The remote Ubuntu 22.04 LTS / 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7383-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - x86 architecture;

    - Block layer subsystem;

    - Drivers core;

    - Ublk userspace block driver;

    - Compressed RAM block device driver;

    - CPU frequency scaling framework;

    - DAX dirext access to differentiated memory framework;

    - GPU drivers;

    - HID subsystem;

    - I3C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - Network drivers;

    - NTB driver;

    - Virtio pmem driver;

    - Parport drivers;

    - Pin controllers subsystem;

    - SCSI subsystem;

    - SuperH / SH-Mobile drivers;

    - Direct Digital Synthesis drivers;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - USB Gadget drivers;

    - USB Host Controller drivers;

    - TI TPS6598x USB Power Delivery controller driver;

    - Framebuffer layer;

    - BTRFS file system;

    - Ext4 file system;

    - F2FS file system;

    - Network file system (NFS) client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - BPF subsystem;

    - Network file system (NFS) superblock;

    - Network traffic control;

    - Network sockets;

    - User-space API (UAPI);

    - io_uring subsystem;

    - Kernel thread helper (kthread);

    - RCU subsystem;

    - Timer subsystem;

    - Maple Tree data structure library;

    - Memory management;

    - Bluetooth subsystem;

    - Ethernet bridge;

    - Networking core;

    - IPv4 networking;

    - Multipath TCP;

    - Netfilter;

    - Netlink;

    - Unix domain sockets;

    - Wireless networking;

    - eXpress Data Path; (CVE-2024-50182, CVE-2024-50020, CVE-2024-50060, CVE-2024-50074, CVE-2024-50193,     CVE-2024-50117, CVE-2024-50201, CVE-2024-50033, CVE-2024-50056, CVE-2024-50026, CVE-2024-50059,     CVE-2024-50041, CVE-2024-50083, CVE-2024-50038, CVE-2024-50229, CVE-2024-50028, CVE-2024-50183,     CVE-2024-50196, CVE-2024-50029, CVE-2024-50093, CVE-2024-50188, CVE-2024-50025, CVE-2024-50200,     CVE-2024-50068, CVE-2024-49920, CVE-2024-50198, CVE-2024-50035, CVE-2024-50042, CVE-2024-50023,     CVE-2024-50047, CVE-2024-56582, CVE-2024-50090, CVE-2024-50062, CVE-2024-50073, CVE-2024-50063,     CVE-2024-50098, CVE-2024-50197, CVE-2024-50040, CVE-2024-50180, CVE-2024-53170, CVE-2024-50087,     CVE-2024-50031, CVE-2024-50202, CVE-2024-50058, CVE-2024-50186, CVE-2024-50134, CVE-2024-50194,     CVE-2024-50075, CVE-2024-50046, CVE-2024-50078, CVE-2024-50066, CVE-2024-53156, CVE-2024-49893,     CVE-2024-50021, CVE-2024-47711, CVE-2024-47726, CVE-2024-50024, CVE-2024-49865, CVE-2024-50064,     CVE-2024-50049, CVE-2024-50171, CVE-2024-50019, CVE-2024-50077, CVE-2024-50199, CVE-2024-50072,     CVE-2024-50069, CVE-2024-50048, CVE-2024-49972, CVE-2024-53165, CVE-2024-50022, CVE-2024-50084,     CVE-2024-50185, CVE-2024-50055, CVE-2024-50187, CVE-2024-50009, CVE-2024-50082, CVE-2024-50085,     CVE-2024-50095, CVE-2024-50195, CVE-2024-50080, CVE-2024-50076, CVE-2024-50088, CVE-2024-50039,     CVE-2024-50044, CVE-2024-50030, CVE-2024-49968, CVE-2024-50148, CVE-2024-50192, CVE-2024-50032,     CVE-2024-50061, CVE-2024-50233, CVE-2024-50099, CVE-2024-49921, CVE-2024-50184, CVE-2024-50065,     CVE-2024-49914, CVE-2024-50027, CVE-2024-50070, CVE-2024-50086, CVE-2024-50189, CVE-2024-56614,     CVE-2024-50057, CVE-2024-50096, CVE-2024-50045, CVE-2024-50036, CVE-2024-56663, CVE-2024-50191,     CVE-2024-50101)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7451-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - MIPS architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - S390 architecture;

    - SuperH RISC architecture;

    - User-Mode Linux (UML);

    - x86 architecture;

    - Block layer subsystem;

    - Cryptographic API;

    - Compute Acceleration Framework;

    - ACPI drivers;

    - Drivers core;

    - RAM backed block device driver;

    - Ublk userspace block driver;

    - Compressed RAM block device driver;

    - TPM device driver;

    - Clock framework and drivers;

    - Data acquisition framework and drivers;

    - CPU frequency scaling framework;

    - Hardware crypto device drivers;

    - CXL (Compute Express Link) drivers;

    - DAX dirext access to differentiated memory framework;

    - EDAC drivers;

    - ARM SCMI message protocol;

    - ARM SCPI message protocol;

    - EFI core;

    - GPIO subsystem;

    - GPU drivers;

    - HID subsystem;

    - I3C subsystem;

    - IIO ADC drivers;

    - IIO subsystem;

    - InfiniBand drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - LED subsystem;

    - Multiple devices driver;

    - Media drivers;

    - Multifunction device drivers;

    - MMC subsystem;

    - MTD block device drivers;

    - Network drivers;

    - Mellanox network drivers;

    - STMicroelectronics network drivers;

    - NTB driver;

    - Virtio pmem driver;

    - NVME drivers;

    - Parport drivers;

    - PCI subsystem;

    - PHY drivers;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - i.MX PM domains;

    - Voltage and Current Regulator drivers;

    - StarFive reset controller drivers;

    - Real Time Clock drivers;

    - SCSI subsystem;

    - SuperH / SH-Mobile drivers;

    - i.MX SoC drivers;

    - QCOM SoC drivers;

    - Xilinx SoC drivers;

    - SPI subsystem;

    - Direct Digital Synthesis drivers;

    - Media staging drivers;

    - TCM subsystem;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Host Controller drivers;

    - USB Dual Role (OTG-ready) Controller drivers;

    - USB Serial drivers;

    - USB Type-C support driver;

    - USB Type-C Port Controller Manager driver;

    - TI TPS6598x USB Power Delivery controller driver;

    - USB Type-C Connector System Software Interface driver;

    - vDPA drivers;

    - VFIO drivers;

    - Framebuffer layer;

    - Xen hypervisor drivers;

    - AFS file system;

    - BTRFS file system;

    - File systems infrastructure;

    - EROFS file system;

    - Ext4 file system;

    - F2FS file system;

    - JFFS2 file system;

    - JFS file system;

    - Network file systems library;

    - Network file system (NFS) client;

    - Network file system (NFS) server daemon;

    - NILFS2 file system;

    - NTFS3 file system;

    - Overlay file system;

    - Proc file system;

    - Diskquota system;

    - SMB network file system;

    - UBI file system;

    - DRM display driver;

    - BPF subsystem;

    - Network file system (NFS) superblock;

    - StackDepot library;

    - Bluetooth subsystem;

    - IP tunnels definitions;

    - Network namespace;

    - Netfilter;

    - Network traffic control;

    - Network sockets;

    - Tracing infrastructure;

    - User-space API (UAPI);

    - Kernel init infrastructure;

    - io_uring subsystem;

    - IPC subsystem;

    - DMA mapping infrastructure;

    - Kernel fork() syscall;

    - KCSAN framework;

    - Kernel thread helper (kthread);

    - RCU subsystem;

    - Arbitrary resource management;

    - Scheduler infrastructure;

    - Signal handling mechanism;

    - Task handling mechanism;

    - Timer subsystem;

    - KUnit library;

    - Maple Tree data structure library;

    - Memory management;

    - 9P file system network protocol;

    - Ethernet bridge;

    - CAN network layer;

    - Networking core;

    - DCCP (Datagram Congestion Control Protocol);

    - Ethtool driver;

    - HSR network protocol;

    - IEEE802154.4 network protocol;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netlink;

    - Packet sockets;

    - RxRPC session sockets;

    - SCTP protocol;

    - SMC sockets;

    - Sun RPC protocol;

    - TIPC protocol;

    - Unix domain sockets;

    - VMware vSockets driver;

    - Wireless networking;

    - eXpress Data Path;

    - XFRM subsystem;

    - Integrity Measurement Architecture(IMA) framework;

    - Key management;

    - ALSA framework;

    - FireWire sound drivers;

    - HD-audio driver;

    - MediaTek ASoC drivers;

    - QCOM ASoC drivers;

    - SoC audio core drivers;

    - STMicroelectronics SoC drivers;

    - USB sound devices; (CVE-2024-49914, CVE-2024-53158, CVE-2024-50225, CVE-2024-50224, CVE-2024-53139,     CVE-2024-56720, CVE-2024-53680, CVE-2024-56650, CVE-2024-53113, CVE-2024-53138, CVE-2024-53131,     CVE-2024-56614, CVE-2024-56586, CVE-2024-50095, CVE-2024-56578, CVE-2024-50131, CVE-2024-56748,     CVE-2024-50280, CVE-2024-56637, CVE-2024-57850, CVE-2024-56651, CVE-2024-52332, CVE-2024-56707,     CVE-2024-53166, CVE-2024-47794, CVE-2024-53118, CVE-2024-50099, CVE-2024-53089, CVE-2024-50216,     CVE-2024-50292, CVE-2024-53047, CVE-2024-56627, CVE-2024-50108, CVE-2024-50289, CVE-2024-56672,     CVE-2024-50291, CVE-2024-56785, CVE-2024-53119, CVE-2024-50152, CVE-2024-56589, CVE-2024-50229,     CVE-2024-53221, CVE-2024-53157, CVE-2024-50201, CVE-2024-56679, CVE-2024-50125, CVE-2024-56701,     CVE-2024-50128, CVE-2024-53230, CVE-2024-56576, CVE-2024-50215, CVE-2024-56606, CVE-2024-50146,     CVE-2024-50272, CVE-2024-53233, CVE-2024-56782, CVE-2024-50009, CVE-2024-56604, CVE-2024-50258,     CVE-2024-50140, CVE-2024-50232, CVE-2024-53107, CVE-2024-50218, CVE-2024-50221, CVE-2024-50143,     CVE-2024-56739, CVE-2024-53201, CVE-2024-50130, CVE-2024-50141, CVE-2024-53134, CVE-2024-53173,     CVE-2024-50063, CVE-2024-53060, CVE-2024-53093, CVE-2024-50162, CVE-2024-50111, CVE-2024-50153,     CVE-2024-53198, CVE-2024-50039, CVE-2024-50180, CVE-2024-56568, CVE-2024-56746, CVE-2024-50263,     CVE-2024-56575, CVE-2024-50040, CVE-2024-56681, CVE-2024-50210, CVE-2024-56566, CVE-2024-56611,     CVE-2024-53188, CVE-2024-56641, CVE-2024-50240, CVE-2024-50252, CVE-2024-56603, CVE-2024-56539,     CVE-2024-53187, CVE-2024-50223, CVE-2024-53117, CVE-2024-50268, CVE-2024-49921, CVE-2024-57876,     CVE-2024-56579, CVE-2024-49972, CVE-2024-50239, CVE-2024-50148, CVE-2024-50078, CVE-2024-50061,     CVE-2024-56626, CVE-2024-50286, CVE-2024-56543, CVE-2024-50088, CVE-2024-50069, CVE-2024-41935,     CVE-2024-57843, CVE-2024-53059, CVE-2024-56605, CVE-2024-53234, CVE-2024-53121, CVE-2024-56772,     CVE-2024-53120, CVE-2024-50171, CVE-2024-56780, CVE-2024-47143, CVE-2024-50065, CVE-2024-50124,     CVE-2024-56691, CVE-2024-50056, CVE-2024-56645, CVE-2024-53200, CVE-2024-50295, CVE-2024-56551,     CVE-2024-56565, CVE-2024-50118, CVE-2024-50206, CVE-2024-50116, CVE-2024-56545, CVE-2024-50211,     CVE-2024-50025, CVE-2024-53129, CVE-2024-49569, CVE-2024-56781, CVE-2024-56574, CVE-2024-50244,     CVE-2024-50103, CVE-2024-50112, CVE-2024-47726, CVE-2024-53154, CVE-2024-53090, CVE-2024-50064,     CVE-2024-50231, CVE-2024-56572, CVE-2024-56649, CVE-2024-50195, CVE-2024-49899, CVE-2024-53050,     CVE-2024-53063, CVE-2025-21702, CVE-2024-50233, CVE-2024-49920, CVE-2024-44955, CVE-2024-50049,     CVE-2024-50087, CVE-2024-56631, CVE-2024-50196, CVE-2024-50183, CVE-2024-50115, CVE-2024-53148,     CVE-2024-53083, CVE-2024-50220, CVE-2024-53076, CVE-2024-50075, CVE-2024-53171, CVE-2024-50237,     CVE-2024-50251, CVE-2024-50245, CVE-2024-56581, CVE-2024-50032, CVE-2024-56642, CVE-2024-50051,     CVE-2024-56635, CVE-2024-56596, CVE-2024-56726, CVE-2024-57798, CVE-2024-50235, CVE-2024-50248,     CVE-2024-53237, CVE-2024-50120, CVE-2024-56629, CVE-2024-56776, CVE-2024-47809, CVE-2024-50024,     CVE-2024-50189, CVE-2024-50283, CVE-2024-53160, CVE-2024-50304, CVE-2024-53178, CVE-2024-56698,     CVE-2024-50090, CVE-2024-50070, CVE-2025-21701, CVE-2024-53126, CVE-2024-53087, CVE-2024-56773,     CVE-2024-50194, CVE-2024-56561, CVE-2024-50154, CVE-2024-50158, CVE-2024-50147, CVE-2024-53133,     CVE-2024-50187, CVE-2024-53180, CVE-2024-50279, CVE-2024-49893, CVE-2024-50138, CVE-2024-53066,     CVE-2024-50242, CVE-2024-47141, CVE-2024-53115, CVE-2024-50059, CVE-2024-56540, CVE-2024-53220,     CVE-2024-50288, CVE-2024-57874, CVE-2024-50026, CVE-2024-56689, CVE-2024-50042, CVE-2024-49865,     CVE-2024-50047, CVE-2024-50164, CVE-2024-56549, CVE-2024-56765, CVE-2024-56587, CVE-2024-56567,     CVE-2024-48875, CVE-2024-56570, CVE-2024-50126, CVE-2024-53140, CVE-2024-50167, CVE-2024-57872,     CVE-2024-53055, CVE-2024-56745, CVE-2024-56633, CVE-2024-53108, CVE-2024-53150, CVE-2024-53174,     CVE-2024-50077, CVE-2024-56747, CVE-2024-50294, CVE-2024-53091, CVE-2024-56742, CVE-2024-56573,     CVE-2024-50270, CVE-2024-50028, CVE-2024-50285, CVE-2024-56694, CVE-2024-50274, CVE-2024-50222,     CVE-2024-56634, CVE-2024-50027, CVE-2024-56562, CVE-2024-50066, CVE-2024-50301, CVE-2024-53231,     CVE-2024-56538, CVE-2024-53044, CVE-2024-53106, CVE-2024-41014, CVE-2024-50202, CVE-2024-56583,     CVE-2024-50267, CVE-2024-53219, CVE-2024-50298, CVE-2024-47711, CVE-2024-53048, CVE-2024-56602,     CVE-2024-50048, CVE-2024-56598, CVE-2024-53105, CVE-2024-53072, CVE-2024-53094, CVE-2024-50137,     CVE-2024-50269, CVE-2024-53109, CVE-2024-56755, CVE-2024-53208, CVE-2024-53165, CVE-2024-56724,     CVE-2024-56774, CVE-2024-53202, CVE-2024-56752, CVE-2024-53228, CVE-2024-56532, CVE-2024-53147,     CVE-2024-56582, CVE-2024-56723, CVE-2024-56778, CVE-2024-50096, CVE-2024-56599, CVE-2024-56632,     CVE-2024-53191, CVE-2024-56616, CVE-2024-50080, CVE-2025-21993, CVE-2024-56647, CVE-2024-56648,     CVE-2024-56722, CVE-2024-53176, CVE-2024-50234, CVE-2024-50256, CVE-2024-53145, CVE-2024-50182,     CVE-2024-50160, CVE-2024-53123, CVE-2024-53227, CVE-2024-50020, CVE-2024-56644, CVE-2024-50045,     CVE-2024-50036, CVE-2024-56783, CVE-2024-53184, CVE-2024-53142, CVE-2024-56725, CVE-2024-49906,     CVE-2024-56751, CVE-2024-56584, CVE-2024-56663, CVE-2024-53042, CVE-2024-50188, CVE-2024-53169,     CVE-2024-53085, CVE-2024-56690, CVE-2024-50186, CVE-2024-53156, CVE-2024-50250, CVE-2024-56787,     CVE-2024-50076, CVE-2024-53122, CVE-2024-56643, CVE-2024-50084, CVE-2024-50271, CVE-2024-53045,     CVE-2024-53058, CVE-2024-50238, CVE-2024-50300, CVE-2024-56621, CVE-2024-56729, CVE-2024-50284,     CVE-2024-53135, CVE-2024-50287, CVE-2024-53161, CVE-2024-56727, CVE-2024-50044, CVE-2024-56601,     CVE-2024-53194, CVE-2024-50209, CVE-2024-50145, CVE-2024-53067, CVE-2024-53215, CVE-2024-56608,     CVE-2024-56557, CVE-2025-21756, CVE-2024-53229, CVE-2024-53112, CVE-2024-50133, CVE-2024-50169,     CVE-2025-21700, CVE-2024-50191, CVE-2024-57838, CVE-2024-56693, CVE-2024-53183, CVE-2024-50278,     CVE-2024-53111, CVE-2024-50151, CVE-2024-53053, CVE-2024-56630, CVE-2024-50060, CVE-2024-56580,     CVE-2024-50230, CVE-2024-53099, CVE-2024-56533, CVE-2024-56640, CVE-2024-50282, CVE-2024-50159,     CVE-2024-56658, CVE-2024-50021, CVE-2024-50275, CVE-2024-50192, CVE-2024-50302, CVE-2024-50139,     CVE-2024-53096, CVE-2024-50290, CVE-2024-50246, CVE-2024-50127, CVE-2024-56569, CVE-2024-50029,     CVE-2024-53168, CVE-2025-21831, CVE-2024-53052, CVE-2024-56704, CVE-2024-57849, CVE-2024-50022,     CVE-2024-50208, CVE-2024-53177, CVE-2024-56771, CVE-2024-50134, CVE-2024-53151, CVE-2024-50098,     CVE-2024-53214, CVE-2024-56754, CVE-2024-43098, CVE-2024-50299, CVE-2024-50255, CVE-2024-56687,     CVE-2024-53196, CVE-2024-53217, CVE-2024-48873, CVE-2024-53062, CVE-2024-53101, CVE-2024-56592,     CVE-2024-53086, CVE-2024-50207, CVE-2024-50035, CVE-2024-50067, CVE-2024-50072, CVE-2024-56619,     CVE-2024-53088, CVE-2024-53210, CVE-2024-56721, CVE-2024-56531, CVE-2024-56705, CVE-2024-50085,     CVE-2024-53222, CVE-2024-50262, CVE-2024-50156, CVE-2024-45828, CVE-2024-53181, CVE-2024-50083,     CVE-2024-53068, CVE-2024-53081, CVE-2024-50107, CVE-2022-49034, CVE-2024-50276, CVE-2024-50249,     CVE-2024-50030, CVE-2024-53203, CVE-2024-50185, CVE-2024-50163, CVE-2024-50184, CVE-2024-53162,     CVE-2024-56703, CVE-2024-56685, CVE-2024-56548, CVE-2024-53100, CVE-2024-56597, CVE-2024-53110,     CVE-2024-50086, CVE-2024-56636, CVE-2024-56677, CVE-2024-50166, CVE-2024-50247, CVE-2024-53061,     CVE-2024-56577, CVE-2024-50062, CVE-2024-56786, CVE-2024-50019, CVE-2024-56609, CVE-2024-48881,     CVE-2024-53239, CVE-2024-53128, CVE-2024-56692, CVE-2024-50068, CVE-2024-56683, CVE-2024-56594,     CVE-2024-53209, CVE-2024-50142, CVE-2024-56590, CVE-2024-56613, CVE-2024-53163, CVE-2024-50261,     CVE-2024-53224, CVE-2024-56595, CVE-2024-50150, CVE-2024-53079, CVE-2024-56775, CVE-2024-53095,     CVE-2024-50105, CVE-2024-50193, CVE-2024-53043, CVE-2024-53213, CVE-2024-56638, CVE-2024-50023,     CVE-2024-50057, CVE-2024-50038, CVE-2024-56550, CVE-2024-53232, CVE-2024-50155, CVE-2024-53155,     CVE-2024-53197, CVE-2024-50046, CVE-2024-50236, CVE-2024-50243, CVE-2024-53172, CVE-2024-53226,     CVE-2024-53146, CVE-2024-42122, CVE-2024-50199, CVE-2024-50205, CVE-2024-50170, CVE-2024-50200,     CVE-2024-56620, CVE-2024-50104, CVE-2024-56593, CVE-2024-53223, CVE-2024-53082, CVE-2024-50058,     CVE-2024-56688, CVE-2024-56607, CVE-2024-53195, CVE-2024-41932, CVE-2024-56756, CVE-2024-53236,     CVE-2024-56622, CVE-2024-50093, CVE-2024-53114, CVE-2024-56600, CVE-2024-53190, CVE-2024-53130,     CVE-2024-53084, CVE-2024-56610, CVE-2024-53170, CVE-2024-53127, CVE-2024-49968, CVE-2024-50203,     CVE-2024-50259, CVE-2024-50031, CVE-2024-53051, CVE-2024-50226, CVE-2024-56779, CVE-2024-56588,     CVE-2024-56777, CVE-2024-50121, CVE-2024-50055, CVE-2024-50033, CVE-2024-50010, CVE-2024-53218,     CVE-2024-56744, CVE-2024-50297, CVE-2024-50257, CVE-2024-56558, CVE-2024-50073, CVE-2024-56623,     CVE-2024-50135, CVE-2024-50197, CVE-2024-56625, CVE-2024-56546, CVE-2024-53175, CVE-2024-50273,     CVE-2024-50082, CVE-2024-56615, CVE-2024-53185, CVE-2024-50172, CVE-2024-50265, CVE-2024-56678,     CVE-2024-48876, CVE-2024-50110, CVE-2024-50101, CVE-2024-50041, CVE-2024-53046, CVE-2024-50198,     CVE-2024-50303, CVE-2024-56708, CVE-2024-56728, CVE-2024-50136, CVE-2024-56700, CVE-2024-50074,     CVE-2024-50117, CVE-2024-50296)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7386-1 advisory.

    Michael Randrianantenaina discovered that the Bluetooth driver in the Linux Kernel contained an improper     access control vulnerability. A nearby attacker could use this to connect a rougue device and possibly     execute arbitrary code. (CVE-2024-8805)

    Attila Szsz discovered that the HFS+ file system implementation in the Linux Kernel contained a heap     overflow vulnerability. An attacker could use a specially crafted file system image that, when mounted,     could cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2025-0927)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - ARM64 architecture;

    - x86 architecture;

    - Block layer subsystem;

    - Cryptographic API;

    - ACPI drivers;

    - Drivers core;

    - ATA over ethernet (AOE) driver;

    - Network block device driver;

    - Ublk userspace block driver;

    - Compressed RAM block device driver;

    - TPM device driver;

    - CPU frequency scaling framework;

    - Hardware crypto device drivers;

    - DAX dirext access to differentiated memory framework;

    - ARM SCMI message protocol;

    - EFI core;

    - GPU drivers;

    - HID subsystem;

    - I2C subsystem;

    - I3C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - Input Device core drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - Mailbox framework;

    - Media drivers;

    - Ethernet bonding driver;

    - Network drivers;

    - Mellanox network drivers;

    - STMicroelectronics network drivers;

    - NTB driver;

    - Virtio pmem driver;

    - Parport drivers;

    - PCI subsystem;

    - Alibaba DDR Sub-System Driveway PMU driver;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - Powercap sysfs driver;

    - Remote Processor subsystem;

    - SCSI subsystem;

    - SuperH / SH-Mobile drivers;

    - Direct Digital Synthesis drivers;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - USB Device Class drivers;

    - USB Gadget drivers;

    - USB Host Controller drivers;

    - TI TPS6598x USB Power Delivery controller driver;

    - vDPA drivers;

    - Virtio Host (VHOST) subsystem;

    - Framebuffer layer;

    - AFS file system;

    - BTRFS file system;

    - File systems infrastructure;

    - Ceph distributed file system;

    - Ext4 file system;

    - F2FS file system;

    - JFS file system;

    - Network file systems library;

    - Network file system (NFS) client;

    - Network file system (NFS) server daemon;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - BPF subsystem;

    - Network file system (NFS) superblock;

    - Virtio network driver;

    - Network traffic control;

    - Network sockets;

    - TCP network protocol;

    - User-space API (UAPI);

    - io_uring subsystem;

    - Perf events;

    - Kernel thread helper (kthread);

    - Padata parallel execution mechanism;

    - RCU subsystem;

    - Arbitrary resource management;

    - Static call mechanism;

    - Timer subsystem;

    - Tracing infrastructure;

    - Maple Tree data structure library;

    - Memory management;

    - Bluetooth subsystem;

    - Ethernet bridge;

    - CAN network layer;

    - Networking core;

    - Distributed Switch Architecture;

    - IPv4 networking;

    - IPv6 networking;

    - MAC80211 subsystem;

    - IEEE 802.15.4 subsystem;

    - Multipath TCP;

    - NCSI (Network Controller Sideband Interface) driver;

    - Netfilter;

    - Netlink;

    - RxRPC session sockets;

    - SCTP protocol;

    - TIPC protocol;

    - Unix domain sockets;

    - Wireless networking;

    - eXpress Data Path;

    - AudioScience HPI driver;

    - KVM core; (CVE-2024-49952, CVE-2024-49920, CVE-2024-49945, CVE-2024-50180, CVE-2024-49944,     CVE-2024-49987, CVE-2024-50148, CVE-2024-49959, CVE-2024-50063, CVE-2024-50083, CVE-2024-49878,     CVE-2024-49870, CVE-2024-49863, CVE-2024-49921, CVE-2024-49992, CVE-2024-47691, CVE-2024-49913,     CVE-2024-47712, CVE-2024-49948, CVE-2024-49976, CVE-2024-50085, CVE-2024-49891, CVE-2024-56614,     CVE-2024-47713, CVE-2024-47703, CVE-2024-50191, CVE-2024-50087, CVE-2024-49958, CVE-2024-49868,     CVE-2024-49922, CVE-2024-49960, CVE-2024-50019, CVE-2024-47749, CVE-2024-49996, CVE-2024-47677,     CVE-2024-50065, CVE-2024-47744, CVE-2024-49968, CVE-2024-49985, CVE-2024-47752, CVE-2024-50017,     CVE-2024-50183, CVE-2024-47709, CVE-2024-49938, CVE-2024-49876, CVE-2024-49893, CVE-2024-50134,     CVE-2024-49972, CVE-2024-49934, CVE-2024-50015, CVE-2024-49856, CVE-2024-49853, CVE-2024-47711,     CVE-2024-49949, CVE-2024-50026, CVE-2024-47681, CVE-2024-50000, CVE-2024-50189, CVE-2024-47716,     CVE-2024-47723, CVE-2024-50044, CVE-2024-50179, CVE-2024-49871, CVE-2024-50008, CVE-2024-49955,     CVE-2024-50007, CVE-2024-47695, CVE-2024-49889, CVE-2024-49954, CVE-2024-49894, CVE-2024-50014,     CVE-2024-47731, CVE-2024-50055, CVE-2024-50098, CVE-2024-49930, CVE-2024-47684, CVE-2024-47705,     CVE-2024-50029, CVE-2024-49901, CVE-2024-47689, CVE-2024-50022, CVE-2024-50009, CVE-2024-49937,     CVE-2024-50197, CVE-2024-49911, CVE-2024-50076, CVE-2024-50002, CVE-2024-50077, CVE-2024-47679,     CVE-2024-50025, CVE-2024-50069, CVE-2024-50101, CVE-2024-49942, CVE-2024-49986, CVE-2024-50012,     CVE-2024-49858, CVE-2024-49884, CVE-2024-50201, CVE-2024-47701, CVE-2024-49994, CVE-2024-49897,     CVE-2024-47687, CVE-2024-47751, CVE-2024-50001, CVE-2024-50117, CVE-2024-49909, CVE-2024-50086,     CVE-2024-50064, CVE-2024-50088, CVE-2024-50005, CVE-2024-50184, CVE-2024-49882, CVE-2024-49936,     CVE-2024-49933, CVE-2024-49995, CVE-2024-47704, CVE-2024-50066, CVE-2024-49898, CVE-2024-50068,     CVE-2024-50192, CVE-2024-53104, CVE-2024-49860, CVE-2024-47741, CVE-2024-50039, CVE-2024-47699,     CVE-2024-49861, CVE-2024-49969, CVE-2024-49950, CVE-2024-50194, CVE-2024-49929, CVE-2024-50006,     CVE-2024-49997, CVE-2024-49983, CVE-2024-47710, CVE-2024-50200, CVE-2024-47692, CVE-2024-47748,     CVE-2024-49855, CVE-2024-50182, CVE-2024-47706, CVE-2024-50188, CVE-2024-47732, CVE-2024-47707,     CVE-2024-50048, CVE-2024-50058, CVE-2024-49912, CVE-2024-49966, CVE-2024-49852, CVE-2024-47753,     CVE-2024-50202, CVE-2024-50062, CVE-2024-50056, CVE-2024-49946, CVE-2024-49902, CVE-2024-50033,     CVE-2024-47750, CVE-2024-50021, CVE-2024-49939, CVE-2024-50072, CVE-2024-49851, CVE-2024-49928,     CVE-2024-50061, CVE-2024-49885, CVE-2024-50047, CVE-2024-47672, CVE-2024-47734, CVE-2024-47714,     CVE-2024-49886, CVE-2024-47730, CVE-2024-47697, CVE-2024-49973, CVE-2024-47718, CVE-2024-49862,     CVE-2024-49963, CVE-2024-49881, CVE-2024-53165, CVE-2024-49998, CVE-2024-47757, CVE-2024-49982,     CVE-2024-50186, CVE-2024-50016, CVE-2024-47675, CVE-2024-50090, CVE-2024-49917, CVE-2024-50031,     CVE-2024-50093, CVE-2024-49859, CVE-2024-49890, CVE-2024-47670, CVE-2024-49919, CVE-2024-53156,     CVE-2024-49924, CVE-2024-50078, CVE-2024-49864, CVE-2024-49962, CVE-2024-47720, CVE-2024-49874,     CVE-2024-41016, CVE-2024-49991, CVE-2024-47726, CVE-2024-50171, CVE-2024-47682, CVE-2024-49865,     CVE-2024-49988, CVE-2024-49903, CVE-2024-50035, CVE-2024-50229, CVE-2024-50075, CVE-2024-50195,     CVE-2024-49947, CVE-2024-49900, CVE-2024-50040, CVE-2024-50176, CVE-2024-47686, CVE-2024-49978,     CVE-2024-49923, CVE-2024-50199, CVE-2024-49999, CVE-2024-50070, CVE-2024-49953, CVE-2024-47733,     CVE-2024-49888, CVE-2024-49977, CVE-2024-50080, CVE-2024-49905, CVE-2024-47737, CVE-2024-49961,     CVE-2024-50030, CVE-2024-49951, CVE-2024-49892, CVE-2024-50096, CVE-2024-47735, CVE-2024-47673,     CVE-2024-56663, CVE-2024-49981, CVE-2024-50049, CVE-2024-50193, CVE-2024-49957, CVE-2024-47742,     CVE-2024-49880, CVE-2024-49965, CVE-2024-49927, CVE-2024-47690, CVE-2024-50057, CVE-2024-50073,     CVE-2024-49931, CVE-2024-49875, CVE-2024-50041, CVE-2024-47700, CVE-2024-47719, CVE-2024-56582,     CVE-2024-47738, CVE-2024-47754, CVE-2024-49850, CVE-2024-47678, CVE-2024-49935, CVE-2024-47739,     CVE-2024-50028, CVE-2024-47727, CVE-2024-47728, CVE-2024-50084, CVE-2024-50095, CVE-2024-50175,     CVE-2024-50198, CVE-2024-47702, CVE-2024-50187, CVE-2024-50032, CVE-2024-50074, CVE-2024-50020,     CVE-2024-53144, CVE-2024-50233, CVE-2024-47698, CVE-2024-49879, CVE-2024-49896, CVE-2024-47747,     CVE-2024-49877, CVE-2024-50046, CVE-2024-49866, CVE-2024-47740, CVE-2024-50042, CVE-2024-50060,     CVE-2024-49925, CVE-2024-50013, CVE-2024-49867, CVE-2024-47685, CVE-2024-47743, CVE-2024-49883,     CVE-2024-53170, CVE-2024-50038, CVE-2024-47756, CVE-2024-47696, CVE-2024-49980, CVE-2024-50185,     CVE-2024-47693, CVE-2024-49915, CVE-2024-49914, CVE-2024-49907, CVE-2024-49989, CVE-2024-50196,     CVE-2024-50027, CVE-2024-47745, CVE-2024-50045, CVE-2024-50024, CVE-2024-49918, CVE-2024-49975,     CVE-2024-49974, CVE-2024-50082, CVE-2024-49895, CVE-2024-47671, CVE-2024-50059, CVE-2024-50099,     CVE-2024-50023, CVE-2024-47688, CVE-2024-49926, CVE-2024-50036)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 24.04 LTS ホストには、USN-7384-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Attila Szsz 氏は、Linux カーネルの HFS+ ファイルシステム実装にヒープオーバーフローの脆弱性が含まれていることを発見しました。攻撃者は、特別に細工されたファイルシステムイメージを使用することができ、そのイメージをマウントすると、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-0927)

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - TPM デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - 差別化されたメモリフレームワークへの DAX dirext アクセス

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - Alibaba DDR Sub-System Driveway PMU ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - Powercap sysfs ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SuperH/SH-Mobile ドライバー

    - Direct Digital Synthesis ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB Device Class ドライバー。

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - TI TPS6598x USB Power Delivery コントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - ネットワークファイルシステム (NFS) スーパーブロック。

    - Virtio ネットワークドライバー。

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - Perf イベント

    - カーネルスレッドヘルパー (kthread)。

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - Timer サブシステム

    - トレースインフラ

    - Maple Tree データ構造ライブラリ

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - NCSI (Network Controller Sideband Interface) ドライバー

    - Netfilter

    - Netlink

    - RxRPC セッションソケット

    - SCTP プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - AudioScience HPI ドライバー。

    - KVM コア (CVE-2024-49994、CVE-2024-47740、CVE-2024-49936、CVE-2024-47716、CVE-2024-47733、CVE-2024-50075、CVE-2024-49870、CVE-2024-50007、CVE-2024-49897、CVE-2024-49915、CVE-2024-47756、CVE-2024-47700、CVE-2024-49946、CVE-2024-50012、CVE-2024-47750、CVE-2024-49863、CVE-2024-50059、CVE-2024-50026、CVE-2024-49995、CVE-2024-50035、CVE-2024-47751、CVE-2024-50096、CVE-2024-50082、CVE-2024-50090、CVE-2024-50000、CVE-2024-47690、CVE-2024-47741、CVE-2024-49898、CVE-2024-47685、CVE-2024-50038、CVE-2024-49957、CVE-2024-47682、CVE-2024-50002、CVE-2024-47709、CVE-2024-50201、CVE-2024-49927、CVE-2024-50076、CVE-2024-56582、CVE-2024-47742、CVE-2024-47734、CVE-2024-50040、CVE-2024-49862、CVE-2024-49942、CVE-2024-50193、CVE-2024-49880、CVE-2024-50008、CVE-2024-49949、CVE-2024-50056、CVE-2024-50099、CVE-2024-50180、CVE-2024-50045、CVE-2024-49923、CVE-2024-49987、CVE-2024-49884、CVE-2024-50031、CVE-2024-47705、CVE-2024-47728、CVE-2024-49969、CVE-2024-50077、CVE-2024-50188、CVE-2024-49852、CVE-2024-49890、CVE-2024-47745、CVE-2024-50058、CVE-2024-50186、CVE-2024-47749、CVE-2024-56614、CVE-2024-50021、CVE-2024-50055、CVE-2024-47727、CVE-2024-47677、CVE-2024-49922、CVE-2024-50015、CVE-2024-50084、CVE-2024-47689、CVE-2024-50101、CVE-2024-47699、CVE-2024-49947、CVE-2024-49999、CVE-2024-49868、CVE-2024-50184、CVE-2024-50187、CVE-2024-47757、CVE-2024-49900、CVE-2024-47703、CVE-2024-49975、CVE-2024-47692、CVE-2024-49980、CVE-2024-49951、CVE-2024-49930、CVE-2024-49867、CVE-2024-49860、CVE-2024-50009、CVE-2024-50072、CVE-2024-50229、CVE-2024-49954、CVE-2024-50183、CVE-2024-49858、CVE-2024-49909、CVE-2024-49926、CVE-2024-47754、CVE-2024-50027、CVE-2024-50200、CVE-2024-50196、CVE-2024-50086、CVE-2024-47739、CVE-2024-49978、CVE-2024-49983、CVE-2024-49894、CVE-2024-49973、CVE-2024-49888、CVE-2024-49974、CVE-2024-47672、CVE-2024-49977、CVE-2024-47738、CVE-2024-49893、CVE-2024-49876、CVE-2024-49960、CVE-2024-49955、CVE-2024-47670、CVE-2024-47706、CVE-2024-49931、CVE-2024-47686、CVE-2024-49855、CVE-2024-49901、CVE-2024-47752、CVE-2024-47675、CVE-2024-47704、CVE-2024-47735、CVE-2024-47744、CVE-2024-50088、CVE-2024-50070、CVE-2024-47707、CVE-2024-50176、CVE-2024-50080、CVE-2024-50175、CVE-2024-47731、CVE-2024-49853、CVE-2024-49929、CVE-2024-49989、CVE-2024-49921、CVE-2024-49965、CVE-2024-49891、CVE-2024-50005、CVE-2024-47715、CVE-2024-50085、CVE-2024-50189、CVE-2024-47723、CVE-2024-50020、CVE-2024-49902、CVE-2024-47730、CVE-2024-53156、CVE-2024-49895、CVE-2024-49997、CVE-2024-50192、CVE-2024-49850、CVE-2024-50062、CVE-2024-50033、CVE-2024-49972、CVE-2024-49945、CVE-2024-50036、CVE-2024-50202、CVE-2024-50095、CVE-2024-49913、CVE-2024-50049、CVE-2024-50148、CVE-2024-49948、CVE-2024-49866、CVE-2024-49963、CVE-2024-49907、CVE-2024-50117、CVE-2024-49885、CVE-2024-49874、CVE-2024-50198、CVE-2024-49856、CVE-2024-49986、CVE-2024-49871、CVE-2024-50028、CVE-2024-49889、CVE-2024-50024、CVE-2024-47687、CVE-2024-50065、CVE-2024-49953、CVE-2024-47748、CVE-2024-47747、CVE-2024-47673、CVE-2024-49928、CVE-2024-50191、CVE-2024-50016、CVE-2024-53170、CVE-2024-49933、CVE-2024-50029、CVE-2024-50098、CVE-2024-49988、CVE-2024-49985、CVE-2024-50042、CVE-2024-50171、CVE-2024-50233、CVE-2024-49976、CVE-2024-49996、CVE-2024-49950、CVE-2024-49968、CVE-2024-50083、CVE-2024-49966、CVE-2024-49851、CVE-2024-50066、CVE-2024-49864、CVE-2024-50048、CVE-2024-50069、CVE-2024-50001、CVE-2024-50194、CVE-2024-47693、CVE-2024-49905、CVE-2024-50134、CVE-2024-49944、CVE-2024-50060、CVE-2024-49892、CVE-2024-49982、CVE-2024-49883、CVE-2024-49875、CVE-2024-47691、CVE-2024-47714、CVE-2024-47712、CVE-2024-50025、CVE-2024-50023、CVE-2024-47726、CVE-2024-50041、CVE-2024-49896、CVE-2024-50195、CVE-2024-47679、CVE-2024-47678、CVE-2024-49877、CVE-2024-47684、CVE-2024-47719、CVE-2024-49937、CVE-2024-53144、CVE-2024-47737、CVE-2024-49998、CVE-2024-49879、CVE-2024-50019、CVE-2024-50093、CVE-2024-50073、CVE-2024-50064、CVE-2024-50006、CVE-2024-47695、CVE-2024-49882、CVE-2024-50179、CVE-2024-49865、CVE-2024-47702、CVE-2024-50046、CVE-2024-49919、CVE-2024-47697、CVE-2024-50017、CVE-2024-50014、CVE-2024-49861、CVE-2024-50197、CVE-2024-49886、CVE-2024-49938、CVE-2024-49991、CVE-2024-49981、CVE-2024-56663、CVE-2024-49914、CVE-2024-49920、CVE-2024-47671、CVE-2024-49961、CVE-2024-47698、CVE-2024-49952、CVE-2024-47688、CVE-2024-50078、CVE-2024-50199、CVE-2024-49918、CVE-2024-50044、CVE-2024-50013、CVE-2024-47711、CVE-2024-49917、CVE-2024-50057、CVE-2024-47718、CVE-2024-49911、CVE-2024-49912、CVE-2024-53165、CVE-2024-50068、CVE-2024-50087、CVE-2024-47720、CVE-2024-49958、CVE-2024-49934、CVE-2024-49859、CVE-2024-47710、CVE-2024-49903、CVE-2024-49925、CVE-2024-50061、CVE-2024-41016、CVE-2024-47696、CVE-2024-47701、CVE-2024-49939、CVE-2024-49924、CVE-2024-49935、CVE-2024-50030、CVE-2024-50074、CVE-2024-47681、CVE-2024-47743、CVE-2024-49992、CVE-2024-49881、CVE-2024-50063、CVE-2024-47713、CVE-2024-50039、CVE-2024-50185、CVE-2024-49962、CVE-2024-50182、CVE-2024-50022、CVE-2024-49959、CVE-2024-50047、CVE-2024-53104、CVE-2024-49878、CVE-2024-47732、CVE-2024-47753)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3984-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-41031: mm/filemap: 必要に応じて、PMD サイズのページキャッシュの作成をスキップします (bsc#1228454)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用します (bsc#1228620)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46678: bonding: ipsec_lock をスピンロックから mutex に変更 (bsc#1230550)。
    - CVE-2024-46721: pparmor: NULL ポインターデリファレンスの可能性を修正 (bsc#1230710)
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46766: ice: netif_queue_set_napi を rtnl で保護されたセクションに移動します (bsc#1230762)。
    - CVE-2024-46770: ice: netif_device_attach/detach を PF リセットフローに追加する (bsc#1230763)。
    - CVE-2024-46775: drm/amd/display: 検証関数からの戻り値 (bsc#1230774)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46831: net: microchip: vcap: kunit テストにおけるメモリ解放後使用 (Use After Free) エラーを修正します (bsc#1231117)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46843: scsi: ufs: core: 追加された場合にのみ SCSI ホストを削除 (bsc#1231100)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2024-46855: netfilter: nft_socket: sk refcount 漏洩を修正 (bsc#1231085)。
    - CVE-2024-46857: net/mlx5: VF がないときのブリッジモードの操作を修正 (bsc#1231087)。
    - CVE-2024-46870: drm/amd/display: DMCUB タイムアウトを無効にします DCN35 (bsc#1231435)。
    - CVE-2024-47658: crypto: stm32/cryp - bh を無効にして finalize を呼び出します (bsc#1231436)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47687: vdpa/mlx5: 無効な mr resource destroy を修正します (bsc#1232003)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47731: drivers/perf: ali_drw_pmu ドライバーの割り込みステータスのクリアを修正します (bsc#1232117)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47741: btrfs: 同じ fd を使用する同時 lseek のプライベートな競合設定ファイルを修正 (bsc#1231869)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47752: media: mediatek: vcodec: H264 ステートレスデコーダー smatch 警告を修正 (bsc#1232130)。
    - CVE-2024-47753: media: mediatek: vcodec: VP8 ステートレスデコーダー smatch 警告を修正 (bsc#1231868)。
    - CVE-2024-47754: media: mediatek: vcodec: H264 複数ステートレスデコーダー smatch 警告を修正 (bsc#1232131)。
    - CVE-2024-49852: scsi: elx: libefc: efc_nport_vport_del() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232819)。
    - CVE-2024-49864: rxrpc: ソケットセットアップと I/O スレッド作成の間の競合を修正します (bsc#1232256)。
    - CVE-2024-49867: btrfs: アンマウント中に、クリーナー kthread を停止する前に、修正ワーカーを待機します (bsc#1232262)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49888: bpf: sdiv オーバーフローの問題を修正します (bsc#1232208)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49895: drm/amd/display: DCN30 degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232352)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49898: drm/amd/display: null で初期化された変数をチェックします (bsc#1232222)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49907: drm/amd/display: dc->clk_mgr を使用する前に null ポインターをチェックします (bsc#1232334)。
    - CVE-2024-49908: drm/amd/display: amdgpu_dm_update_cursor で「afb」の null チェックを追加します (bsc#1232335)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49913: drm/amd/display: commit_planes_for_stream の top_pipe_to_program に null チェックを追加します (bsc#1232307)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49950: Bluetooth: L2CAP: l2cap_connect の uaf を修正します (bsc#1232159)。
    - CVE-2024-49953: net/mlx5e: __xfrm_state_delete() を 2 回呼び出すことによって発生するクラッシュを修正します (bsc#1232156)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49972: drm/amd/display: 割り当てが失敗した場合は、DML メモリの割り当てを解除します (bsc#1232315)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49986: platform/x86: x86-android-tablets: platform_device_register() エラーでのメモリ解放後使用 (Use After Free) を修正 (bsc#1232093)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50015: ext4: dax: 部分的に書き込む際の inode サイズを超えるオーバーフローを修正 (bsc#1232079)。
    - CVE-2024-50020: ice: ice_sriov_set_msix_vec_count() の refcount の不適切な処理を修正します (bsc#1231989)。
    - CVE-2024-50021: ice: ice_dpll_init_rclk_pins() の refcount の不適切な処理を修正します (bsc#1231957)。
    - CVE-2024-50022: device-dax: dax_set_mapping() の pgoff 整列を修正します (bsc#1231956)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50027: thermal: コア: thermal ゾーンとともに tzp コピーを解放します (bsc#1231951)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50040: igb: 致命的でないエラーの後にデバイスを起動しません (bsc#1231908)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50042: ice: VF で増加する MSI-X を修正します (bsc#1231906)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50060: io_uring: オーバーフローフラッシュ中にスケジュールを変更する必要があるかどうかをチェックします (bsc#1232417)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50064: zram: 静的に定義された名前を解放しません (bsc#1231901)。
    - CVE-2024-50080: ublk: ユーザーに権限のないデバイスへのコピーを許可しません (bsc#1232502)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:4314-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52778: mptcp: 大きな GSO サイズに対処 (bsc#1224948)。
    - CVE-2023-52920: bpf: 高精度トラッキングのスタックへの/からの、非 r10 レジスタの流出/流入をサポート (bsc#1232823)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26741: dccp/tcp: check_estalblished() 後の tb2 alloc エラーについて、ehash から sk を復元 (bsc#1222587)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-27017: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理 (bsc#1223733)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-36000: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (bsc#1224548)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36927: ipv4: __ip_make_skb() の uninit-value アクセスを修正 (bsc#1225813)。
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-40914: mm/huge_memory: huge_zero_folio を解除しない (bsc#1227842)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-42102:「mm/writeback: wb_dirty_limits() のゼロ除算を再度修正」を元に戻す (bsc#1233132)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-47703: bpf、lsm: BPF LSM 戻り値のチェックを追加 (bsc#1231946)。
    - CVE-2024-49852: scsi: elx: libefc: efc_nport_vport_del() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232819)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49895: drm/amd/display: DCN30 degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232352)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49912: drm/amd/display:「planes_changed_for_existing_stream」の null の「stream_status」を処理 (bsc#1232367)。
    - CVE-2024-49913: drm/amd/display: commit_planes_for_stream の top_pipe_to_program に null チェックを追加します (bsc#1232307)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49968: ext4: casefold 機能のないファイルシステムは、siphash でマウントできない (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49987: bpftool: qsort (NULL, 0, ...) の未定義の動作を修正 (bsc#1232258)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50003: drm/amd/display: TBT モニターで再開する際のシステムのハングアップを修正 (bsc#1232385)。
    - CVE-2024-50004: drm/amd/display: DML2 ポリシー EnhancedPrefetchScheduleAccelerationFinal DCN35 を更新 (bsc#1232396)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50012: cpufreq: CPU ノードでの不良な参照カウントを回避 (bsc#1232386)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50015: ext4: dax: 部分的に書き込む際の inode サイズを超えるオーバーフローを修正 (bsc#1232079)。
    - CVE-2024-50080: ublk: ユーザーに権限のないデバイスへのコピーを許可しません (bsc#1232502)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50084: net: microchip: vcap api: vcap_api_encode_rule_test() のメモリリークを修正 (bsc#1232494)。
    - CVE-2024-50087: btrfs: read_alloc_one_name() エラーでの初期化されていないポインター解放を修正 (bsc#1232499)。
    - CVE-2024-50088: btrfs: add_inode_ref() の初期化されていないポインター解放を修正 (bsc#1232498)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50124: Bluetooth: ISO: iso_sock_timeout で UAF を修正 (bsc#1232926)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50130: netfilter: bpf: ネットの名前空間で参照を保持する必要がある (bsc#1232894)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50139: KVM: arm64: 領域外シフトのバグを修正 (bsc#1233062)。
    - CVE-2024-50145: octeon_ep: SKB 割り当て失敗処理を __octep_oq_process_rx() に追加 (bsc#1233044)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50166: fsl/fman: fman 関連のデバイスの refcount 処理を修正 (bsc#1233050)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50169: vsock: read_skb() の rx_bytes を更新 (bsc#1233320)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50177: drm/amd/display: DML2.1 の UBSAN 警告を修正 (bsc#1233115)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50192: irqchip/gic-v4: dying VPE で VMOVP を許可しない (bsc#1233106)。
    - CVE-2024-50225: btrfs: 分割 BIOS のエラー伝播を修正 (bsc#1233193)。
    - CVE-2024-50228: mm: shmem: shmem_getattr() のデータ競合を修正 (bsc#1233204)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50245: fs/ntfs3: mi_read の潜在的なデッドロックを修正 (bsc#1233203)。
    - CVE-2024-50246: fs/ntfs3: 大まかな attr alloc_size チェックを追加 (bsc#1233207)。
    - CVE-2024-50248: ntfs3: 境界チェックを mi_enum_attr() に追加 (bsc#1233219)。
    - CVE-2024-50250: fsdax: dax_unshare_iter はブロック全体をコピーする必要がある (bsc#1233226)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50257: netfilter: get_info() の use-after-free を修正 (bsc#1233244)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50275: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄 (bsc#1233464)。
    - CVE-2024-50276: net: vertexcom: mse102x: TX skb の潜在的な二重解放を修正 (bsc#1233465)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53042: ipv4: ip_tunnel: ip_tunnel_init_flow() で不審な RCU 使用率の警告を修正 (bsc#1233540)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53048: ice: DPLL で E810 LOM を有効にした場合のプローブでのクラッシュを修正 (bsc#1233721)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53082: virtio_net: hash_key_length チェックを追加 (bsc#1233573)。
    - CVE-2024-53095: smb: client: ネットワーク名前空間の use-after-free を修正 (bsc#1233642)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213272	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:4387-1)	Nessus	SuSE Local Security Checks	2024/12/20	2025/3/6	critical
233469	Ubuntu 22.04 LTS / 24.04 LTS : Linux kernel vulnerabilities (USN-7383-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2025/3/28	high
234780	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-7451-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/23	high
233674	Ubuntu 24.04 LTS : Linux kernel (OEM) vulnerabilities (USN-7386-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/4/1	critical
213016	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:4318-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/3/6	critical
213272	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:4387-1)	Nessus	SuSE Local Security Checks	2024/12/20	2025/3/6	critical
233677	Ubuntu 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7384-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/5/2	critical
210940	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3984-1)	Nessus	SuSE Local Security Checks	2024/11/14	2024/11/15	critical
213018	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4314-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/3/6	high
216493	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7276-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical

critical

critical

high

critical