リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2611-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.10 より以前の Linux カーネルの netfilter に問題が発見されました。iptables ルールの同時置換中に CPU ごとのシーケンスカウントが不適切に処理されるため、パケット処理コンテキストにメモリ解放後使用 (use-after-free) が発生する可能性があります。これは、権限のない名前空間の CAP_NET_ADMIN 機能を利用して悪用される可能性があります。
    注意: cc00bca は 5.12 に戻されました。(CVE-2020-36694)

  - 5.11.11 より前の Linux カーネルで問題が発見されました。netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名 CID-175e476b8cdf)。
    (CVE-2021-29650)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント TCP ハンドラーの関数 tcp_getsockopt/tcp_setsockopt に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211089 がこの脆弱性に割り当てられました。(CVE-2022-3566)

  - Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク構成 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

  - 6.0.9 までの Linux カーネルに問題が見つかりました。drivers/media/dvb-core/dvbdev.c には、動的に fop を割り当てる dvb_register_device に関連するメモリ解放後使用 (use-after-free) があります。(CVE-2022-45884)

  - 6.0.9 までの Linux カーネルに問題が見つかりました。drivers/media/dvb-core/dvb_frontend.c に競合状態があり、デバイスが切断されたときにメモリ解放後使用 (use-after-free) が発生する可能性があります。(CVE-2022-45885)

  - 6.0.9 までの Linux カーネルに問題が発見されました。drivers/media/dvb-core/dvb_net.c には、メモリ解放後使用 (use-after-free) を引き起こす .disconnect と dvb_device_open の競合状態があります。(CVE-2022-45886)

  - 6.0.9 までの Linux カーネルに問題が見つかりました。drivers/media/usb/ttusb-dec/ttusb_dec.c には、dvb_frontend_detach 呼び出しがないため、メモリリークがあります。(CVE-2022-45887)

  - 6.0.10までの Linux カーネルで問題が発見されました。drivers/media/dvb-core/dvb_ca_en50221.c では、wait_event がないために、オープン後に切断があるとメモリ解放後使用 (use-after-free) が発生する可能性があります。
    (CVE-2022-45919)

  - Linux カーネルに欠陥が見つかりました。悪意のある USB デバイスを接続/切断する際に asus_kbd_backlight_set でメモリ解放後使用 (use-after-free) が引き起こされ、自身を Asus デバイスとしてアドバタイズする可能性があります。以前の既知の CVE-2023-25012と同様ですが、asus デバイスでは、デバイスの切断中に work_struct が LED コントローラーによってスケジュールされ、struct asus_kbd_leds * led 構造でメモリ解放後使用 (use-after-free) が発生する可能性があります。悪意のある USB デバイスがこの問題を悪用して、制御されたデータでメモリ破損を引き起こす可能性があります。
    (CVE-2023-1079)

  - Linux カーネルの drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c の brcmf_get_assoc_ies にスラブ境界外読み取りの問題が見つかりました。この問題は assoc_info-> req_len データが、WL_EXTRA_BUF_MAX として定義されているバッファのサイズよりも大きい場合に発生し、サービス拒否を引き起こします。(CVE-2023-1380)

  - 起動 CPU が Linux カーネル X86CPU の投機的実行動作の種類の攻撃に対して脆弱である可能性があるという欠陥。ユーザーが CPU を suspend-to-RAM から再開する方法に CPU 電源管理オプション機能が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPUの一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

  - RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。
    この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。(CVE-2023-2156)

  - Linux カーネルの SLIMpro I2C デバイスドライバーに、領域外書き込みの脆弱性が見つかりました。ユーザー空間の data-> block[0] 変数が 0〜255 の数値に制限されず、memcpy のサイズとして使用されていたため、dma_buffer の終端を超えて書き込む可能性がありました。この欠陥により、ローカルの権限のあるユーザーがシステムをクラッシュさせたり、コード実行を引き起こしたりする可能性があります。(CVE-2023-2194)

  - io_uring サブシステムの脆弱性により、カーネルメモリ情報がユーザープロセスに漏洩する可能性があります。timens_install は、current_is_single_threaded を呼び出して現在のプロセスがシングルスレッド化されているかどうかを判断しますが、この呼び出しでは io_uring の io_worker スレッドが考慮されないため、ページフォールトを介してプロセスのメモリ空間に時間名前空間の vvar ページが挿入される可能性があります。この時間名前空間が破壊されると、vvar ページも解放されますが、プロセスのメモリからは削除されず、カーネルによって割り当てられた次のページが依然としてユーザー空間プロセスから利用可能であり、この (読み取り専用) メモリ解放後使用 (use-after-free) の脆弱性を介してメモリコンテンツが漏洩する可能性があります。古いバージョン 5.10.161 またはコミット 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring をアップグレードすることをお勧めします (CVE-2023-23586)

  - Linux カーネルの ext4 ファイルシステムにおいて、拡張属性の余分な inode サイズを処理する方法に、メモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、権限のあるローカルユーザーがシステムのクラッシュやその他の未定義の動作を引き起こす可能性があります。(CVE-2023-2513)

  - Linux カーネル 6.2 の drivers/media/dvb-core/dvb_frontend.c で問題が発見されました。タスクが !TASK_RUNNING にあるとき、ブロッキング操作があります。dvb_frontend_get_event では、wait_event_interruptible が呼び出されます。条件は dvb_frontend_test_event(fepriv,events) です。dvb_frontend_test_event では、down(&fepriv->sem) が呼び出されます。ただし、wait_event_interruptible はプロセスをスリープ状態にし、down(&fepriv->sem) がプロセスをブロックする可能性があります。(CVE-2023-31084)

  - Linux カーネル 6.2.13より前の net/sched/sch_qfq.c の qfq_change_class では、lmax が QFQ_MIN_LMAX を超える可能性があるため、領域外書き込みが可能です。(CVE-2023-31436)

  - 6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

  - 6.1.11 より前の Linux カーネルで問題が発見されました。net/netrom/af_netrom.c には、正常に接続された AF_NETROM ソケットの受け入れも許可されているため、メモリ解放後使用 (Use After Free) が存在します。ただし、攻撃者がこれを悪用するには、システムに netrom ルーティングが設定されているか、攻撃者が CAP_NET_ADMIN 機能を持っている必要があります。(CVE-2023-32269)

  - 6.2.9 より前の Linux カーネルで問題が発見されました。drivers/power/supply/bq24190_charger.c の bq24190_remove にメモリ解放後使用 (Use After Free) が見つかりました。これにより、ローカルの攻撃者が競合状態によりシステムをクラッシュさせる可能性があります。(CVE-2023-33288)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.10 より以前の Linux カーネルの netfilter に問題が発見されました。iptables ルールの同時置換中に CPU ごとのシーケンスカウントが不適切に処理されるため、パケット処理コンテキストにメモリ解放後使用 (use-after-free) が発生する可能性があります。これは、権限のない名前空間の CAP_NET_ADMIN 機能を利用して悪用される可能性があります。
    注cc00bca は 5.12で元に戻されました。CVE-2020-36694

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2651-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.10 より以前の Linux カーネルの netfilter に問題が発見されました。iptables ルールの同時置換中に CPU ごとのシーケンスカウントが不適切に処理されるため、パケット処理コンテキストにメモリ解放後使用 (use-after-free) が発生する可能性があります。これは、権限のない名前空間の CAP_NET_ADMIN 機能を利用して悪用される可能性があります。
    注意: cc00bca は 5.12 に戻されました。(CVE-2020-36694)

  - 5.11.11 より前の Linux カーネルで問題が発見されました。netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名 CID-175e476b8cdf)。
    (CVE-2021-29650)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント TCP ハンドラーの関数 tcp_getsockopt/tcp_setsockopt に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211089 がこの脆弱性に割り当てられました。(CVE-2022-3566)

  - Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク構成 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

  - 6.0.9 までの Linux カーネルに問題が見つかりました。drivers/media/dvb-core/dvbdev.c には、動的に fop を割り当てる dvb_register_device に関連するメモリ解放後使用 (use-after-free) があります。(CVE-2022-45884)

  - 6.0.9 までの Linux カーネルに問題が見つかりました。drivers/media/dvb-core/dvb_frontend.c に競合状態があり、デバイスが切断されたときにメモリ解放後使用 (use-after-free) が発生する可能性があります。(CVE-2022-45885)

  - 6.0.9 までの Linux カーネルに問題が発見されました。drivers/media/dvb-core/dvb_net.c には、メモリ解放後使用 (use-after-free) を引き起こす .disconnect と dvb_device_open の競合状態があります。(CVE-2022-45886)

  - 6.0.9 までの Linux カーネルに問題が見つかりました。drivers/media/usb/ttusb-dec/ttusb_dec.c には、dvb_frontend_detach 呼び出しがないため、メモリリークがあります。(CVE-2022-45887)

  - 6.0.10までの Linux カーネルで問題が発見されました。drivers/media/dvb-core/dvb_ca_en50221.c では、wait_event がないために、オープン後に切断があるとメモリ解放後使用 (use-after-free) が発生する可能性があります。
    (CVE-2022-45919)

  - Linux カーネルに欠陥が見つかりました。悪意のある USB デバイスを接続/切断する際に asus_kbd_backlight_set でメモリ解放後使用 (use-after-free) が引き起こされ、自身を Asus デバイスとしてアドバタイズする可能性があります。以前の既知の CVE-2023-25012と同様ですが、asus デバイスでは、デバイスの切断中に work_struct が LED コントローラーによってスケジュールされ、struct asus_kbd_leds * led 構造でメモリ解放後使用 (use-after-free) が発生する可能性があります。悪意のある USB デバイスがこの問題を悪用して、制御されたデータでメモリ破損を引き起こす可能性があります。
    (CVE-2023-1079)

  - Linux カーネルの drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c の brcmf_get_assoc_ies にスラブ境界外読み取りの問題が見つかりました。この問題は assoc_info-> req_len データが、WL_EXTRA_BUF_MAX として定義されているバッファのサイズよりも大きい場合に発生し、サービス拒否を引き起こします。(CVE-2023-1380)

  - 起動 CPU が Linux カーネル X86CPU の投機的実行動作の種類の攻撃に対して脆弱である可能性があるという欠陥。ユーザーが CPU を suspend-to-RAM から再開する方法に CPU 電源管理オプション機能が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

  - Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

  - Linux カーネルの SLIMpro I2C デバイスドライバーに、領域外書き込みの脆弱性が見つかりました。ユーザー空間の data-> block[0] 変数が 0〜255 の数値に制限されず、memcpy のサイズとして使用されていたため、dma_buffer の終端を超えて書き込む可能性がありました。この欠陥により、ローカルの権限のあるユーザーがシステムをクラッシュさせたり、コード実行を引き起こしたりする可能性があります。(CVE-2023-2194)

  - io_uring サブシステムの脆弱性により、カーネルメモリ情報がユーザープロセスに漏洩する可能性があります。timens_install は、current_is_single_threaded を呼び出して現在のプロセスがシングルスレッド化されているかどうかを判断しますが、この呼び出しでは io_uring の io_worker スレッドが考慮されないため、ページフォールトを介してプロセスのメモリ空間に時間名前空間の vvar ページが挿入される可能性があります。この時間名前空間が破壊されると、vvar ページも解放されますが、プロセスのメモリからは削除されず、カーネルによって割り当てられた次のページが依然としてユーザー空間プロセスから利用可能であり、この (読み取り専用) メモリ解放後使用 (use-after-free) の脆弱性を介してメモリコンテンツが漏洩する可能性があります。古いバージョン 5.10.161 またはコミット 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring をアップグレードすることをお勧めします (CVE-2023-23586)

  - Linux カーネルの ext4 ファイルシステムにおいて、拡張属性の余分な inode サイズを処理する方法に、メモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、権限のあるローカルユーザーがシステムのクラッシュやその他の未定義の動作を引き起こす可能性があります。(CVE-2023-2513)

  - Linux カーネル 6.2 の drivers/media/dvb-core/dvb_frontend.c で問題が発見されました。タスクが !TASK_RUNNING にあるとき、ブロッキング操作があります。dvb_frontend_get_event では、wait_event_interruptible が呼び出されます。条件は dvb_frontend_test_event(fepriv,events) です。dvb_frontend_test_event では、down(&fepriv->sem) が呼び出されます。ただし、wait_event_interruptible はプロセスをスリープ状態にし、down(&fepriv->sem) がプロセスをブロックする可能性があります。(CVE-2023-31084)

  - Linux カーネル 6.2.13より前の net/sched/sch_qfq.c の qfq_change_class では、lmax が QFQ_MIN_LMAX を超える可能性があるため、領域外書き込みが可能です。(CVE-2023-31436)

  - 6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

  - 6.1.11 より前の Linux カーネルで問題が発見されました。net/netrom/af_netrom.c には、正常に接続された AF_NETROM ソケットの受け入れも許可されているため、メモリ解放後使用 (Use After Free) が存在します。ただし、攻撃者がこれを悪用するには、システムに netrom ルーティングが設定されているか、攻撃者が CAP_NET_ADMIN 機能を持っている必要があります。(CVE-2023-32269)

  - 6.2.9 より前の Linux カーネルで問題が発見されました。drivers/power/supply/bq24190_charger.c の bq24190_remove にメモリ解放後使用 (Use After Free) が見つかりました。これにより、ローカルの攻撃者が競合状態によりシステムをクラッシュさせる可能性があります。(CVE-2023-33288)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1739のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19523）

  - kernel：drivers/usb/misc/iowarrior.cドライバーにおける悪意あるUSBデバイスによって引き起こされるメモリ解放後使用（Use-After-Free）のバグ（CVE-2019-19528）

  - kernel：keyboard.cのkbd_keycodeにおける領域外書き込みの可能性（CVE-2020-0431）

  - kernel：drivers/media/usb/gspca/ov519.cにおけるv511_mode_init_regsおよびov518_mode_init_regsのNULLポインターデリファレンスCVE-2020-11608）

  - kernel：マウントポイント参照カウンターの破損によるDoS（CVE-2020-12114）

  - kernel：Intel(R) Graphics Drivers の整数オーバーフロー (CVE-2020-12362)

  - kernel：一部のIntel(R) Graphics Driversにおける不適切な入力検証（CVE-2020-12363）

  - kernel：一部のIntel(R) Graphics Driversにおけるヌルポインターデリファレンス（CVE-2020-12364）

  - kernel：drivers/usb/core/message.cのusb_sg_cancel関数におけるメモリ解放後使用（Use-After-Free）（CVE-2020-12464）

  - kernel：ext3/4ファイルシステムにおけるバッファ使用によるインデックス不足 (CVE-2020-14314)

  - kernel：cgroup BPFコンポーネントにおけるメモリ解放後使用（Use-After-Free）の脆弱性（CVE-2020-14356）

  - kernel：drivers/tty/serial/8250/8250_core.cにおけるserial8250_isa_init_ports関数のNULLポインターデリファレンス（CVE-2020-15437）

  - kernel：ACLサポートなしでumaskがファイルシステムに適用されない (CVE-2020-24394)

  - kernel: NFSクライアントコードでのTOCTOUの不一致 (CVE-2020-25212)

  - kernel：rbdデバイスへのアクセスに対する不完全な権限チェック（CVE-2020-25284）

  - kernel：mm / hugetlb.cのhugetlb sysctlハンドラー間の競合状態（CVE-2020-25285）

  - kernel：ppp_cp_parse_cr関数の不適切な入力検証により、メモリ破損および読み取りオーバーフローになります（CVE-2020-25643）

  - kernel：perf_event_parse_addr_filterメモリ (CVE-2020-25704)

  - kernel：カーネルMIDIサブシステムのメモリ解放後使用（Use-After-Free）（CVE-2020-27786）

  - kernel：子プロセスは、hfi devファイルハンドルを通じて親mmにアクセスできます（CVE-2020-27835）

  - kernel：fbconでのslab領域外読み取り（CVE-2020-28974）

  - kernel：fork：exiting ->real_parentとのcopy_process(CLONE_PARENT)の競合を修正します（CVE-2020-35508）

  - kernel：tun.cのtun_get_userにおけるメモリ解放後使用（Use-After-Free）によりローカル権限昇格が引き起こされる可能性があります（CVE-2021-0342）

  - kernel：pfkey_dump()でdplenとsplenの両方を指定することにより、xfrm_address_t構造体への領域外アクセスが可能（CVE-2021-0605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021：1578 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：sound/soc/sof/ipc.cにおけるssof_set_get_large_ctrl_data()関数でのメモリ漏洩（CVE-2019-18811）

  - kernel：drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19523）

  - kernel：drivers/usb/misc/iowarrior.cドライバーにおける悪意あるUSBデバイスによって引き起こされるメモリ解放後使用（Use-After-Free）のバグ（CVE-2019-19528）

  - kernel：keyboard.cのkbd_keycodeにおける領域外書き込みの可能性（CVE-2020-0431）

  - kernel：drivers/media/usb/gspca/ov519.cにおけるv511_mode_init_regsおよびov518_mode_init_regsのNULLポインターデリファレンスCVE-2020-11608）

  - kernel：マウントポイント参照カウンターの破損によるDoS（CVE-2020-12114）

  - kernel：Intel(R) Graphics Drivers の整数オーバーフロー (CVE-2020-12362)

  - kernel：一部のIntel(R) Graphics Driversにおける不適切な入力検証 (CVE-2020-12363)

  - kernel：一部のIntel(R) Graphics Driversにおけるヌルポインターデリファレンス (CVE-2020-12364)

  - kernel：drivers/usb/core/message.cのusb_sg_cancel関数におけるメモリ解放後使用（Use-After-Free）（CVE-2020-12464）

  - kernel：ext3/4ファイルシステムにおけるバッファ使用によるインデックス不足 (CVE-2020-14314)

  - kernel：cgroup BPFコンポーネントにおけるメモリ解放後使用（Use-After-Free）の脆弱性（CVE-2020-14356）

  - kernel：drivers/tty/serial/8250/8250_core.cにおけるserial8250_isa_init_ports関数のNULLポインターデリファレンス（CVE-2020-15437）

  - kernel：ACLサポートなしでumaskがファイルシステムに適用されない (CVE-2020-24394)

  - kernel: NFSクライアントコードでのTOCTOUの不一致 (CVE-2020-25212)

  - kernel：rbdデバイスへのアクセスに対する不完全な権限チェック（CVE-2020-25284）

  - kernel：mm / hugetlb.cのhugetlb sysctlハンドラー間の競合状態（CVE-2020-25285）

  - kernel：ppp_cp_parse_cr関数の不適切な入力検証により、メモリ破損および読み取りオーバーフローになります（CVE-2020-25643）

  - kernel：perf_event_parse_addr_filterメモリ (CVE-2020-25704)

  - kernel：カーネルMIDIサブシステムのメモリ解放後使用（Use-After-Free）（CVE-2020-27786）

  - kernel：子プロセスは、hfi devファイルハンドルを通じて親mmにアクセスできます（CVE-2020-27835）

  - kernel：fbconでのslab領域外読み取り（CVE-2020-28974）

  - kernel：fork：exiting ->real_parentとのcopy_process(CLONE_PARENT)の競合を修正します（CVE-2020-35508）

  - kernel：fuse: 不適切な状況で fuse_do_getattr()がmake_bad_inode() を呼び出します (CVE-2020-36322)

  - kernel: VT_DISALLOCATE ioctl と ttys のクローズ/オープンの間の競合状態により、con_shutdown() でメモリ解放後使用 (use-after-free) が発生します。(CVE-2020-36557)

  - kernel: tun.cのtun_get_userにおけるメモリ解放後使用（Use-After-Free）によりローカル権限昇格が引き起こされる可能性があります（CVE-2021-0342）

  - kernel：pfkey_dump()でdplenとsplenの両方を指定することにより、xfrm_address_t構造体への領域外アクセスが可能（CVE-2021-0605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177546	SUSE SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:2611-1)	Nessus	SuSE Local Security Checks	2023/6/23	2024/3/4	high
247509	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36694	Nessus	Misc.	2025/8/10	2025/8/10	medium
177709	SUSE SLES15セキュリティ更新プログラム: カーネル (SUSE-SU-2023:2651-1)	Nessus	SuSE Local Security Checks	2023/6/28	2024/3/4	high
149660	RHEL 8: kernel-rt（RHSA-2021：1739)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
149670	RHEL 8: kernel（RHSA-2021：1578)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/6	high

検出

プラグインの検索

high

medium

high

high

high