リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:3189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-43907: drm/amdgpu/pm: apply_state_adjust_rules の NULL ポインターデリファレンスを修正します (bsc#1229787)。
    - CVE-2024-43905: drm/amd/pm: vega10_hwmgr の NULL ポインターデリファレンスを修正します (bsc#1229784)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43879: wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (bsc#1229482)。
    - CVE-2024-43872: RDMA/hns: 高 CEQE 負荷でのソフトロックアップを修正します (bsc#1229489)。
    - CVE-2024-43871: devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正します (bsc#1229490)。
    - CVE-2024-43866: net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-43863: drm/vmwgfx: dma buf フェンスポーリングのデッドロックを修正します (bsc#1229497)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2024-43856: dma: dmam_free_ chromium における呼び出し順序を修正します (bsc#1229346)。
    - CVE-2024-43854: block: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-43839: bna: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-43831: media: mediatek: vcodec: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-42322: ipvs: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42312: sysctl: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-42310: drm/gma500: cdv_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (bsc#1229358)。
    - CVE-2024-42309: drm/gma500: psb_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (bsc#1229359)。
    - CVE-2024-42301: dev/parport: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42285: RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (bsc#1229381)。
    - CVE-2024-42284: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42281: bpf: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-42259: drm/i915/gem: 仮想メモリのマッピング境界の計算を修正します (bsc#1229156)。
    - CVE-2024-42246: net、sunrpc: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42244: usb: serial: mos7840: 再開時のクラッシュを修正します (bsc#1228967)。
    - CVE-2024-42236: usb: gadget: configfs: usb_string_copy() の OOB 読み取り/書き込みを防止します (bsc#1228964)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-42226: usb: xhci: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42162: gve: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42158: s390/pkey: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-42157: s390/pkey: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42155: s390/pkey: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42148: bnx2x: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42110: kernel: net: ntb_netdev: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42106: inet_diag: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42101: drm/nouveau: nouveau_connector_get_modes の NULL ポインターデリファレンスを修正します (bsc#1228495)。
    - CVE-2024-42090:pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (bsc#1228449)。
    - CVE-2024-42082: kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41098: ata: libata-core: エラー時の NULL ポインターデリファレンスを修正します (bsc#1228467)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-41068: s390/sclp: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-41062: bluetooth/l2cap: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-41035: usb: core: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (bsc#1228485)。
    - CVE-2024-41020: filelock: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-40984: ACPICA:「ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です」を元に戻します (bsc#1227820)。
    - CVE-2024-39489: ipv6: sr: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-38662: selftests/bpf: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-38618: ALSA: timer: 開始ティック時間の下限を設定 (bsc#1226754)。
    - CVE-2024-36286: netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-35965: Bluetooth: L2CAP: setsockopt ユーザー入力が検証されない問題を修正します (bsc#1224579)。
    - CVE-2024-35933: Bluetooth: btintel: btintel_read_version の null ptr deref を修正します (bsc#1224640)。
    - CVE-2024-35915: nfc: nci: nci_dev_up および nci_ntf_packet の uninit-value を修正します (bsc#1224479)。
    - CVE-2024-27011: netfilter: nf_tables: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-26851: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-26812: kABI: vfio: struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-26668: netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2023-52907: nfc: pn533: pn533_usb_send_frame() で out_urb の完了を待機します (bsc#1229526)。
    - CVE-2023-52893: gsmi: gsmi_get_variable の null-deref を修正します (bsc#1229535)。
    - CVE-2023-52708: mmc: mmc_spi: mmc_spi_probe() のエラー処理を修正します (bsc#1225483)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2022-48910: net: ipv6: ipv6_mc_down() を最大 1 回必ず呼び出すようにします (bsc#1229632)。
    - CVE-2022-48875: wifi: mac80211: AMPDU の起動中に sdata が NULL になる可能性があります (bsc#1229516)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2022-48822: usb: f_fs: epfile のメモリ解放後使用 (use-after-free) を修正します (bsc#1228040)。
    - CVE-2022-48786: vsock: 接続が信号によって中断されたときに、接続されたテーブルから vsock を削除します (bsc#1227996)。
    - CVE-2022-48769: efi: runtime: Apple x86 マシンで EFIv2 ランタイムサービスを回避します (bsc#1226629)。
    - CVE-2022-48751: net/smc: clcsock 競合問題に対する暫定的なソリューション (bsc#1226653)。
    - CVE-2021-47549: sata_fsl: rmmod sata_fsl の場合に、sata_fsl_port_stop の UAF を修正します (bsc#1225508)。
    - CVE-2021-47425: i2c: acpi: 再構成デバイス追加でリソース漏洩を修正します (bsc#1225223)。
    - CVE-2021-47373: irqchip/gic-v3-its: エラー時の潜在的な VPE 漏洩を修正します (bsc#1225190)。
    - CVE-2021-47341: KVM: mmio: kvm_vm_ioctl_unregister_coalesced_mmio のメモリ解放後使用 (use-after-free) 読み取りを修正します (bsc#1224923)。
    - CVE-2021-47289: ACPI: NULL ポインターデリファレンスを修正します (bsc#1224984)。
    - CVE-2021-47257: net: ieee802154: dev addr() の解析で null 参照を修正します (bsc#1224896)。
    - CVE-2021-4440: x86/xen: USERGS_SYSRET64 paravirt 呼び出しをドロップします (bsc#1227069)。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/xenUSERGS_SYSRET64 paravirt コールコミット afd30525a659ac0ae0904f0cb4a2ca75522c3123 Upstream をドロップします。
    USERGS_SYSRET64 は SYSRET 経由で syscall から戻るために使用されますが、Xen PV ゲストは依然として IRET ハイパーコールを使用します。これは、sysret PV ハイパーコールが定義されていないためです。そのため、sysret を実行するためのすべての前提条件をテストせずに、iret を実行するために Xen PV に対するスタックを再度マングリングする代わりに、iret を最初から終了させます。これは、sysenter compat ケースで既に行われているように、ALTERNATIVE を介して簡単に行うことができます。これにより、ユーザーモードに戻る際に数個のレジスタを復元しないために、Xen で最適化が失敗することに注意する必要があります。しかし、カーネルの保存された命令がこのドロップを補う以上のように、Xen PV ゲストのカーネルビルドはこのパッチを適用することで若干高速になります)。同時に、古い sysret32 エミュナントを削除します。 [ pawanBrad Spengler 氏と Salvatore Bonaccorso 氏 <carnil@debian.org> は 5.10 、 バックポートコミット edc702b4a820 にある問題を報告しましたx86/entry_64ユーザー空間移行の直前に VERW を追加します。CONFIG_PARAVIRT_XL=y の場合、USERGS_SYSRET64 が にランタイムパッチされるため、CLEAR_CPU_BUFFERS は syscall_return_via_sysret パスで実行されません。.cpu_usergs_sysret64 = { 0x0f, 0x01, 0xf8, 0x48, 0x0f, 0x07 }, // swapgs; CLEAR_CPU_BUFFERS が欠落している sysretq。USERGS_SYSRET64 のドロップがコードを簡素化し、CLEAR_CPU_BUFFERS が明示的に syscall_return_via_sysret パスに追加されることが判明しました。以下は CONFIG_PARAVIRT_XL=y で、このパッチが適用されたものです
    syscall_return_via_sysret... <+342>swapgs <+345>xchg %ax,%ax <+347>verw -0x1a2(%rip) <------ <+354>sysretq ]CVE-2021-4440]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206954	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:3189-1)	Nessus	SuSE Local Security Checks	2024/9/11	2025/9/24	high
224247	Linux Distros のパッチ未適用の脆弱性: CVE-2021-4440	Nessus	Misc.	2025/3/5	2025/10/28	high

検出

プラグインの検索

high

high