リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0035-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48853: swiotlb: DMA_FROM_DEVICE による情報漏洩を修正します (bsc#1228015)。
    - CVE-2024-26801: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (Use After Free) を回避します (bsc#1222413)。
    - CVE-2024-26852: ip6_route_mpath_notify() でメモリ解放後使用 (Use After Free) を修正しました (bsc#1223057)。
    - CVE-2024-26886: Bluetooth: af_bluetooth: デッドロックを修正します (bsc#1223044)。
    - CVE-2024-27051: cpufreq: brcmstb-avs-cpufreq: cpufreq_cpu_get の戻り値のチェックを追加します (bsc#1223769)。
    - CVE-2024-35937: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (bsc#1224526)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-46771: can: bcm: dev が未登録の場合、proc エントリを削除します (bsc#1230766)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-49858: efistub/tpm: イベントログに ACPI リクレイムメモリを使用して、破損を回避します (bsc#1232251)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49938: wifi: ath9k_htc: 再送信する前に urb をリセットするために __skb_set_length() を使用します (bsc#1232552)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49950: Bluetooth: L2CAP: l2cap_connect の uaf を修正します (bsc#1232159)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-50044: Bluetooth: RFCOMM: rfcomm_sk_state_change の潜在的なデッドロックを修正します (bsc#1231904)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50073: tty: n_gsm: gsm_cleanup_mux の use-after-free を修正 (bsc#1232520)。
    - CVE-2024-50074: parport: 配列領域外アクセスを適切に修正 (bsc#1232507)。
    - CVE-2024-50095: RDMA/mad: mad エージェントのタイムアウトした WR の処理を改善します (bsc#1232873)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50117: drm/amd: ATIF ACPI メソッドの不良データに対する保護 (bsc#1232897)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50135: nvme-pci: リセットと nvme_dev_disable() の間の競合状態を修正 (bsc#1232888)。
    - CVE-2024-50148: Bluetooth: bnep: proto_unregister の wild-memory-access を修正します (bsc#1233063)。
    - CVE-2024-50150: usb: typec: altmode は親への参照を保持する必要があります (bsc#1233051)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50183: scsi: lpfc: NPIV インスタンスを削除する前に、DA_ID 処理の完了を確認します (bsc#1233130)。
    - CVE-2024-50187: drm/vc4: アクティブな perfmon が破壊される前に停止します (bsc#1233108)。
    - CVE-2024-50195: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (bsc#1233103)。
    - CVE-2024-50218: ocfs2: u64 を ocfs2_truncate_inline maybe オーバーフローに渡します (bsc#1233191)。
    - CVE-2024-50234: wifi: iwlegacy: デバイスを再開する前に古い割り込みをクリアします (bsc#1233211)。
    - CVE-2024-50236: wifi: ath10k: management tx のメモリリークを修正します (bsc#1233212)。
    - CVE-2024-50237: wifi: mac80211: 停止した vif を .get_txpower のドライバーに渡しません (bsc#1233216)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50265: ocfs2: ocfs2_xa_remove() の null-ptr-dereference の代わりにエントリを一度削除します (bsc#1233454)。
    - CVE-2024-50267: usb: serial: io_edgeport: デバッグ printk の use-after-free を修正 (bsc#1233456)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50290: media: cx24116: SNR 計算のオーバーフローを防止 (bsc#1233479)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50301: security/keys: key_task_permission の slab-out-of-bounds を修正 (bsc#1233490)。
    - CVE-2024-50302: HID: core: レポートバッファのゼロ初期化 (bsc#1233491)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53061: media: s5p-jpeg: バッファオーバーフローを防止 (bsc#1233555)。
    - CVE-2024-53063: media: dvbdev: メモリ不足アクセスのリスクを防止 (bsc#1233557)。
    - CVE-2024-53066: nfs: decode_getfattr_attrs() の KMSAN 警告を修正します (bsc#1233560)。
    - CVE-2024-53085: tpm: 最初に tpm_pm_suspend() の TPM チップをロックします (bsc#1082555 bsc#1233577)。
    - CVE-2024-53088: i40e: フィルターの中間同期状態を追加することで、競合状態を修正 (bsc#1233580)。
    - CVE-2024-53104: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (bsc#1234025)。
    - CVE-2024-53114: x86/CPU/AMD: Zen4 クライアントで仮想化された VMLOAD/VMSAVE をクリアします (bsc#1234072)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4376-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47594: mptcp: PM がリスナーサブフローを閉じることを許可しない (bsc#1226560)。
    - CVE-2022-48983: io_uring: io_tctx_exit_cb() の null-ptr-deref を修正 (bsc#1231959)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26906: copy_from_kernel_nofault() の無効な vsyscall ページ読み取りを修正しました (bsc#1223202)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-35937: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (bsc#1224526)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-38615: cpufreq: exit() コールバックはオプション (bsc#1226592)。
    - CVE-2024-40997: cpufreq: amd-pstate: CPU EPP 終了時のメモリリークを修正 (bsc#1227853)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-44932: idpf: キューを破壊する際の UAF を修正 (bsc#1229808)。
    - CVE-2024-44964: idpf: ソフトリセットの実行中に発生するメモリ漏洩およびクラッシュを修正 (bsc#1230220)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ext4_find_inline_entry がエラーを返す場合は明示的に終了します (bsc#1231920)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47757: nilfs2: nilfs_btree_check_delete() の潜在的な oob 読み取りを修正 (bsc#1232187)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49950: Bluetooth: L2CAP: l2cap_connect の uaf を修正します (bsc#1232159)。
    - CVE-2024-49968: ext4: デフォルトのハッシュを拒否する際のエラーメッセージを修正します (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50073: tty: n_gsm: gsm_cleanup_mux の use-after-free を修正 (bsc#1232520)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50089: unicode: 無視できるコードポイントを特別扱いしない (bsc#1232860)。
    - CVE-2024-50093: thermal: intel: int340x: プロセッサ: モジュールアンロード中の警告を修正 (bsc#1232877)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50108: drm/amd/display: Parade 08-01 TCON の PSR-SU も無効化 (bsc#1232884)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50134: drm/vboxvideo: vbva_mouse_pointer_shape の末尾にある偽造 VLA を置き換える (bsc#1232890)。
    - CVE-2024-50135: nvme-pci: リセットと nvme_dev_disable() の間の競合状態を修正 (bsc#1232888)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50146: net/mlx5e: プロファイルのロールバックの失敗時にクリーンアップを呼び出さない (bsc#1233056)。
    - CVE-2024-50147: net/mlx5: コマンドビットマスク初期化を修正 (bsc#1233067)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp: reqsk_timer_handler() で nreq のメモリ解放後使用 (Use After Free) を修正します (bsc#1233070)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50188: net: phy: dp83869: ファイバーを有効にする際のメモリ破損を修正 (bsc#1233107)。
    - CVE-2024-50192: irqchip/gic-v4: 遅延マッピングされた VPE で set_affinity を適切に処理します (bsc#1233106)。
    - CVE-2024-50195: posix-clock: posix-clock: pc_clock_settime() の不均衡なロックを修正します (bsc#1233103)。
    - CVE-2024-50196: pinctrl: ocelot: レベルベースの割り込みでシステムがハングアップする問題を修正 (bsc#1233113)。
    - CVE-2024-50205: ALSA: firewire-lib: apply_constraint_to_size() でゼロ除算を回避 (bsc#1233293)。
    - CVE-2024-50208: RDMA/bnxt_re: Level-2 PBL ページを設定する際のバグを修正 (bsc#1233117)。
    - CVE-2024-50229: nilfs2: 新しく作成されたシンボリックリンクの潜在的なデッドロックを修正 (bsc#1233205)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50259: netdevsim: nsim_nexthop_bucket_ activity_write() の文字列を終了させるために末尾のゼロを追加 (bsc#1233214)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50267: USB: serial: io_edgeport: デバッグ printk の use-after-free を修正 (bsc#1233456)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53052: io_uring/rw: O_DIRECT 開始書き込みに対する欠落した NOWAIT チェックを修正 (bsc#1233548)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53061: media: s5p-jpeg: バッファオーバーフローを防止 (bsc#1233555)。
    - CVE-2024-53063: media: dvbdev: メモリ不足アクセスのリスクを防止 (bsc#1233557)。
    - CVE-2024-53068: firmware: arm_scmi: scmi_bus_notifier() の slab-use-after-free を修正 (bsc#1233561)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53088: i40e: フィルターの中間同期状態を追加することで、競合状態を修正 (bsc#1233580)。
    - CVE-2024-53104: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (bsc#1234025)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7294-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - USB Device Class ドライバー。

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - 任意のリソース管理

    - タイマーサブシステムドライバー

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - キー管理

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - KVM コア (CVE-2024-40953、CVE-2024-50008、CVE-2024-40911、CVE-2024-47685、CVE-2024-49957、CVE-2024-38544、CVE-2024-49860、CVE-2024-46854、CVE-2024-49882、CVE-2024-44931、CVE-2024-47696、CVE-2021-47469、CVE-2024-41066、CVE-2024-46849、CVE-2024-47671、CVE-2024-49975、CVE-2024-49958、CVE-2024-50006、CVE-2024-50287、CVE-2024-50099、CVE-2024-50035、CVE-2024-46731、CVE-2024-49878、CVE-2024-50045、CVE-2023-52917、CVE-2024-47712、CVE-2024-49883、CVE-2024-50040、CVE-2024-50234、CVE-2024-50184、CVE-2024-50279、CVE-2024-49948、CVE-2024-50044、CVE-2024-50230、CVE-2024-47710、CVE-2024-50233、CVE-2024-49900、CVE-2024-49938、CVE-2024-50236、CVE-2024-47737、CVE-2024-47670、CVE-2024-41016、CVE-2024-50150、CVE-2024-50301、CVE-2024-50116、CVE-2024-47706、CVE-2024-40965、CVE-2024-50205、CVE-2024-49963、CVE-2024-47756、CVE-2024-53066、CVE-2024-49879、CVE-2024-53059、CVE-2024-50229、CVE-2024-50131、CVE-2024-53104、CVE-2024-50167、CVE-2024-47723、CVE-2024-47709、CVE-2024-42252、CVE-2024-50267、CVE-2024-50218、CVE-2024-47698、CVE-2024-50039、CVE-2024-47701、CVE-2024-50202、CVE-2024-50262、CVE-2024-50194、CVE-2024-46853、CVE-2024-47699、CVE-2024-47697、CVE-2024-50117、CVE-2024-49982、CVE-2024-47742、CVE-2024-50127、CVE-2024-50142、CVE-2024-49955、CVE-2024-47747、CVE-2024-49981、CVE-2024-47679、CVE-2024-50237、CVE-2024-43863、CVE-2024-47672、CVE-2024-50273、CVE-2024-49903、CVE-2024-50180、CVE-2024-50148、CVE-2024-50059、CVE-2024-50299、CVE-2024-47740、CVE-2024-47749、CVE-2024-49892、CVE-2024-50074、CVE-2024-49973、CVE-2024-50296、CVE-2024-49962、CVE-2024-50024、CVE-2024-49924、CVE-2024-49877、CVE-2024-49959、CVE-2024-49997、CVE-2024-50168、CVE-2024-47757、CVE-2024-49902、CVE-2024-49868、CVE-2023-52458、CVE-2024-47692、CVE-2024-49894、CVE-2024-50096、CVE-2024-47684、CVE-2024-50143、CVE-2024-35896、CVE-2024-47713、CVE-2024-50151、CVE-2024-50082、CVE-2024-50171、CVE-2024-53063、CVE-2024-50007、CVE-2024-49985、CVE-2024-49944、CVE-2024-50302、CVE-2024-49949、CVE-2024-50033、CVE-2024-49952、CVE-2024-49995、CVE-2024-50278、CVE-2024-53061、CVE-2024-50195、CVE-2024-49966、CVE-2024-50265、CVE-2024-50282、CVE-2024-35887、CVE-2024-49896、CVE-2024-50290、CVE-2024-53101、CVE-2024-49867、CVE-2024-50199、CVE-2024-49965、CVE-2024-50179、CVE-2024-47674、CVE-2024-50134、CVE-2024-50269、CVE-2024-49851、CVE-2024-50251)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7294-4のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - USB Device Class ドライバー。

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - 任意のリソース管理

    - タイマーサブシステムドライバー

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - キー管理

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - KVM コア (CVE-2024-47672、CVE-2024-50273、CVE-2024-49896、CVE-2024-49962、CVE-2024-50007、CVE-2024-47706、CVE-2024-50302、CVE-2024-50299、CVE-2024-49959、CVE-2024-49973、CVE-2024-47674、CVE-2024-50143、CVE-2024-50278、CVE-2024-50184、CVE-2024-49892、CVE-2024-50044、CVE-2024-47701、CVE-2024-49860、CVE-2024-47692、CVE-2024-49948、CVE-2024-50039、CVE-2024-50006、CVE-2024-53066、CVE-2024-49944、CVE-2024-43863、CVE-2024-47756、CVE-2024-50082、CVE-2024-50237、CVE-2024-50262、CVE-2024-49900、CVE-2024-50059、CVE-2024-50194、CVE-2024-53063、CVE-2024-47697、CVE-2024-49975、CVE-2024-50033、CVE-2024-50148、CVE-2024-50116、CVE-2024-50168、CVE-2024-47747、CVE-2024-53104、CVE-2024-50218、CVE-2024-50279、CVE-2024-46853、CVE-2024-46854、CVE-2024-50127、CVE-2024-49995、CVE-2024-50282、CVE-2024-47685、CVE-2024-50296、CVE-2024-50099、CVE-2024-50199、CVE-2024-49879、CVE-2024-50287、CVE-2024-50265、CVE-2024-50269、CVE-2024-47698、CVE-2024-49868、CVE-2024-50035、CVE-2024-47709、CVE-2024-50024、CVE-2024-50301、CVE-2024-50142、CVE-2024-53059、CVE-2024-50008、CVE-2024-49997、CVE-2024-46849、CVE-2024-50290、CVE-2024-40953、CVE-2024-49985、CVE-2024-47737、CVE-2024-49883、CVE-2024-50040、CVE-2024-49958、CVE-2024-50205、CVE-2024-47723、CVE-2024-50180、CVE-2024-50229、CVE-2024-50131、CVE-2024-47713、CVE-2024-49963、CVE-2024-44931、CVE-2024-47742、CVE-2024-49903、CVE-2024-49949、CVE-2024-47684、CVE-2024-35896、CVE-2024-41016、CVE-2024-49955、CVE-2024-50134、CVE-2024-49938、CVE-2024-49877、CVE-2024-49981、CVE-2024-50234、CVE-2024-50096、CVE-2024-49952、CVE-2024-49957、CVE-2024-49982、CVE-2024-47710、CVE-2024-53061、CVE-2024-50267、CVE-2024-47712、CVE-2024-50195、CVE-2024-50236、CVE-2024-47749、CVE-2024-47757、CVE-2024-49894、CVE-2024-50179、CVE-2024-42252、CVE-2024-49851、CVE-2024-53101、CVE-2024-38544、CVE-2024-50117、CVE-2023-52917、CVE-2024-50045、CVE-2024-40911、CVE-2024-49882、CVE-2024-49867、CVE-2024-50202、CVE-2024-49878、CVE-2024-50251、CVE-2024-50151、CVE-2024-50171、CVE-2024-47740、CVE-2024-49965、CVE-2023-52458、CVE-2024-50233、CVE-2024-40965、CVE-2024-49924、CVE-2024-50167、CVE-2024-47670、CVE-2021-47469、CVE-2024-35887、CVE-2024-50074、CVE-2024-46731、CVE-2024-47671、CVE-2024-41066、CVE-2024-49966、CVE-2024-50150、CVE-2024-50230、CVE-2024-47696、CVE-2024-47699、CVE-2024-47679、CVE-2024-49902)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213598	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0035-1)	Nessus	SuSE Local Security Checks	2025/1/9	2025/3/6	high
213242	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4376-1)	Nessus	SuSE Local Security Checks	2024/12/19	2025/9/24	high
216492	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical
216765	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-7294-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/9/24	critical
216943	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
217184	Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7294-4)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/9/24	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical