リモートホストにインストールされているカーネルのバージョンは、5.4.117-58.216より前のものです。したがって、ALAS2KERNEL-5.4-2022-003 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-05-23: CVE-2021-46974 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46909 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46971 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46915 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46904 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46905 はこのアドバイザリに追加されました。

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_bind() 関数への未知の入力を操作中、use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2020-25670)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、use-after-free の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。
    (CVE-2020-25671)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、メモリリークが見つかりましたこの欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25672)

    Linuxカーネルに脆弱性が見つかりました。llcp_sock_connect()で非ブロックソケットが漏洩して、最終的にはシステムがハングアップします。(CVE-2020-25673)

    Linux カーネルの SCTP ソケット機能に、競合状態を発生させる use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステム上で権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-23133)

    Linux カーネルの eBPF 実装に、欠陥が見つかりました。デフォルトでは、CAP_SYS_ADMIN を持つ特権ユーザーのみが eBPF 検証機能にアクセスできます。eBPF 命令を挿入できるローカルユーザーが、eBPF の欠陥を悪用してメモリを破損させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-29154)

    投機的な領域外ロードを緩和する Linux カーネルメカニズムの kernel/bpf/verifier.c の retrieve_ptr_limit で脆弱性が発見されました (Spectre に対する緩和策)。この欠陥では、影響を受けるシステムで実行されているローカルの特別なユーザー権限 (CAP_SYS_ADMIN) の BPF プログラムが保護をバイパスし、カーネルメモリから投機的に領域外ロードを実行する可能性があります。これを悪用して、サイドチャネルを介してカーネルメモリのコンテンツが抽出されます。(CVE-2021-29155)

    Linux カーネルの eBPF 検証コードに欠陥が見つかりました。デフォルトでは、CAP_SYS_ADMIN を持つ特権ユーザーのみが eBPF 検証機能にアクセスできます。この欠陥により、eBPF 命令を挿入できるローカルユーザーが、eBPF 検証機能を使用して Spectre 型の欠陥を悪用し、すべてのシステムメモリを推測する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-31829)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: tty デバイスの登録解除中に null-ptr-deref を修正

    複数の tty が同じマイナー番号を要求しようとし、同じデバイスで登録解除の重複が発生します。
    最初の登録解除は成功しますが、次の登録解除では null-ptr-deref が発生します。

    get_free_serial_index() 関数から利用可能なマイナー番号が返されますが、すぐには割り当てられません。
    割り当ては callerlater によって行われます。しかし、この割り当ての前は、get_free_serial_index() を呼び出すと、同じマイナー番号が返されます。

    これを修正するには、get_free_serial_index を修正して、該当するマイナー番号が判明したら直ちにそれを割り当て、その機能をより適切に示すように名前を get_minor() に変更します。同様に、set_serial_by_index() の名前を release_minor() に変更し、指定された hso_serial のマイナー番号を解放するよう変更します。すべての obtain_minor() には、対応する release_minor() 呼び出しが必要です。(CVE-2021-46904)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: 切断回帰の NULL-deref を修正

    コミット 8a12f8836145 (net: hso: tty デバイス登録解除中の null-ptr-deref を修正) は、syzbot によって報告された、際どいマイナーな割り当てを修正しましたが、代わりに、毎回の切断に対して無条件の NULL ポインターデリファレンスが導入されました。

    具体的には、hso_serial_tty_unregister() によってマイナーが解放された後は、シリアルデバイステーブルにアクセスできなくなります。(CVE-2021-46905)

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM: footbridge: PCI 割り込みマッピングを修正 (CVE-2021-46909)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_limit: nft_limit_init で起こり得る除算エラーを回避

    div_u64() は、u64 を u32 で除算します。

    nft_limit_init() は、u64 を u64 で除算する必要があるため、適切な数学関数 (div64_u64) を使用します

    除算エラー: 0000 [#1] PREEMPT SMP KASANCPU: 1 PID: 8390 通信: syz-executor188 汚染なし 5.12.0-rc4-syzkaller #0ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline]RIP: 0010:div_u64 include/linux/math64.h:127 [inline]RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85Code:
    ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00RSP:
    0018:ffffc90009447198 EFLAGS: 00010246RAX: 0000000000000000 RBX: 0000200000000000 RCX:
    0000000000000000RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003RBP: ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000R10: ffffffff875152d8 R11: 0000000000000000 R12:
    ffffc90009447270R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline]nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline]nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline]netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927sock_sendmsg_nosec net/socket.c:654 [inline]sock_sendmsg+0xcf/0x120 net/socket.c:674____sys_sendmsg+0x6e8/0x810 net/socket.c:2350___sys_sendmsg+0xf3/0x170 net/socket.c:2404__sys_sendmsg+0xe5/0x1b0 net/socket.c:2433do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: 無条件の security_locked_down() 呼び出しを修正 (CVE-2021-46971)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 負の dst レジスタでのマスク否定ロジックを修正 (CVE-2021-46974)

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: perf/core: Fix unconditional security_locked_down() call Currently, the lockdown state is queried unconditionally, even though its result is used only if the PERF_SAMPLE_REGS_INTR bit is set in attr.sample_type. While that doesn't matter in case of the Lockdown LSM, it causes trouble with the SELinux's lockdown hook implementation. SELinux implements the locked_down hook with a check whether the current task's type has the corresponding lockdown class permission (integrity or confidentiality) allowed in the policy. This means that calling the hook when the access control decision would be ignored generates a bogus permission check and audit record. Fix this by checking sample_type first and only calling the hook when its result would be honored. (CVE-2021-46971)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2020-36780: i2c の pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220556)。
    - CVE-2020-36782: i2c imx-lpi2c の pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220560)。
    - CVE-2020-36783: i2c img-scb の pm_runtime_get_sync が失敗したときの参照漏洩を修正しました (bsc#1220561)。
    - CVE-2021-23134: nfc sockets のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1186060)。
    - CVE-2021-46909: ARM footbridge の PCI 割り込みマッピングを修正しました (bsc#1220442)。
    - CVE-2021-46921: queued_write_lock_slowpath の順序を修正しました (bsc#1220468)。
    - CVE-2021-46930: usb mtu3 の list_head の未初期化によって発生していた list_head チェックの警告を修正しました (bsc#1220484)。
    - CVE-2021-46938: dm rq のテーブルロード失敗後の dev remove で blk_mq_tag_set の二重解放を修正しました (bsc#1220554)。
    - CVE-2021-46939: トレースでの trace_clock_global() のサービス拒否を修正しました (bsc#1220580)。
    - CVE-2021-46943: media: staging/intel-ipu3 における anoops in set_fmt エラーを修正しました (bsc#1220583)。
    - CVE-2021-46944: media staging/intel-ipu3 の imu_fmt のメモリリークを修正しました (bsc#1220566)。
    - CVE-2021-46950: md/raid1 のビットマップを使用する raid1 配列のデータ破損バグを修正しました (bsc#1220662)。
    - CVE-2021-46951: tpm efi の tpm_read_log_efi にある efi_tpm_final_log_size の整数アンダーフローを修正しました (bsc#1220615)。
    - CVE-2021-46958: btrfs のメモリ解放後使用 (Use After Free) につながるトランザクションの中止と fsync の間の競合を修正しました (bsc#1220521)。
    - CVE-2021-46960: cifs の smb2_get_enc_key の警告を修正しました (bsc#1220528)。
    - CVE-2021-46961: irqchip/gic-v3 で誤った割り込みを処理するときに irq を有効にしないというエラーを修正しました (bsc#1220529)。
    - CVE-2021-46962: mmc uniphier-sd の削除機能におけるリソース漏洩を修正しました (bsc#1220532)。
    - CVE-2021-46963: scsi qla2xxx の qla2xxx_mqueuecommand() のサービス拒否を修正しました (bsc#1220536)
    - CVE-2021-46971: perf/core での無条件の security_locked_down() 呼び出しを修正しました (bsc#1220697)。
    - CVE-2021-46981: nbd の flush_workqueue の NULL ポインターを修正しました (bsc#1220611)。
    - CVE-2021-46984: kyber の kyber_bio_merge() における領域外アクセスを修正しました (bsc#1220631)。
    - CVE-2021-46988: userfaultfd の BUG_ON を回避するためにエラーパスのリリースページを修正しました (bsc#1220706)。
    - CVE-2021-46990: powerpc/64s のエントリフラッシュバリアを切り替える際のサービス拒否を修正しました (bsc#1220743)。
    - CVE-2021-46991: i40e_client_subtask のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220575)。
    - CVE-2021-46992: nft_hash_ Buckets でのオーバーフローを回避するためにバグを修正しました (bsc#1220638)。
     CVE-2021-46998: ethernet/enic の enic_hard_start_xmit のメモリ解放後使用 (Use After Free) バグを修正しました (bsc#1220625)。
    - CVE-2021-47000: ceph の __fh_to_dentry の getattr エラーによる inode リークを修正しました (bsc#1220669)。
    - CVE-2021-47006: ARM 9064/1 hw_breakpoint の overflow_handler フックの誤ったチェックを修正しました (bsc#1220751)。
    - CVE-2021-47013: emac_mac_tx_buf_send でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220641)。
    - CVE-2021-47015: bnxt_en の bnxt_rx_pkt() のエラーパスの RX コンシューマーインデックスロジックを修正しました (bsc#1220794)。
    - CVE-2021-47020: soundwire ストリームのストリーム構成エラーパスにおけるメモリ漏洩の問題を修正しました (bsc#1220785)。
    - CVE-2021-47034: powerpc/64s の基数での pte 更新のカーネルメモリ障害を修正しました (bsc#1220687)。
    - CVE-2021-47045: scsi lpfc の lpfc_prep_els_iocb() の NULL ポインターデリファレンスを修正しました (bsc#1220640)。
    - CVE-2021-47049: hv vmbus の __vmbus_open() の after free を修正しました (bsc#1220692)。
    - CVE-2021-47051: spi fsl-lpspi の lpspi_prepare_xfer_hardware() における PM 参照リークを修正しました (bsc#1220764)。
    - CVE-2021-47055: mtd でのロックおよびバッドブロック ioctls のアクセス許可の欠如を修正しました (bsc#1220768)。
    - CVE-2021-47056: crypto の vf2pf_lock のユーザーメモリアクセスエラーを修正しました (bsc#1220769)。
    - CVE-2021-47058: regmap の設定 debugfs_name で発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1220779)。
    - CVE-2021-47061: SRCU を同期した後の失敗の登録解除で I/O バスデバイスを破壊することで、KVM のバグを修正しました (bsc#1220745)。
    - CVE-2021-47063: drm ブリッジ/パネルでブリッジデタッチ中の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220777)。
    - CVE-2021-47065: rtw88 の rtw_get_tx_power_params() での配列オーバーランを修正しました (bsc#1220749)。
    - CVE-2021-47068: llcp_sock_bind/connect のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220739)。
    - CVE-2021-47069: ipc/mqueue、ipc/msg、ipc/sem で、有効期限を過ぎたスタック参照への依存によるクラッシュを修正しました (bsc#1220826)。
    - CVE-2021-47070: uio_hv_generic の vmbus_alloc_ring によって割り当てられたメモリ上のエラー処理パスのメモリリークを修正しました (bsc#1220829)。
    - CVE-2021-47071: uio_hv_generic の hv_uio_cleanup() のエラー処理パスのメモリリークを修正しました (bsc#1220846)。
    - CVE-2021-47073: platform/x86 dell-smbios-wmi の rmmod dell_smbios exit_dell_smbios_wmi() のエラーを修正しました (bsc#1220850)。
    - CVE-2021-47077: host_data での NULL ポインターデリファレンスを修正しました (bsc#1220861)。
    - CVE-2021-47082: tun の un_free_netdev の二重解放を修正しました (bsc#1220969)。
    - CVE-2021-47109: 隣接する隣接テーブルにおけるオーバーフローを修正しました (bsc#1221534)。
    - CVE-2021-47110: x86/kvm のハイバネーションからの復元時に発生する可能性があるメモリ破損を修正しました (bsc#1221532)。
    - CVE-2021-47112: x86/kvm のハイバネーションからの復元時に発生する可能性があるメモリ破損を修正しました (bsc#1221541)。
    - CVE-2021-47114: ocfs2 の fallocate によるデータ破損を修正しました (bsc#1221548)。
    - CVE-2021-47117: ext4_split_extent_at が ext4 で失敗したため、ext4_es_cache_extent でクラッシュが発生していた問題を修正しました (bsc#1221575)。
    - CVE-2021-47118: pid で init タスクの struct pid のメモリ解放後使用 (Use After Free) を修正しました (bsc#1221605)。
    - CVE-2021-47119: ext4 の ext4_fill_super のメモリリークを修正しました (bsc#1221608)。
    - CVE-2021-47120: HID マジックマウスの切断時の NULL ポインターデリファレンスを修正しました (bsc#1221606)。
    - CVE-2021-47138: cxgb4 のフィルターをクリアする際の範囲外のメモリアクセスを修正しました (bsc#1221934)。
    - CVE-2021-47139: net hns3 の netdevice 登録で oops を引き起こす競合状態を修正しました (bsc#1221935)。
    - CVE-2021-47141: ドライバーが gve でアンロードされたときの priv->msix_vectors の null ポインターデリファレンスを修正しました (bsc#1221949)。
    - CVE-2021-47142: drm/amdgpu の ttm->sg でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1221952)。
    - CVE-2021-47144: drm/amd/amdgpu の amdgpufb_create における refcount 漏洩を修正しました (bsc#1221989)。
    - CVE-2021-47153: i2c/i801 でブロックトランザクションの場合におけるバスリセット中の範囲外メモリアクセスを修正しました (bsc#1221969)。
    - CVE-2021-47161: spi spi-fsl-dspi のプローブ関数のエラー処理パスのエラー処理パスにおけるリソース漏洩が修正されました (bsc#1221966)。
    - CVE-2021-47165: drm/mesonhe でのシャットダウン中にコンポーネントがプローブされなかった場合の NULL ポインターデリファレンスを修正しました (bsc#1221965)。
    - CVE-2021-47166: nfs の nfs_do_recoalesce() の pg_bytes_written のデータ破損を修正しました (bsc#1221998)。
    - CVE-2021-47167: nfs の __nfs_pageio_add_request() の oopsable 状態を修正しました (bsc#1221991)。
    - CVE-2021-47168: nfs の filelayout_decode_layout() の不適切な制限を修正しました (bsc#1222002)。
    - CVE-2021-47169: シリアル rp2 の rp2_probe における NULL ポインターデリファレンスを修正しました (bsc#1222000)。
    - CVE-2021-47170: USB usbfs のメモリ割り当てが大きすぎる場合の警告を修正しました (bsc#1222004)。
    - CVE-2021-47171: net usb の smsc75xx_bind のメモリリークを修正しました (bsc#1221994)。
    - CVE-2021-47172: adc/ad7124 の非連続チャネル番号による潜在的なオーバーフローを修正しました (bsc#1221992)。
    - CVE-2021-47173: misc/uss720 の uss720_probe のメモリリークを修正しました (bsc#1221993)。
    - CVE-2021-47177: iommu/vt-d の alloc_iommu() での sysfs リークを修正しました (bsc#1221997)。
    - CVE-2021-47179: nfsv4 の pnfs_mark_matching_lsegs_return() の NULL ポインターデリファレンスを修正しました (bsc#1222001)。
    - CVE-2021-47180: nfc nci の nci_allocate_device nfcmrvl_disconnect のメモリリークを修正しました (bsc#1221999)。
    - CVE-2021-47181: platform_get_resource() の呼び出しによって引き起こされる null ポインターデリファレンスを修正しました (bsc#1222660)。
    - CVE-2021-47183: scsi lpfc でのリンクダウン処理中の null ポインターデリファレンスを修正しました (bsc#1192145、bsc#1222664)。
    - CVE-2021-47185: tty tty_buffer の flush_to_ldisc における softlockup 問題を修正しました (bsc#1222669)。
    - CVE-2021-47189: btrfs の通常作業関数と順序付けられた作業関数の間のメモリ順序付けの問題によるサービス拒否を修正しました (bsc#1222706)。
    - CVE-2022-0487: drivers/memstick/host/rtsx_usb_ms.c の rtsx_usb_ms_drv_remove にメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1194516)。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2022-48626: moxart の削除パスで発生する可能性のあるメモリ解放後使用 (Use After Free) を修正しました (bsc#1220366)。
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-52454: nvmet-tcp でホストが無効な H2C PDU 長を送信したときのカーネルパニックを修正しました (bsc#1220320)。
    - CVE-2023-52469: drivers/amd/pm の kv_parse_power_table のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220411)。
    - CVE-2023-52470: radeon_crtc_init() の null-ptr-deref を修正しました (bsc#1220413)。
    - CVE-2023-52474: IB/hfi1 でユーザー SDMA リクエストのデータ破損を修正しました (bsc#1220445)。
    - CVE-2023-52476: vsyscall 中の perf サンプリング NMI を介して発生する可能性のある未処理のページ障害を修正しました (bsc#1220703)。
    - CVE-2023-52477: 初期化されていない BOS 記述子への USB ハブのアクセスを修正しました (bsc#1220790)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52500: pm80xx の SCSI で OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理するときにタグがリークされる問題を修正しました (bsc#1220883)。
    - CVE-2023-52509: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220836)。
    - CVE-2023-52572: cifs の cifs_demultiplex_thread() の UAF を修正しました (bsc#1220946)。
    - CVE-2023-52575: spec_rstack_overflow=off に対する SBPB の有効化を修正しました (bsc#1220871)。
    - CVE-2023-52583: ceph 内での dget() の誤用のデッドロックまたはデッドコードが修正されました (bsc#1221058)。
    - CVE-2023-52590: ディレクトリ名の変更による、ocfs2 ファイルシステムの破損の可能性を修正しました (bsc#1221088)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52607: powerpc/mm の pgtable_cache_add kasprintf() の NULL ポインターデリファレンスを修正しました (bsc#1221061)。
    - CVE-2023-52628: nftables の 4 バイトスタック OOB 書き込みを修正しました (bsc#1222117)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-6356: nvmet_tcp_build_pdu_iovec の NULL ポインターデリファレンスを修正しました (bsc#1217987)。
    - CVE-2023-6531: Unix ガベージコレクターによる SKB 競合の削除における競合問題による、メモリ解放後使用 (Use After Free) の欠陥を修正しました (bsc#1218447)。
    - CVE-2023-6535: nvmet_tcp_execute_request の NULL ポインターデリファレンスを修正しました (bsc#1217988)。
    - CVE-2023-6536: __nvmet_req_complete の NULL ポインターデリファレンスを修正しました (bsc#1217989)。
    - CVE-2023-7042: net の drivers/net/wireless/ath/ath10k/wmi-tlv.c の ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正しました (bsc#1218336)。
    - CVE-2023-7192: net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack にあるメモリリークの問題を修正しました (bsc#1218479)。
    - CVE-2024-22099: Bluetooth の /net/bluetooth/rfcomm/core.C の NULL ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-26600: phy-omap-usb2 で SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26704: ext4 での不適切なエクステント move_len によるブロックの二重解放を修正しました (bsc#1222422)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.35-31.135より前のものです。したがって、ALAS2KERNEL-5.10-2022-001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-05-23: CVE-2021-46972 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46974 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46909 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46922 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46912 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46908 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46914 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46971 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46915 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46904 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46905 はこのアドバイザリに追加されました。

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_bind() 関数への未知の入力を操作中、use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2020-25670)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、use-after-free の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。
    (CVE-2020-25671)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、メモリリークが見つかりましたこの欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25672)

    Linuxカーネルに脆弱性が見つかりました。llcp_sock_connect()で非ブロックソケットが漏洩して、最終的にはシステムがハングアップします。(CVE-2020-25673)

    Linux カーネルの SCTP ソケット機能に、競合状態を発生させる use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステム上で権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-23133)

    投機的な領域外ロードを緩和する Linux カーネルメカニズムの kernel/bpf/verifier.c の retrieve_ptr_limit で脆弱性が発見されました (Spectre に対する緩和策)。この欠陥では、影響を受けるシステムで実行されているローカルの特別なユーザー権限 (CAP_SYS_ADMIN) の BPF プログラムが保護をバイパスし、カーネルメモリから投機的に領域外ロードを実行する可能性があります。これを悪用して、サイドチャネルを介してカーネルメモリのコンテンツが抽出されます。(CVE-2021-29155)

    Linux カーネルの eBPF 検証コードに欠陥が見つかりました。デフォルトでは、CAP_SYS_ADMIN を持つ特権ユーザーのみが eBPF 検証機能にアクセスできます。この欠陥により、eBPF 命令を挿入できるローカルユーザーが、eBPF 検証機能を使用して Spectre 型の欠陥を悪用し、すべてのシステムメモリを推測する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-31829)

    Linux カーネルの eBPF RINGBUF bpf_ringbuf_reserve() 関数は、割り当てられたサイズが ringbuf サイズより小さいことをチェックしなかったため、攻撃者がカーネル内で領域外書き込みを実行し、任意のコードを実行する可能性があります。この問題は、コミット 4b81ccebaeee (bpf、ringbuf: ringbuf より大きいバッファの予約を拒否) (v5.13-rc4) を介して修正され、v5.12.4、v5.11.21、および v5.10.37 の安定版 (stable) カーネルにバックポートされました。これは、457f44363a88 (bpf: BPF リングバッファおよびそのための検証サポートを実装) (v5.8-rc1) を介して導入されました。(CVE-2021-3489)

    Linux カーネルのビット単位の演算 (AND、OR、XOR) の eBPF ALU32 境界追跡で、32 ビットの境界が適切に更新されませんでした。このため、Linux カーネルの領域外読み取りおよび書き込みが発生し、任意コード実行に至る可能性がありました。この問題は、コミット 049c4e13714e (bpf: ビット単位の alu32 const subreg 境界追跡を修正) (v5.13-rc4) で修正され、v5.12.4、v5.11.21、および v5.10.37 で安定したカーネルへバックポートされました。AND/OR の問題は、コミット 3f50f132d840 (bpf: Verifier、明示的な ALU32 境界追跡) (5.7-rc1) によって導入され、XOR バリアントは、2921c90d4718 (bpf: xor で検証機能の失敗を修正します) (5.10-rc1) によって導入されました。(CVE-2021-3490)

    Linuxカーネルに欠陥が見つかりました。Linux カーネルの io_uring PROVIDE_BUFFERS 操作により、MAX_RW_COUNT 制限がバイパスされ、/proc/<PID>/mem の読み取り時に mem_rw で負の値が使用される可能性がありました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3491)

    5.12より前のバージョンの Linux カーネルで欠陥が見つかりました。KVM APIのinternal.ndataの値が配列インデックスにマッピングされるため、ユーザープロセスをいつでも更新でき、領域外書き込みが引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、データの整合性とシステムの可用性です。
    (CVE-2021-3501)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: tty デバイスの登録解除中に null-ptr-deref を修正

    複数の tty が同じマイナー番号を要求しようとし、同じデバイスで登録解除の重複が発生します。
    最初の登録解除は成功しますが、次の登録解除では null-ptr-deref が発生します。

    get_free_serial_index() 関数から利用可能なマイナー番号が返されますが、すぐには割り当てられません。
    割り当ては callerlater によって行われます。しかし、この割り当ての前は、get_free_serial_index() を呼び出すと、同じマイナー番号が返されます。

    これを修正するには、get_free_serial_index を修正して、該当するマイナー番号が判明したら直ちにそれを割り当て、その機能をより適切に示すように名前を get_minor() に変更します。同様に、set_serial_by_index() の名前を release_minor() に変更し、指定された hso_serial のマイナー番号を解放するよう変更します。すべての obtain_minor() には、対応する release_minor() 呼び出しが必要です。(CVE-2021-46904)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: 切断回帰の NULL-deref を修正

    コミット 8a12f8836145 (net: hso: tty デバイス登録解除中の null-ptr-deref を修正) は、syzbot によって報告された、際どいマイナーな割り当てを修正しましたが、代わりに、毎回の切断に対して無条件の NULL ポインターデリファレンスが導入されました。

    具体的には、hso_serial_tty_unregister() によってマイナーが解放された後は、シリアルデバイステーブルにアクセスできなくなります。(CVE-2021-46905)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 混合した署名付き境界演算に対して適切なアクセス許可フラグを使用します

    Spectre v1 マスキング緩和策のため、混合した署名付き境界を持つ不明なスカラーを追加することを禁止します。CVE-2021-46908したがって、これには allow_ptr_leaks の代わりに bypass_spec_v1 フラグも必要です。

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM: footbridge: PCI 割り込みマッピングを修正 (CVE-2021-46909)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 初期化されていない netns で tcp_allowed_congestion_control を読み取り専用に変更 (CVE-2021-46912)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbe: 中断/再開での不均衡なデバイスの有効化/無効化を修正 (CVE-2021-46914)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_limit: nft_limit_init で起こり得る除算エラーを回避

    div_u64() は、u64 を u32 で除算します。

    nft_limit_init() は、u64 を u64 で除算する必要があるため、適切な数学関数 (div64_u64) を使用します

    除算エラー: 0000 [#1] PREEMPT SMP KASANCPU: 1 PID: 8390 通信: syz-executor188 汚染なし 5.12.0-rc4-syzkaller #0ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline]RIP: 0010:div_u64 include/linux/math64.h:127 [inline]RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85Code:
    ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00RSP:
    0018:ffffc90009447198 EFLAGS: 00010246RAX: 0000000000000000 RBX: 0000200000000000 RCX:
    0000000000000000RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003RBP: ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000R10: ffffffff875152d8 R11: 0000000000000000 R12:
    ffffc90009447270R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline]nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline]nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline]netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927sock_sendmsg_nosec net/socket.c:654 [inline]sock_sendmsg+0xcf/0x120 net/socket.c:674____sys_sendmsg+0x6e8/0x810 net/socket.c:2350___sys_sendmsg+0xf3/0x170 net/socket.c:2404__sys_sendmsg+0xe5/0x1b0 net/socket.c:2433do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

    Linux カーネルで、以下の脆弱性は解決されています。

    KEYS: 信頼できる: シール/シール解除の TPM 予約を修正 (CVE-2021-46922)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: 無条件の security_locked_down() 呼び出しを修正 (CVE-2021-46971)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: 漏洩した dentry を修正 (CVE-2021-46972)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 負の dst レジスタでのマスク否定ロジックを修正 (CVE-2021-46974)

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160442	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-003)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
248733	Linux Distros のパッチ未適用の脆弱性: CVE-2021-46971	Nessus	Misc.	2025/8/12	2025/9/29	low
194454	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:1454-1)	Nessus	SuSE Local Security Checks	2024/4/29	2025/9/24	high
160443	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-001)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high

検出

プラグインの検索

high

low

high

high