リモートの Ubuntu 20.04 LTS ホストには、USN-7295-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ye Zhang 氏と Nicolas Wu 氏は、Linux カーネルの io_uring サブシステムが IOPOLL でリングのロックを適切に処理せず、二重解放の脆弱性を引き起こすことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-21400)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - TTY ドライバー

    - USB Device Class ドライバー。

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - 任意のリソース管理

    - タイマーサブシステムドライバー

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - キー管理

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - KVM コア (CVE-2024-50116、CVE-2024-43863、CVE-2024-47757、CVE-2024-50236、CVE-2024-53104、CVE-2024-47701、CVE-2024-46854、CVE-2024-50024、CVE-2024-46849、CVE-2024-50035、CVE-2024-50262、CVE-2024-50184、CVE-2023-52458、CVE-2024-47696、CVE-2024-49957、CVE-2024-47692、CVE-2024-50007、CVE-2024-49867、CVE-2024-49900、CVE-2024-50167、CVE-2024-47697、CVE-2024-53164、CVE-2024-50179、CVE-2024-44931、CVE-2024-50301、CVE-2024-50218、CVE-2024-49995、CVE-2024-47742、CVE-2024-47756、CVE-2021-47469、CVE-2024-49982、CVE-2024-50229、CVE-2024-49851、CVE-2024-47685、CVE-2024-50265、CVE-2024-50195、CVE-2024-47747、CVE-2024-50273、CVE-2024-53066、CVE-2024-49924、CVE-2024-49963、CVE-2024-50287、CVE-2024-49948、CVE-2024-47674、CVE-2024-40967、CVE-2024-35887、CVE-2024-50044、CVE-2024-50099、CVE-2024-53059、CVE-2024-50171、CVE-2024-50082、CVE-2024-41066、CVE-2024-50202、CVE-2024-49868、CVE-2024-49952、CVE-2024-49965、CVE-2024-50296、CVE-2024-49903、CVE-2024-50194、CVE-2024-47712、CVE-2024-53101、CVE-2024-40953、CVE-2024-47706、CVE-2024-49958、CVE-2024-50059、CVE-2024-47713、CVE-2024-47737、CVE-2024-49902、CVE-2024-49959、CVE-2024-53103、CVE-2024-49973、CVE-2024-50045、CVE-2024-47710、CVE-2024-50131、CVE-2024-47671、CVE-2024-50205、CVE-2024-47672、CVE-2024-50234、CVE-2024-50233、CVE-2024-49860、CVE-2024-50127、CVE-2024-50168、CVE-2024-49962、CVE-2024-38544、CVE-2024-47749、CVE-2024-49949、CVE-2024-50096、CVE-2024-50033、CVE-2024-49955、CVE-2024-49938、CVE-2024-47698、CVE-2024-50230、CVE-2024-47723、CVE-2024-49877、CVE-2024-50180、CVE-2024-49879、CVE-2024-53061、CVE-2024-47679、CVE-2024-49892、CVE-2024-50299、CVE-2024-49896、CVE-2024-40911、CVE-2024-50134、CVE-2024-47740、CVE-2024-50039、CVE-2024-49985、CVE-2024-41016、CVE-2024-50269、CVE-2024-50290、CVE-2024-49882、CVE-2024-47699、CVE-2023-52917、CVE-2024-50267、CVE-2024-50151、CVE-2024-50251、CVE-2024-49966、CVE-2024-49981、CVE-2024-50008、CVE-2024-50006、CVE-2024-50117、CVE-2024-47670、CVE-2024-46853、CVE-2024-50282、CVE-2024-46731、CVE-2024-35896、CVE-2024-53141、CVE-2024-50279、CVE-2024-50040、CVE-2024-49883、CVE-2024-49878、CVE-2024-47684、CVE-2024-49997、CVE-2024-53063、CVE-2024-50302、CVE-2024-42252、CVE-2024-47709、CVE-2024-49894、CVE-2024-50142、CVE-2024-49944、CVE-2024-50278、CVE-2024-50150、CVE-2024-40965、CVE-2024-50237、CVE-2024-49975、CVE-2024-50074、CVE-2024-50143、CVE-2024-50199、CVE-2024-50148)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Attila Szsz 氏は、Linux カーネルの HFS+ ファイルシステム実装にヒープオーバーフローの脆弱性が含まれていることを発見しました。攻撃者は、特別に細工されたファイルシステムイメージを使用することができ、そのイメージをマウントすると、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-0927)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - USB Device Class ドライバー。

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - 任意のリソース管理

    - タイマーサブシステムドライバー

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - キー管理

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - KVM コア (CVE-2024-50184、CVE-2024-47706、CVE-2024-49962、CVE-2024-35887、CVE-2024-53101、CVE-2024-50199、CVE-2024-47709、CVE-2024-50074、CVE-2024-41066、CVE-2024-42252、CVE-2024-43863、CVE-2024-47685、CVE-2024-47756、CVE-2024-50282、CVE-2024-50143、CVE-2024-50116、CVE-2024-47699、CVE-2024-47698、CVE-2024-50301、CVE-2024-47723、CVE-2024-50296、CVE-2024-50007、CVE-2024-49952、CVE-2024-50233、CVE-2023-52458、CVE-2024-53063、CVE-2024-49975、CVE-2024-50099、CVE-2024-47742、CVE-2024-50033、CVE-2024-50218、CVE-2024-50096、CVE-2024-49981、CVE-2024-40911、CVE-2024-47697、CVE-2024-49894、CVE-2024-49955、CVE-2024-53104、CVE-2024-49963、CVE-2024-49883、CVE-2024-47710、CVE-2024-49959、CVE-2024-49948、CVE-2024-50302、CVE-2024-49867、CVE-2024-50234、CVE-2024-49902、CVE-2024-50006、CVE-2024-47672、CVE-2024-50202、CVE-2024-49851、CVE-2024-35896、CVE-2024-50150、CVE-2024-53061、CVE-2024-46854、CVE-2024-50279、CVE-2024-50278、CVE-2024-50180、CVE-2024-50148、CVE-2024-50194、CVE-2024-50008、CVE-2024-47740、CVE-2024-49938、CVE-2024-46853、CVE-2024-50134、CVE-2024-44931、CVE-2024-46849、CVE-2024-49973、CVE-2024-50142、CVE-2024-49879、CVE-2024-50269、CVE-2024-50230、CVE-2024-49896、CVE-2024-49985、CVE-2024-50151、CVE-2024-40965、CVE-2024-50251、CVE-2024-49995、CVE-2024-47713、CVE-2023-52917、CVE-2024-50205、CVE-2024-49900、CVE-2024-49877、CVE-2024-47679、CVE-2024-50040、CVE-2024-47701、CVE-2024-50168、CVE-2024-49882、CVE-2024-50059、CVE-2024-49958、CVE-2024-50171、CVE-2021-47469、CVE-2024-50024、CVE-2024-47749、CVE-2024-50236、CVE-2024-50127、CVE-2024-50290、CVE-2024-47692、CVE-2024-50167、CVE-2024-49944、CVE-2024-50262、CVE-2024-47674、CVE-2024-49957、CVE-2024-50237、CVE-2024-47712、CVE-2024-49949、CVE-2024-40953、CVE-2024-50267、CVE-2024-53059、CVE-2024-49966、CVE-2024-47737、CVE-2024-49868、CVE-2024-50179、CVE-2024-50035、CVE-2024-49997、CVE-2024-50044、CVE-2024-49903、CVE-2024-46731、CVE-2024-49965、CVE-2024-50287、CVE-2024-50265、CVE-2024-47696、CVE-2024-47670、CVE-2024-47684、CVE-2024-41016、CVE-2024-49878、CVE-2024-49924、CVE-2024-50082、CVE-2024-50273、CVE-2024-38544、CVE-2024-47747、CVE-2024-50299、CVE-2024-50195、CVE-2024-50131、CVE-2024-50039、CVE-2024-49982、CVE-2024-49892、CVE-2024-50229、CVE-2024-50117、CVE-2024-49860、CVE-2024-47757、CVE-2024-53066、CVE-2024-47671、CVE-2024-50045)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7289-4のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - STMicroelectronics ネットワークドライバー

    - Parport ドライバー

    - ピンコントローラーサブシステム

    - Direct Digital Synthesis ドライバー

    - TCM サブシステム

    - TTY ドライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) クライアント

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - BPF サブシステム

    - タイマーサブシステムドライバー

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - XFRM サブシステム

    - キー管理

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - QCOM ASoC ドライバー

    - STMicroelectronics SoC ドライバー

    - KVM コア; (CVE-2024-50082、CVE-2024-50134、CVE-2024-50142、CVE-2023-52913、CVE-2024-50205、CVE-2024-50127、CVE-2024-50208、CVE-2024-50143、CVE-2024-50163、CVE-2024-53059、CVE-2024-50282、CVE-2024-50279、CVE-2024-50296、CVE-2024-50295、CVE-2024-50010、CVE-2024-53088、CVE-2024-50128、CVE-2024-50290、CVE-2024-50099、CVE-2024-50234、CVE-2024-50154、CVE-2024-53052、CVE-2024-50116、CVE-2024-50168、CVE-2024-50086、CVE-2024-50267、CVE-2024-50156、CVE-2024-50110、CVE-2024-50103、CVE-2024-50192、CVE-2024-40953、CVE-2024-50085、CVE-2024-50247、CVE-2024-50257、CVE-2024-50237、CVE-2024-50185、CVE-2024-50198、CVE-2024-50229、CVE-2024-50171、CVE-2024-50259、CVE-2024-50209、CVE-2024-50233、CVE-2024-35887、CVE-2024-50251、CVE-2024-50141、CVE-2024-53061、CVE-2024-50232、CVE-2024-50167、CVE-2024-50201、CVE-2024-50193、CVE-2024-50269、CVE-2024-39497、CVE-2024-50036、CVE-2024-50299、CVE-2024-50072、CVE-2024-53101、CVE-2024-50262、CVE-2024-50194、CVE-2024-50202、CVE-2024-50101、CVE-2024-50151、CVE-2024-41080、CVE-2024-42291、CVE-2024-50245、CVE-2024-50278、CVE-2024-50195、CVE-2024-50265、CVE-2024-50074、CVE-2024-53063、CVE-2024-50131、CVE-2024-53058、CVE-2024-50160、CVE-2024-50287、CVE-2024-40965、CVE-2024-50273、CVE-2024-50268、CVE-2024-50302、CVE-2024-50218、CVE-2024-50199、CVE-2024-50196、CVE-2024-50083、CVE-2024-50244、CVE-2024-50117、CVE-2024-50058、CVE-2024-53055、CVE-2024-50182、CVE-2024-53097、CVE-2024-50236、CVE-2024-50162、CVE-2024-50301、CVE-2024-50249、CVE-2024-50292、CVE-2024-50150、CVE-2024-50153、CVE-2024-50115、CVE-2024-26718、CVE-2024-53104、CVE-2024-42252、CVE-2024-53066、CVE-2024-50148、CVE-2024-53042、CVE-2024-50230、CVE-2024-41066)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:4314-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52778: mptcp: 大きな GSO サイズに対処 (bsc#1224948)。
    - CVE-2023-52920: bpf: 高精度トラッキングのスタックへの/からの、非 r10 レジスタの流出/流入をサポート (bsc#1232823)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26741: dccp/tcp: check_estalblished() 後の tb2 alloc エラーについて、ehash から sk を復元 (bsc#1222587)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-27017: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理 (bsc#1223733)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-36000: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (bsc#1224548)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36927: ipv4: __ip_make_skb() の uninit-value アクセスを修正 (bsc#1225813)。
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-40914: mm/huge_memory: huge_zero_folio を解除しない (bsc#1227842)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-42102:「mm/writeback: wb_dirty_limits() のゼロ除算を再度修正」を元に戻す (bsc#1233132)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-47703: bpf、lsm: BPF LSM 戻り値のチェックを追加 (bsc#1231946)。
    - CVE-2024-49852: scsi: elx: libefc: efc_nport_vport_del() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232819)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49895: drm/amd/display: DCN30 degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232352)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49912: drm/amd/display:「planes_changed_for_existing_stream」の null の「stream_status」を処理 (bsc#1232367)。
    - CVE-2024-49913: drm/amd/display: commit_planes_for_stream の top_pipe_to_program に null チェックを追加します (bsc#1232307)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49968: ext4: casefold 機能のないファイルシステムは、siphash でマウントできない (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49987: bpftool: qsort (NULL, 0, ...) の未定義の動作を修正 (bsc#1232258)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50003: drm/amd/display: TBT モニターで再開する際のシステムのハングアップを修正 (bsc#1232385)。
    - CVE-2024-50004: drm/amd/display: DML2 ポリシー EnhancedPrefetchScheduleAccelerationFinal DCN35 を更新 (bsc#1232396)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50012: cpufreq: CPU ノードでの不良な参照カウントを回避 (bsc#1232386)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50015: ext4: dax: 部分的に書き込む際の inode サイズを超えるオーバーフローを修正 (bsc#1232079)。
    - CVE-2024-50080: ublk: ユーザーに権限のないデバイスへのコピーを許可しません (bsc#1232502)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50084: net: microchip: vcap api: vcap_api_encode_rule_test() のメモリリークを修正 (bsc#1232494)。
    - CVE-2024-50087: btrfs: read_alloc_one_name() エラーでの初期化されていないポインター解放を修正 (bsc#1232499)。
    - CVE-2024-50088: btrfs: add_inode_ref() の初期化されていないポインター解放を修正 (bsc#1232498)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50124: Bluetooth: ISO: iso_sock_timeout で UAF を修正 (bsc#1232926)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50130: netfilter: bpf: ネットの名前空間で参照を保持する必要がある (bsc#1232894)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50139: KVM: arm64: 領域外シフトのバグを修正 (bsc#1233062)。
    - CVE-2024-50145: octeon_ep: SKB 割り当て失敗処理を __octep_oq_process_rx() に追加 (bsc#1233044)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50166: fsl/fman: fman 関連のデバイスの refcount 処理を修正 (bsc#1233050)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50169: vsock: read_skb() の rx_bytes を更新 (bsc#1233320)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50177: drm/amd/display: DML2.1 の UBSAN 警告を修正 (bsc#1233115)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50192: irqchip/gic-v4: dying VPE で VMOVP を許可しない (bsc#1233106)。
    - CVE-2024-50225: btrfs: 分割 BIOS のエラー伝播を修正 (bsc#1233193)。
    - CVE-2024-50228: mm: shmem: shmem_getattr() のデータ競合を修正 (bsc#1233204)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50245: fs/ntfs3: mi_read の潜在的なデッドロックを修正 (bsc#1233203)。
    - CVE-2024-50246: fs/ntfs3: 大まかな attr alloc_size チェックを追加 (bsc#1233207)。
    - CVE-2024-50248: ntfs3: 境界チェックを mi_enum_attr() に追加 (bsc#1233219)。
    - CVE-2024-50250: fsdax: dax_unshare_iter はブロック全体をコピーする必要がある (bsc#1233226)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50257: netfilter: get_info() の use-after-free を修正 (bsc#1233244)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50275: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄 (bsc#1233464)。
    - CVE-2024-50276: net: vertexcom: mse102x: TX skb の潜在的な二重解放を修正 (bsc#1233465)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53042: ipv4: ip_tunnel: ip_tunnel_init_flow() で不審な RCU 使用率の警告を修正 (bsc#1233540)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53048: ice: DPLL で E810 LOM を有効にした場合のプローブでのクラッシュを修正 (bsc#1233721)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53082: virtio_net: hash_key_length チェックを追加 (bsc#1233573)。
    - CVE-2024-53095: smb: client: ネットワーク名前空間の use-after-free を修正 (bsc#1233642)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216766	Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7295-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/3/6	critical
216774	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-7293-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/3/6	critical
216911	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7289-4)	Nessus	Ubuntu Local Security Checks	2025/2/27	2025/3/6	high
213018	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4314-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/9/22	high

検出

プラグインの検索

critical

critical

high

high