リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:13135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    * kernel: powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正します (CVE-2022-48669)

    * カーネルusbtypectcpmtcpm_pd_svdm() の NULL ポインターデリファレンスを修正CVE-2023-52877

    * カーネルメディアgspcacpia1set_flicker の shift-out-of-boundsCVE-2023-52764

    * カーネルシリアルコア送信バッファのリセットとメモリリークを修正しますCVE-2021-47527

    * kernel: net/smc: smc_ib_find_route() の neighbour および rtable の漏洩を修正 (CVE-2024-36945)

    * kernel: mm: list_lru: メモリ cgroup の UAF を修正 (CVE-2024-43888)

    * kernel: um: LDT 設定の領域外読み取りを修正 (CVE-2022-49395)

    * kernel: media: uvcvideo: ダングリングポインターを削除します (CVE-2024-58002)

    * カーネルpadatapadata_reorder の UAF を修正しますCVE-2025-21727

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * カーネル HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正CVE-2025-21928

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

    * カーネルnet_schedhfsc子 qdisc として netem のあるクラスの UAF 脆弱性を修正しますCVE-2025-37890

    * kernel: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (CVE-2025-37958)

    * カーネルnet/tipctipc_aad_encrypt_done の slab-use-after-free 読み取りを修正しますCVE-2025-38052

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:7001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： serial: core: fix transmit-buffer reset and memleak Commit 761ed4a94582 (tty: serial_core: convert uart_close to use tty_port_close) converted serial core to use tty_port_close() but failed to notice that the transmit buffer still needs to be freed on final close. Not freeing the transmit buffer means that the buffer is no longer cleared on next open so that any ioctl() waiting for the buffer to drain might wait indefinitely (e.g. on termios changes) or that stale data can end up being transmitted in case tx is restarted. Furthermore, the buffer of any port that has been opened would leak on driver unbind. Note that the port lock is held when clearing the buffer pointer due to the ldisc race worked around by commit a5ba1d95e46e (uart: fix race between uart_put_char() and uart_shutdown()). Also note that the tty-port shutdown() callback is not called for console ports so it is not strictly necessary to free the buffer page after releasing the lock (cf. d72402145ace (tty/serial: do not free trasnmit buffer page under port lock)). (CVE-2021-47527)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7000 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    セキュリティ修正プログラム:

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.172-90.336より前のものです。したがって、ALAS2KERNEL-5.4-2022-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28711)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28712)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28713)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: ゲストが RX キューリングページに 1 つだけの空きスロットを持つように管理し、次のパッケージに複数の空きスロットが必要な場合、タイムアウトがトリガーされないことさえあります。これは、GSO、XDP、またはソフトウェアハッシングを使用した場合に発生する可能性があります。(CVE-2021-28714)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: インターフェースが停止したと見なされる前に、インターフェースのクライアント側が新しいパケットの消費を停止できる時間のタイムアウトがありますが、このタイムアウトはかなり長くなります (デフォルトでは 60 秒)。
    高速インターフェースで UDP 接続を使用すると、その時間内に数ギガバイトのデータを簡単に蓄積できます。
    (CVE-2021-28715)

    infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

    関数 nsim_map_alloc_elem が呼び出されるように、ユーザーがデバイスに対して BPF を使用する方法にある、シミュレートされたネットワークデバイスドライバー用の Linux カーネルの eBPF に、メモリリークがあります。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4135)

    XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

    Linux カーネルの Aquantia AQtion イーサネットカード Atlantic ドライバーで、イーサネットカードのドライバーへの悪質な入力によって、領域外書き込みが発生する欠陥が見つかりました。この欠陥により、ローカルユーザーがネットワークデバイスをエミュレートし、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-43975)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: call_rcu を使用してエンドポイントを解放 (CVE-2021-46929)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: compat ioctl でユーザーデータを検証

    ユーザーデータに誤りがあると、i2c_transfer() で警告が発生することがあります (例: ゼロ msgs など)。ユーザー空間は警告をトリガーできないため、このパッチで compact ioctl のユーザーデータの検証チェックを追加し、報告された警告を回避します (CVE-2021-46934)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tw_timer_handler の use-after-free を修正 (CVE-2021-46936)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: elantech - elantech_change_report_id() のスタックの領域外アクセスを修正します (CVE-2021-47097)

    Linux カーネルで、以下の脆弱性は解決されています。

    aio: POLLFREE 処理の欠如によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47505)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 委任競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47506)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: nsfd スタートアップの競合を修正します (再度) (CVE-2021-47507)

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6IPv6 ソケットコントロールブロックの iif を修正しますCVE-2021-47515

    Linux カーネルで、以下の脆弱性は解決されています。

    シリアルコア送信バッファのリセットとメモリリークを修正しますCVE-2021-47527

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正します (CVE-2021-47538)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx4_en: mlx4_en_try_alloc_resources() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2021-47541)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qlogic: qlcnic: qlcnic_83xx_add_rings() の NULL ポインターデリファレンスを修正します (CVE-2021-47542)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6fib6_rule_suppress でのメモリリークを修正しますCVE-2021-47546

    Linux カーネルで、以下の脆弱性は解決されています。

    イーサネット: hisilicon: hns: hns_dsaf_misc: hns_dsaf_ge_srst_by_port() で発生する可能性のある配列オーバーフローを修正 (CVE-2021-47548)

    Linux カーネルで、以下の脆弱性は解決されています。

    netvlanreal_dev refcnt のアンダーフローを修正しますCVE-2021-47555

    Linux カーネルで、以下の脆弱性は解決されています。

    scsimpt3sasドライブパワーサイクルテスト中のカーネルパニックを修正CVE-2021-47565

    Linux カーネルで、以下の脆弱性は解決されています。

    proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正します (CVE-2021-47566)

    Linux カーネルで、以下の脆弱性は解決されています。

    netnexthopIPv6 が有効でない場合は null ポインターデリファレンスを修正しますCVE-2021-47572

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_mode_select() でのサニティチェックブロック記述子の長さ (CVE-2021-47576)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: ovl_create_real() の警告を修正します (CVE-2021-47579)

    Linux カーネルで、以下の脆弱性は解決されています。

    sit: sit_init_net() から ipip6_dev_free() を呼び出しません (CVE-2021-47588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igbvf: `igbvf_probe` の二重開放を修正します (CVE-2021-47589)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet_diag: UDP ソケットのカーネル情報リークを修正します (CVE-2021-47597)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch_cake: cake_destroy() を cake_init() から呼び出しません (CVE-2021-47598)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove: rebalance_children() の use-after-free を修正します (CVE-2021-47600)

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: 監査キュー処理の堅牢性を向上します (CVE-2021-47603)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: netlink: af_netlink:len にチェックを追加することで、空の skb を防止します。(CVE-2021-47606)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (CVE-2021-47609)

    Linux カーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

    カーネルベースドライバーのさまざまなメソッドで、ヒープバッファオーバーフローによる領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID:
    A-182388481References: Upstream カーネル (CVE-2022-20166)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。
    セキュリティ修正プログラム:

     CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871 影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.262-200.489より前のものです。したがって、ALAS2-2022-1749 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28711)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28712)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28713)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: ゲストが RX キューリングページに 1 つだけの空きスロットを持つように管理し、次のパッケージに複数の空きスロットが必要な場合、タイムアウトがトリガーされないことさえあります。これは、GSO、XDP、またはソフトウェアハッシングを使用した場合に発生する可能性があります。(CVE-2021-28714)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: インターフェースが停止したと見なされる前に、インターフェースのクライアント側が新しいパケットの消費を停止できる時間のタイムアウトがありますが、このタイムアウトはかなり長くなります (デフォルトでは 60 秒)。
    高速インターフェースで UDP 接続を使用すると、その時間内に数ギガバイトのデータを簡単に蓄積できます。
    (CVE-2021-28715)

    infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

    Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    (CVE-2021-4083)

    XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

    ユーザーが ioctl TEE_IOC_OPEN_SESSION または TEE_IOC_INVOKE を呼び出す方法で、Linux カーネル TEE (Trusted Execution Environment) サブシステムのメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。Linux システムで CONFIG_PREEMPT オプションまたは CONFIG_CPU_SW_DOMAIN_PAN オプションが有効になっていない場合、ユーザーがこの問題を引き起こす可能性は低いです。(CVE-2021-44733)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: call_rcu を使用してエンドポイントを解放 (CVE-2021-46929)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tw_timer_handler の use-after-free を修正 (CVE-2021-46936)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 委任競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47506)

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6: IPv6 ソケットコントロールブロックの iif を修正 (CVE-2021-47515)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: core: 送信バッファのリセットとメモリリークを修正 (CVE-2021-47527)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx4_en: mlx4_en_try_alloc_resources() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2021-47541)

    Linux カーネルで、以下の脆弱性は解決されています。

    イーサネット: hisilicon: hns: hns_dsaf_misc: hns_dsaf_ge_srst_by_port() で発生する可能性のある配列オーバーフローを修正 (CVE-2021-47548)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpt3sas: ドライブの電源サイクルテスト中のカーネルパニックを修正 (CVE-2021-47565)

    Linux カーネルで、以下の脆弱性は解決されています。

    proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正します (CVE-2021-47566)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_mode_select() でのサニティチェックブロック記述子の長さ (CVE-2021-47576)

    Linux カーネルで、以下の脆弱性は解決されています。

    sit: sit_init_net() から ipip6_dev_free() を呼び出しません (CVE-2021-47588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igbvf: `igbvf_probe` の二重開放を修正します (CVE-2021-47589)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove: rebalance_children() の use-after-free を修正します (CVE-2021-47600)

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: 監査キュー処理の堅牢性を向上します (CVE-2021-47603)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: netlink: af_netlink:len にチェックを追加することで、空の skb を防止します。(CVE-2021-47606)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (CVE-2021-47609)

    cgroup release_agent は、call_usermodehelper で呼び出されます。関数 call_usermodehelper は、完全な機能セットで release_agent を起動します。したがって、release_agent を設定する際には、機能が必要です。(CVE-2022-0492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.93-87.444より前のものです。したがって、ALAS2KERNEL-5.10-2022-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28711)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28712)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28713)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: ゲストが RX キューリングページに 1 つだけの空きスロットを持つように管理し、次のパッケージに複数の空きスロットが必要な場合、タイムアウトがトリガーされないことさえあります。これは、GSO、XDP、またはソフトウェアハッシングを使用した場合に発生する可能性があります。(CVE-2021-28714)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: インターフェースが停止したと見なされる前に、インターフェースのクライアント側が新しいパケットの消費を停止できる時間のタイムアウトがありますが、このタイムアウトはかなり長くなります (デフォルトでは 60 秒)。
    高速インターフェースで UDP 接続を使用すると、その時間内に数ギガバイトのデータを簡単に蓄積できます。
    (CVE-2021-28715)

    infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

    関数 nsim_map_alloc_elem が呼び出されるように、ユーザーがデバイスに対して BPF を使用する方法にある、シミュレートされたネットワークデバイスドライバー用の Linux カーネルの eBPF に、メモリリークがあります。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4135)

    XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

    Linux カーネルの Aquantia AQtion イーサネットカード Atlantic ドライバーで、イーサネットカードのドライバーへの悪質な入力によって、領域外書き込みが発生する欠陥が見つかりました。この欠陥により、ローカルユーザーがネットワークデバイスをエミュレートし、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-43975)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: call_rcu を使用してエンドポイントを解放 (CVE-2021-46929)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: tx レポーターダンプコールバックをラップして sq を抽出します (CVE-2021-46931)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: compat ioctl でユーザーデータを検証

    ユーザーデータに誤りがあると、i2c_transfer() で警告が発生することがあります (例: ゼロ msgs など)。ユーザー空間は警告をトリガーできないため、このパッチで compact ioctl のユーザーデータの検証チェックを追加し、報告された警告を回避します (CVE-2021-46934)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tw_timer_handler の use-after-free を修正 (CVE-2021-46936)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/hwpoison: get_any_page() を再試行する前に MF_COUNT_INCREASED をクリアします (CVE-2021-47090)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: elantech - elantech_change_report_id() のスタックの領域外アクセスを修正します (CVE-2021-47097)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40ei40e_dbg_dump_desc の NULL ポインターデリファレンスを修正しますCVE-2021-47501

    Linux カーネルで、以下の脆弱性は解決されています。

    aio: POLLFREE 処理の欠如によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47505)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 委任競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47506)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: nsfd スタートアップの競合を修正します (再度) (CVE-2021-47507)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedfq_pie分解問題を防止CVE-2021-47512

    Linux カーネルで、以下の脆弱性は解決されています。

    devlinkdevlink_nl_cmd_reload() での netns refcount 漏洩を修正しますCVE-2021-47514

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6IPv6 ソケットコントロールブロックの iif を修正しますCVE-2021-47515

    Linux カーネルで、以下の脆弱性は解決されています。

    ethtool: 登録解除中のネットデバイスに対して操作を実行しない (CVE-2021-47517)

    Linux カーネルで、以下の脆弱性は解決されています。

    シリアルコア送信バッファのリセットとメモリリークを修正しますCVE-2021-47527

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正します (CVE-2021-47538)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpcrxrpc_look_up_bundle() での rxrpc_peer の漏洩を修正しますCVE-2021-47539

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx4_en: mlx4_en_try_alloc_resources() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2021-47541)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qlogic: qlcnic: qlcnic_83xx_add_rings() の NULL ポインターデリファレンスを修正します (CVE-2021-47542)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpページ障害時のページフラグ破損を修正しますCVE-2021-47544

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6fib6_rule_suppress でのメモリリークを修正しますCVE-2021-47546

    Linux カーネルで、以下の脆弱性は解決されています。

    イーサネット: hisilicon: hns: hns_dsaf_misc: hns_dsaf_ge_srst_by_port() で発生する可能性のある配列オーバーフローを修正 (CVE-2021-47548)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/amdgpu: 潜在的なメモリリークを修正します (CVE-2021-47550)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/scs: Bringup_cpu() でタスクスタックの状態をリセットする (CVE-2021-47553)

    Linux カーネルで、以下の脆弱性は解決されています。

    netvlanreal_dev refcnt のアンダーフローを修正しますCVE-2021-47555

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_ets「nbands」を超えるクラスをピークしませんCVE-2021-47557

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum: バグの多いファームウェアからドライバーを保護します (CVE-2021-47560)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsimpt3sasドライブパワーサイクルテスト中のカーネルパニックを修正CVE-2021-47565

    Linux カーネルで、以下の脆弱性は解決されています。

    proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正します (CVE-2021-47566)

    Linux カーネルで、以下の脆弱性は解決されています。

    netnexthopIPv6 が有効でない場合は null ポインターデリファレンスを修正しますCVE-2021-47572

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_mode_select() でのサニティチェックブロック記述子の長さ (CVE-2021-47576)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: サイズ arg がゼロの場合、kcalloc() を呼び出しません (CVE-2021-47578)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: ovl_create_real() の警告を修正します (CVE-2021-47579)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: スタックの OOB を回避するために、min_t のタイプを修正します (CVE-2021-47580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iocost: 低 hweight cgroup からのドネーションにおけるゼロ除算を修正します (CVE-2021-47584)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: __add_inode_ref() でのメモリリークを修正します (CVE-2021-47585)

    Linux カーネルで、以下の脆弱性は解決されています。

    sit: sit_init_net() から ipip6_dev_free() を呼び出しません (CVE-2021-47588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igbvf: `igbvf_probe` の二重開放を修正します (CVE-2021-47589)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: フォールバックソケットから「kern」フラグをクリアします (CVE-2021-47593)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet_diag: UDP ソケットのカーネル情報リークを修正します (CVE-2021-47597)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch_cake: cake_destroy() を cake_init() から呼び出しません (CVE-2021-47598)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove: rebalance_children() の use-after-free を修正します (CVE-2021-47600)

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: 監査キュー処理の堅牢性を向上します (CVE-2021-47603)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: netlink: af_netlink:len にチェックを追加することで、空の skb を防止します。(CVE-2021-47606)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (CVE-2021-47609)

    Linux カーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:7001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:7000 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243969	RHEL 9 : kernel (RHSA-2025:13135)	Nessus	Red Hat Local Security Checks	2025/8/6	2025/8/6	high
207938	Rocky Linux 8 : kernel-rt (RLSA-2024:7001)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2024/9/30	critical
224341	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47527	Nessus	Misc.	2025/3/5	2025/9/14	medium
207683	RHEL 8 : カーネル (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/8/15	high
160423	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	high
207656	RHEL 8 : kernel-rt (RHSA-2024:7001)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/2/6	high
207773	Oracle Linux 8 : kernel (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2025/9/11	high
157408	Amazon Linux 2: kernel (ALAS-2022-1749)	Nessus	Amazon Linux Local Security Checks	2022/2/7	2025/5/22	high
160451	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	high
207757	AlmaLinux 8: kernel-rt (ALSA-2024:7001)	Nessus	Alma Linux Local Security Checks	2024/9/25	2024/9/25	critical
207758	AlmaLinux 8: kernel (ALSA-2024:7000)	Nessus	Alma Linux Local Security Checks	2024/9/25	2024/9/25	critical

検出

プラグインの検索

high

critical

medium

high

high

high

high

high

high

critical

critical