リモートホストにインストールされているカーネルのバージョンは、5.4.141-67.229より前のものです。したがって、ALAS2KERNEL-5.4-2022-006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。この欠陥により、攻撃者は大規模な SEV VM (多くの暗号化された領域の登録解除を必要とする) の破壊をトリガーし、サービス拒否 (ソフトロックアップ) を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-36311)

    5.12.13 より前の Linux カーネルの kernel/bpf/verifier.c において、ブランチが誤って予測される可能性があり (例: 型の取り違えによる)、権限のない BPF プログラムはサイドチャネル攻撃を介して任意のメモリロケーションを読み取る可能性があります (別名 CID-9183671af6db)。(CVE-2021-33624)

    Linux カーネルの欠陥によって、権限のある BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2021-35477)

    Linux カーネルに、脆弱性が見つかりました。着信 SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

    Linux カーネルのトレースモジュール機能における CPU リソースの不足が、ユーザーによるトレースリングバッファの特定の使用方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2021-3679)

    ** 異論あり ** 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c において、データ破損や損失が、バッファサイズを超える buf-> LEN 値を入力する信頼できないデバイスによって誘発される可能性があります。注意:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

    Linux カーネルで欠陥が見つかりました。これにより、シャドーページのアクセス権限が不適切に計算されます。この問題により、ゲスト保護がないページ違反が発生します。(CVE-2021-38198)

    Linux カーネルの NFS4 サブシステムのマウントのハングアップで、欠陥が見つかりました。あるサーバーから別のサーバーへのデータの移行中 (トランキング検出中)、クライアントはリモートサーバーに到達できません。この欠陥により、リモート NFS4 サーバー (クライアントが接続している場合) がリソースを枯渇させ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-38199)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPINULL ポインターデリファレンスを修正CVE-2021-47289

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: fib6_nh_flush_exceptions にある別の slab-out-of-bounds を修正します (CVE-2021-47291)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: tcindex_partial_destroy_work のメモリリークを修正 (CVE-2021-47295)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: リセット中のメモリ解放後使用 (use-after-free) エラーを修正 (CVE-2021-47301)

    Linux カーネルで、以下の脆弱性は解決されています。

    dma-buf/sync_fileマージ失敗時にフェンスを漏洩しませんCVE-2021-47305

    Linux カーネルで、以下の脆弱性は解決されています。

    cifscifs_compose_mount_options() での NULL デリファレンスを防ぎますCVE-2021-47307

    Linux カーネルで、以下の脆弱性は解決されています。

    scsilibfc配列インデックス領域外例外を修正CVE-2021-47308

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb_tunnel_info() から返される前に lwtstate->data を検証 (CVE-2021-47309)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qcom/emac: emac_remove の UAF を修正します (CVE-2021-47311)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk中断/再開プロシージャ間のメモリ漏洩を修正しますCVE-2021-47319

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsposix_acl_create() の acl メモリリークを修正しますCVE-2021-47320

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: アドレス変換における arm_smmu_device refcount 漏洩を修正します (CVE-2021-47325)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_rpm_get が失敗した場合の arm_smmu_device refcount 漏洩を修正します (CVE-2021-47327)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: iscsi: リセット中の conn use-after-free を修正します (CVE-2021-47328)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: megaraid_sas: プローブ失敗時のリソース漏洩を修正します (CVE-2021-47329)

    Linux カーネルで、以下の脆弱性は解決されています。

    fbmem: 使用中のモードを削除しません (CVE-2021-47338)

    Linux カーネルで、以下の脆弱性は解決されています。

    jfsdiFree の GPF を修正しますCVE-2021-47340

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: mmio: kvm_vm_ioctl_unregister_coalesced_mmio のメモリ解放後使用 (use-after-free) 読み取りを修正します (CVE-2021-47341)。

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove削除が成功する場合にのみ new_root を割り当てますCVE-2021-47343

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cmardma_resolve_route() のメモリリークを修正しますCVE-2021-47345

    Linux カーネルで、以下の脆弱性は解決されています。

    udfudf_symlink 関数での NULL ポインターデリファレンスを修正しますCVE-2021-47353

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/sched: データ破損を回避 (CVE-2021-47354)

    5.13.3 以前の Linux カーネルで問題が発見されました。lib/seq_buf.c に seq_buf_putmem_hex バッファオーバーフローがあります。(CVE-2023-28772)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfsdiFree での GPF を修正しますJFS_SBI(inode->i_sb)->ipimap == NULL で inode を diFree()[1] に渡すのを回避します。GFP が表示されますstruct inode *ipimap = JFS_SBI(ip->i_sb)->ipimap; struct inomap *imap = JFS_IP(ipimap)->i_imap; ipimap == NULL 呼び出しトレースの場合、JFS_IP() は無効なポインターを返します
    diFree+0x13d/0x2dc0 fs/jfs/jfs_imap.c:853 [1] jfs_evict_inode+0x2c9/0x370 fs/jfs/inode.c:154 evict+0x2ed/0x750 fs/inode.c:578 iput_final fs/inode.c 1654 [インライン] iput.part.0+0x3fe/0x820 fs/inode.c:1680 iput+0x58/0x70 fs/inode.c:1670CVE-2021-47340

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.241-184.433より前のものです。したがって、ALAS2-2021-1696 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかり、BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。この問題は、保護メカニズムが BPF スタック上の初期化されていないメモリロケーションの可能性を無視している場合に発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-34556)

    Linux カーネルの欠陥によって、権限のある BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2021-35477)

    Linux カーネルに、脆弱性が見つかりました。着信 SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: リセット中のメモリ解放後使用 (use-after-free) エラーを修正 (CVE-2021-47301)

    Linux カーネルで、以下の脆弱性は解決されています。

    dma-buf/sync_fileマージ失敗時にフェンスを漏洩しませんCVE-2021-47305

    Linux カーネルで、以下の脆弱性は解決されています。

    scsilibfc配列インデックス領域外例外を修正CVE-2021-47308

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb_tunnel_info() から返される前に lwtstate->data を検証 (CVE-2021-47309)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qcom/emac: emac_remove の UAF を修正します (CVE-2021-47311)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk中断/再開プロシージャ間のメモリ漏洩を修正しますCVE-2021-47319

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsposix_acl_create() の acl メモリリークを修正しますCVE-2021-47320

    Linux カーネルで、以下の脆弱性は解決されています。

    jfsdiFree の GPF を修正しますCVE-2021-47340

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove削除が成功する場合にのみ new_root を割り当てますCVE-2021-47343

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cmardma_resolve_route() のメモリリークを修正しますCVE-2021-47345

    Linux カーネルで、以下の脆弱性は解決されています。

    udfudf_symlink 関数での NULL ポインターデリファレンスを修正しますCVE-2021-47353

    5.13.3 以前の Linux カーネルで問題が発見されました。lib/seq_buf.c に seq_buf_putmem_hex バッファオーバーフローがあります。(CVE-2023-28772)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.59-52.142より前のものです。したがって、ALAS2KERNEL-5.10-2022-004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかり、BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。この問題は、保護メカニズムが BPF スタック上の初期化されていないメモリロケーションの可能性を無視している場合に発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-34556)

    Linux カーネルの欠陥によって、権限のある BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2021-35477)

    Linux カーネルに、脆弱性が見つかりました。着信 SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

    Linux カーネルのトレースモジュール機能における CPU リソースの不足が、ユーザーによるトレースリングバッファの特定の使用方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2021-3679)

    ユーザーによる USB デバイスの取り外し中に、Linux カーネルの USB 高速モバイルデバイス機能の use-after-free の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-37159)

    ** 異論あり ** 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c において、データ破損や損失が、バッファサイズを超える buf-> LEN 値を入力する信頼できないデバイスによって誘発される可能性があります。注意:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

    Linux カーネルの NFS4 サブシステムのマウントのハングアップで、欠陥が見つかりました。あるサーバーから別のサーバーへのデータの移行中 (トランキング検出中)、クライアントはリモートサーバーに到達できません。この欠陥により、リモート NFS4 サーバー (クライアントが接続している場合) がリソースを枯渇させ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-38199)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPINULL ポインターデリファレンスを修正CVE-2021-47289

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: fib6_nh_flush_exceptions にある別の slab-out-of-bounds を修正します (CVE-2021-47291)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: tcindex_partial_destroy_work のメモリリークを修正 (CVE-2021-47295)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapエラーケースでの潜在的なメモリリークを修正しますCVE-2021-47298

    Linux カーネルで、以下の脆弱性は解決されています。

    xdp、net: bpf_xdp_link_release のメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47299)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: jit が失敗したときのインタープリターに対する tail_call_reachable の拒否を修正します (CVE-2021-47300)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: リセット中のメモリ解放後使用 (use-after-free) エラーを修正 (CVE-2021-47301)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: subprog oke 記述子を正しく追跡し、メモリ解放後使用 (Use-After-Free) を修正します (CVE-2021-47303)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsick_ca_initialized をリセットしないために tcp_init_transfer() が修正されますCVE-2021-47304]

    Linux カーネルで、以下の脆弱性は解決されています。

    dma-buf/sync_fileマージ失敗時にフェンスを漏洩しませんCVE-2021-47305

    Linux カーネルで、以下の脆弱性は解決されています。

    cifscifs_compose_mount_options() での NULL デリファレンスを防ぎますCVE-2021-47307

    Linux カーネルで、以下の脆弱性は解決されています。

    scsilibfc配列インデックス領域外例外を修正CVE-2021-47308

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb_tunnel_info() から返される前に lwtstate->data を検証 (CVE-2021-47309)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qcom/emac: emac_remove の UAF を修正します (CVE-2021-47311)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk中断/再開プロシージャ間のメモリ漏洩を修正しますCVE-2021-47319

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsposix_acl_create() の acl メモリリークを修正しますCVE-2021-47320

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4: O_DIRECT を行う際の pnfs_mark_request_commit() の oops を修正します (CVE-2021-47322)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: アドレス変換における arm_smmu_device refcount 漏洩を修正します (CVE-2021-47325)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_rpm_get が失敗した場合の arm_smmu_device refcount 漏洩を修正します (CVE-2021-47327)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: iscsi: リセット中の conn use-after-free を修正します (CVE-2021-47328)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: megaraid_sas: プローブ失敗時のリソース漏洩を修正します (CVE-2021-47329)

    Linux カーネルで、以下の脆弱性は解決されています。

    fbmem: 使用中のモードを削除しません (CVE-2021-47338)

    Linux カーネルで、以下の脆弱性は解決されています。

    jfsdiFree の GPF を修正しますCVE-2021-47340

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: mmio: kvm_vm_ioctl_unregister_coalesced_mmio のメモリ解放後使用 (use-after-free) 読み取りを修正します (CVE-2021-47341)。

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove削除が成功する場合にのみ new_root を割り当てますCVE-2021-47343

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cmardma_resolve_route() のメモリリークを修正しますCVE-2021-47345

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-net使用される長さに対する検証を追加しますCVE-2021-47352

    Linux カーネルで、以下の脆弱性は解決されています。

    udfudf_symlink 関数での NULL ポインターデリファレンスを修正しますCVE-2021-47353

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/sched: データ破損を回避 (CVE-2021-47354)

    5.13.3 以前の Linux カーネルで問題が発見されました。lib/seq_buf.c に seq_buf_putmem_hex バッファオーバーフローがあります。(CVE-2023-28772)

    Linux カーネルのメモリ管理サブシステムに欠陥が見つかりました。この欠陥では、タスクが vma (vm_area_struct) で 2MB ページを終了および解放しており、pmd_t x を参照している pfn_swap_entry_to_page() の BUG ステートメントにヒットします。これにより、ローカルユーザーが Linux カーネルをクラッシュする可能性があります。(CVE-2023-4732)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160429	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-006)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	high
249849	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47340	Nessus	Misc.	2025/8/15	2025/8/15	medium
200930	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/3/19	critical
152238	Amazon Linux 2: kernel (ALAS-2021-1696)	Nessus	Amazon Linux Local Security Checks	2021/8/6	2025/5/21	high
160434	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-004)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	high

検出

プラグインの検索

high

medium

critical

high

high