Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： sctp: break out if skb_header_pointer returns NULL in sctp_rcv_ootb We should always check if skb_header_pointer's return is NULL before using it, otherwise it may cause null-ptr-deref, as syzbot reported: KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:sctp_rcv_ootb net/sctp/input.c:705 [inline] RIP:
    0010:sctp_rcv+0x1d84/0x3220 net/sctp/input.c:196 Call Trace: <IRQ> sctp6_rcv+0x38/0x60 net/sctp/ipv6.c:1109 ip6_protocol_deliver_rcu+0x2e9/0x1ca0 net/ipv6/ip6_input.c:422 ip6_input_finish+0x62/0x170 net/ipv6/ip6_input.c:463 NF_HOOK include/linux/netfilter.h:307 [inline] NF_HOOK include/linux/netfilter.h:301 [inline] ip6_input+0x9c/0xd0 net/ipv6/ip6_input.c:472 dst_input include/net/dst.h:460 [inline] ip6_rcv_finish net/ipv6/ip6_input.c:76 [inline] NF_HOOK include/linux/netfilter.h:307 [inline] NF_HOOK include/linux/netfilter.h:301 [inline] ipv6_rcv+0x28c/0x3c0 net/ipv6/ip6_input.c:297 (CVE-2021-47397)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2190-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正 (bsc#1221615)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除 (bsc#1224187)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加 (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正 (bsc#1224628)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正 (bsc#1224936)。
    - CVE-2023-6531: unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題による、メモリ解放後使用 (Use After Free) の欠陥を修正しました (bsc#1218447)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26700: drm/amd/display を修正: RV 用の MST Null Ptr を修正 (bsc#1222870)
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26777: fbdev/sis で pixclock がゼロに等しい場合にエラーが出力されます (bsc#1222765)
    - CVE-2024-26778: fbdev/savage で pixclock がゼロに等しい場合にエラーが出力されます (bsc#1222770)
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定 (bsc#1223011)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26839: init_credit_return() のメモリリークを修正しました (bsc#1222975)
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26907: mlx5 の Eth セグメントにアクセスする際のソース強化の警告を修正しました (bsc#1223203)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26939: リソースの破棄時における競合状態によるメモリ解放後使用 (Use After Free) を修正 (bsc#1223679)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-27042:「amdgpu_discovery_reg_base_init()」の潜在的な領域外アクセスを修正 (bsc#1223823)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正 (bsc#1224721)
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正 (bsc#1224759)
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化する (bsc#1224718)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正 (bsc#1224502)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正 (bsc#1224636)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正 (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224020、bsc#1224672)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正 (bsc#1224530)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正 (bsc#1224649)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正 (bsc#1224581)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正 (bsc#1224550)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正 (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正 (bsc#1224543)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.75-79.358より前のものです。したがって、ALAS2KERNEL-5.10-2022-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

    この脆弱性により、ローカルの攻撃者が、影響を受ける Linux カーネル 5.14-rc3 のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。eBPF プログラムの処理に、特定の欠陥が存在します。この問題は、ユーザー指定の eBPF プログラムが適切に検証されないために発生し、型の取り違え (Type Confusion) 状態を引き起こす可能性があります。攻撃者がこの脆弱性を利用して、権限を昇格させ、カーネルのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-14689 でした。(CVE-2021-34866)

    Linux カーネルに欠陥が見つかりました。ccp-ops crypto ドライバーのメモリ漏洩により、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3744)

    Linux カーネルの ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808 に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3764)

    Linux カーネルの bpf の kernel/bpf/stackmap.c の prealloc_elems_and_freelist で、領域外 (OOB) メモリ書き込みの欠陥が見つかりました。この欠陥では、サイズを計算する乗算によって整数オーバーフローが発生する可能性があり、そのために特別なユーザー権限を持つローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュまたは内部カーネルの漏洩が引き起こされる可能性があります。(CVE-2021-41864)

    Linux カーネルの透過的なプロセス間通信の実装における暗号化受信コードに欠陥が発見されました。TIPC メッセージをターゲットに送信できる攻撃者がメモリを破損させ、ターゲットシステムで権限を昇格させる可能性があります。(CVE-2021-43267)

    Linux カーネルで、以下の脆弱性は解決されています。

    binder: fd が完全に閉じることを確認します (CVE-2021-47360)

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3-its: エラー時の潜在的な VPE 漏洩を修正します (CVE-2021-47373)

    Linux カーネルで、以下の脆弱性は解決されています。

    blktrace: sysfs による削除後の blk_trace アクセスの uaf を修正 (CVE-2021-47375)

    Linux カーネルで、以下の脆弱性は解決されています。

    bp: kvcalloc() を呼び出す前のオーバーサイズチェックを追加します (CVE-2021-47376)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-rdma: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (CVE-2021-47378)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-cgroup: blkg pd を破棄する前に blkcg ロックを取得することで UAF を修正します (CVE-2021-47379)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: imageblit での領域外の vmalloc アクセスを修正 (CVE-2021-47383)

    Linux カーネルで、以下の脆弱性は解決されています。

    hwmon: (w83793) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47384)

    Linux カーネルで、以下の脆弱性は解決されています。

    hwmonw83792d不要な構造体フィールドを削除することで NULL ポインターデリファレンスを修正CVE-2021-47385

    Linux カーネルで、以下の脆弱性は解決されています。

    hwmon: (w83791d) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47386)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreq: schedutil: kobject release() メソッドを使用して sugov_tunables を解放します (CVE-2021-47387)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: ioapic_write_indirect() からの stack-out-of-bounds メモリアクセスを修正します (CVE-2021-47390)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cmardma_cma_listen_on_all() の失敗でのリスナー漏洩を修正しますCVE-2021-47392

    Linux カーネルで、以下の脆弱性は解決されています。

    sctpskb_header_pointer が sctp_rcv_ootb で NULL を返す場合、ブレイクアウトしますCVE-2021-47397

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbeixgbe_xdp_setup での NULL ポインターデリファレンスを修正CVE-2021-47399

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: betop: betop_probe の slab-out-of-bounds 書き込みを修正します (CVE-2021-47404)

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDusbhidusbhid_stop の raw_report バッファを解放CVE-2021-47405

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_ext_replay_set_iblocks() にエラーチェックを追加します (CVE-2021-47406)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: ページ追跡初期化中の SRCU 初期化失敗を処理します (CVE-2021-47407)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: ハッシュのサイズ変更とクリーンアップをシリアル化します (CVE-2021-47408)

    Linux カーネルで、以下の脆弱性は解決されています。

    phymdioメモリ漏洩を修正しますCVE-2021-47416

    Linux カーネルで、以下の脆弱性は解決されています。

    net_schedfifo_set_limit() の NULL デリファレンスを修正しますCVE-2021-47418

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e初期化されていない異なる IRQ ベクトルの解放を修正しますCVE-2021-47424

    Linux カーネルで、以下の脆弱性は解決されています。

    i2cacpi再構成デバイス追加でのリソース漏洩を修正CVE-2021-47425

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/entryCONFIG_X86_SMAP=n の場合、X86_FEATURE_SMAP をクリアしますCVE-2021-47430

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfsbtrfs_replace_file_extents の中止ロジックを修正しますCVE-2021-47433

    Linux カーネルで、以下の脆弱性は解決されています。

    xhciコマンド中止中のコマンドリングポインター破損を修正しますCVE-2021-47434

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5emlx5_core_destroy_cq() エラーパスでのメモリリークを修正しますCVE-2021-47438

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/edidconnector_bad_edid() で、num_blocks の読み取りにより num_of_ext を制限しますCVE-2021-47444

    Linux カーネルで、以下の脆弱性は解決されています。

    nvmem: バイトサイズのセルで領域外シフト (UBSAN) を修正 (CVE-2021-47497)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1979-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    次のセキュリティバグを修正しました。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正します (bsc#1223948)。blacklist.conf の更新: エントリを削除
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正します (bsc#1223922)。blacklist.conf を更新: そこからエントリをドロップする
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正する (bsc#1224831)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222 CVE-2023-52732)。
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708 CVE-2024-36029)
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960、CVE-2021-47277)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2024-35789: VLAN netdev で non-4addr の fast rx を消去 (bsc#1224749)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224663)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26996: USB 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-26874: mtk_drm_crtc_finish_page_flip の NULL ポインタークラッシュを修正 (bsc#1223048)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力を検証します (bsc#1224575)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正しました (bsc#1224549)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正しました (bsc#1225548)。
    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定しました (bsc#1223011)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正しました (bsc#1224550)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正しました (bsc#1224668)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正しました (bsc#1224765)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正しました (bsc#1224678)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正しました (bsc#1223532)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正しました (bsc#1224581)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正しました (CVE-2023-52698 bsc#1224621)
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化するように修正されました (bsc#1224718)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正しました (bsc#1224525)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正しました (bsc#1224580)。
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正しました (bsc#1224530)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正しました (bsc#1224502)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正しました (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正しました (bsc#1224543)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正しました (bsc#1224649)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正しました (bsc#1224936)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1224636)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正しました (bsc#1224721)
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除しました (bsc#1224187)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加します (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正しました (bsc#1224628)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正しました (bsc#1224648)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正しました (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1224096)。
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正しました (bsc#1224181)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正しました (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正しました (bsc#1223653)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正しました (bsc#1221829)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正しました (bsc#1221615)。
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.252-195.481より前のものです。したがって、ALAS2-2021-1719 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。破損したタイマーツリーにより、lib/timerqueue.c の timerqueue_add 関数にタスクウェイクアップがありませんでした。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こし、OSP の実行中にシステムを遅くし、最終的に停止させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20317)

    Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

    ユーザーによる USB デバイスの取り外し中に、Linux カーネルの USB 高速モバイルデバイス機能の use-after-free の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-37159)

    Linux カーネルに欠陥が見つかりました。ccp-ops crypto ドライバーのメモリ漏洩により、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3744)

    Linux カーネルの ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808 に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3764)

    Linux カーネルに欠陥が見つかりました。cBPF JIT コンパイラは、不適切なブランチを含むマシンコードを生成する可能性があります。この欠陥により、権限のないユーザーが、制御フローをハイジャックして任意のカーネルコードを実行する異常なマシンコードを作成する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-38300)

    Linux カーネルの bpf の kernel/bpf/stackmap.c の prealloc_elems_and_freelist で、領域外 (OOB) メモリ書き込みの欠陥が見つかりました。この欠陥では、サイズを計算する乗算によって整数オーバーフローが発生する可能性があり、そのために特別なユーザー権限を持つローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュまたは内部カーネルの漏洩が引き起こされる可能性があります。(CVE-2021-41864)

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3-its: エラー時の潜在的な VPE 漏洩を修正します (CVE-2021-47373)

    Linux カーネルで、以下の脆弱性は解決されています。

    blktrace: sysfs による削除後の blk_trace アクセスの uaf を修正 (CVE-2021-47375)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: imageblit での領域外の vmalloc アクセスを修正 (CVE-2021-47383)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreq: schedutil: kobject release() メソッドを使用して sugov_tunables を解放します (CVE-2021-47387)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (CVE-2021-47397)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: betop: betop_probe の slab-out-of-bounds 書き込みを修正します (CVE-2021-47404)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: usbhid: usbhid_stop で raw_report バッファを解放する (CVE-2021-47405)

    Linux カーネルで、以下の脆弱性は解決されています。

    phy: mdio: メモリリークを修正 (CVE-2021-47416)

    Linux カーネルで、以下の脆弱性は解決されています。

    net_sched: fifo_set_limit() の NULL デリファレンスを修正 (CVE-2021-47418)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: acpi: 再設定デバイス追加でリソース漏洩を修正 (CVE-2021-47425)

    Linux カーネルで、以下の脆弱性は解決されています。

    xhci: コマンドを中止する際のコマンドリングポインタの破損を修正 (CVE-2021-47434)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvmem: バイトサイズのセルで領域外シフト (UBSAN) を修正 (CVE-2021-47497)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.156-83.273より前のものです。したがって、ALAS2KERNEL-5.4-2025-099 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

    Linux カーネルに欠陥が見つかりました。ccp-ops crypto ドライバーのメモリ漏洩により、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3744)

    Linux カーネルの ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808 に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3764)

    Linux カーネルの bpf の kernel/bpf/stackmap.c の prealloc_elems_and_freelist で、領域外 (OOB) メモリ書き込みの欠陥が見つかりました。この欠陥では、サイズを計算する乗算によって整数オーバーフローが発生する可能性があり、そのために特別なユーザー権限を持つローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュまたは内部カーネルの漏洩が引き起こされる可能性があります。(CVE-2021-41864)

    Linux カーネルで、以下の脆弱性は解決されています。

    binder: fd が完全に閉じることを確認します (CVE-2021-47360)

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3-its: エラー時の潜在的な VPE 漏洩を修正します (CVE-2021-47373)

    Linux カーネルで、以下の脆弱性は解決されています。

    blktrace: sysfs による削除後の blk_trace アクセスの uaf を修正 (CVE-2021-47375)

    Linux カーネルで、以下の脆弱性は解決されています。

    bp: kvcalloc() を呼び出す前のオーバーサイズチェックを追加します (CVE-2021-47376)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-cgroup: blkg pd を破棄する前に blkcg ロックを取得することで UAF を修正します (CVE-2021-47379)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: imageblit での領域外の vmalloc アクセスを修正 (CVE-2021-47383)

    Linux カーネルで、以下の脆弱性は解決されています。

    hwmon: (w83793) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47384)

    Linux カーネルで、以下の脆弱性は解決されています。

    hwmonw83792d不要な構造体フィールドを削除することで NULL ポインターデリファレンスを修正CVE-2021-47385

    Linux カーネルで、以下の脆弱性は解決されています。

    hwmon: (w83791d) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47386)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreq: schedutil: kobject release() メソッドを使用して sugov_tunables を解放します (CVE-2021-47387)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctpskb_header_pointer が sctp_rcv_ootb で NULL を返す場合、ブレイクアウトしますCVE-2021-47397

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: flower: fl_walk() を rcu で保護 (CVE-2021-47402)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: betop: betop_probe の slab-out-of-bounds 書き込みを修正します (CVE-2021-47404)

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDusbhidusbhid_stop の raw_report バッファを解放CVE-2021-47405

    Linux カーネルで、以下の脆弱性は解決されています。

    phymdioメモリ漏洩を修正しますCVE-2021-47416

    Linux カーネルで、以下の脆弱性は解決されています。

    net_schedfifo_set_limit() の NULL デリファレンスを修正しますCVE-2021-47418

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e初期化されていない異なる IRQ ベクトルの解放を修正しますCVE-2021-47424

    Linux カーネルで、以下の脆弱性は解決されています。

    i2cacpi再構成デバイス追加でのリソース漏洩を修正CVE-2021-47425

    Linux カーネルで、以下の脆弱性は解決されています。

    xhciコマンド中止中のコマンドリングポインター破損を修正しますCVE-2021-47434

    Linux カーネルで、以下の脆弱性は解決されています。

    can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (CVE-2021-47459)

    Linux カーネルで、以下の脆弱性は解決されています。

    ocfs2インライン形式からの変換後のデータ破損を修正しますCVE-2021-47460

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: audit_filter_rules で起こり得る NULL ポインターデリファレンスを修正 (CVE-2021-47464)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm、slubkmem_cache_open() の潜在的なメモリリークを修正しますCVE-2021-47466

    Linux カーネルで、以下の脆弱性は解決されています。

    nvmem: バイトサイズのセルで領域外シフト (UBSAN) を修正 (CVE-2021-47497)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:1983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正します (bsc#1223948)。
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正します (bsc#1223922)。
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正する (bsc#1224831)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222)。
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2021-47548: 配列が領域外になる可能性を修正 (bsc#1225506)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708)
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx を消去 (bsc#1224749)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bzg#1224663)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26996: USB ep 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-26874: mtk_drm_crtc_finish_page_flip の NULL ポインタークラッシュを修正 (bsc#1223048)
    - CVE-2022-48702: snd_emu10k1_pcm_channel_alloc() の領域外アクセスを修正 (bsc#1223923)。
    - CVE-2022-48672: unflatten_dt_nodes() の off-by-one エラーを修正 (bsc#1223931)。
    - CVE-2021-47113: 2 番目の ref の挿入に失敗した場合、btrfs rename_exchange を中止する (bsc#1221543)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2021-47131: TLS デバイスが停止および起動した後のメモリ解放後使用 (Use After Free)  を修正 (bsc#1221545)。
    - CVE-2021-46955: IPv4 パケットをフラグメント化するときの、openvswitch の領域外読み取りを修正しました (bsc#1220513)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-27008: 領域外アクセスを修正 (bsc#1223802)。
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:2008-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正しました (bsc#1221615)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除しました (bsc#1224187)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加 (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正 (bsc#1224628)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正しました (CVE-2023-52698 bsc#1224621)
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正しました (bsc#1224936)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正しました (bsc#1222627)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正しました (bsc#1222793)
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定 (bsc#1223011)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26939: リソースの破棄時における競合状態によるメモリ解放後使用 (Use After Free) を修正 (bsc#1223679)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-27042:「amdgpu_discovery_reg_base_init()」の潜在的な領域外アクセスを修正 (bsc#1223823)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正しました (bsc#1224181)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正しました (bsc#1224721)
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正しました (bsc#1224759)
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化するように修正されました (bsc#1224718)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正しました (bsc#1224502)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1224636)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正しました (bsc#1224530)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正 (bsc#1224649)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正 (bsc#1224581)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正 (bsc#1224550)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正 (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正 (bsc#1224543)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2184-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2021-46955: IPv4 パケットをフラグメント化するときの、openvswitch の領域外読み取りを修正しました (bsc#1220513)。
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47113: 2 番目の ref の挿入に失敗した場合、btrfs rename_exchange を中止する (bsc#1221543)。
    - CVE-2021-47131: TLS デバイスが停止および起動した後のメモリ解放後使用 (Use After Free) を修正 (bsc#1221545)。
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正 (CVE-2021-47246 bsc#1224831)。
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2021-47469: 無視される SPI 修正コミットを追加 (bsc#1225347)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48672: unflatten_dt_nodes() の off-by-one エラーを修正 (CVE-2022-48672 bsc#1223931)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正 (bsc#1223948)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正 (bsc#1223922)。
    - CVE-2022-48702: snd_emu10k1_pcm_channel_alloc() の領域外アクセスを修正 (bsc#1223923)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2024-26874: NULL ポインターのクラッシュを修正 (bsc#1223048)
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2024-26996: USB ep 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-27008: 領域外アクセスを修正 (CVE-2024-27008 bsc#1223802)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正 (bsc#1224759)
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx をチェック (bsc#1224749)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224663)
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-36926: PE がフリーズした状態における起動中に LPAR パニックが発生する問題を修正 (bsc#1222011)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を回避 (bsc#1224494)。
    - CVE-2024-26929: fcport の二重解放を修正 (bsc#1223715)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26930: ha->vp_map ポインターの二重解放を修正 (bsc#1223626)。
    - CVE-2024-26840: cachefiles_add_cache() のメモリリークを修正しました (bsc#1222976)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26852: ip6_route_mpath_notify() でメモリ解放後使用 (Use After Free) を修正しました (bsc#1223057)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
229782	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47397	Nessus	Misc.	2025/3/5	2025/3/5	medium
201009	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2190-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/10/7	critical
160447	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	critical
200401	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1979-1)	Nessus	SuSE Local Security Checks	2024/6/12	2025/1/1	high
200508	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2019-1)	Nessus	SuSE Local Security Checks	2024/6/14	2024/8/28	critical
154914	Amazon Linux 2: kernel (ALAS-2021-1719)	Nessus	Amazon Linux Local Security Checks	2021/11/5	2025/5/22	high
235794	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-099)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/22	high
200410	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1983-1)	Nessus	SuSE Local Security Checks	2024/6/12	2025/1/1	high
200462	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2008-1)	Nessus	SuSE Local Security Checks	2024/6/13	2024/8/28	critical
200931	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2184-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/1/1	high
201035	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2189-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/8/28	critical

検出

プラグインの検索

medium

critical

critical

high

critical

high

high

high

critical

high

critical