リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2360-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2021-47103: net: sock: sock 用に kabi を保存 (bsc#1221010)。
    - CVE-2021-47191: resp_readcap16() の領域外読み取りを修正 (bsc#1222866)。
    - CVE-2021-47267: usb: 10gbps ケーブル接続時の各種ガジェットパニックを修正 (bsc#1224993)。
    - CVE-2021-47270: usb: 10gbps ケーブル接続時の各種ガジェットの NULL ポインターデリファレンスを修正 (bsc#1224997)。
    - CVE-2021-47293: net/sched: act_skbmod: 非イーサネットパケットをスキップ (bsc#1224978)。
    - CVE-2021-47294: netrom: sock タイマー期限切れ時の、sock 参照カウントの減少 (bsc#1224977)。
    - CVE-2021-47297: net: caif_seqpkt_sendmsg の uninit-value を修正 (bsc#1224976)。
    - CVE-2021-47309: net: skb_tunnel_info() から返される前に lwtstate->data を検証 (bsc#1224967)。
    - CVE-2021-47354: drm/sched: データ破損を回避 (bsc#1225140)
    - CVE-2021-47372: net: macb: rmmod のメモリ解放後使用 (Use After Free) を修正 (bsc#1225184)。
    - CVE-2021-47379: blk-cgroup: blkg pd を破棄する前に blkcg ロックを取得することで UAF を修正 (bsc#1225203)。
    - CVE-2021-47407: KVM: x86: ページ追跡初期化中の SRCU 初期化失敗を処理 (bsc#1225306)。
    - CVE-2021-47418: net_sched: fifo_set_limit() の NULL デリファレンスを修正 (bsc#1225337)。
    - CVE-2021-47434: xhci: コマンドリングの中止を修正し、すべての 64 ビットを CRCR レジスタに書き込む (bsc#1225232)。
    - CVE-2021-47445: drm/msm: ポインター edp の NULL ポインターデリファレンスを修正 (bsc#1225261)
    - CVE-2021-47518: nfc: nfc_genl_dump_ses_done の潜在的な NULL ポインターデリファレンスを修正 (bsc#1225372)。
    - CVE-2021-47544: tcp: ページ違反時のページフラグ破損を修正 (bsc#1225463)。
    - CVE-2021-47566: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (bsc#1225514)。
    - CVE-2021-47571: staging: rtl8192e: _rtl92e_pci_disconnect() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225518)。
    - CVE-2021-47587: net: systemport: 記述子のライフサイクルに対してグローバルロックを追加 (bsc#1226567)。
    - CVE-2021-47602: mac80211: アドミッションコントロールの QoS データフレームのみを追跡 (bsc#1226554)。
    - CVE-2021-47609: firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (bsc#1226562)
    - CVE-2022-48732: drm/nouveau: BIOS 境界チェックにおけるオフバイワンを修正 (bsc#1226716)
    - CVE-2022-48733: btrfs: スナップショット作成に失敗した後のメモリ解放後使用 (Use After Free) の修正 (bsc#1226718)。
    - CVE-2022-48740: selinux: エラーパスの cond_list の二重解放を修正 (bsc#1226699)。
    - CVE-2022-48743: net: amd-xgbe: skb データ長のアンダーフローを修正 (bsc#1226705)。
    - CVE-2022-48756: drm/msm/dsi: msm_dsi_phy_enable の無効なパラメーターチェック (bsc#1226698)
    - CVE-2022-48759: rpmsg: char: rpmsg_ctrldev のリリースと cdev の間の競合を修正 (bsc#1226711)。
    - CVE-2022-48761: usb: xhci-plat: リモートウェイクが有効になっている場合のサスペンド中のクラッシュを修正 (bsc#1226701)。
    - CVE-2022-48772: media: lgdt3306a: NUUL ポインターデリファレンスに対するチェックを追加 (bsc#1226976)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避します (bsc#1222080)。
    - CVE-2023-52675: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (bsc#1224504)。
    - CVE-2023-52737: btrfs: fiemap 開始前に、inode を共有モードでロックする (bsc#1225484)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52754: media: imon: 2 番目のインターフェースに対する無効なリソースへのアクセスを修正 (bsc#1225490)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52762: virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正 (bsc#1225573)。
    - CVE-2023-52764: media: gspca: cpia1: set_flicker での領域外シフト (bsc#1225571)。
    - CVE-2023-52784: bonding: bond_setup_by_slave() でデバイスを停止 (bsc#1224946)。
    - CVE-2023-52832: wifi: mac80211: ieee80211_get_tx_power() で未設定の電力を返さない (bsc#1225577)。
    - CVE-2023-52834: atl1c: DMA RX のオーバーフローの問題を回避 (bsc#1225599)。
    - CVE-2023-52835: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (bsc#1225602)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2023-52855: usb: dwc2: ドライバーの並行性によって引き起こされる可能性のある NULL ポインターデリファレンスを修正 (bsc#1225583)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2024-26633: ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理を修正 (bsc#1221647)。
    -CVE-2024-26641: ip6_tunnel: __ip6_tnl_rcv() で内部ヘッダーを必ずプルするようにする (bsc#1221654)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26687: xen/events で、マッピングのクリーンアップ後に evtchn を閉じるよう修正 (bsc#1222435)。
    - CVE-2024-26720: mm: ダーティなスロットリングロジックのオーバーフローを回避 (bsc#1222364)。
    - CVE-2024-26813: vfio/platform: 永続的な IRQ ハンドラーを作成 (bsc#1222809)。
    - CVE-2024-26863: hsr: hsr_get_node() の uninit-value アクセスを修正 (bsc#1223021)。
    - CVE-2024-26894: ACPI: processor_idle: acpi_processor_power_exit() のメモリリークを修正 (bsc#1223043)。
    - CVE-2024-26923: __unix_gc() の spin_lock() に対する偽陽性の lockdep スプラットを修正しました (bsc#1223384)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26973: fat: 古いファイルハンドルの初期化されていないフィールドを修正 (git-fixesbsc#1223641)。
    - CVE-2024-27399: Bluetooth: l2cap: l2cap_chan_timeout の null-ptr-deref を修正 (bsc#1224177)。
    - CVE-2024-27410: メッシュ ID の変更による iftype の変更を拒否 (bsc#1224432)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2024-35822: usb: udc: キューが ep を無効化する際の警告を削除 (bsc#1224739)。
    - CVE-2024-35835: net/mlx5e: arfs_create_groups の二重解放を修正 (bsc#1224605)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-35922: fbmon: fb_videomode_from_videomode() でのゼロ除算を防止 (bsc#1224660)
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2024-35930: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (bsc#1224651)。
    - CVE-2024-35950: drm/client: dev->mode_config.mutex でモードを完全に保護 (bsc#1224703)。
    - CVE-2024-35956: サブボリューム操作における qgroup prealloc rsv の漏洩を修正 (bsc#1224674)
    - CVE-2024-35958: net: ena: 記述子解放の不適切な動作を修正 (bsc#1224677)。
    - CVE-2024-35960: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (bsc#1224588)。　
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35979: raid1: raid1_write_request() のオリジナル bio に対するメモリ解放後使用 (Use After Free) を修正 (bsc#1224572)。
    - CVE-2024-35997: ロックアップを防止するために I2C_HID_READ_PENDING フラグを削除 (bsc#1224552)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-36016: tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (bsc#1225642)。
    - CVE-2024-36017: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (bsc#1225681)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-36592: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (bsc#1225898)。
    - CVE-2024-36880: Bluetooth: qca: 不足していたファームウェアの健全性チェックを追加 (bsc#1225722)。
    - CVE-2024-36894: usb: gadget: f_fs：aio_cancel() と AIO リクエスト完了の間の競合を修正 (bsc#1225749)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-36923: fs/9p: inode evict 中の初期化されていない値を修正 (bsc#1225815)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正 (bsc#1225761)。
    - CVE-2024-36940: pinctrl: core: pinctrl_enable() の不適切な空き領域を削除 (bsc#1225840)。
    - CVE-2024-36949: amd/amdkfd: すべてのデバイスを同期し、すべてのプロセスが削除されるのを待機する (bsc#1225872)。
    - CVE-2024-36950: firewire: ohci: ISR とボトムハーフの間でバスリセット割り込みをマスクする (bsc#1225895)。
    - CVE-2024-36960: drm/vmwgfx: フェンスシグナルイベントでの無効な読み取りを修正 (bsc#1225872)
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-38544: RDMA/rxe: rxe_comp_queue_pkt のセグメンテーション違反を修正 (bsc#1226597)
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2024-38546: drm: vc4: NULL ポインターデリファレンスの可能性を修正 (bsc#1226593)。
    - CVE-2024-38549: drm/mediatek: mtk_drm_gem_obj に 0 サイズチェックを追加 (bsc#1226735)。
    - CVE-2024-38552: drm/amd/display: 色の領域外となる可能性のあるインデックスを修正 (bsc#1226767)
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38565: wifi: ar5523: 適切なエンドポイント検証を有効にする (bsc#1226747)。
    - CVE-2024-38567: wifi: carl9170: エンドポイントに対して適切なサニティチェックを追加 (bsc#1226769)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正します (bsc#1226634)。
    - CVE-2024-38579: crypto: bcm - ポインター演算を修正 (bsc#1226637)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善 (bsc#1226610)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38618: ALSA: timer: 開始ティック時間の下限を設定 (bsc#1226754)。
    - CVE-2024-38621: media: stk1160: stk1160_copy_video() の領域チェックを修正 (bsc#1226895)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38659: enic: enic_set_vf_port の nl 属性の長さを検証 (bsc#1226883)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38780: dma-buf/sw-sync: sync_print_obj() からの IRQ を有効にしません (bsc#1226886)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.172-90.336より前のものです。したがって、ALAS2KERNEL-5.4-2022-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28711)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28712)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28713)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: ゲストが RX キューリングページに 1 つだけの空きスロットを持つように管理し、次のパッケージに複数の空きスロットが必要な場合、タイムアウトがトリガーされないことさえあります。これは、GSO、XDP、またはソフトウェアハッシングを使用した場合に発生する可能性があります。(CVE-2021-28714)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: インターフェースが停止したと見なされる前に、インターフェースのクライアント側が新しいパケットの消費を停止できる時間のタイムアウトがありますが、このタイムアウトはかなり長くなります (デフォルトでは 60 秒)。
    高速インターフェースで UDP 接続を使用すると、その時間内に数ギガバイトのデータを簡単に蓄積できます。
    (CVE-2021-28715)

    infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

    関数 nsim_map_alloc_elem が呼び出されるように、ユーザーがデバイスに対して BPF を使用する方法にある、シミュレートされたネットワークデバイスドライバー用の Linux カーネルの eBPF に、メモリリークがあります。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4135)

    XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

    Linux カーネルの Aquantia AQtion イーサネットカード Atlantic ドライバーで、イーサネットカードのドライバーへの悪質な入力によって、領域外書き込みが発生する欠陥が見つかりました。この欠陥により、ローカルユーザーがネットワークデバイスをエミュレートし、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-43975)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: call_rcu を使用してエンドポイントを解放 (CVE-2021-46929)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: compat ioctl でユーザーデータを検証

    ユーザーデータに誤りがあると、i2c_transfer() で警告が発生することがあります (例: ゼロ msgs など)。ユーザー空間は警告をトリガーできないため、このパッチで compact ioctl のユーザーデータの検証チェックを追加し、報告された警告を回避します (CVE-2021-46934)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tw_timer_handler の use-after-free を修正 (CVE-2021-46936)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: elantech - elantech_change_report_id() のスタックの領域外アクセスを修正します (CVE-2021-47097)

    Linux カーネルで、以下の脆弱性は解決されています。

    aio: POLLFREE 処理の欠如によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47505)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 委任競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47506)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: nsfd スタートアップの競合を修正します (再度) (CVE-2021-47507)

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6IPv6 ソケットコントロールブロックの iif を修正しますCVE-2021-47515

    Linux カーネルで、以下の脆弱性は解決されています。

    シリアルコア送信バッファのリセットとメモリリークを修正しますCVE-2021-47527

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正します (CVE-2021-47538)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx4_en: mlx4_en_try_alloc_resources() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2021-47541)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qlogic: qlcnic: qlcnic_83xx_add_rings() の NULL ポインターデリファレンスを修正します (CVE-2021-47542)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6fib6_rule_suppress でのメモリリークを修正しますCVE-2021-47546

    Linux カーネルで、以下の脆弱性は解決されています。

    イーサネット: hisilicon: hns: hns_dsaf_misc: hns_dsaf_ge_srst_by_port() で発生する可能性のある配列オーバーフローを修正 (CVE-2021-47548)

    Linux カーネルで、以下の脆弱性は解決されています。

    netvlanreal_dev refcnt のアンダーフローを修正しますCVE-2021-47555

    Linux カーネルで、以下の脆弱性は解決されています。

    scsimpt3sasドライブパワーサイクルテスト中のカーネルパニックを修正CVE-2021-47565

    Linux カーネルで、以下の脆弱性は解決されています。

    proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正します (CVE-2021-47566)

    Linux カーネルで、以下の脆弱性は解決されています。

    netnexthopIPv6 が有効でない場合は null ポインターデリファレンスを修正しますCVE-2021-47572

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_mode_select() でのサニティチェックブロック記述子の長さ (CVE-2021-47576)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: ovl_create_real() の警告を修正します (CVE-2021-47579)

    Linux カーネルで、以下の脆弱性は解決されています。

    sit: sit_init_net() から ipip6_dev_free() を呼び出しません (CVE-2021-47588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igbvf: `igbvf_probe` の二重開放を修正します (CVE-2021-47589)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet_diag: UDP ソケットのカーネル情報リークを修正します (CVE-2021-47597)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch_cake: cake_destroy() を cake_init() から呼び出しません (CVE-2021-47598)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove: rebalance_children() の use-after-free を修正します (CVE-2021-47600)

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: 監査キュー処理の堅牢性を向上します (CVE-2021-47603)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: netlink: af_netlink:len にチェックを追加することで、空の skb を防止します。(CVE-2021-47606)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (CVE-2021-47609)

    Linux カーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

    カーネルベースドライバーのさまざまなメソッドで、ヒープバッファオーバーフローによる領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID:
    A-182388481References: Upstream カーネル (CVE-2022-20166)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2929-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-39494: ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (bsc#1227716)。
    - CVE-2024-41069: ASoC: topology: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-40954: net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)
    - CVE-2024-40994: ptp: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-42093: net/dpaa2: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-40989: KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41059: hfsplus: copy_name の uninit-value を修正します (bsc#1228561)。
    - CVE-2024-40956: dmaengine: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-41090: tap: ショートフレームの欠落した検証を追加します (bsc#1228328)。
    - CVE-2024-41011: drm/amdkfd: MMIO HDP ページの大きなページでマッピングを許可しません (bsc#1228114)。
    - CVE-2024-39463: 9p: dentry fid リストの取得周辺で欠落しているロックを追加します (bsc#1227090)。
    - CVE-2021-47598: sch_cake: cake_destroy() を cake_init() から呼び出しません (bsc#1226574)。
    - CVE-2024-40937: gve: dev_kfree_skb_any() の前に napi->skb をクリアします (bsc#1227836)。
    - CVE-2024-35901: net: mana: Rx DMA データサイズおよび skb_over_panic を修正します (bsc#1224495)。
    - CVE-2024-42230: powerpc/pseries: kexec による scv 命令のクラッシュを修正します (bsc#1194869)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正します (bsc#1220187)。
    - CVE-2024-36974: net/sched: taprio: 常に TCA_TAPRIO_ATTR_PRIOMAP を検証します (bsc#1226519)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄します (bsc#1226607)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:2381-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47103: net: sock: sock 用に kabi を保存 (bsc#1221010)。
    - CVE-2021-47191: resp_readcap16() の領域外読み取りを修正 (bsc#1222866)。
    - CVE-2021-47267: usb: 10gbps ケーブル接続時の各種ガジェットパニックを修正 (bsc#1224993)。
    - CVE-2021-47270: usb: 10gbps ケーブル接続時の各種ガジェットの NULL ポインターデリファレンスを修正 (bsc#1224997)。
    - CVE-2021-47293: net/sched: act_skbmod: 非イーサネットパケットをスキップ (bsc#1224978)。
    - CVE-2021-47294: netrom: sock タイマー期限切れ時の、sock 参照カウントの減少 (bsc#1224977)。
    - CVE-2021-47297: net: caif_seqpkt_sendmsg の uninit-value を修正 (bsc#1224976)。
    - CVE-2021-47309: net: skb_tunnel_info() から返される前に lwtstate->data を検証 (bsc#1224967)。
    - CVE-2021-47354: drm/sched: データ破損を回避 (bsc#1225140)
    - CVE-2021-47372: net: macb: rmmod のメモリ解放後使用 (Use After Free) を修正 (bsc#1225184)。
    - CVE-2021-47379: blk-cgroup: blkg pd を破棄する前に blkcg ロックを取得することで UAF を修正 (bsc#1225203)。
    - CVE-2021-47407: KVM: x86: ページ追跡初期化中の SRCU 初期化失敗を処理 (bsc#1225306)。
    - CVE-2021-47418: net_sched: fifo_set_limit() の NULL デリファレンスを修正 (bsc#1225337)。
    - CVE-2021-47434: xhci: コマンドリングの中止を修正し、すべての 64 ビットを CRCR レジスタに書き込む (bsc#1225232)。
    - CVE-2021-47445: drm/msm: ポインター edp の NULL ポインターデリファレンスを修正 (bsc#1225261)
    - CVE-2021-47518: nfc: nfc_genl_dump_ses_done の潜在的な NULL ポインターデリファレンスを修正 (bsc#1225372)。
    - CVE-2021-47544: tcp: ページ違反時のページフラグ破損を修正 (bsc#1225463)。
    - CVE-2021-47566: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (bsc#1225514)。
    - CVE-2021-47571: staging: rtl8192e: _rtl92e_pci_disconnect() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225518)。
    - CVE-2021-47587: net: systemport: 記述子のライフサイクルに対してグローバルロックを追加 (bsc#1226567)。
    - CVE-2021-47602: mac80211: アドミッションコントロールの QoS データフレームのみを追跡 (bsc#1226554)。
    - CVE-2021-47609: firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (bsc#1226562)
    - CVE-2022-48732: drm/nouveau: BIOS 境界チェックにおけるオフバイワンを修正 (bsc#1226716)
    - CVE-2022-48733: btrfs: スナップショット作成に失敗した後のメモリ解放後使用 (Use After Free) の修正 (bsc#1226718)。
    - CVE-2022-48740: selinux: エラーパスの cond_list の二重解放を修正 (bsc#1226699)。
    - CVE-2022-48743: net: amd-xgbe: skb データ長のアンダーフローを修正 (bsc#1226705)。
    - CVE-2022-48756: drm/msm/dsi: msm_dsi_phy_enable の無効なパラメーターチェック (bsc#1226698)
    - CVE-2022-48759: rpmsg: char: rpmsg_ctrldev のリリースと cdev の間の競合を修正 (bsc#1226711)。
    - CVE-2022-48761: usb: xhci-plat: リモートウェイクが有効になっている場合のサスペンド中のクラッシュを修正 (bsc#1226701)。
    - CVE-2022-48772: media: lgdt3306a: NUUL ポインターデリファレンスに対するチェックを追加 (bsc#1226976)。
    - CVE-2023-24023: Bluetooth: enc キーサイズチェックをさらに追加 (bsc#1218148)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (bsc#1222080)。
    - CVE-2023-52675: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (bsc#1224504)。
    - CVE-2023-52737: btrfs: fiemap 開始前に、inode を共有モードでロックする (bsc#1225484)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52754: media: imon: 2 番目のインターフェースに対する無効なリソースへのアクセスを修正 (bsc#1225490)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52762: virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正 (bsc#1225573)。
    - CVE-2023-52764: media: gspca: cpia1: set_flicker での領域外シフト (bsc#1225571)。
    - CVE-2023-52784: bonding: bond_setup_by_slave() でデバイスを停止 (bsc#1224946)。
    - CVE-2023-52832: wifi: mac80211: ieee80211_get_tx_power() で未設定の電力を返さない (bsc#1225577)。
    - CVE-2023-52834: atl1c: DMA RX のオーバーフローの問題を回避 (bsc#1225599)。
    - CVE-2023-52835: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (bsc#1225602)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2023-52855: usb: dwc2: ドライバーの並行性によって引き起こされる可能性のある NULL ポインターデリファレンスを修正 (bsc#1225583)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2024-26633: ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理を修正 (bsc#1221647)。
    -CVE-2024-26641: ip6_tunnel: __ip6_tnl_rcv() で内部ヘッダーを必ずプルするようにする (bsc#1221654)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26687: xen/events で、マッピングのクリーンアップ後に evtchn を閉じるよう修正 (bsc#1222435)。
    - CVE-2024-26720: mm: ダーティなスロットリングロジックのオーバーフローを回避 (bsc#1222364)。
    - CVE-2024-26813: vfio/platform: 永続的な IRQ ハンドラーを作成 (bsc#1222809)。
    - CVE-2024-26863: hsr: hsr_get_node() の uninit-value アクセスを修正 (bsc#1223021)。
    - CVE-2024-26894: ACPI: processor_idle: acpi_processor_power_exit() のメモリリークを修正 (bsc#1223043)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26973: fat: 古いファイルハンドルの初期化されていないフィールドを修正 (bsc#1223641)。
    - CVE-2024-27399: Bluetooth: l2cap: l2cap_chan_timeout の null-ptr-deref を修正 (bsc#1224177)。
    - CVE-2024-27410: メッシュ ID の変更による iftype の変更を拒否 (bsc#1224432)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2024-35822: usb: udc: キューが ep を無効化する際の警告を削除 (bsc#1224739)。
    - CVE-2024-35835: net/mlx5e: arfs_create_groups の二重解放を修正 (bsc#1224605)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-35922: fbmon: fb_videomode_from_videomode() でのゼロ除算を防止 (bsc#1224660)
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2024-35930: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (bsc#1224651)。
    - CVE-2024-35950: drm/client: dev->mode_config.mutex でモードを完全に保護 (bsc#1224703)。
    - CVE-2024-35956: サブボリューム操作における qgroup prealloc rsv の漏洩を修正 (bsc#1224674)
    - CVE-2024-35958: net: ena: 記述子解放の不適切な動作を修正 (bsc#1224677)。
    - CVE-2024-35960: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (bsc#1224588)。　
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35979: raid1: raid1_write_request() のオリジナル bio に対するメモリ解放後使用 (Use After Free) を修正 (bsc#1224572)。
    - CVE-2024-35997: ロックアップを防止するために I2C_HID_READ_PENDING フラグを削除 (bsc#1224552)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-36016: tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (bsc#1225642)。
    - CVE-2024-36017: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (bsc#1225681)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-36592: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (bsc#1225898)。
    - CVE-2024-36880: Bluetooth: qca: 不足していたファームウェアの健全性チェックを追加 (bsc#1225722)。
    - CVE-2024-36894: usb: gadget: f_fs：aio_cancel() と AIO リクエスト完了の間の競合を修正 (bsc#1225749)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-36923: fs/9p: inode evict 中の初期化されていない値を修正 (bsc#1225815)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正 (bsc#1225761)。
    - CVE-2024-36940: pinctrl: core: pinctrl_enable() の不適切な空き領域を削除 (bsc#1225840)。
    - CVE-2024-36949: amd/amdkfd: すべてのデバイスを同期し、すべてのプロセスが削除されるのを待機する (bsc#1225872)。
    - CVE-2024-36950: firewire: ohci: ISR とボトムハーフの間でバスリセット割り込みをマスクする (bsc#1225895)。
    - CVE-2024-36960: drm/vmwgfx: フェンスシグナルイベントでの無効な読み取りを修正 (bsc#1225872)
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-38544: RDMA/rxe: rxe_comp_queue_pkt のセグメンテーション違反を修正 (bsc#1226597)
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2024-38546: drm: vc4: NULL ポインターデリファレンスの可能性を修正 (bsc#1226593)。
    - CVE-2024-38549: drm/mediatek: mtk_drm_gem_obj に 0 サイズチェックを追加 (bsc#1226735)。
    - CVE-2024-38552: drm/amd/display: 色の領域外となる可能性のあるインデックスを修正 (bsc#1226767)
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38565: wifi: ar5523: 適切なエンドポイント検証を有効にする (bsc#1226747)。
    - CVE-2024-38567: wifi: carl9170: エンドポイントに対して適切なサニティチェックを追加 (bsc#1226769)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正 (bsc#1226634)。
    - CVE-2024-38579: crypto: bcm - ポインター演算を修正 (bsc#1226637)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善 (bsc#1226610)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38618: ALSA: timer: 開始ティック時間の下限を設定 (bsc#1226754)。
    - CVE-2024-38621: media: stk1160: stk1160_copy_video() の領域チェックを修正 (bsc#1226895)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38659: enic: enic_set_vf_port の nl 属性の長さを検証 (bsc#1226883)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38780: dma-buf/sw-sync: sync_print_obj() からの IRQ を有効にしません (bsc#1226886)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2561-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2020-10135: Bluetooth のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性がありました (bsc#1171988)。
    - CVE-2021-47103: net: sock: sock 用に kabi を保存 (bsc#1221010)。
    - CVE-2021-47145: btrfs: link_to_fixup_dir で BUG_ON にしない (bsc#1222005)。
    - CVE-2021-47191: resp_readcap16() の領域外読み取りを修正 (bsc#1222866)。
    - CVE-2021-47201: iavf: iavf_disable_vf のキューの前に q_vectors を解放 (bsc#1222792)。
    - CVE-2021-47267: usb: 10gbps ケーブル接続時の各種ガジェットパニックを修正 (bsc#1224993)。
    - CVE-2021-47270: usb: 10gbps ケーブル接続時の各種ガジェットの NULL ポインターデリファレンスを修正 (bsc#1224997)。
    - CVE-2021-47275: bcache: ミッシングコードパスのキャッシュでのオーバーサイズの読み取りリクエストを回避 (bsc#1224965)。
    - CVE-2021-47293: net/sched: act_skbmod: 非イーサネットパケットをスキップ (bsc#1224978)。
    - CVE-2021-47294: netrom: sock タイマー期限切れ時の、sock 参照カウントの減少 (bsc#1224977)。
    - CVE-2021-47297: net: caif_seqpkt_sendmsg の uninit-value を修正 (bsc#1224976)。
    - CVE-2021-47309: net: skb_tunnel_info() から返される前に lwtstate->data を検証 (bsc#1224967)。
    - CVE-2021-47328: blacklist.conf: bsc#1225047 CVE-2021-47328: ABI が破損し、適用されません。
    - CVE-2021-47354: drm/sched: データ破損を回避 (bsc#1225140)
    - CVE-2021-47372: net: macb: rmmod のメモリ解放後使用 (Use After Free) を修正 (bsc#1225184)。
    - CVE-2021-47379: blk-cgroup: blkg pd を破棄する前に blkcg ロックを取得することで UAF を修正 (bsc#1225203)。
    - CVE-2021-47407: KVM: x86: ページ追跡初期化中の SRCU 初期化失敗を処理 (bsc#1225306)。
    - CVE-2021-47418: net_sched: fifo_set_limit() の NULL デリファレンスを修正 (bsc#1225337)。
    - CVE-2021-47434: xhci: コマンドリングの中止を修正し、すべての 64 ビットを CRCR レジスタに書き込む (bsc#1225232)。
    - CVE-2021-47438: net/mlx5e: mlx5_debug_cq_remove() の cq->dbg ポインターを無効化 (bsc#1225229)
    - CVE-2021-47445: drm/msm: ポインター edp の NULL ポインターデリファレンスを修正 (bsc#1225261)
    - CVE-2021-47498: dm rq: DM の中断中に blk-mq へのリクエストをキューに入れない (bsc#1225357)。
    - CVE-2021-47518: nfc: nfc_genl_dump_ses_done の潜在的な NULL ポインターデリファレンスを修正 (bsc#1225372)。
    - CVE-2021-47520: can: pch_can: pch_can_rx_normal: メモリ解放後使用 (Use After Free) の修正 (bsc#1225431)。
    - CVE-2021-47544: tcp: ページ違反時のページフラグ破損を修正 (bsc#1225463)。
    - CVE-2021-47547: net: tulip: de4x5:「lp->phy」配列が領域外になる可能性がある問題を修正 (bsc#1225505)。
    - CVE-2021-47566: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (bsc#1225514)。
    - CVE-2021-47571: staging: rtl8192e: _rtl92e_pci_disconnect() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225518)。
    - CVE-2021-47587: net: systemport: 記述子のライフサイクルに対してグローバルロックを追加 (bsc#1226567)。
    - CVE-2021-47602: mac80211: アドミッションコントロールの QoS データフレームのみを追跡 (bsc#1226554)。
    - CVE-2021-47609: firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (bsc#1226562)
    - CVE-2022-48732: drm/nouveau: BIOS 境界チェックにおけるオフバイワンを修正 (bsc#1226716)
    - CVE-2022-48733: btrfs: スナップショット作成に失敗した後のメモリ解放後使用 (Use After Free) の修正 (bsc#1226718)。
    - CVE-2022-48740: selinux: エラーパスの cond_list の二重解放を修正 (bsc#1226699)。
    - CVE-2022-48743: net: amd-xgbe: skb データ長のアンダーフローを修正 (bsc#1226705)。
    - CVE-2022-48756: drm/msm/dsi: msm_dsi_phy_enable の無効なパラメーターチェック (bsc#1226698)
    - CVE-2022-48759: rpmsg: char: rpmsg_ctrldev のリリースと cdev の間の競合を修正 (bsc#1226711)。
    - CVE-2022-48761: usb: xhci-plat: リモートウェイクが有効になっている場合のサスペンド中のクラッシュを修正 (bsc#1226701)。
    - CVE-2022-48772: media: lgdt3306a: NUUL ポインターデリファレンスに対するチェックを追加 (bsc#1226976)。
    - CVE-2023-24023: Bluetooth: enc キーサイズチェックをさらに追加 (bsc#1218148)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-52507: nfc/nci で発生する可能性がある領域外シフトを修正 (bsc#1220833)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (bsc#1222080)。
    - CVE-2023-52675: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (bsc#1224504)。
    - CVE-2023-52683: ACPI: LPIT: u32 乗算オーバーフローを回避 (bsc#1224627)。
    - CVE-2023-52693: ACPI: video: バックライトデバイスの親を検索する際のエラーのチェック (bsc#1224686)。
    - CVE-2023-52737: btrfs: fiemap 開始前に、inode を共有モードでロックする (bsc#1225484)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52753: drm/amd/display: タイミングジェネレーターの NULL デリファレンスを回避 (bsc#1225478)。
    - CVE-2023-52754: media: imon: 2 番目のインターフェースに対する無効なリソースへのアクセスを修正 (bsc#1225490)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2023-52762: virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正 (bsc#1225573)。
    - CVE-2023-52764: media: gspca: cpia1: set_flicker での領域外シフト (bsc#1225571)。
    - CVE-2023-52784: bonding: bond_setup_by_slave() でデバイスを停止 (bsc#1224946)。
    - CVE-2023-52817: drm/amdgpu: smc_rreg ポインターが NULL の場合の NULL ポインターアクセスを修正 (bsc#1225569)。
    - CVE-2023-52818: drm/amd: SMU7 の UBSAN array-index-out-of-bounds を修正 (bsc#1225530)。
    - CVE-2023-52819: drm/amd: Polaris および Tonga の UBSAN array-index-out-of-bounds を修正 (bsc#1225532)。
    - CVE-2023-52832: wifi: mac80211: ieee80211_get_tx_power() で未設定の電力を返さない (bsc#1225577)。
    - CVE-2023-52834: atl1c: DMA RX のオーバーフローの問題を回避 (bsc#1225599)。
    - CVE-2023-52835: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (bsc#1225602)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2023-52855: usb: dwc2: ドライバーの並行性によって引き起こされる可能性のある NULL ポインターデリファレンスを修正 (bsc#1225583)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2024-26633: ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理を修正 (bsc#1221647)。
    - CVE-2024-26635: llc: ETH_P_TR_802_2 のサポートをドロップ (bsc#1221656)。
    - CVE-2024-26636: llc: 結合の変更に対して llc_ui_sendmsg() をより堅牢にする (bsc#1221659)。
    -CVE-2024-26641: ip6_tunnel: __ip6_tnl_rcv() で内部ヘッダーを必ずプルするようにする (bsc#1221654)。
    - CVE-2024-26679: inet_recv_error() で、sk->sk_family を 1 回の読み取るよう修正 (bsc#1222385)。
    - CVE-2024-26687: xen/events で、マッピングのクリーンアップ後に evtchn を閉じるよう修正 (bsc#1222435)。
    - CVE-2024-26720: mm: ダーティなスロットリングロジックのオーバーフローを回避 (bsc#1222364)。
    - CVE-2024-26813: vfio/platform: 永続的な IRQ ハンドラーを作成 (bsc#1222809)。
    - CVE-2024-26863: hsr: hsr_get_node() の uninit-value アクセスを修正 (bsc#1223021)。
    - CVE-2024-26880: dm: 内部中断時に再開メソッドを呼び出す (bsc#1223188)。
    - CVE-2024-26894: ACPI: processor_idle: acpi_processor_power_exit() のメモリリークを修正 (bsc#1223043)。
    - CVE-2024-26923: __unix_gc() の spin_lock() に対する偽陽性の lockdep スプラットを修正しました (bsc#1223384)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-26973: fat: 古いファイルハンドルの初期化されていないフィールドを修正 (bsc#1223641)。
    - CVE-2024-27399: Bluetooth: l2cap: l2cap_chan_timeout の null-ptr-deref を修正 (bsc#1224177)。
    - CVE-2024-27410: メッシュ ID の変更による iftype の変更を拒否 (bsc#1224432)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-35805: dm snapshot: dm_exception_table_exit のロックアップを修正 (bsc#1224743)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2024-35819: soc: fsl: qbman: cgr_lock に未加工のスピンロックを使用 (bsc#1224683)。
    - CVE-2024-35822: usb: udc: キューが ep を無効化する際の警告を削除 (bsc#1224739)。
    - CVE-2024-35828: wifi: libertas: lbs_allocate_cmd_buffer() の一部のメモリリークを修正 (bsc#1224622)。
    - CVE-2024-35835: net/mlx5e: arfs_create_groups の二重解放を修正 (bsc#1224605)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224668)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-35922: fbmon: fb_videomode_from_videomode() でのゼロ除算を防止 (bsc#1224660)
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2024-35930: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (bsc#1224651)。
    - CVE-2024-35947: dyndbg: >control パーサーの古い BUG_ON を修正 (bsc#1224647)。
    - CVE-2024-35950: drm/client: dev->mode_config.mutex でモードを完全に保護 (bsc#1224703)。
    - CVE-2024-35956: サブボリューム操作における qgroup prealloc rsv の漏洩を修正 (bsc#1224674)
    - CVE-2024-35958: net: ena: 記述子解放の不適切な動作を修正 (bsc#1224677)。
    - CVE-2024-35960: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (bsc#1224588)。　
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-35979: raid1: raid1_write_request() のオリジナル bio に対するメモリ解放後使用 (Use After Free) を修正 (bsc#1224572)。
    - CVE-2024-35997: ロックアップを防止するために I2C_HID_READ_PENDING フラグを削除 (bsc#1224552)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2024-36014: drm/arm/malidp: NULL ポインターデリファレンスの可能性を修正 (bsc#1225593)。
    - CVE-2024-36016: tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (bsc#1225642)。
    - CVE-2024-36017: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (bsc#1225681)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-36952: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (bsc#1225898)。
    - CVE-2024-36880: Bluetooth: qca: 不足していたファームウェアの健全性チェックを追加 (bsc#1225722)。
    - CVE-2024-36894: usb: gadget: f_fs：aio_cancel() と AIO リクエスト完了の間の競合を修正 (bsc#1225749)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-36923: fs/9p: inode evict 中の初期化されていない値を修正 (bsc#1225815)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正 (bsc#1225761)。
    - CVE-2024-36940: pinctrl: core: pinctrl_enable() の不適切な空き領域を削除 (bsc#1225840)。
    - CVE-2024-36941: wifi: nl80211: NULL 合体ルールを解放しない (bsc#1225835)。
    - CVE-2024-36949: amd/amdkfd: すべてのデバイスを同期し、すべてのプロセスが削除されるのを待機する (bsc#1225872)。
    - CVE-2024-36950: firewire: ohci: ISR とボトムハーフの間でバスリセット割り込みをマスクする (bsc#1225895)。
    - CVE-2024-36960: drm/vmwgfx: フェンスシグナルイベントでの無効な読み取りを修正 (bsc#1225872)
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-38544: RDMA/rxe: rxe_comp_queue_pkt のセグメンテーション違反を修正 (bsc#1226597)
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2024-38546: drm: vc4: NULL ポインターデリファレンスの可能性を修正 (bsc#1226593)。
    - CVE-2024-38549: drm/mediatek: mtk_drm_gem_obj に 0 サイズチェックを追加 (bsc#1226735)。
    - CVE-2024-38552: drm/amd/display: 色の領域外となる可能性のあるインデックスを修正 (bsc#1226767)
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38565: wifi: ar5523: 適切なエンドポイント検証を有効にする (bsc#1226747)。
    - CVE-2024-38567: wifi: carl9170: エンドポイントに対して適切なサニティチェックを追加 (bsc#1226769)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正 (bsc#1226634)。
    - CVE-2024-38579: crypto: bcm - ポインター演算を修正 (bsc#1226637)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善 (bsc#1226610)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38598: md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正 (bsc#1226757)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38618: ALSA: timer: 開始ティック時間の下限を設定 (bsc#1226754)。
    - CVE-2024-38619: usb-storage: alauda: メディアが初期化されているかどうかをチェック (bsc#1226861)。
    - CVE-2024-38621: media: stk1160: stk1160_copy_video() の領域チェックを修正 (bsc#1226895)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38659: enic: enic_set_vf_port の nl 属性の長さを検証 (bsc#1226883)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38780: dma-buf/sw-sync: sync_print_obj() からの IRQ を有効にしない (bsc#1226886)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-39475: fbdev: savage: savagefb_check_var が失敗したときのエラーリターンを処理 (bsc#1227435)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.93-87.444より前のものです。したがって、ALAS2KERNEL-5.10-2022-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28711)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28712)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28713)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: ゲストが RX キューリングページに 1 つだけの空きスロットを持つように管理し、次のパッケージに複数の空きスロットが必要な場合、タイムアウトがトリガーされないことさえあります。これは、GSO、XDP、またはソフトウェアハッシングを使用した場合に発生する可能性があります。(CVE-2021-28714)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: インターフェースが停止したと見なされる前に、インターフェースのクライアント側が新しいパケットの消費を停止できる時間のタイムアウトがありますが、このタイムアウトはかなり長くなります (デフォルトでは 60 秒)。
    高速インターフェースで UDP 接続を使用すると、その時間内に数ギガバイトのデータを簡単に蓄積できます。
    (CVE-2021-28715)

    infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

    関数 nsim_map_alloc_elem が呼び出されるように、ユーザーがデバイスに対して BPF を使用する方法にある、シミュレートされたネットワークデバイスドライバー用の Linux カーネルの eBPF に、メモリリークがあります。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4135)

    XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

    Linux カーネルの Aquantia AQtion イーサネットカード Atlantic ドライバーで、イーサネットカードのドライバーへの悪質な入力によって、領域外書き込みが発生する欠陥が見つかりました。この欠陥により、ローカルユーザーがネットワークデバイスをエミュレートし、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-43975)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: call_rcu を使用してエンドポイントを解放 (CVE-2021-46929)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: tx レポーターダンプコールバックをラップして sq を抽出します (CVE-2021-46931)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: compat ioctl でユーザーデータを検証

    ユーザーデータに誤りがあると、i2c_transfer() で警告が発生することがあります (例: ゼロ msgs など)。ユーザー空間は警告をトリガーできないため、このパッチで compact ioctl のユーザーデータの検証チェックを追加し、報告された警告を回避します (CVE-2021-46934)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tw_timer_handler の use-after-free を修正 (CVE-2021-46936)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/hwpoison: get_any_page() を再試行する前に MF_COUNT_INCREASED をクリアします (CVE-2021-47090)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: elantech - elantech_change_report_id() のスタックの領域外アクセスを修正します (CVE-2021-47097)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40ei40e_dbg_dump_desc の NULL ポインターデリファレンスを修正しますCVE-2021-47501

    Linux カーネルで、以下の脆弱性は解決されています。

    aio: POLLFREE 処理の欠如によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47505)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 委任競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47506)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: nsfd スタートアップの競合を修正します (再度) (CVE-2021-47507)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedfq_pie分解問題を防止CVE-2021-47512

    Linux カーネルで、以下の脆弱性は解決されています。

    devlinkdevlink_nl_cmd_reload() での netns refcount 漏洩を修正しますCVE-2021-47514

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6IPv6 ソケットコントロールブロックの iif を修正しますCVE-2021-47515

    Linux カーネルで、以下の脆弱性は解決されています。

    ethtool: 登録解除中のネットデバイスに対して操作を実行しない (CVE-2021-47517)

    Linux カーネルで、以下の脆弱性は解決されています。

    シリアルコア送信バッファのリセットとメモリリークを修正しますCVE-2021-47527

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正します (CVE-2021-47538)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpcrxrpc_look_up_bundle() での rxrpc_peer の漏洩を修正しますCVE-2021-47539

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx4_en: mlx4_en_try_alloc_resources() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2021-47541)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qlogic: qlcnic: qlcnic_83xx_add_rings() の NULL ポインターデリファレンスを修正します (CVE-2021-47542)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpページ障害時のページフラグ破損を修正しますCVE-2021-47544

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6fib6_rule_suppress でのメモリリークを修正しますCVE-2021-47546

    Linux カーネルで、以下の脆弱性は解決されています。

    イーサネット: hisilicon: hns: hns_dsaf_misc: hns_dsaf_ge_srst_by_port() で発生する可能性のある配列オーバーフローを修正 (CVE-2021-47548)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/amdgpu: 潜在的なメモリリークを修正します (CVE-2021-47550)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/scs: Bringup_cpu() でタスクスタックの状態をリセットする (CVE-2021-47553)

    Linux カーネルで、以下の脆弱性は解決されています。

    netvlanreal_dev refcnt のアンダーフローを修正しますCVE-2021-47555

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_ets「nbands」を超えるクラスをピークしませんCVE-2021-47557

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum: バグの多いファームウェアからドライバーを保護します (CVE-2021-47560)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsimpt3sasドライブパワーサイクルテスト中のカーネルパニックを修正CVE-2021-47565

    Linux カーネルで、以下の脆弱性は解決されています。

    proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正します (CVE-2021-47566)

    Linux カーネルで、以下の脆弱性は解決されています。

    netnexthopIPv6 が有効でない場合は null ポインターデリファレンスを修正しますCVE-2021-47572

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_mode_select() でのサニティチェックブロック記述子の長さ (CVE-2021-47576)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: サイズ arg がゼロの場合、kcalloc() を呼び出しません (CVE-2021-47578)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: ovl_create_real() の警告を修正します (CVE-2021-47579)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: スタックの OOB を回避するために、min_t のタイプを修正します (CVE-2021-47580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iocost: 低 hweight cgroup からのドネーションにおけるゼロ除算を修正します (CVE-2021-47584)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: __add_inode_ref() でのメモリリークを修正します (CVE-2021-47585)

    Linux カーネルで、以下の脆弱性は解決されています。

    sit: sit_init_net() から ipip6_dev_free() を呼び出しません (CVE-2021-47588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igbvf: `igbvf_probe` の二重開放を修正します (CVE-2021-47589)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: フォールバックソケットから「kern」フラグをクリアします (CVE-2021-47593)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet_diag: UDP ソケットのカーネル情報リークを修正します (CVE-2021-47597)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch_cake: cake_destroy() を cake_init() から呼び出しません (CVE-2021-47598)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove: rebalance_children() の use-after-free を修正します (CVE-2021-47600)

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: 監査キュー処理の堅牢性を向上します (CVE-2021-47603)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: netlink: af_netlink:len にチェックを追加することで、空の skb を防止します。(CVE-2021-47606)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (CVE-2021-47609)

    Linux カーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.262-200.489より前のものです。したがって、ALAS2-2022-1749 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28711)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28712)

    Linux カーネルの Xen ハイパーバイザーサブシステムにある仮想マシンゲストのサービス拒否の欠陥が、ユーザーがゲストの 1 つから高い頻度で割り込みを呼び出す方法で見つかりました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、結果としてサービス拒否が発生する可能性があります。(CVE-2021-28713)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: ゲストが RX キューリングページに 1 つだけの空きスロットを持つように管理し、次のパッケージに複数の空きスロットが必要な場合、タイムアウトがトリガーされないことさえあります。これは、GSO、XDP、またはソフトウェアハッシングを使用した場合に発生する可能性があります。(CVE-2021-28714)

    Linux カーネルの netback ドライバーのゲスト宛ての着信データパケットは、ゲストがこれを処理する準備ができるまでバッファリングされます。過剰なデータの蓄積を回避するための対策がいくつかありますが、ゲストによってバイパスされる可能性があります: インターフェースが停止したと見なされる前に、インターフェースのクライアント側が新しいパケットの消費を停止できる時間のタイムアウトがありますが、このタイムアウトはかなり長くなります (デフォルトでは 60 秒)。
    高速インターフェースで UDP 接続を使用すると、その時間内に数ギガバイトのデータを簡単に蓄積できます。
    (CVE-2021-28715)

    infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

    Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    (CVE-2021-4083)

    XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

    ユーザーが ioctl TEE_IOC_OPEN_SESSION または TEE_IOC_INVOKE を呼び出す方法で、Linux カーネル TEE (Trusted Execution Environment) サブシステムのメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。Linux システムで CONFIG_PREEMPT オプションまたは CONFIG_CPU_SW_DOMAIN_PAN オプションが有効になっていない場合、ユーザーがこの問題を引き起こす可能性は低いです。(CVE-2021-44733)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: call_rcu を使用してエンドポイントを解放 (CVE-2021-46929)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tw_timer_handler の use-after-free を修正 (CVE-2021-46936)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: 委任競合によるメモリ解放後使用 (Use After Free) を修正します (CVE-2021-47506)

    Linux カーネルで、以下の脆弱性は解決されています。

    seg6: IPv6 ソケットコントロールブロックの iif を修正 (CVE-2021-47515)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: core: 送信バッファのリセットとメモリリークを修正 (CVE-2021-47527)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx4_en: mlx4_en_try_alloc_resources() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2021-47541)

    Linux カーネルで、以下の脆弱性は解決されています。

    イーサネット: hisilicon: hns: hns_dsaf_misc: hns_dsaf_ge_srst_by_port() で発生する可能性のある配列オーバーフローを修正 (CVE-2021-47548)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpt3sas: ドライブの電源サイクルテスト中のカーネルパニックを修正 (CVE-2021-47565)

    Linux カーネルで、以下の脆弱性は解決されています。

    proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正します (CVE-2021-47566)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_mode_select() でのサニティチェックブロック記述子の長さ (CVE-2021-47576)

    Linux カーネルで、以下の脆弱性は解決されています。

    sit: sit_init_net() から ipip6_dev_free() を呼び出しません (CVE-2021-47588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igbvf: `igbvf_probe` の二重開放を修正します (CVE-2021-47589)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove: rebalance_children() の use-after-free を修正します (CVE-2021-47600)

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: 監査キュー処理の堅牢性を向上します (CVE-2021-47603)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: netlink: af_netlink:len にチェックを追加することで、空の skb を防止します。(CVE-2021-47606)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: arm_scpi: SCPI genpd ドライバーの文字列オーバーフローを修正 (CVE-2021-47609)

    cgroup release_agent は、call_usermodehelper で呼び出されます。関数 call_usermodehelper は、完全な機能セットで release_agent を起動します。したがって、release_agent を設定する際には、機能が必要です。(CVE-2022-0492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： audit: improve robustness of the audit queue handling If the audit daemon were ever to get stuck in a stopped state the kernel's kauditd_thread() could get blocked attempting to send audit records to the userspace audit daemon. With the kernel thread blocked it is possible that the audit queue could grow unbounded as certain audit record generating events must be exempt from the queue limits else the system enter a deadlock state. This patch resolves this problem by lowering the kernel thread's socket sending timeout from MAX_SCHEDULE_TIMEOUT to HZ/10 and tweaks the kauditd_send_queue() function to better manage the various audit queues when connection problems occur between the kernel and the audit daemon. With this patch, the backlog may temporarily grow beyond the defined limits when the audit daemon is stopped and the system is under heavy audit pressure, but kauditd_thread() will continue to make progress and drain the queues as it would for other connection problems. For example, with the audit daemon put into a stopped state and the system configured to audit every syscall it was still possible to shutdown the system without a kernel panic, deadlock, etc.;
    granted, the system was slow to shutdown but that is to be expected given the extreme pressure of recording every syscall. The timeout value of HZ/10 was chosen primarily through experimentation and this developer's gut feeling. There is likely no one perfect value, but as this scenario is limited in scope (root privileges would be needed to send SIGSTOP to the audit daemon), it is likely not worth exposing this as a tunable at present. This can always be done at a later date if it proves necessary.
    (CVE-2021-47603)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2372-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47089: kfence: kfence オブジェクトを実行する際のメモリリークを修正 (bsc#1220958。
    - CVE-2021-47432: lib/generic-radix-tree.c: peek() でオーバーフローしない (bsc#1225391)。
    - CVE-2021-47515: seg6: IPv6 ソケットコントロールブロックの iif を修正 (bsc#1225426)。
    - CVE-2021-47538: rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正 (bsc#1225448)。
    - CVE-2021-47539: rxrpc: rxrpc_look_up_bundle() の rxrpc_peer 漏洩を修正 (bsc#1225452)。
    - CVE-2021-47555: net: vlan: real_dev refcnt のアンダーフローを修正 (bsc#1225467)。
    - CVE-2021-47566: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (bsc#1225514)。
    - CVE-2021-47571: staging: rtl8192e: _rtl92e_pci_disconnect() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225518)。
    - CVE-2021-47572: net: nexthop: IPv6 が有効でない場合の NULL ポインターデリファレンスを修正 (bsc#1225389)。
    - CVE-2022-48716: ASoC: codecs: wcd938x: portid の正しくない使用を修正 (bsc#1226678)。
    - CVE-2023-24023: Bluetooth: enc キーサイズチェックをさらに追加 (bsc#1218148)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (bsc#1222080)。
    - CVE-2023-52658:「net/mlx5: NS の不整合により switchdev モードへの移行をブロックする」を元に戻す (bsc#1224719)。
    - CVE-2023-52667: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (bsc#1224603)
    - CVE-2023-52670: rpmsg: virtio: rpmsg_remove() の際に driver_override を解放 (bsc#1224696)。
    - CVE-2023-52672: pipe: max_usage 設定後に wr_wait を起動 (bsc#1224614)。
    - CVE-2023-52675: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (bsc#1224504)。
    - CVE-2023-52735: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (bsc#1225475)。
    - CVE-2023-52737: btrfs: fiemap 開始前に、inode を共有モードでロックする (bsc#1225484)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52784: bonding: bond_setup_by_slave() でデバイスを停止 (bsc#1224946)。
    - CVE-2023-52787: blk-mq: bio_integrity_prep() に対してアクティブキューの使用が保持されていることを確認する (bsc#1225105)。
    - CVE-2023-52835: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (bsc#1225602)。
    - CVE-2023-52837: nbd: nbd_open のメモリ解放後使用 (Use After Free) を修正 (bsc#1224935)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2023-52846: hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止 (bsc#1225098)。
    - CVE-2023-52869: pstore/platform: kstrdup のチェックを追加 (bsc#1225050)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2023-52882: clk: sunxi-ng: h6: PLL CPUX レート変更中に CPUX の親を変更する (bsc#1225692)。
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出します (bsc#1221086)
    - CVE-2024-26644: btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (bsc#1221282bsc#1222072)。
    - CVE-2024-26720: mm: ダーティなスロットリングロジックのオーバーフローを回避します (bsc#1222364)。
    - CVE-2024-26923: __unix_gc() の spin_lock() に対する偽陽性の lockdep スプラットを修正しました (bsc#1223384)。
    - CVE-2024-26973: fat: 古いファイルハンドルの初期化されていないフィールドを修正 (git-fixesbsc#1223641)。
    - CVE-2024-27432: net: ethernet: mtk_eth_soc: PPE ハング問題を修正 (bsc#1224716)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx をチェック (bsc#1224749)。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2024-35835: net/mlx5e: arfs_create_groups の二重解放を修正 (bsc#1224605)。
    - CVE-2024-35848: eeprom: at24: メモリ破損の競合状態を修正 (bsc#1224612)。
    - CVE-2024-35857: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止 (bsc#1224619)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正 (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35869: smb: client: 親セッションから参照カウントされた子セッションを保証する (bsc#1224679)。
    - CVE-2024-35884: udp: トンネルでの非トンネル GSO skbs ランディングを受け入れない (bsc#1224520)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-35898: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正 (bsc#1224498)。
    - CVE-2024-35900: netfilter: nf_tables: テーブルフラグの更新後に新しいベースチェーンを拒否する (bsc#1224497)。
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2024-35950: drm/client: dev->mode_config.mutex でモードを完全に保護します (bsc#1224703)。
    - CVE-2024-35958: net: ena: 記述子解放の不適切な動作を修正 (bsc#1224677)。
    - CVE-2024-35960: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (bsc#1224588)。　
    - CVE-2024-35997: ロックアップを防止するために I2C_HID_READ_PENDING フラグを削除 (bsc#1224552)。
    - CVE-2024-36005: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先する (bsc#1224539)。
    - CVE-2024-36008: ipv4: ip_route_use_hint() の NULL idev をチェック (bsc#1224540)。
    - CVE-2024-36017: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (bsc#1225681)。
    - CVE-2024-36020: i40e: vf がこの関数内で初期化されていない可能性があるという警告を修正 (bsc#1225698)。
    - CVE-2024-36021: net: hns3: pf 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225699)。
    - CVE-2024-36478: null_blk:「power」および「submit_queues」設定中の NULL ポインターデリファレンスを修正 (bsc#1226841)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-36890: mm/slab: __free(kfree) にエラーポインターを受け入れさせる (bsc#1225714)。
    - CVE-2024-36894: usb: gadget: f_fs：aio_cancel() と AIO リクエスト完了の間の競合を修正 (bsc#1225749)。
    - CVE-2024-36899: gpiolib: cdev: lineinfo_changed_notify のメモリ解放後使用 (Use After Free) を修正 (bsc#1225737)。
    - CVE-2024-36900: net: hns3: 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225726)。
    - CVE-2024-36904: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用 (bsc#1225732)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36916: blk-iocost: 領域外シフトを回避 (bsc#1225759)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36937: xdp: フラグフィールドを使用して、ブロードキャストリダイレクトの曖昧さを解消 (bsc#1225834)。
    - CVE-2024-36940: pinctrl: core: pinctrl_enable() の不適切な空き領域を削除 (bsc#1225840)。
    - CVE-2024-36945: net/smc: smc_ib_find_route() の neighbour および rtable の漏洩を修正 (bsc#1225823)。
    - CVE-2024-36949: amd/amdkfd: すべてのデバイスを同期し、すべてのプロセスが削除されるのを待機する (bsc#1225872)。
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2024-36971: net: __dst_negative_advice() の競合を修正 (bsc#1226145)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-37078: nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正 (bsc#1227066)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄する (bsc#1226607)。
    - CVE-2024-38556: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (bsc#1226774)。
    - CVE-2024-38557: net/mlx5: lag の無効化や有効化時に IBRepresentor のみをリロードする (bsc#1226781)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-38560: scsi: bfa: コピーされたバッファが NUL の終端であることを確認する (bsc#1226786)。
    - CVE-2024-38564: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加する (bsc#1226789)。
    - CVE-2024-38568: drivers/perf: hisi: hns3: イベントグループが有効な場合の領域外アクセスを修正します (bsc#1226771)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正 (bsc#1226634,)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善します (bsc#1226610)。
    - CVE-2024-38594: net: stmmac: EST ロックを stmmac_priv 構造体に移動 (bsc#1226734)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38603: drivers/perf: hisi: hns3: 実際に devm_add_action_or_reset() を使用する (bsc#1226842)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38659: enic: enic_set_vf_port の nl 属性の長さを検証 (bsc#1226883)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38780: dma-buf/sw-sync: sync_print_obj() からの IRQ を有効にしない (bsc#1226886)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-39468: smb: client: smb2_find_smb_tcon() のデッドロックを修正 (bsc#1227103。
    - CVE-2024-39469: nilfs2: nilfs_empty_dir() の誤判断と I/O エラーでの長いループを修正 (bsc#1226992)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:2394-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2021-47089: kfence: kfence オブジェクトを実行する際のメモリリークを修正 (bsc#1220958。
    - CVE-2021-47432: lib/generic-radix-tree.c: peek() でオーバーフローしない (bsc#1225391)。
    - CVE-2021-47515: seg6: IPv6 ソケットコントロールブロックの iif を修正 (bsc#1225426)。
    - CVE-2021-47538: rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正 (bsc#1225448)。
    - CVE-2021-47539: rxrpc: rxrpc_look_up_bundle() の rxrpc_peer 漏洩を修正 (bsc#1225452)。
    - CVE-2021-47555: net: vlan: real_dev refcnt のアンダーフローを修正 (bsc#1225467)。
    - CVE-2021-47566: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (bsc#1225514)。
    - CVE-2021-47571: staging: rtl8192e: _rtl92e_pci_disconnect() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225518)。
    - CVE-2021-47572: net: nexthop: IPv6 が有効でない場合の NULL ポインターデリファレンスを修正 (bsc#1225389)。
    - CVE-2022-48716: ASoC: codecs: wcd938x: portid の正しくない使用を修正 (bsc#1226678)。
    - CVE-2023-24023: Bluetooth: enc キーサイズチェックをさらに追加 (bsc#1218148)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (bsc#1222080)。
    - CVE-2023-52658:「net/mlx5: NS の不整合により switchdev モードへの移行をブロックする」を元に戻す (bsc#1224719)。
    - CVE-2023-52667: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (bsc#1224603)
    - CVE-2023-52670: rpmsg: virtio: rpmsg_remove() の際に driver_override を解放 (bsc#1224696)。
    - CVE-2023-52672: pipe: max_usage 設定後に wr_wait を起動 (bsc#1224614)。
    - CVE-2023-52675: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (bsc#1224504)。
    - CVE-2023-52735: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (bsc#1225475)。
    - CVE-2023-52737: btrfs: fiemap 開始前に、inode を共有モードでロックする (bsc#1225484)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52784: bonding: bond_setup_by_slave() でデバイスを停止 (bsc#1224946)。
    - CVE-2023-52787: blk-mq: bio_integrity_prep() に対してアクティブキューの使用が保持されていることを確認する (bsc#1225105)。
    - CVE-2023-52835: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (bsc#1225602)。
    - CVE-2023-52837: nbd: nbd_open のメモリ解放後使用 (Use After Free) を修正 (bsc#1224935)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2023-52846: hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止 (bsc#1225098)。
    - CVE-2023-52869: pstore/platform: kstrdup のチェックを追加 (bsc#1225050)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2023-52882: clk: sunxi-ng: h6: PLL CPUX レート変更中に CPUX の親を変更する (bsc#1225692)。
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2024-26644: btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しない (bsc#1221282、bsc#1222072)。
    - CVE-2024-26720: mm: ダーティなスロットリングロジックのオーバーフローを回避 (bsc#1222364)。
    - CVE-2024-26845: scsi: target: core: tmr_list 処理に TMF を追加 (bsc#1223018)。
    - CVE-2024-26923: __unix_gc() の spin_lock() に対する偽陽性の lockdep スプラットを修正しました (bsc#1223384)。
    - CVE-2024-26973: fat: 古いファイルハンドルの初期化されていないフィールドを修正 (bsc#1223641)。
    - CVE-2024-27432: net: ethernet: mtk_eth_soc: PPE ハング問題を修正 (bsc#1224716)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx をチェック (bsc#1224749)。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2024-35835: net/mlx5e: arfs_create_groups の二重解放を修正 (bsc#1224605)。
    - CVE-2024-35848: eeprom: at24: メモリ破損の競合状態を修正 (bsc#1224612)。
    - CVE-2024-35857: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止 (bsc#1224619)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正 (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35869: smb: client: 親セッションから参照カウントされた子セッションを保証する (bsc#1224679)。
    - CVE-2024-35884: udp: トンネルでの非トンネル GSO skbs ランディングを受け入れない (bsc#1224520)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-35898: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正 (bsc#1224498)。
    - CVE-2024-35900: netfilter: nf_tables: テーブルフラグの更新後に新しいベースチェーンを拒否する (bsc#1224497)。
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2024-35950: drm/client: dev->mode_config.mutex でモードを完全に保護 (bsc#1224703)。
    - CVE-2024-35956: サブボリューム操作における qgroup prealloc rsv の漏洩を修正 (bsc#1224674)
    - CVE-2024-35958: net: ena: 記述子解放の不適切な動作を修正 (bsc#1224677)。
    - CVE-2024-35960: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (bsc#1224588)。　
    - CVE-2024-35997: ロックアップを防止するために I2C_HID_READ_PENDING フラグを削除 (bsc#1224552)。
    - CVE-2024-36005: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先する (bsc#1224539)。
    - CVE-2024-36008: ipv4: ip_route_use_hint() の NULL idev をチェック (bsc#1224540)。
    - CVE-2024-36017: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (bsc#1225681)。
    - CVE-2024-36020: i40e: vf がこの関数内で初期化されていない可能性があるという警告を修正 (bsc#1225698)。
    - CVE-2024-36021: net: hns3: pf 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225699)。
    - CVE-2024-36478: null_blk:「power」および「submit_queues」設定中の NULL ポインターデリファレンスを修正 (bsc#1226841)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-36890: mm/slab: __free(kfree) にエラーポインターを受け入れさせる (bsc#1225714)。
    - CVE-2024-36894: usb: gadget: f_fs: aio_cancel() と AIO リクエスト完了の間の競合を修正 (bsc#1225749)。
    - CVE-2024-36899: gpiolib: cdev: lineinfo_changed_notify のメモリ解放後使用 (Use After Free) を修正 (bsc#1225737)。
    - CVE-2024-36900: net: hns3: 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225726)。
    - CVE-2024-36904: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用 (bsc#1225732)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36916: blk-iocost: 領域外シフトを回避 (bsc#1225759)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36937: xdp: フラグフィールドを使用して、ブロードキャストリダイレクトの曖昧さを解消 (bsc#1225834)。
    - CVE-2024-36940: pinctrl: core: pinctrl_enable() の不適切な空き領域を削除 (bsc#1225840)。
    - CVE-2024-36945: net/smc: smc_ib_find_route() の neighbour および rtable の漏洩を修正 (bsc#1225823)。
    - CVE-2024-36949: amd/amdkfd: すべてのデバイスを同期し、すべてのプロセスが削除されるのを待機する (bsc#1225872)。
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2024-36971: net: __dst_negative_advice() の競合を修正 (bsc#1226145)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-37078: nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正 (bsc#1227066)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-38541: of: module: of_modalias() にバッファオーバーフローチェックを追加 (bsc#1226587)。
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄する (bsc#1226607)。
    - CVE-2024-38556: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (bsc#1226774)。
    - CVE-2024-38557: net/mlx5: lag の無効化や有効化時に IBRepresentor のみをリロードする (bsc#1226781)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-38560: scsi: bfa: コピーされたバッファが NUL の終端であることを確認する (bsc#1226786)。
    - CVE-2024-38564: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加する (bsc#1226789)。
    - CVE-2024-38568: drivers/perf: hisi: hns3: イベントグループが有効な場合の領域外アクセスを修正 (bsc#1226771)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正 (bsc#1226634)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善 (bsc#1226610)。
    - CVE-2024-38594: net: stmmac: EST ロックを stmmac_priv 構造体に移動 (bsc#1226734)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38603: drivers/perf: hisi: hns3: 実際に devm_add_action_or_reset() を使用する (bsc#1226842)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38659: enic: enic_set_vf_port の nl 属性の長さを検証 (bsc#1226883)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38780: dma-buf/sw-sync: sync_print_obj() からの IRQ を有効にしない (bsc#1226886)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-39468: smb: client: smb2_find_smb_tcon() のデッドロックを修正 (bsc#1227103。
    - CVE-2024-39469: nilfs2: nilfs_empty_dir() の誤判断と I/O エラーでの長いループを修正 (bsc#1226992)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202099	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2360-1)	Nessus	SuSE Local Security Checks	2024/7/10	2026/1/7	critical
160423	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
205650	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2929-1)	Nessus	SuSE Local Security Checks	2024/8/16	2026/6/25	high
205734	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2939-1)	Nessus	SuSE Local Security Checks	2024/8/17	2026/6/26	high
202177	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2381-1)	Nessus	SuSE Local Security Checks	2024/7/11	2026/1/7	critical
202761	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2561-1)	Nessus	SuSE Local Security Checks	2024/7/22	2026/6/25	critical
160451	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
157408	Amazon Linux 2: kernel (ALAS-2022-1749)	Nessus	Amazon Linux Local Security Checks	2022/2/7	2026/6/3	high
230129	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47603	Nessus	Misc.	2025/3/5	2026/7/17	medium
202100	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2372-1)	Nessus	SuSE Local Security Checks	2024/7/10	2025/9/24	high
202176	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2394-1)	Nessus	SuSE Local Security Checks	2024/7/11	2026/6/25	high

検出

プラグインの検索

critical

high

high

high

critical

critical

high

high

medium

high

high