リモートホストにインストールされているカーネルのバージョンは、5.4.110-54.189より前のものです。したがって、ALAS2KERNEL-5.4-2024-063 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、次の脆弱性が解決されています。locking/qrwlock。queued_write_lock_slowpath() の順序を修正します。このコードが wait_lock を保持した状態で実行されている間、リーダーが wait_lock を保留しなくてもロックを取得できます。ライター側は、atomic_cond_read_acquire() で値をチェックしてループしますが、実際には順序付けされていない compare-and-exchange が正常に完了した場合にのみ、ロックを取得します。このため、取得と cmpxchg の間のウィンドウが ABA 問題にさらされ、ロック取得に続く読み取りが、書き込みロックが実際に取得される前に投機的に値を監視できるようになります。epoll で、読み取りロックが保持されている間にリーダーが xchg を行うが、書き込みはその下からの値の変更を見ることができるという問題が見られました。ライター | リーダー
    -------------------------------------------------------------------------------- ep_scan_ready_list() | |- write_lock_irq() | |- queued_write_lock_slowpath() | |- atomic_cond_read_acquire() | | read_lock_irqsave(&ep->lock, flags); --> (ロック解除前に値を監視) | chain_epi_lockless() | | epi->next = xchg(&ep->ovflist, epi); | | read_unlock_irqrestore(&ep->lock, flags); | | | atomic_cmpxchg_relaxed() | |-- READ_ONCE(ep->ovflist); | コアは、atomic_cmpxchg_relaxed() の前に ovflist の読み取りを命令できます。cmpxchg を取得セマンティクスを使用するように切り替えることでこの問題に対処し、同時に、atomic_cond_read を切り替えて、緩和されたセマンティクスを使用するようにすることができます。[peterz: try_cmpxchg() を使用] (CVE-2021-46921)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.29-27.128より前のものです。したがって、ALAS2KERNEL-5.10-2024-055 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、次の脆弱性が解決されています。locking/qrwlock。queued_write_lock_slowpath() の順序を修正します。このコードが wait_lock を保持した状態で実行されている間、リーダーが wait_lock を保留しなくてもロックを取得できます。ライター側は、atomic_cond_read_acquire() で値をチェックしてループしますが、実際には順序付けされていない compare-and-exchange が正常に完了した場合にのみ、ロックを取得します。このため、取得と cmpxchg の間のウィンドウが ABA 問題にさらされ、ロック取得に続く読み取りが、書き込みロックが実際に取得される前に投機的に値を監視できるようになります。epoll で、読み取りロックが保持されている間にリーダーが xchg を行うが、書き込みはその下からの値の変更を見ることができるという問題が見られました。ライター | リーダー
    -------------------------------------------------------------------------------- ep_scan_ready_list() | |- write_lock_irq() | |- queued_write_lock_slowpath() | |- atomic_cond_read_acquire() | | read_lock_irqsave(&ep->lock, flags); --> (ロック解除前に値を監視) | chain_epi_lockless() | | epi->next = xchg(&ep->ovflist, epi); | | read_unlock_irqrestore(&ep->lock, flags); | | | atomic_cmpxchg_relaxed() | |-- READ_ONCE(ep->ovflist); | コアは、atomic_cmpxchg_relaxed() の前に ovflist の読み取りを命令できます。cmpxchg を取得セマンティクスを使用するように切り替えることでこの問題に対処し、同時に、atomic_cond_read を切り替えて、緩和されたセマンティクスを使用するようにすることができます。[peterz: try_cmpxchg() を使用] (CVE-2021-46921)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194854	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-063)	Nessus	Amazon Linux Local Security Checks	2024/4/30	2024/4/30	medium
192499	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:0925-1)	Nessus	SuSE Local Security Checks	2024/3/23	2024/7/10	high
192503	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:0975-1)	Nessus	SuSE Local Security Checks	2024/3/23	2024/7/10	high
194864	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-055)	Nessus	Amazon Linux Local Security Checks	2024/4/30	2024/4/30	medium
192501	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:0976-1)	Nessus	SuSE Local Security Checks	2024/3/23	2024/7/10	high

検出

プラグインの検索

medium

high

high

medium

high