Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: mm/hwpoison: clear MF_COUNT_INCREASED before retrying get_any_page() Hulk Robot reported a panic in put_page_testzero() when testing madvise() with MADV_SOFT_OFFLINE. The BUG() is triggered when retrying get_any_page(). This is because we keep MF_COUNT_INCREASED flag in second try but the refcnt is not increased. page dumped because:
    VM_BUG_ON_PAGE(page_ref_count(page) == 0) ------------[ cut here ]------------ kernel BUG at include/linux/mm.h:737! invalid opcode: 0000 [#1] PREEMPT SMP CPU: 5 PID: 2135 Comm: sshd Tainted: G B 5.16.0-rc6-dirty #373 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 RIP: release_pages+0x53f/0x840 Call Trace: free_pages_and_swap_cache+0x64/0x80 tlb_flush_mmu+0x6f/0x220 unmap_page_range+0xe6c/0x12c0 unmap_single_vma+0x90/0x170 unmap_vmas+0xc4/0x180 exit_mmap+0xde/0x3a0 mmput+0xa3/0x250 do_exit+0x564/0x1470 do_group_exit+0x3b/0x100
    __do_sys_exit_group+0x13/0x20 __x64_sys_exit_group+0x16/0x20 do_syscall_64+0x34/0x80 entry_SYSCALL_64_after_hwframe+0x44/0xae Modules linked in: ---[ end trace e99579b570fe0649 ]--- RIP:
    0010:release_pages+0x53f/0x840 (CVE-2021-47090)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.93-87.444より前のものです。したがって、ALAS2KERNEL-5.10-2022-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28711)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28712)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28713)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: ゲストが RX キューリングページに 1 つだけの空きスロットを持つように管理し、次のパッケージに複数の空きスロットが必要な場合、タイムアウトがトリガーされないことさえあります。これは、GSO、XDP、またはソフトウェアハッシングを使用した場合に発生する可能性があります。(CVE-2021-28714)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: インターフェースが停止したと見なされる前に、インターフェースのクライアント側が新しいパケットの消費を停止できる時間のタイムアウトがありますが、このタイムアウトはかなり長くなります (デフォルトでは 60 秒)。
    高速インターフェースで UDP 接続を使用すると、その時間内に数ギガバイトのデータを簡単に蓄積できます。
    (CVE-2021-28715)

    infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

    関数 nsim_map_alloc_elem が呼び出されるように、ユーザーがデバイスに対して BPF を使用する方法にある、シミュレートされたネットワークデバイスドライバー用の Linux カーネルの eBPF に、メモリリークがあります。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4135)

    XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

    Linux カーネルの Aquantia AQtion イーサネットカード Atlantic ドライバーで、イーサネットカードのドライバーへの悪質な入力によって、領域外書き込みが発生する欠陥が見つかりました。この欠陥により、ローカルユーザーがネットワークデバイスをエミュレートし、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-43975)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: call_rcu を使用してエンドポイントを解放 (CVE-2021-46929)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: tx レポーターダンプコールバックをラップして sq を抽出します (CVE-2021-46931)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: compat ioctl でユーザーデータを検証

    ユーザーデータに誤りがあると、i2c_transfer() で警告が発生することがあります (例: ゼロ msgs など)。ユーザー空間は警告をトリガーできないため、このパッチで compact ioctl のユーザーデータの検証チェックを追加し、報告された警告を回避します (CVE-2021-46934)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tw_timer_handler の use-after-free を修正 (CVE-2021-46936)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/hwpoison: get_any_page() を再試行する前に MF_COUNT_INCREASED をクリアします (CVE-2021-47090)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: elantech - elantech_change_report_id() のスタックの領域外アクセスを修正します (CVE-2021-47097)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40ei40e_dbg_dump_desc の NULL ポインターデリファレンスを修正しますCVE-2021-47501

    Linux カーネルで、以下の脆弱性は解決されています。

    aio: POLLFREE 処理の欠如によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47505)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 委任競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47506)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: nsfd スタートアップの競合を修正します (再度) (CVE-2021-47507)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedfq_pie分解問題を防止CVE-2021-47512

    Linux カーネルで、以下の脆弱性は解決されています。

    devlinkdevlink_nl_cmd_reload() での netns refcount 漏洩を修正しますCVE-2021-47514

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6IPv6 ソケットコントロールブロックの iif を修正しますCVE-2021-47515

    Linux カーネルで、以下の脆弱性は解決されています。

    ethtool: 登録解除中のネットデバイスに対して操作を実行しない (CVE-2021-47517)

    Linux カーネルで、以下の脆弱性は解決されています。

    シリアルコア送信バッファのリセットとメモリリークを修正しますCVE-2021-47527

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正します (CVE-2021-47538)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpcrxrpc_look_up_bundle() での rxrpc_peer の漏洩を修正しますCVE-2021-47539

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx4_en: mlx4_en_try_alloc_resources() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2021-47541)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qlogic: qlcnic: qlcnic_83xx_add_rings() の NULL ポインターデリファレンスを修正します (CVE-2021-47542)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpページ障害時のページフラグ破損を修正しますCVE-2021-47544

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6fib6_rule_suppress でのメモリリークを修正しますCVE-2021-47546

    Linux カーネルで、以下の脆弱性は解決されています。

    イーサネット: hisilicon: hns: hns_dsaf_misc: hns_dsaf_ge_srst_by_port() で発生する可能性のある配列オーバーフローを修正 (CVE-2021-47548)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/amdgpu: 潜在的なメモリリークを修正します (CVE-2021-47550)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/scs: Bringup_cpu() でタスクスタックの状態をリセットする (CVE-2021-47553)

    Linux カーネルで、以下の脆弱性は解決されています。

    netvlanreal_dev refcnt のアンダーフローを修正しますCVE-2021-47555

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_ets「nbands」を超えるクラスをピークしませんCVE-2021-47557

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum: バグの多いファームウェアからドライバーを保護します (CVE-2021-47560)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsimpt3sasドライブパワーサイクルテスト中のカーネルパニックを修正CVE-2021-47565

    Linux カーネルで、以下の脆弱性は解決されています。

    proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正します (CVE-2021-47566)

    Linux カーネルで、以下の脆弱性は解決されています。

    netnexthopIPv6 が有効でない場合は null ポインターデリファレンスを修正しますCVE-2021-47572

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_mode_select() でのサニティチェックブロック記述子の長さ (CVE-2021-47576)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: サイズ arg がゼロの場合、kcalloc() を呼び出しません (CVE-2021-47578)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: ovl_create_real() の警告を修正します (CVE-2021-47579)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: スタックの OOB を回避するために、min_t のタイプを修正します (CVE-2021-47580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iocost: 低 hweight cgroup からのドネーションにおけるゼロ除算を修正します (CVE-2021-47584)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: __add_inode_ref() でのメモリリークを修正します (CVE-2021-47585)

    Linux カーネルで、以下の脆弱性は解決されています。

    sit: sit_init_net() から ipip6_dev_free() を呼び出しません (CVE-2021-47588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igbvf: `igbvf_probe` の二重開放を修正します (CVE-2021-47589)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: フォールバックソケットから「kern」フラグをクリアします (CVE-2021-47593)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet_diag: UDP ソケットのカーネル情報リークを修正します (CVE-2021-47597)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch_cake: cake_destroy() を cake_init() から呼び出しません (CVE-2021-47598)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove: rebalance_children() の use-after-free を修正します (CVE-2021-47600)

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: 監査キュー処理の堅牢性を向上します (CVE-2021-47603)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: netlink: af_netlink:len にチェックを追加することで、空の skb を防止します。(CVE-2021-47606)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (CVE-2021-47609)

    Linux カーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
248158	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47090	Nessus	Misc.	2025/8/11	2025/8/11	medium
160451	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	high

検出

プラグインの検索

medium

high