ破損を修正 (bsc#1233107)。
    - CVE-2024-50192: irqchip/gic-v4: 遅延マッピングされた VPE で set_affinity を適切に処理します (bsc#1233106)。
    - CVE-2024-50195: posix-clock: posix-clock: pc_clock_settime() の不均衡なロックを修正します (bsc#1233103)。
    - CVE-2024-50196: pinctrl: ocelot: レベルベースの割り込みでシステムがハングアップする問題を修正 (bsc#1233113)。
    - CVE-2024-50205: ALSA: firewire-lib: apply_constraint_to_size() でゼロ除算を回避 (bsc#1233293)。
    - CVE-2024-50208: RDMA/bnxt_re: Level-2 PBL ページを設定する際のバグを修正 (bsc#1233117)。
    - CVE-2024-50229: nilfs2: 新しく作成されたシンボリックリンクの潜在的なデッドロックを修正 (bsc#1233205)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50259: netdevsim: nsim_nexthop_bucket_ activity_write() の文字列を終了させるために末尾のゼロを追加 (bsc#1233214)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50267: USB: serial: io_edgeport: デバッグ printk の use-after-free を修正 (bsc#1233456)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53052: io_uring/rw: O_DIRECT 開始書き込みに対する欠落した NOWAIT チェックを修正 (bsc#1233548)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53061: media: s5p-jpeg: バッファオーバーフローを防止 (bsc#1233555)。
    - CVE-2024-53063: media: dvbdev: メモリ不足アクセスのリスクを防止 (bsc#1233557)。
    - CVE-2024-53068: firmware: arm_scmi: scmi_bus_notifier() の slab-use-after-free を修正 (bsc#1233561)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53088: i40e: フィルターの中間同期状態を追加することで、競合状態を修正 (bsc#1233580)。
    - CVE-2024-53104: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (bsc#1234025)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.168-114.166より前のものです。したがって、ALAS2KERNEL-5.15-2024-056 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    inet: inet_defrag: 使用中の sk リリースを防止します (CVE-2024-26921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理します (CVE-2024-27017)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: vfio_intx_enable() の潜在的なメモリリークを修正 (CVE-2024-38632)

    Linux カーネルで、以下の脆弱性は解決されています。

    selinux、smack: inode_setsecctx フックでアクセス許可チェックをバイパスしない (CVE-2024-46695)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_socket: sk refcount 漏洩を修正 (CVE-2024-46855)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: pm: __timer_delete_sync の uaf を修正 (CVE-2024-46858)

    Linux カーネルで、以下の脆弱性は解決されています。

    fou: grc の初期化を修正します (CVE-2024-46865)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避 (CVE-2024-47674)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (CVE-2024-47679)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rto_delta_us() で skb が NULL でないことを確認する (CVE-2024-47684)

    syzbot は、nf_reject_ip6_tcphdr_put() が 4 つの予約済み tcp ビットでガベージを送信している可能性があることを報告しました (th->res1)

    nf_reject_ip_tcphdr_put() で行われているように、skb_put_zero() を使用して TCP ヘッダー全体を消去します (CVE-2024-47685)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: namelen が 0 の場合、-EINVAL を返す (CVE-2024-47692)

    Linux カーネルで、以下の脆弱性は解決されています。

    IB/core: ib_cache_setup_one エラーフローのクリーンアップを修正 (CVE-2024-47693)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: 警告:at_kernel/workqueue.c:#check_flush_dependency を修正 (CVE-2024-47696)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ファイルシステム下で system.data xattr が変更される際の OOB を回避 (CVE-2024-47701)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_add_partition で潜在的な無効なポインターデリファレンスを修正 (CVE-2024-47705)

    Linux カーネルで、以下の脆弱性は解決されています。

    block、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正 (CVE-2024-47706)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: bcm: remove_proc_entry() の後に bo->bcm_proc_read を消去する。(CVE-2024-47709)

    Linux カーネルで、以下の脆弱性は解決されています。

    sock_map: cond_resched() を sock_hash_free() に追加 (CVE-2024-47710)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_xdp_get_xmit_slave() からの不要な警告とログを修正 (CVE-2024-47734)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: xdr_reserve_space が NULL を返す場合に cache_put を呼び出す (CVE-2024-47737)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避する (CVE-2024-47739)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware_loader: ブロックパストラバーサル (CVE-2024-47742)

    Linux カーネルで、以下の脆弱性は解決されています。

    tpm: コマンドが失敗した後に TPM スペースをクリーンアップする (CVE-2024-49851)

    Linux カーネルで、以下の脆弱性は解決されています。

    efistub/tpm: イベントログに ACPI リクレイムメモリを使用して、破損を回避 (CVE-2024-49858)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: sysfs: _STR メソッドの戻り値の型を検証 (CVE-2024-49860)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: アンマウント中に、クリーナー kthread を停止する前に、修正ワーカーを待機する (CVE-2024-49867)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (CVE-2024-49868)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 警告を回避するために EBADMSG を nfserr_io にマッピングする (CVE-2024-49875)

    Linux カーネルで、以下の脆弱性は解決されています。

    resource: region_intersects() 対 add_memory_driver_managed() を修正 (CVE-2024-49878)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_find_extent() で orig_path を更新 (CVE-2024-49881)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: エクステントパスのバッファの二重 brelse() を修正 (CVE-2024-49882)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避 (CVE-2024-49883)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_split_extent_at() で slab-use-after-free を回避 (CVE-2024-49884)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_ext_show_leaf() でメモリ解放後使用 (Use After Free) を回避 (CVE-2024-49889)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/ioapic: 割り当て失敗を正常に処理する (CVE-2024-49927)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk_iocost: さらに領域外のシフトを修正 (CVE-2024-49933)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: PAD: exit_round_robin() のクラッシュを修正 (CVE-2024-49935)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/xen-netback: xenvif_flush_hash() の UAF を防止 (CVE-2024-49936)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (CVE-2024-49944)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qdisc_pkt_len_init() にさらにサニティチェックを追加 (CVE-2024-49948)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避 (CVE-2024-49949)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nf_skb_duplicated 破損を防止 (CVE-2024-49952)

    Linux カーネルで、以下の脆弱性は解決されています。

    static_call: static_call_module_notify() における意味を持たない WARN_ON() を置換する (CVE-2024-49954)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: battery: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正 (CVE-2024-49955)

    Linux カーネルで、以下の脆弱性は解決されています。

    ocfs2: ジャーナルのロードが失敗した際の NULL ポインターデリファレンスを修正。(CVE-2024-49957)

    Linux カーネルで、以下の脆弱性は解決されています。

    jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止する (CVE-2024-49959)

    Linux カーネルで、以下の脆弱性は解決されています。

    uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正 (CVE-2024-49975)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 二重解放を回避するため、ext4_ext_replay_update_ex() から ppath をドロップ (CVE-2024-49983)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正 (CVE-2024-50000)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: マルチパケット WQE 送信のエラーパスを修正 (CVE-2024-50001)

    Linux カーネルで、以下の脆弱性は解決されています。

    static_call: static_call_del_module() において、モジュール init の失敗を適切に処理する (CVE-2024-50002)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正 (CVE-2024-50006)

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: exfat_load_bitmap() のメモリリークを修正 (CVE-2024-50013)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: dax: 部分的に書き込む際の inode サイズを超えるオーバーフローを修正 (CVE-2024-50015)

    Linux カーネルで、以下の脆弱性は解決されています。

    kthread: 保留されている kthread のみを保留解除 (CVE-2024-50019)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: リストの安全でないループを修正 (CVE-2024-50024)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: xtables: 必要に応じて NFPROTO_UNSPEC を回避 (CVE-2024-50038)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: TCA_STAB のみを root qdisc に対して受け入れる (CVE-2024-50039)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: 致命的でないエラーの後にデバイスを起動しない (CVE-2024-50040)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: br_netfilter: metadata_dst skb によるパニックを修正 (CVE-2024-50045)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4: nfs42_complete_copies() での NULL ポインターデリファレンスを防止 (CVE-2024-50046)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/mad: mad エージェントのタイムアウトした WR の処理を改善 (CVE-2024-50095)

    Linux カーネルで、以下の脆弱性は解決されています。

    ceph: ページをダーティにする際に正しくない Fw 参照チェックを削除する (CVE-2024-50179)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: pf->create が失敗した場合、sk ポインターを明示的に消去する (CVE-2024-50186)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ファイルシステムエラー後に SB_RDONLY を設定しない (CVE-2024-50191)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213242	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4376-1)	Nessus	SuSE Local Security Checks	2024/12/19	2025/3/6	high
210067	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-056)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2025/3/19	critical

検出

プラグインの検索

high

critical