リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力を検証します (bsc#1224575)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正しました (bsc#1224549)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正しました (bsc#1225548)。
    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定しました (bsc#1223011)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正しました (bsc#1224550)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正しました (bsc#1224668)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正しました (bsc#1224765)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正しました (bsc#1224678)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正しました (bsc#1223532)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正しました (bsc#1224581)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正しました (CVE-2023-52698 bsc#1224621)
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化するように修正されました (bsc#1224718)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正しました (bsc#1224525)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正しました (bsc#1224580)。
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正しました (bsc#1224530)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正しました (bsc#1224502)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正しました (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正しました (bsc#1224543)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正しました (bsc#1224649)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正しました (bsc#1224936)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1224636)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正しました (bsc#1224721)
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除しました (bsc#1224187)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加します (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正しました (bsc#1224628)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正しました (bsc#1224648)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正しました (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1224096)。
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正しました (bsc#1224181)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正しました (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正しました (bsc#1223653)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正しました (bsc#1221829)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正しました (bsc#1221615)。
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： drm/amdgpu: Fix even more out of bound writes from debugfs CVE-2021-42327 was fixed by: commit f23750b5b3d98653b31d4469592935ef6364ad67 Author:
    Thelford Williams <tdwilliamsiv@gmail.com> Date: Wed Oct 13 16:04:13 2021 -0400 drm/amdgpu: fix out of bounds write but amdgpu_dm_debugfs.c contains more of the same issue so fix the remaining ones. v2: * Add missing fix in dp_max_bpc_write (Harry Wentland) (CVE-2021-47489)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2190-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正 (bsc#1221615)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除 (bsc#1224187)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加 (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正 (bsc#1224628)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正 (bsc#1224936)。
    - CVE-2023-6531: unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題による、メモリ解放後使用 (Use After Free) の欠陥を修正しました (bsc#1218447)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26700: drm/amd/display を修正: RV 用の MST Null Ptr を修正 (bsc#1222870)
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26777: fbdev/sis で pixclock がゼロに等しい場合にエラーが出力されます (bsc#1222765)
    - CVE-2024-26778: fbdev/savage で pixclock がゼロに等しい場合にエラーが出力されます (bsc#1222770)
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定 (bsc#1223011)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26839: init_credit_return() のメモリリークを修正しました (bsc#1222975)
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26907: mlx5 の Eth セグメントにアクセスする際のソース強化の警告を修正しました (bsc#1223203)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26939: リソースの破棄時における競合状態によるメモリ解放後使用 (Use After Free) を修正 (bsc#1223679)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-27042:「amdgpu_discovery_reg_base_init()」の潜在的な領域外アクセスを修正 (bsc#1223823)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正 (bsc#1224721)
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正 (bsc#1224759)
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化する (bsc#1224718)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正 (bsc#1224502)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正 (bsc#1224636)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正 (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224020、bsc#1224672)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正 (bsc#1224530)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正 (bsc#1224649)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正 (bsc#1224581)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正 (bsc#1224550)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正 (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正 (bsc#1224543)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4178 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.237-1 CVE ID : CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.237-1 で修正されました。さらにこれには、安定更新 5.10.235-5.10.237 からのさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:2008-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2022-48689: lru_add_fn のデータ競合を修正 (bsc#1223959)
    - CVE-2022-48691: netfilter におけるメモリリークを修正 (bsc#1223961)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2023-52618: block/rnbd-srv で文字列オーバーフローを修正しました (bsc#1221615)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除しました (bsc#1224187)。
    - CVE-2023-52660: 共有された割り込みによる IRQ 処理を修正 (bsc#1224443)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52671: ODM4:1 への移行時のハングやアンダーフローを修正 (bsc#1224729)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加 (bsc#1224727)。
    - CVE-2023-52680: *_ctl_get() に対して欠落しているエラーチェックを修正 (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に対して欠落しているエラーチェックを修正 (bsc#1224628)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正しました (CVE-2023-52698 bsc#1224621)
    - CVE-2023-52746: xfrm_xlate32_attr() 内の潜在的な Spectre V1 ガジェットを防止 (bsc#1225114)
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52860: hisi_hns3 の NULL ポインターデリファレンスを修正しました (bsc#1224936)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-26715: dwc3_gadget_suspend の NULL ポインターデリファレンスを修正 (bsc#1222561)。
    - CVE-2024-26742: disable_managed_interrupts を修正 (git-fixes bsc#1222608)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正しました (bsc#1222627)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正しました (bsc#1222793)
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定 (bsc#1223011)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26919: debugfs ディレクトリの漏洩を修正 (bsc#1223847)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26939: リソースの破棄時における競合状態によるメモリ解放後使用 (Use After Free) を修正 (bsc#1223679)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2024-27042:「amdgpu_discovery_reg_base_init()」の潜在的な領域外アクセスを修正 (bsc#1223823)。
    - CVE-2024-27395: ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224098)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正しました (bsc#1224181)。
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正しました (bsc#1224721)
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正しました (bsc#1224759)
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化するように修正されました (bsc#1224718)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2024-35799: ストリームを無効にした際のクラッシュを防止 (bsc#1224740)。
    - CVE-2024-35804: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマーク (bsc#1224638)。
    - CVE-2024-35852: リハッシュ作業をキャンセルした際のメモリリークを修正しました (bsc#1224502)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正しました (bsc#1224636)。
    - CVE-2024-35860: struct bpf_link および bpf_link_ops の kABI 回避 (bsc#1224531)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正しました (bsc#1224530)。
    - CVE-2024-35875: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求 (bsc#1224665)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2024-35879: drivers/of/dynamic.c に対する kABI 回避 (bsc#1224524)。
    - CVE-2024-35885: シャットダウン中のインターフェースの停止 (bsc#1224519)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を修正 (bsc#1224494)。
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-35907: NAPI 初期化後に request_irq() を呼び出す (bsc#1224492)。
    - CVE-2024-35924: v1.2 での読み取りサイズを制限 (bsc#1224657)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35943: omap_prm_domain_init における NULL ポインターデリファレンスを修正 (bsc#1224649)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2024-35951: pan chromium_mmu_map_fault_addr() のエラーパスを修正 (bsc#1224701)。
    - CVE-2024-35959: mlx5e_priv_init() クリーンアップフローを修正 (bsc#1224666)。
    - CVE-2024-35964: setsockopt ユーザー入力が検証されない問題を修正 (bsc#1224581)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2024-35973: geneve[6]_xmit_skb のヘッダー検証を修正 (bsc#1224586)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正 (bsc#1224550)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正 (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正 (bsc#1224543)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正しました (bsc#1225761)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-36926: PE がフリーズした状態における起動中に LPAR パニックが発生する問題を修正 (bsc#1222011)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を回避 (bsc#1224494)。
    - CVE-2024-26929: fcport の二重解放を修正 (bsc#1223715)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26930: ha->vp_map ポインターの二重解放を修正 (bsc#1223626)。
    - CVE-2024-26840: cachefiles_add_cache() のメモリリークを修正しました (bsc#1222976)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26852: ip6_route_mpath_notify() でメモリ解放後使用 (Use After Free) を修正しました (bsc#1223057)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200508	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2019-1)	Nessus	SuSE Local Security Checks	2024/6/14	2024/8/28	critical
229836	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47489	Nessus	Misc.	2025/3/5	2025/3/5	high
201009	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2190-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/10/7	critical
237255	Debian dla-4178: ata-modules-5.10.0-34-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/26	2025/5/26	high
200462	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2008-1)	Nessus	SuSE Local Security Checks	2024/6/13	2024/8/28	critical
201035	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2189-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/8/28	critical

検出

プラグインの検索

critical

high

critical

high

critical

critical