Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsitargetcoreプリエンプト可能なコードでの smp_processor_id() を回避。バグメッセージバグプリエンプト可能な [00000000] コードで smp_processor_id() を使用。カーネル構成 DEBUG_PREEMPT で TCMU デバイスが見つかりました。blktests block/005 が fileio バックエンドまたは user:zbc バックエンド [1] のある TCMU デバイスで実行されたときに、メッセージが観察されました [1]。コミット 1130b499b4a7scsiターゲットtcm_loop LIO wq cmd 送信ヘルパーを使用がこの問題をトリガーしました。コミットは、コマンドを処理するために作業キューを変更し、smp_processor_id() 呼び出しで「current->nr_cpu_allowed」を変更しました。このメッセージは、TCMU デバイスがクリーンアップされなかったとき、システムシャットダウン時にも確認されました [2]。smp_processor_id() 関数が中止処理のために SCSI ホストの作業キューで呼び出され、BUG メッセージを発生させました。この症状は、コミット 1130b499b4a7scsiターゲットtcm_loopLIO wq cmd サブミッションヘルパーを使用に関係なく見つかりました。smp_processor_id() のプリエンプト可能なコードチェックを回避するために、代わりに raw_smp_processor_id() で CPU ID を取得します。CPU ID はパフォーマンス向上のために使用されるため、他の CPU に移動してコードに影響を与えることはありません。 [1] 56.468103] 2021-05-12 14:16:38 で blktests block/005 を実行 57.369473check_preemption_disabled85 のコールバックを抑制 [ 57.369480バグプリエンプト可能で smp_processor_id() を使用 [00000000] コードfio/ 1511 [ 57.369506] バグ
    プリエンプト可能なコードで smp_processor_id() を使用 fio/1510 [ 57.369512[00000000] バグプリエンプト可能なコードで smp_processor_id() を使用 fio/1506 57.369552[00000000] 呼び出し元は です
    __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369606] CPU4 PID1506 通信fio 汚染されていない 5.13.0-rc1+ #3457.369613] ハードウェア名システム製造者のシステム製品名/PRIME Z270-A、BIOS 1302 03/15/2018 57.369617Call Trace[ 57.369621] バグプリエンプト可能で smp_processor_id() を使用 [00000000] コードfio/1507 57.369628dump_stack+0x6d/0x89 [ 57.369642 ] check_preemption_disabled+0xc8/0xd0 [ 57.369628] 呼び出し元は __target_init_cmd+0x157/0x170 [target_core_mod] です [ 57.369655] __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369695] target_init_cmd+0x76/0x90 [target_core_mod] [ 57.369732] tcm_loop_queuecommand+0x1009000000000000000000000000 57.369744[  ] scsi_queue_rq+0x38e/0xc40 [ 57.369761] __blk_mq_try_issue_directly+0x109/0x1c0 [ 57.369779] blk_mq_try_issue_directly+0x43/0x90 [ 57.369790] blk_mq_submit_bio+0x4e5/0x5d0 [ 57.369812] submit_bio_noacct+0x46e/0x4e0 [ 57.369830] __blkdev_direct_IO_simple +0x1a3/0x2d0 [ 57.369859] ? set_init_blocksize.isra.0+0x60/0x60 [ 57.369880] generic_file_read_iter+0x89/0x160 [ 57.369898] blkdev_read_iter+0x44/0x60 [ 57.369906] new_sync_read+0x102/0x170 57.369929] vfs_read+0xd4/0x16057.369941] __x64_read64 +0x6e/0xa0 [ 57.369946] ? lockdep_hardirqs_on+0x79/0x100 [ 57.369958[ ] do_syscall_64+0x3a/0x70 [ 57.369965 ] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 57.369973RIP
    0033:0x7f7ed4c1399f [ 57.369979] コード: 08 89 3c 24 48 89 4c 24 18 e8 7d f3 ff ff 4c 8b 54 24 18 8b 54 24 10 41 89 c0 48 8b 74 24 08 24 08 8b 30000000000000 <48> 05  3d 00 f0 ff ff 77 31 44 89 c7 48 89 04 24 e8 cd f3 ff ff 48 8b [ 57.369983] RSP: 002b:00007ffd7918c580 EFLAGS: 00000293 ORIG_RAX: 0000000000000011 [57.369990] RAX: ffffffffffffffda RBX: 00000000015b4540 RCX 00007f7ed4c1399f [ 57.369993] RDX
    0000000000001000 RSI: 00000000015de000 RDI: 000000000000009 57.369996RBP: 00000000015b4540 R08
    000000000000000 R09: 0000000000000001 [ 57.369999] R10: 0000000000e5c000 R11: 0000000000000293 R12
    00007f7eb5269a70 [ 57.370002 ] R13: 000000000000000000000000000000000000000000000000000000000000000000000000000015b456857.370031R14CPU: 7 PID: 1507 Comm: fio Not taint 5.13.0-rc1+ #3457.370036System R15:ハードウェアName/PRIME Z270-A、BIOS 1302 03/15/2018 [ 57.370039] Call Trace: [ 57.370045] dump_stack+0x6d/0x89 [ 57.370056] ch ---truncated---CVE-2021-47178]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2022:1988アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 無効な形式の USB 記述子が原因での循環エンティティチェーンを回避します (CVE-2020-0404)

  - kernel: IBM Power9 の不完全に検証されたデータの投機 (CVE-2020-4788)

  - kernel: drivers/tty/vt/keyboard.c の k_ascii() の整数オーバーフロー (CVE-2020-13974)

  - kernel: nouveau カーネルモジュールのメモリ解放後使用 (Use After Free) (CVE-2020-27820)

  - kernel: メモリ解放後使用 (Use After Free) による filter.c の bpf_skb_change_head() の領域外読み取り (CVE-2021-0941)

  - kernel: joydev: joydev_handle_JSIOCSBTNMAP() に渡されるゼロサイズ (CVE-2021-3612)

  - kernel: /proc/sysvipc/shm を読み取ると、大きな共有メモリセグメントカウントでスケールされません (CVE-2021-3669)

  - kernel: net/qrtr/qrtr.c の qrtr_endpoint_post の領域外読み取り (CVE-2021-3743)

  - kernel: crypto: ccp - ccp_run_aes_gcm_cmd() の修正リソースの漏洩 (CVE-2021-3744)

  - kernel: Bluetooth モジュールでのメモリ解放後使用 (Use After Free) の可能性 (CVE-2021-3752)

  - kernel: Linux カーネルのアカウントのない ipc オブジェクトにより、memcg 制限が破られ、DoS 攻撃が発生します (CVE-2021-3759)

  - kernel: ccp_run_aes_gcm_cmd() 関数の DoS (CVE-2021-3764)

  - kernel: sctp: 無効なチャンクが、既存の関連付けをリモートで削除するために使用される可能性があります (CVE-2021-3772)

  - kernel: natd と netfilter にポートサニティチェックがないため、OpenVPN クライアントの悪用につながります (CVE-2021-3773)

  - kernel: infiniband RDMA でのスタック情報漏洩 (CVE-2021-3923)

  - kernel: hugetlbfs にあるデータの漏洩または破損の可能性 (CVE-2021-4002)

  - kernel: CVE-2018-13405 のセキュリティの悪化 (CVE-2021-4037)

  - kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel: KVM: SVM: sev_es_string_io の領域外読み取り/書き込み (CVE-2021-4093)

  - kernel: decode_nfs_fh 関数のバッファの上書き (CVE-2021-4157)

  - kernel: cgroup: 移行 perm チェックに open-time creds と名前空間を使用 (CVE-2021-4197)

  - kernel: sk_peer_pid および sk_peer_cred アクセスの競合における競合状態 (CVE-2021-4203)

  - kernel: ICMP フラグメントに基づく新しい DNS キャッシュポイズニング攻撃にパケット応答が必要でした (CVE-2021-20322)

  - kernel: arm: SIGPAGE の情報漏洩の脆弱性 (CVE-2021-21781)

  - hw: cpu: CVE-2017-5715 の LFENCE/JMP の緩和策の更新 (CVE-2021-26401)

  - kernel: 不適切な BPF JIT 分岐変位計算によるローカル権限昇格 (CVE-2021-29154)

  - kernel: drivers/net/usb/hso.c の hso_free_net_device() のメモリ解放後使用 (Use After Free) (CVE-2021-37159)

  - kernel: kernel/bpf/stackmap.c の prealloc_elems_and_freelist() での eBPF 乗算の整数オーバーフローにより、領域外書き込みが発生します (CVE-2021-41864)

  - kernel: firedtv ドライバーのヒープバッファオーバーフロー (CVE-2021-42739)

  - kernel: ppc: kvm: 悪意のある KVM ゲストがホストをクラッシュさせる可能性があります (CVE-2021-43056)

  - kernel: drivers/isdn/capi/kcapi.c の detach_capi_ctr の配列インデックスアウトバウンド (CVE-2021-43389)

  - kernel: drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv() により、攻撃者が細工された USB デバイスを介して DoS を引き起こす可能性があります (CVE-2021-43976)

  - kernel: TEE サブシステムのメモリ解放後使用 (Use After Free) (CVE-2021-44733)

  - kernel: IPv6 実装での情報漏洩 (CVE-2021-45485)

  - kernel: IPv4 実装での情報漏洩 (CVE-2021-45486)

  - hw: cpu: intel: ブランチ履歴インジェクション (BHI) (CVE-2022-0001)

  - hw: cpu: intel: イントラモード BTI (CVE-2022-0002)

  - kernel: bond_ipsec_add_sa でのローカルのサービス拒否 (CVE-2022-0286)

  - kernel: net/sctp/sm_make_chunk.c の sctp_addto_chunk の DoS (CVE-2022-0322)

  - kernel: iov_iter.c の copy_page_to_iter() における情報漏洩 (CVE-2022-0850)

  - kernel: FUSE は write() バッファの UAF 読み取りを可能にし、(部分的な) /etc/shadow ハッシュの盗難を可能にします (CVE-2022-1011)

  - kernel: RDMA/uverbs: uapi_finalize() の NULL ポインターデリファレンス (CVE-2022-3105)

  - kernel: sfc_ef100: ef100_update_stats() の NULL ポインターデリファレンス (CVE-2022-3106)

  - kernel: drm/amdkfd: kfd_parse_subtype_iolink() の NULL ポインターデリファレンス (CVE-2022-3108)

  - kernel: 64 ビットバージョンの Copy_from_user により、カーネル情報が漏洩する可能性があります (CVE-2023-0459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
229788	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47178	Nessus	Misc.	2025/3/5	2025/8/30	medium
161047	RHEL 8：kernel（RHSA-2022:1988）	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical

検出

プラグインの検索

medium

critical