リモートの Debian 11 ホストには、dla-4075 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4075-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.234-1 CVE ID : CVE-2021-47469 CVE-2023-52530 CVE-2023-52917 CVE-2024-26921 CVE-2024-27017 CVE-2024-27072 CVE-2024-35965 CVE-2024-35966 CVE-2024-36476 CVE-2024-36899 CVE-2024-38538 CVE-2024-38544 CVE-2024-38588 CVE-2024-38591 CVE-2024-39497 CVE-2024-40953 CVE-2024-41016 CVE-2024-41060 CVE-2024-41080 CVE-2024-42315 CVE-2024-43098 CVE-2024-44931 CVE-2024-44940 CVE-2024-46695 CVE-2024-46809 CVE-2024-46841 CVE-2024-46849 CVE-2024-46853 CVE-2024-46854 CVE-2024-46858 CVE-2024-46865 CVE-2024-47143 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47674 CVE-2024-47679 CVE-2024-47684 CVE-2024-47685 CVE-2024-47692 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47723 CVE-2024-47735 CVE-2024-47737 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47748 CVE-2024-47749 CVE-2024-47756 CVE-2024-47757 CVE-2024-48881 CVE-2024-49851 CVE-2024-49858 CVE-2024-49860 CVE-2024-49863 CVE-2024-49867 CVE-2024-49868 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49907 CVE-2024-49913 CVE-2024-49930 CVE-2024-49933 CVE-2024-49936 CVE-2024-49938 CVE-2024-49944 CVE-2024-49948 CVE-2024-49949 CVE-2024-49952 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49995 CVE-2024-49996 CVE-2024-50001 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50013 CVE-2024-50015 CVE-2024-50024 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50039 CVE-2024-50040 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50049 CVE-2024-50055 CVE-2024-50058 CVE-2024-50059 CVE-2024-50072 CVE-2024-50074 CVE-2024-50082 CVE-2024-50083 CVE-2024-50095 CVE-2024-50096 CVE-2024-50099 CVE-2024-50103 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50121 CVE-2024-50127 CVE-2024-50131 CVE-2024-50134 CVE-2024-50142 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50167 CVE-2024-50171 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50184 CVE-2024-50185 CVE-2024-50188 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50198 CVE-2024-50199 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50233 CVE-2024-50234 CVE-2024-50236 CVE-2024-50237 CVE-2024-50251 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50273 CVE-2024-50278 CVE-2024-50279 CVE-2024-50282 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-50304 CVE-2024-52332 CVE-2024-53042 CVE-2024-53052 CVE-2024-53057 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53096 CVE-2024-53097 CVE-2024-53099 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53112 CVE-2024-53119 CVE-2024-53121 CVE-2024-53124 CVE-2024-53125 CVE-2024-53127 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53194 CVE-2024-53197 CVE-2024-53198 CVE-2024-53214 CVE-2024-53217 CVE-2024-53226 CVE-2024-53227 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55916 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56548 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56574 CVE-2024-56576 CVE-2024-56581 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56605 CVE-2024-56606 CVE-2024-56610 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56623 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56659 CVE-2024-56661 CVE-2024-56662 CVE-2024-56670 CVE-2024-56672 CVE-2024-56681 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56704 CVE-2024-56705 CVE-2024-56716 CVE-2024-56720 CVE-2024-56723 CVE-2024-56724 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56747 CVE-2024-56748 CVE-2024-56754 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56779 CVE-2024-56780 CVE-2024-57791 CVE-2024-57792 CVE-2024-57802 CVE-2024-57807 CVE-2024-57850 CVE-2024-57874 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57896 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57922 CVE-2024-57929 CVE-2024-57931 CVE-2024-57938 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57951 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21648 CVE-2025-21653 CVE-2025-21664 CVE-2025-21666 CVE-2025-21669 CVE-2025-21678 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699 Debian バグ : 1082001

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.234-1 で修正されました。さらにこれには、安定更新 5.10.227-5.10.234 以来のさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:1178-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52927：netfilter：exp が nf_ct_find_expectation で削除されないようにします（bsc#1239644）。
    - CVE-2024-35910：tcp：カーネルソケットのタイマーを適切に終了します（bsc#1224489）。
    - CVE-2024-41005：netpoll：netpoll_owner_active の競合状態を修正します（bsc#1227858）。
    - CVE-2024-46782：ila：nf_unregister_net_hooks() をより早く呼び出します（bsc#1230769）。
    - CVE-2024-47408：net/smc：提案 msg を受信する際に smcd_v2_ext_offset をチェックします（bsc#1235711）。
    - CVE-2024-47794：kABI：bpf：freplace kABI 回避策によって引き起こされるテールコールの無限ループを防止します（bsc#1235712）。
    - CVE-2024-49571：net/smc：提案 msg を受信する際に iparea_offset および ipv6_prefixes_cnt をチェックします（bsc#1235733）。
    - CVE-2024-49940：l2tp の kABI 修正：トンネル参照カウントアンダーフローの可能性を回避します（bsc#1232812）。
    - CVE-2024-50056：usb：gadget：uvc：uvc_v4l2.c の ERR_PTR 逆参照を修正します（bsc#1232389）。
    - CVE-2024-50140：net：sched：taprio_dump() で RCU 読み取り側のクリティカルセクションを使用します（bsc#1233060）。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140：netlink：ソケットを閉じる際の未処理のダンプを終了します（bsc#1234222）。
    - CVE-2024-53680：ipvs：ip_vs_protocol_init() での初期化されていないスタックアクセスによる UB を修正します（bsc#1235715）。
    - CVE-2024-54683：netfilter：IDLETIMER：起こり得る ABBA デッドロックの修正（bsc#1235729）。
    - CVE-2024-56638：「netfilter：nft_inner：softirq での不適切な percpu 領域」の kABI 修正（bsc#1235524）。
    - CVE-2024-56640：net/smc：LGR を修正し、use-after-free の問題をリンクします（bsc#1235436）。
    - CVE-2024-56702：bpf：null 許容の引数を持つトレースポイントを追加します（bsc#1235501）。
    - CVE-2024-56703：ipv6：next hop churn が高い場合の fib6_select_path のソフトロックアップを修正します（bsc#1235455）。
    - CVE-2024-56718：net/smc：lgr 解放後の実行からリンクダウン作業を保護します（bsc#1235589）。
    - CVE-2024-56719：net：stmmac：oops を引き起こす TSO DMA API の使用を修正します（bsc#1235591）。
    - CVE-2024-56751：ipv6：デバイスの取り外し時に nexthop をリリースします（bsc#1234936）。
    - CVE-2024-56758：btrfs：relocate_one_folio() のロック解除後に Folio マッピングをチェックします（bsc#1235621）。
    - CVE-2024-56770：net/sched：netem：子 qdisc からのバックログ更新を処理します（bsc#1235637）。
    - CVE-2024-57900：ila：nf_register_net_hooks() への呼び出しをシリアル化します（bsc#1235973）。
    - CVE-2024-57947：netfilter：nf_set_pipapo：初期マップの塗りつぶしを修正します（bsc#1236333）。
    - CVE-2024-57974：udp：UDP ソケットアドレス変更とリハッシュの間の競合に対処します（bsc#1238532）。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012：ASoC：SOF：Intel：hda-dai：パラメーター中に DAI ウィジェットが有効であることを確認します（bsc#1239104）。
    - CVE-2024-58019：nvkm/gsp：GSP メッセージキューの読み取りポインターを適切に進めます（bsc#1238997）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21635：rds：sysctl：rds_tcp_{rcv,snd}buf：current->nsproxy の使用を回避します（bsc#1236111）。
    - CVE-2025-21659：netdev：別の名前空間からの NAPI インスタンスへのアクセスを防止します（bsc#1236206）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21701：net：デバイスの登録解除と ethnl ops の間の競合を回避します（bsc#1237164）。
    - CVE-2025-21703：netem：qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新します（bsc#1237313）。
    - CVE-2025-21706：mptcp：pm：サブフロー endp に対して fullmesh のみを設定します（bsc#1238528）。
    - CVE-2025-21733: tracing/osnoise: トレースポイントのリセットを修正します (bsc#1238494)。
    - CVE-2025-21739：kABI：ufshcd：ufshcd_dealloc_host を追加し直します（bsc#1238506）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21754: btrfs: トランザクション中止後に順序付けられたエクステントを分割する際のアサーション失敗を修正 (bsc#1238496)。
    - CVE-2025-21759：ipv6：mcast：igmp6_send() の RCU 保護を拡張します（bsc#1238738）。
    - CVE-2025-21760：ndisc：ndisc_send_skb() の RCU 保護を拡張します（bsc#1238763）。
    - CVE-2025-21761：openvswitch：ovs_vport_cmd_fill_info() で RCU 保護を使用します（bsc#1238775）。
    - CVE-2025-21762：arp：arp_xmit() で RCU 保護を使用します（bsc#1238780）。
    - CVE-2025-21763：neighbour：__neigh_notify() で RCU 保護を使用します（bsc#1237897）。
    - CVE-2025-21765：ipv6：ip6_default_advmss() で RCU 保護を使用します（bsc#1237906）。
    - CVE-2025-21766：ipv4：__ip_rt_update_pmtu() で RCU 保護を使用します（bsc#1238754）。
    - CVE-2025-21791：vrf：l3mdev_l3_out() で RCU 保護を使用します（bsc#1238512）。
    - CVE-2025-21825：selftests/bpf：bpf_timer の解放用のテストケースを追加します（bsc#1238971）。
    - CVE-2025-21844：smb：client： receive_encrypted_standard() に next_buffer のチェックを追加します（bsc#1239512）。
    - CVE-2025-21848：nfp：bpf：nfp_app_ctrl_msg_alloc() のチェックを追加します（bsc#1239479）。
    - CVE-2025-21856：s390/ism：構造体デバイスのリリース関数を追加します（bsc#1239486）。
    - CVE-2025-21857：net/sched：cls_api：NULL デリファレンスを引き起こすエラー処理を修正します（bsc#1239478）。
    - CVE-2025-21861：mm/migrate_device：migrate_device_finalize() の LRU に対して、解放される Folio を追加しません（bsc#1239483）。
    - CVE-2025-21862：drop_monitor：不適切な初期化順序を修正します（bsc#1239474）。
    - CVE-2025-21864：tcp の kABI 修正：現在ドロップすると同時に secpath をドロップします（bsc#1239482）。
    - CVE-2025-21865：gtp：gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制します（bsc#1239481）。
    - CVE-2025-21870：ASoC：SOF：ipc4-topology：ALH コピー機を検索するためのループを強化します（bsc#1240191）。
    - CVE-2025-21871：tee：optee：サプリカントの待機ループを修正します（bsc#1240183）。
    - CVE-2025-21883： ice：エラーパスでの VF の非初期化を修正します（bsc#1240189）。
    - CVE-2025-21890：idpf：idpf_rx_rsc() に設定されたチェックサムを修正します（bsc#1240173）。
    - CVE-2025-21891：ipvlan：ネットワークヘッダーが skb 線形部分にあることを確認します（bsc#1240186）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216984	Debian dla-4075 : ata-modules-5.10.0-29-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/1	2025/4/10	critical
234058	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1178-1)	Nessus	SuSE Local Security Checks	2025/4/9	2025/4/9	high

検出

プラグインの検索

critical

high