リモートホストにインストールされているカーネルのバージョンは、5.10.112-108.499より前のものです。したがって、ALAS2KERNEL-5.10-2023-036 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (CVE-2021-47634)

    Linux カーネルで、以下の脆弱性は解決されています。

    ブロックを元に戻します、bfqすでにセットアップされているキューのマージを遵守しますCVE-2021-47646

    Linux カーネルで、以下の脆弱性は解決されています。

    ASoC: soc-compress: NULL ポインターの潜在的な使用を回避 (CVE-2021-47650)

    memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

    KVM がゲストのページテーブルエントリを更新する際、最初に get_user_pages_fast() を使用してページを固定し、失敗した場合 (例: vma->flags に VM_IO や VM_PFNMAP が設定されている場合)、find_vma_intersection() を通じてページが存在する対応する VMA を取得し、物理アドレスを計算し、memremap() を通じてそのページをカーネル仮想アドレスにマッピングした後に、更新を書き込みます。この問題は、find_vma_intersection() を使用して vma を取得する際、VM_PFNMAP のみがチェックされ、VM_IO と VM_PFNMAP の両方がチェックされないことに起因します。以下の再現では、KVM_SET_USER_MEMORY_REGION の完了後、ゲストのメモリマッピングを io_uring のカーネルユーザー共有領域で置き換え、KVM_TRANSLATE 操作を実行します。これにより、最終的にページテーブルエントリの更新がトリガーされます。原状、memremap() は、page_offset_base (すべての物理メモリの直接マッピング) + vaddr (KVM_TRANSLATE のリニアアドレス) + vm_pgoff (io_uring が mmap(2) を実行する際のオフセット) を返し、戻り値を CMPXCHG のベースアドレスとして使用します。(この場合は 0x21 を書き込みます)。
    vaddr と vm_pgoff の両方がユーザーモードプロセスによって制御できるため、書き込みが以前にマップされたゲストメモリ空間を超え、UAF などの例外をトリガーする可能性があります。この脆弱性は、CVE-2021-22543 と類似しています。(CVE-2022-1158)

    Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

    Linux カーネルの io_uring インターフェースサブシステムにおいて、ユーザーがタイムアウトフラッシュと削除の間で競合状態を引き起こす方法に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-29582)

    プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想 TPM デバイスが設定されているシステム (これはデフォルトではありません) で、ローカルの攻撃者が use-after-free を作成し、システムの権限を昇格できる状況を作り出す可能性があります。(CVE-2022-2977)

    Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

    Linux カーネルで、以下の脆弱性は解決されています。

    swiotlb: DMA_FROM_DEVICE による情報漏洩を修正します (CVE-2022-48853)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm Integrity: tag_size がダイジェストサイズ未満の場合のメモリ破損を修正 (CVE-2022-49044)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6in6 dev がない pkt を転送する際のパニックを修正しますCVE-2022-49048

    Linux カーネルで、以下の脆弱性は解決されています。

    mmzram スワップで予期せずゼロになったページマッピングを修正しますCVE-2022-49052

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: tcmu: 潜在的なページ UAF を修正 (CVE-2022-49053)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifsシンボリックリンクの処理での潜在的なバッファオーバーフローCVE-2022-49058

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPCsvc_deferred_event トレースクラスを修正しますCVE-2022-49065

    Linux カーネルで、以下の脆弱性は解決されています。

    vetheth ヘッダーが skb の線形部分にあるようにしますCVE-2022-49066

    Linux カーネルで、以下の脆弱性は解決されています。

    gpio初期化前に GPIO チップ irq メンバーの使用を制限しますCVE-2022-49072

    Linux カーネルで、以下の脆弱性は解決されています。

    atasata_dwc_460exOOB 書き込みによるクラッシュを修正しますCVE-2022-49073

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3GICR_CTLR.RWP のポーリングを修正しますCVE-2022-49074

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfsqgroup 制限による qgroup 予約オーバーフローを修正しますCVE-2022-49075

    Linux カーネルで、以下の脆弱性は解決されています。

    mmmremap.c: mremap(old_size=0) の意味をもたない invalidate_range_start/end を回避 (CVE-2022-49077)

    Linux カーネルで、以下の脆弱性は解決されています。

    lz4: LZ4_decompress_safe_partial の領域外読み取りを修正します (CVE-2022-49078)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (CVE-2022-49080)

    Linux カーネルで、以下の脆弱性は解決されています。

    qede: 使用する前に skb が割り当てられていることを確認する (CVE-2022-49084)

    Linux カーネルで、以下の脆弱性は解決されています。

    drbd: get_initial_state の 5 つのメモリ解放後使用 (Use-After-Free) のバグを修正します (CVE-2022-49085)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ネスト化されたアクションの漏洩を修正 (CVE-2022-49086)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_exit_net() での競合を修正 (CVE-2022-49087)

    Linux カーネルで、以下の脆弱性は解決されています。

    netipv4nexthop オブジェクト削除の警告のあるルートを修正しますCVE-2022-49092

    Linux カーネルで、以下の脆弱性は解決されています。

    net/tlsdecrypt_internal の slab-out-of-bounds バグを修正しますCVE-2022-49094

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSmempool_alloc() でスタックするライトバックスレッドを回避しますCVE-2022-49097

    Linux カーネルで、以下の脆弱性は解決されています。

    Drivers: hv: vmbus: モジュールのアンロードでの潜在的なクラッシュを修正 (CVE-2022-49098)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio_console匿名の module_init および module_exit を排除しますCVE-2022-49100

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4.2: _nfs42_proc_copy_notify() の参照カウントの漏洩を修正 (CVE-2022-49103)

    Linux カーネルで、以下の脆弱性は解決されています。

    cephnote_last_dentry がエラーを返す際の ceph_readdir でのメモリリークを修正しますCVE-2022-49107

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_exch_abts_resp() のメモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-49114)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ioctl潜在的な Spectre v1 ガジェットを阻止しますCVE-2022-49122

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uringファイル登録で uid のメモリ漏洩を修正しますCVE-2022-49144

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避 (CVE-2022-49145)

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queue: watch_queue が解体される際に、ページ配列を解放する (CVE-2022-49148)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc呼び出し破壊とのコールタイマー開始の競合を修正しますCVE-2022-49149

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguardsocketipv6 が無効のとき、send6 で skb を解放しますCVE-2022-49153

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVM領域外ゲスト IRQ のパニックを修正CVE-2022-49154

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: qla_create_qpair() のカーネルの苦情を抑制 (CVE-2022-49155)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: アトミック中のスケジューリングを修正 (CVE-2022-49156)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 誰かが ext4 に問い合わせずにダーティページを操作してもバグが発生しない (CVE-2022-49171)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4fast_commit を持つ flex_bg で ext4_mb_mark_bb() を修正しますCVE-2022-49174

    Linux カーネルで、以下の脆弱性は解決されています。

    PMcoredevice_pm_check_callbacks() の irq フラグを維持しますCVE-2022-49175

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bfq_dispatch_request のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49176)

    Linux カーネルで、以下の脆弱性は解決されています。

    block、bfq: oom_bfqq を移動しない (CVE-2022-49179)

    Linux カーネルで、以下の脆弱性は解決されています。

    LSM: legacy_parse_param での一般保護違反 (CVE-2022-49180)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_netlinkグループマスク計算でのシフト外を修正しますCVE-2022-49197

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: msg に more_data がある間にさらにアンチャージする問題を修正 (CVE-2022-49204)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapsk_msg の mem の二重アンロードを修正しますCVE-2022-49205

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/mlx5: サブスクライブイベントルーチンのエラーフローでのメモリリークを修正 (CVE-2022-49206)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: sk msg がいっぱいになっているときの tcp_bpf_sendmsg のメモリリークを修正 (CVE-2022-49209)

    Linux カーネルで、以下の脆弱性は解決されています。

    MIPSpgallocpgd_free() によって引き起こされるメモリリークを修正しますCVE-2022-49210

    Linux カーネルで、以下の脆弱性は解決されています。

    daxキャッシュを破壊する前に inode がフラッシュされるようにしますCVE-2022-49220

    Linux カーネルで、以下の脆弱性は解決されています。

    powersuppab8500ab8500_fg_sysfs_init のメモリリークを修正しますCVE-2022-49224

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queueウォッチを実際に解放しますCVE-2022-49256

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queue: エラークリーンアップにおける NULL デリファレンスを修正 (CVE-2022-49257)

    Linux カーネルで、以下の脆弱性は解決されています。

    blockその子の前にキュー kobject を削除しませんCVE-2022-49259

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: vm_access で欠落している領域検査を追加 (CVE-2022-49261)

    Linux カーネルで、以下の脆弱性は解決されています。

    execargv が空のとき、単一の空の文字列を強制しますCVE-2022-49264

    Linux カーネルで、以下の脆弱性は解決されています。

    cifssmb2_ioctl_query_info() での不適切な出力長を回避CVE-2022-49271

    Linux カーネルで、以下の脆弱性は解決されています。

    ALSApcmbuffer_mutex および mmap_lock で潜在的な AB/BA ロックを修正しますCVE-2022-49272

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: 32 ビットシステムでの整数オーバーフローを回避 (CVE-2022-49279)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSDnfssvc_decode_writeargs() のアンダーフローを防止CVE-2022-49280

    Linux カーネルで、以下の脆弱性は解決されています。

    tpm構造体 tpm_chip の参照カウントを修正CVE-2022-49287

    Linux カーネルのコアダンプサブシステムで、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-1249)

    Linux カーネル X86 の CPU 電源管理オプション機能で、ユーザーが CPU を suspend-to-RAM から再開する方法において、ブート CPU が投機的実行動作のような攻撃に対して脆弱になる可能性があるという欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

    カーネルバージョン 6.2.10 より前の一部の Linux 用 Intel(R) i915 Graphics ドライバーにおけるメモリバッファの領域外の操作制限が不適切なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。(CVE-2023-28410)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： ubi: Fix race condition between ctrl_cdev_ioctl and ubi_cdev_ioctl Hulk Robot reported a KASAN report about use-after-free:
    ================================================================== BUG: KASAN: use-after-free in
    __list_del_entry_valid+0x13d/0x160 Read of size 8 at addr ffff888035e37d98 by task ubiattach/1385 [...] Call Trace: klist_dec_and_del+0xa7/0x4a0 klist_put+0xc7/0x1a0 device_del+0x4d4/0xed0 cdev_device_del+0x1a/0x80 ubi_attach_mtd_dev+0x2951/0x34b0 [ubi] ctrl_cdev_ioctl+0x286/0x2f0 [ubi] Allocated by task 1414: device_add+0x60a/0x18b0 cdev_device_add+0x103/0x170 ubi_create_volume+0x1118/0x1a10 [ubi] ubi_cdev_ioctl+0xb7f/0x1ba0 [ubi] Freed by task 1385:
    cdev_device_del+0x1a/0x80 ubi_remove_volume+0x438/0x6c0 [ubi] ubi_cdev_ioctl+0xbf4/0x1ba0 [ubi] [...] ================================================================== The lock held by ctrl_cdev_ioctl is ubi_devices_mutex, but the lock held by ubi_cdev_ioctl is ubi->device_mutex. Therefore, the two locks can be concurrent. ctrl_cdev_ioctl contains two operations: ubi_attach and ubi_detach. ubi_detach is bug-free because it uses reference counting to prevent concurrency. However, uif_init and uif_close in ubi_attach may race with ubi_cdev_ioctl. uif_init will race with ubi_cdev_ioctl as in the following stack. cpu1 cpu2 cpu3 _______________________|________________________|______________________ ctrl_cdev_ioctl ubi_attach_mtd_dev uif_init ubi_cdev_ioctl ubi_create_volume cdev_device_add ubi_add_volume // sysfs exist kill_volumes ubi_cdev_ioctl ubi_remove_volume cdev_device_del // first free ubi_free_volume cdev_del // double free cdev_device_del And uif_close will race with ubi_cdev_ioctl as in the following stack. cpu1 cpu2 cpu3 _______________________|________________________|______________________ ctrl_cdev_ioctl ubi_attach_mtd_dev uif_init ubi_cdev_ioctl ubi_create_volume cdev_device_add ubi_debugfs_init_dev //error goto out_uif; uif_close kill_volumes ubi_cdev_ioctl ubi_remove_volume cdev_device_del // first free ubi_free_volume // double free The cause of this problem is that commit 714fb87e8bc0 make device available before it becomes accessible via sysfs. Therefore, we roll back the modification. We will fix the race condition between ubi device creation and udev by removing ubi_get_device in vol_attribute_show and dev_attribute_show.This avoids accessing uninitialized ubi_devices[ubi_num]. ubi_get_device is used to prevent devices from being deleted during sysfs execution. However, now kernfs ensures that devices will not be deleted before all reference counting are released. The key process is shown in the following stack. device_del device_remove_attrs device_remove_groups sysfs_remove_groups sysfs_remove_group remove_files kernfs_remove_by_name kernfs_remove_by_name_ns __kernfs_remove kernfs_drain (CVE-2021-47634)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.276-211.499より前のものです。したがって、ALAS2-2024-2569 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (CVE-2021-47634)

    ユーザーが write() をトリガーする方法に関して、Linux カーネルの FUSE ファイルシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。
    この欠陥により、ローカルユーザーが FUSE ファイルシステムからデータへ不正にアクセスし、権限昇格を引き起こす可能性があります。(CVE-2022-1011)

    Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

    プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想 TPM デバイスが設定されているシステム (これはデフォルトではありません) で、ローカルの攻撃者が use-after-free を作成し、システムの権限を昇格できる状況を作り出す可能性があります。(CVE-2022-2977)

    Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: tcmu: 潜在的なページ UAF を修正 (CVE-2022-49053)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: シンボリックリンク処理における潜在的なバッファオーバーフローを修正 (CVE-2022-49058)

    Linux カーネルで、以下の脆弱性は解決されています。

    veth: eth ヘッダーが skb のリニア部分にあることを確認 (CVE-2022-49066)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup 予約オーバーフローの qgroup 制限を修正 (CVE-2022-49075)

    Linux カーネルで、以下の脆弱性は解決されています。

    mmmremap.c: mremap(old_size=0) の意味をもたない invalidate_range_start/end を回避 (CVE-2022-49077)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (CVE-2022-49080)

    Linux カーネルで、以下の脆弱性は解決されています。

    drbd: get_initial_state の 5 つのメモリ解放後使用 (Use-After-Free) のバグを修正します (CVE-2022-49085)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio_console: 匿名の module_init および module_exit を削除 (CVE-2022-49100)

    Linux カーネルで、以下の脆弱性は解決されています。

    Bluetooth: hci_send_acl のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49111)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_exch_abts_resp() のメモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-49114)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ioctl: 潜在的な Spectre V1 ガジェットを防止 (CVE-2022-49122)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避 (CVE-2022-49145)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: qla_create_qpair() のカーネルの苦情を抑制 (CVE-2022-49155)

    Linux カーネルで、以下の脆弱性は解決されています。

    ntfs: 割り当てサイズにサニティチェックを追加 (CVE-2022-49166)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 誰かが ext4 に問い合わせずにダーティページを操作してもバグが発生しない (CVE-2022-49171)

    Linux カーネルで、以下の脆弱性は解決されています。

    PM: core: device_pm_check_callbacks() 内で割り込みフラグを保持する (CVE-2022-49175)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_netlink: グループマスク計算における領域外シフトを修正 (CVE-2022-49197)

    Linux カーネルで、以下の脆弱性は解決されています。

    power: supply: ab8500: ab8500_fg_sysfs_init() におけるメモリリークを修正 (CVE-2022-49224)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: nfssvc_decode_writeargs() におけるアンダーフローを防止 (CVE-2022-49280)

    Linux カーネルで、以下の脆弱性は解決されています。

    tpm: struct tpm_chip の参照カウントを修正 (CVE-2022-49287)

    Linux カーネル X86 の CPU 電源管理オプション機能で、ユーザーが CPU を suspend-to-RAM から再開する方法において、ブート CPU が投機的実行動作のような攻撃に対して脆弱になる可能性があるという欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-22543: KVM() における VM_IO|VM_PFNMAP vmas の不適切な処理を修正 (bsc#1186482)。
    - CVE-2021-47634: ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (bsc#1237758)。
    - CVE-2021-47644: media: staging: media: zoran: videodev 割り当てを移動 (bsc#1237766)。
    - CVE-2022-48953: rtc: cmos: 非 ACPI プラットフォームのビルドを修正 (bsc#1231941)。
    - CVE-2022-48975: gpiolib: gpiochip_setup_dev() のメモリリークを修正 (bsc#1231885)。
    - CVE-2022-49006:tracing: 使用された動的イベントが削除されるときにバッファを解放する (bsc#1232163)。
    - CVE-2022-49076: RDMA/hfi1: mm 構造体のメモリ解放後使用 (use-after-free) バグを修正 (bsc#1237738)。
    - CVE-2022-49080: mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (bsc#1238033)。
    - CVE-2022-49089: IB/rdmavt: 競合状態を防ぐために、rvt_error_qp への呼び出しにロックを追加 (bsc#1238041)。
    - CVE-2022-49124: x86/mce: 高速文字列コピー命令におけるエラータを回避 (bsc#1238148)。
    - CVE-2022-49134: mlxsw: spectrum: 無効なローカルポートをガード (bsc#1237982)。
    - CVE-2022-49135: drm/amd/display: メモリリークを修正 (bsc#1238006)。
    - CVE-2022-49151: can: mcba_usb: エンドポイントタイプを適切にチェックする (bsc#1237778)。
    - CVE-2022-49178: memstick/mspro_block: 読み取り専用デバイスの処理を修正 (bsc#1238107)。
    - CVE-2022-49182: net: hns3: vlan リストロックを追加して、vlan リストを保護 (bsc#1238260)。
    - CVE-2022-49201: ibmvnic: xmit とリセットの間の競合を修正 (bsc#1238256)。
    - CVE-2022-49247: media: stk1160: ストリームの開始が失敗した場合、VB2_BUF_STATE_QUEUED でバッファを返す (bsc#1237783)。
    - CVE-2022-49490: drm/msm/mdp5: デッドロックが発生した場合、mdp5_pipe_release でエラーコードを返す (bsc#1238275)。
    - CVE-2022-49626: sfc: sriov を無効にする際のメモリ解放後使用 (use-after-free) を修正 (bsc#1238270)。
    - CVE-2022-49661: can: gs_usb: gs_usb_open/close(): メモリリークを修正 (bsc#1237788)。
    - CVE-2023-52572: cifs の cifs_demultiplex_thread() の UAF を修正しました (bsc#1220946)。
    - CVE-2023-52853: hid: cp2112: 重複する作業キューの初期化を修正 (bsc#1224988)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-6606: サーバーから無効な形式の長さを受信したときの、SMB クライアントの領域外読み取りを修正 (bsc#1217947)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-49963: mailbox: bcm2835: サスペンドモード中のタイムアウトを修正 (bsc#1232147)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-50036: net: dst_release() 内で dst_entries_add() を遅延させない (bsc#1231912)。
    - CVE-2024-50067: uprobe: 引数をフェッチする際の領域外メモリアクセスを回避 (bsc#1232416)。
    - CVE-2024-50251: netfilter: nft_payload: skb_checksum() を呼び出す前に、オフセットと長さをサニタイズします (bsc#1233248)。
    - CVE-2024-50304: ipv4: ip_tunnel: ip_tunnel_find() で不審な RCU 使用率の警告を修正します (bsc#1233522)。
    - CVE-2024-53217: nfsd: NFSv4.0 のコールバック機能を復元 (bsc#1234999)。
    - CVE-2024-56633: bpf、sockmap: msg に more_data がある場合に、sock_put() への繰り返しの呼び出しを修正 (bsc#1235485)。
    - CVE-2024-56647: net: ip_rt_bug をトリガーする icmp ホスト再検索を修正します (bsc#1235435)。
    - CVE-2024-56658: net: netns 解体での最終的な「struct net」解放を延期します (bsc#1235441)。
    - CVE-2024-56688: sunrpc: トランスポートをリセットするときに XPRT_SOCK_UPD_TIMEOUT をクリアする (bsc#1235538)。
    - CVE-2025-21638: sctp: sysctl: auth_enable: current->nsproxy の使用を回避します (bsc#1236115)。
    - CVE-2025-21639: sctp: sysctl: rto_min/max: current->nsproxy の使用を回避します (bsc#1236122)。
    - CVE-2025-21640:sctp: sysctl: cookie_hmac_alg: current->nsproxy の使用を回避します (bsc#1236123)。
    - CVE-2025-21673: smb: client: TCP_Server_Info::hostname の二重解放を修正 (bsc#1236689)。
    - CVE-2025-21689: USB: serial: quatech2: qt2_process_read_urb() の null-ptr-deref を修正 (bsc#1237017)。
    - CVE-2025-21690: scsi: storvsc: VM のサービス拒否を防ぐためのレート制限警告ログ (bsc#1237025)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.190-107.353より前のものです。したがって、ALAS2KERNEL-5.4-2024-076 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (CVE-2021-47634)

    Linux カーネルで、以下の脆弱性は解決されています。

    ブロックを元に戻します、bfqすでにセットアップされているキューのマージを遵守しますCVE-2021-47646

    Linux カーネルで、以下の脆弱性は解決されています。

    ASoC: soc-compress: NULL ポインターの潜在的な使用を回避 (CVE-2021-47650)

    KVM がゲストのページテーブルエントリを更新する際、最初に get_user_pages_fast() を使用してページを固定し、失敗した場合 (例: vma->flags に VM_IO や VM_PFNMAP が設定されている場合)、find_vma_intersection() を通じてページが存在する対応する VMA を取得し、物理アドレスを計算し、memremap() を通じてそのページをカーネル仮想アドレスにマッピングした後に、更新を書き込みます。この問題は、find_vma_intersection() を使用して vma を取得する際、VM_PFNMAP のみがチェックされ、VM_IO と VM_PFNMAP の両方がチェックされないことに起因します。以下の再現では、KVM_SET_USER_MEMORY_REGION の完了後、ゲストのメモリマッピングを io_uring のカーネルユーザー共有領域で置き換え、KVM_TRANSLATE 操作を実行します。これにより、最終的にページテーブルエントリの更新がトリガーされます。原状、memremap() は、page_offset_base (すべての物理メモリの直接マッピング) + vaddr (KVM_TRANSLATE のリニアアドレス) + vm_pgoff (io_uring が mmap(2) を実行する際のオフセット) を返し、戻り値を CMPXCHG のベースアドレスとして使用します。(この場合は 0x21 を書き込みます)。
    vaddr と vm_pgoff の両方がユーザーモードプロセスによって制御できるため、書き込みが以前にマップされたゲストメモリ空間を超え、UAF などの例外をトリガーする可能性があります。この脆弱性は、CVE-2021-22543 と類似しています。(CVE-2022-1158)

    Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

    プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想 TPM デバイスが設定されているシステム (これはデフォルトではありません) で、ローカルの攻撃者が use-after-free を作成し、システムの権限を昇格できる状況を作り出す可能性があります。(CVE-2022-2977)

    Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

    Linux カーネルで、以下の脆弱性は解決されています。

    swiotlb: DMA_FROM_DEVICE による情報漏洩を修正します (CVE-2022-48853)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm Integrity: tag_size がダイジェストサイズ未満の場合のメモリ破損を修正 (CVE-2022-49044)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6in6 dev がない pkt を転送する際のパニックを修正しますCVE-2022-49048

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: tcmu: 潜在的なページ UAF を修正 (CVE-2022-49053)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifsシンボリックリンクの処理での潜在的なバッファオーバーフローCVE-2022-49058

    Linux カーネルで、以下の脆弱性は解決されています。

    vetheth ヘッダーが skb の線形部分にあるようにしますCVE-2022-49066

    Linux カーネルで、以下の脆弱性は解決されています。

    atasata_dwc_460exOOB 書き込みによるクラッシュを修正しますCVE-2022-49073

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3GICR_CTLR.RWP のポーリングを修正しますCVE-2022-49074

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfsqgroup 制限による qgroup 予約オーバーフローを修正しますCVE-2022-49075

    Linux カーネルで、以下の脆弱性は解決されています。

    mmmremap.c: mremap(old_size=0) の意味をもたない invalidate_range_start/end を回避 (CVE-2022-49077)

    Linux カーネルで、以下の脆弱性は解決されています。

    lz4: LZ4_decompress_safe_partial の領域外読み取りを修正します (CVE-2022-49078)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (CVE-2022-49080)

    Linux カーネルで、以下の脆弱性は解決されています。

    qede: 使用する前に skb が割り当てられていることを確認する (CVE-2022-49084)

    Linux カーネルで、以下の脆弱性は解決されています。

    drbd: get_initial_state の 5 つのメモリ解放後使用 (Use-After-Free) のバグを修正します (CVE-2022-49085)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_exit_net() での競合を修正 (CVE-2022-49087)

    Linux カーネルで、以下の脆弱性は解決されています。

    netipv4nexthop オブジェクト削除の警告のあるルートを修正しますCVE-2022-49092

    Linux カーネルで、以下の脆弱性は解決されています。

    net/tlsdecrypt_internal の slab-out-of-bounds バグを修正しますCVE-2022-49094

    Linux カーネルで、以下の脆弱性は解決されています。

    Drivers: hv: vmbus: モジュールのアンロードでの潜在的なクラッシュを修正 (CVE-2022-49098)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio_console匿名の module_init および module_exit を排除しますCVE-2022-49100

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_exch_abts_resp() のメモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-49114)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ioctl潜在的な Spectre v1 ガジェットを阻止しますCVE-2022-49122

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避 (CVE-2022-49145)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: qla_create_qpair() のカーネルの苦情を抑制 (CVE-2022-49155)

    Linux カーネルで、以下の脆弱性は解決されています。

    ntfs: 割り当てサイズにサニティチェックを追加 (CVE-2022-49166)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 誰かが ext4 に問い合わせずにダーティページを操作してもバグが発生しない (CVE-2022-49171)

    Linux カーネルで、以下の脆弱性は解決されています。

    PMcoredevice_pm_check_callbacks() の irq フラグを維持しますCVE-2022-49175

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bfq_dispatch_request のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49176)

    Linux カーネルで、以下の脆弱性は解決されています。

    block、bfq: oom_bfqq を移動しない (CVE-2022-49179)

    Linux カーネルで、以下の脆弱性は解決されています。

    LSM: legacy_parse_param での一般保護違反 (CVE-2022-49180)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_netlinkグループマスク計算でのシフト外を修正しますCVE-2022-49197

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: msg に more_data がある間にさらにアンチャージする問題を修正 (CVE-2022-49204)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapsk_msg の mem の二重アンロードを修正しますCVE-2022-49205

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/mlx5: サブスクライブイベントルーチンのエラーフローでのメモリリークを修正 (CVE-2022-49206)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: sk msg がいっぱいになっているときの tcp_bpf_sendmsg のメモリリークを修正 (CVE-2022-49209)

    Linux カーネルで、以下の脆弱性は解決されています。

    daxキャッシュを破壊する前に inode がフラッシュされるようにしますCVE-2022-49220

    Linux カーネルで、以下の脆弱性は解決されています。

    powersuppab8500ab8500_fg_sysfs_init のメモリリークを修正しますCVE-2022-49224

    Linux カーネルで、以下の脆弱性は解決されています。

    blockその子の前にキュー kobject を削除しませんCVE-2022-49259

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: 32 ビットシステムでの整数オーバーフローを回避 (CVE-2022-49279)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSDnfssvc_decode_writeargs() のアンダーフローを防止CVE-2022-49280

    Linux カーネルで、以下の脆弱性は解決されています。

    tpm構造体 tpm_chip の参照カウントを修正CVE-2022-49287

    Linux カーネル X86 の CPU 電源管理オプション機能で、ユーザーが CPU を suspend-to-RAM から再開する方法において、ブート CPU が投機的実行動作のような攻撃に対して脆弱になる可能性があるという欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180564	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
224395	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47634	Nessus	Misc.	2025/3/5	2025/3/5	high
200382	Amazon Linux 2: kernel (ALAS-2024-2569)	Nessus	Amazon Linux Local Security Checks	2024/6/12	2025/5/22	high
232643	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0834-1)	Nessus	SuSE Local Security Checks	2025/3/12	2025/3/12	high
206247	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-076)	Nessus	Amazon Linux Local Security Checks	2024/8/28	2025/5/23	high

検出

プラグインの検索

high

high

high

high

high