Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04ESM / 20.04LTS ホストにインストールされているパッケージは、USN-6215-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 22.04LTS/22.10ホストには、USN-5759-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libbpf 0.6.0 および 0.6.1 の __bpf_object__open にヒープベースのバッファオーバーフロー (4バイト) があります (bpf_object__open_mem および bpf-object-fuzzer.c から呼び出されます)。(CVE-2021-45940)

  - libbpf 0.6.0 および 0.6.1 の __bpf_object__open にヒープベースのバッファオーバーフロー (8バイト) があります (bpf_object__open_mem および bpf-object-fuzzer.c から呼び出されます)。(CVE-2021-45941)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されました。この問題は、コンポーネント BPF のファイル tools/lib/bpf/usdt.c の関数 parse_usdt_arg に影響します。引数 reg_name の操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211031 です。(CVE-2022-3533)

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4137アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4137-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ libbpf バージョン0.3-2+deb11u1 CVE ID CVE-2022-3534 CVE-2022-3606 Debian バグ1023717

    Linux カーネルの eBPF との相互作用のためのライブラリである libbpf に 2 つの脆弱性が修正されました。

    CVE-2022-3534

        btf_dump_name_dups() の use-after-free

    CVE-2022-3606

        find_prog_by_sec_insn() での null ポインターデリファレンス

    Debian 11 Bullseyeでは、これらの問題はバージョン0.3-2+deb11u1で修正されました。

    libbpf パッケージをアップグレードすることを推奨します。

    libbpf の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/libbpf

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libbpf のバージョンは、0.5.0-2より前です。したがって、ALAS2-2023-1969 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 ESM ホストには、USN-5759-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5759-1 は、LibBPF の脆弱性を修正しました。この更新プログラムでは、Ubuntu 20.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0405-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0409-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

  - Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
224860	Linux Distros のパッチ未適用の脆弱性: CVE-2022-3606	Nessus	Misc.	2025/3/5	2025/9/16	medium
178212	Ubuntu 18.04 ESM / 20.04 LTS : dwarves の脆弱性 (USN-6215-1)	Nessus	Ubuntu Local Security Checks	2023/7/12	2024/8/27	high
168391	Ubuntu 22.04 LTS : LibBPF の脆弱性 (USN-5759-1)	Nessus	Ubuntu Local Security Checks	2022/12/5	2025/9/3	high
234828	Debian dla-4137 : libbpf-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/25	2025/4/25	high
172165	Amazon Linux 2: libbpf (ALAS-2023-1969)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	medium
183569	Ubuntu 20.04 ESM : LibBPF の脆弱性 (USN-5759-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	high
171477	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libbpf (SUSE-SU-2023:0405-1)	Nessus	SuSE Local Security Checks	2023/2/15	2023/7/14	high
171478	SUSE SLES15/ openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:0409-1)	Nessus	SuSE Local Security Checks	2023/2/15	2023/7/14	high
173106	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/8/22	high

検出

プラグインの検索

medium

high

high

high

medium

high

high

high

high