Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： cgroup: cgroup_get_from_id() must check the looked-up kn is a directory cgroup has to be one kernfs dir, otherwise kernel panic is caused, especially cgroup id is provide from userspace. (CVE-2022-48638)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6998 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: neigh_periodic_work() の潜在的なストアティアリングを修正します (CVE-2023-52522)

    * kernel: fs/proc: do_task_stat: スレッド/子の統計を収集するために sig->stats_lock を使用 (CVE-2024-26686)

    * kernel: cgroup: cgroup_get_from_id() は、検索された kn がディレクトリであることをチェックする必要があります (CVE-2022-48638)

    * kernel: nvme-tcp: ダイジェストエラーを検出する際の UAF を修正します (CVE-2022-48686)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1642-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-26840: cachefiles_add_cache() のメモリリークを修正しました (bsc#1222976)。
    - CVE-2021-47113: 2 番目の ref の挿入に失敗した場合、btrfs rename_exchange を中止する (bsc#1221543)。
    - CVE-2021-47131: TLS デバイスが停止および起動した後のメモリ解放後使用 (Use After Free) を修正 (bsc#1221545)。
    - CVE-2024-26852: ip6_route_mpath_notify() で発生する可能性のある UAF を回避するために net/ipv6 を修正しました (bsc#1223057)。
    - CVE-2021-46955: IPv4 パケットをフラグメント化するときの、openvswitch の領域外読み取りを修正しました (bsc#1220513)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-27043: 異なる場所での edia/dvbdev のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223824)。
    - CVE-2022-48631: eh_entries == 0 かつ eh_depth > 0 となるエクステントを解析する際の ext4 でのバグを修正しました (bsc#1223475)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2022-48651: skb->mac_header (bsc#1223513) の設定解除によって引き起こされる ipvlan の領域外バグを修正しました。
    - CVE-2024-26906: copy_from_kernel_nofault() の vsyscall ページ読み取りが許可されません (bsc#1223202)。
    - CVE-2024-26816: CONFIG_XEN_PV=y でビルドする場合に .notes セクションの再配置を無視するように修正しました (bsc#1222624)。
    - CVE-2024-26610: wifi/iwlwifi (bsc#1221299) のメモリ破損を修正しました。
    - CVE-2024-26689: encode_cap_msg() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222503)。
    - CVE-2021-47041: write_lock なしで sk_user_data を設定しないでください (bsc#1220755)。
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2024-26744: rdma/srpt の srpt_service_guid パラメーターにおける NULL ポインターデリファレンスを修正しました (bsc#1222449)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6993 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: uio: uio_open のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52439)

    * kernel: smb: client: smb2_parse_contexts() の潜在的な OOB の修正 (CVE-2023-52434)

    * kernel: net: neigh_periodic_work() の潜在的なストアティアリングを修正します (CVE-2023-52522)

    * kernel: tunnels: 構築中の IPv6 PMTU エラーの領域外アクセスを修正します (CVE-2024-26665)

    * kernel: hv_netvsc: netvsc_probe と netvsc_remove の間の競合状態を修正します (CVE-2024-26698)

    * kernel: ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (CVE-2024-26772)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: x86/xen: NULL ポインターチェックの一部を smp.c に追加します (CVE-2024-26908)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: af_unix: connect() に対するガベージコレクターの競合を修正します (CVE-2024-26923)

    * kernel: cgroup: cgroup_get_from_id() は、検索された kn がディレクトリであることをチェックする必要があります (CVE-2022-48638)

    * kernel: netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    * kernel: netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    * kernel: Bluetooth: l2cap: l2cap_chan_timeout の null-ptr-deref を修正します (CVE-2024-27399)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: ipv6: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正します (CVE-2024-35969)

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    * kernel: hwmon: (w83793) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47384)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: virtio-net: 使用済みの長さの検証を追加 (CVE-2021-47352)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * kernel: scsi: ibmvfc: イベントプールが空の場合は BUG_ON を削除します (CVE-2023-52811)

    * kernel: bonding: bond_setup_by_slave() でデバイスを停止 (CVE-2023-52784)

    * kernel: isdn: mISDN: 無効なコンテキストから呼び出されたスリープ状態の関数を修正します (CVE-2021-47468)

    * kernel: proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (CVE-2021-47566)

    * kernel: tty: n_gsm: gsm0_receive() の潜在的な領域外を修正します (CVE-2024-36016)

    * kernel: net: core: fraglist GSO skbs に対して skb_copy(_expand) を拒否します (CVE-2024-36929)

    * kernel: net: sched: multiq_tune() で発生する可能性のある OOB 書き込みを修正します (CVE-2024-36978)

    * kernel: cpufreq: exit() コールバックはオプションです (CVE-2024-38615)

    * kernel: md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)

    * kernel: cppc_cpufreq: NULL ポインターデリファレンスの可能性を修正します (CVE-2024-38573)

    * kernel: netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    * kernel: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正 (CVE-2024-40995)

    * kernel: udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (CVE-2024-41041)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: tcp_metrics: ソースアドレスの長さを検証します (CVE-2024-42154)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.73-48.135より前のものです。したがって、ALAS2KERNEL-5.15-2022-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。既存の KVM SEV API にある脆弱性により、root (ホスト) ではないユーザーレベルのアプリケーションが、Secure Encrypted Virtualization (SEV) をサポートする AMD CPU で機密ゲスト VM インスタンスを作成することで、ホストカーネルをクラッシュさせる可能性があります。(CVE-2022-0171)

    VDUSE バックエンドのある vDPA の Linux カーネルに欠陥が見つかりました。VDUSE カーネルドライバーには、デバイス設定スペースのサイズが VDUSE ユーザースペースアプリケーションによってアドバタイズされる機能と一致していることを確認するチェックがありません。不一致の場合、Virtio ドライバーの構成読み取りヘルパーは、vduse_vdpa_get_config() に間接的に渡されるメモリを初期化せず、スタックから初期化されていないメモリを返します。このようなメモリは、ある状況ではカーネルログに出力される可能性はありますが、ユーザー空間に直接伝播されることはありませんでした。(CVE-2022-2308)

    Linux カーネルの Unix ソケットのガベージコレクションと io_uring に、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2602)

    Linux カーネル NILFS ファイルシステムに Use-After-Free (メモリ解放後使用) の欠陥が見つかりました。これは、ユーザーが関数 nilfs_mdt_destroy への次の呼び出しで失敗するように ecurity_inode_alloc 関数をトリガーする際の欠陥です。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-2978)

    i740 ドライバーに Linux カーネルの欠陥が見つかりました。Userspace プログラムは、ioctl() インターフェースを通じて、任意の値をドライバーに渡す可能性があります。ドライバーは「pixclock」の値をチェックしないため、ゼロ除算エラーを引き起こす可能性があります。(CVE-2022-3061)

    5.19 より前の Linux カーネルに問題が発見されました。drivers/video/fbdev/pxa3xx-gcu.c の pxa3xx_gcu_write で、count パラメーターに size_t と int の型の競合があるため、整数オーバーフローが発生し、サイズチェックがバイパスされます。その後、copy_from_user() への 3 番目の引数として使用されるため、ヒープオーバーフローが発生する可能性があります。(CVE-2022-39842)

    この脆弱性により、ローカル攻撃者は Linux Kernel 6.0-rc2 の影響を受けるインストールで機密情報を漏洩する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の高いコードを実行する機能を取得する必要があります。nft_osf_eval 関数内に特定の欠陥が存在します。この問題は、アクセスする前にメモリが適切に初期化されていないことが原因です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、カーネルのプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-18540 でした。(CVE-2022-42432)

    5.19.15 より前の Linux カーネルおよび 6.0.1 より前の 6.x にある usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: eh_entries == 0 かつ eh_depth > 0 の場合の範囲解析のバグを修正 (CVE-2022-48631)

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: cgroup_get_from_id() は、検索された kn がディレクトリであることをチェックする必要があります (CVE-2022-48638)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: tc_new_tfilter() の refcount 漏洩の可能性を修正 (CVE-2022-48639)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_rr_gen_slave_id の NULL デリファレンスを修正 (CVE-2022-48640)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ebtables: blob が無効な形式の場合のメモリ漏洩を修正します (CVE-2022-48641)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nf_tables_addchain() での percpu メモリ漏洩を修正 (CVE-2022-48642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nf_tables_addchain() での nft_counters_enabled アンダーフローを修正 (CVE-2022-48643)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: taprio: オフロードが以前に有効になっていなかった場合は、無効にするのを避ける (CVE-2022-48644)

    Linux カーネルで、以下の脆弱性が解決されています: ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nfnetlink_osf: nf_osf_find() における不正な一致の可能性を修正 (CVE-2022-48654)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: topology: amu_fie_setup() のオーバーフローの可能性を修正 (CVE-2022-48657)

    Linux カーネルで、以下の脆弱性が解決されています。mm: slub: fix flush_cpu_slab()/__free_slab() invocations in task context. Commit 5a836bf6b09f (mm: slub: move flush_cpu_slab() invocations __free_slab() invocations out of IRQ context) moved all flush_cpu_slab() invocations to the global workqueue to avoid a problem related with deactivate_slab()/__free_slab() being called from an IRQ context on PREEMPT_RT kernels. (CVE-2022-48658)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slub: kmalloc() が失敗した場合に errno を返すように修正します (CVE-2022-48659)

    Linux カーネルで、以下の脆弱性は解決されています。

    gpiolib: cdev: IRQ が正常に登録された後に、lineevent_state::irq を設定する (CVE-2022-48660)

    Linux カーネルで、以下の脆弱性が解決されています。drm/i915/gem: Really move i915_gem_context.link under ref protection i915_perf assumes that it can use the i915_gem_context reference to protect its i915->gem.contexts.list iteration. However, this requires that we do not remove the context from the list until after we drop the final reference and release the struct. If, as currently, we remove the context from the list during context_close(), the link.next pointer may be poisoned while we are holding the context reference and cause a GPF (CVE-2022-48662)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: スペースリクレイムワーカー停止時のアンマウント中のハングを修正 (CVE-2022-48664)

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 欠落している cpus_read_lock() を cgroup_attach_task_all() に追加 (CVE-2022-48671)

    Linux カーネルで、以下の脆弱性は解決されています。

    of: fdt: unflatten_dt_nodes() の off-by-one エラーを修正します (CVE-2022-48672)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/af_unix登録ファイル gc を io_uring リリースまで延期しますCVE-2022-50234

    Linux カーネルで、以下の脆弱性が解決されています。

    fsnilfs_mdt_destroy の UAF/GPF バグを修正CVE-2022-50367

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1659-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-26760: エラーケースの scsi/target/pscsi bio_put() を修正しました (bsc#1222596)。
    - CVE-2024-27389: d_invalidate() による pstore inode 処理を修正しました (bsc#1223705)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-27056: wifi/iwlwifi/mvm を修正して、オフロード TID キューが存在するようにしました (bsc#1223822)。
    - CVE-2024-27046: nfp/flower 処理の acti_netdevs 割り当て失敗を修正しました (bsc#1223827)。
    - CVE-2024-27043: 異なる場所での edia/dvbdev のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223824)。
    - CVE-2024-27041: amdgpu_dm_fini() での adev->dm.dc の drm/amd/display NULL チェックを修正しました (bsc#1223714)。
    - CVE-2024-27039: clk/hisilicon/hi3559a および誤った devm_kfree() を修正しました (bsc#1223821)。
    - CVE-2024-27038: clk_core_get NULL ポインターデリファレンスを修正しました (bsc#1223816)。
    - CVE-2024-27030: octeontx2-af を修正し、割り込みに別のハンドラーを使用するようにしました (bsc#1223790)。
    - CVE-2024-27014: aRFS() を無効にしている間のデッドロックを防止するために net/mlx5e を修正しました (bsc#1223735)。
    - CVE-2024-27013: tun デバイスが不正なパケットを受信した場合の tun 制限印刷レートを修正しました (bsc#1223745)。
    - CVE-2024-26993: sysfs_break_active_protection() での fs/sysfs 参照リークを修正しました (bsc#1223693)。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-26970: 頻度テーブル配列の clk/qcom/gcc-ipq6018 終端を修正しました (bsc#1223644)。
    - CVE-2024-26969: 頻度テーブル配列の clk/qcom/gcc-ipq8074 終端を修正しました (bsc#1223645)。
    - CVE-2024-26966: 頻度テーブル配列の clk/qcom/mmcc-apq8084 終端を修正しました (bsc#1223646)。
    - CVE-2024-26965: 頻度テーブル配列の clk/qcom/mmcc-msm8974 終端を修正しました (bsc#1223648)。
    - CVE-2024-26960: free_swap_and_cache() と swapoff() 間の mm/swap 競合を修正しました (bsc#1223655)。
    - CVE-2024-26951: 空のリストではなく is_dead を介してダングリングピアチェックするように Wireguard/Netlink を修正しました (bsc#1223660)。
    - CVE-2024-26950: peer ではなく ctx 経由でデバイスにアクセスするように wireguard/netlink を修正しました (bsc#1223661)。
    - CVE-2024-26948: dc_state_release に dc_state NULL チェックを追加することで、drm/amd/display を修正しました (bsc#1223664)。
    - CVE-2024-26927: ファームウェアデータ Smatch に対する ASoC/SOF 境界のチェックを修正しました (bsc#1223525)。
    - CVE-2024-26901: カーネル情報漏洩を防ぐために、do_sys_name_to_handle() が kzalloc() を使用するように修正しました (bsc#1223198)。
    - CVE-2024-26896: AP 起動時の wifi/wfx メモリリークを修正しました (bsc#1223042)。
    - CVE-2024-26893: SMC トランスポートクリーンアップパスでの二重解放の可能性に対して firmware/arm_scmi を修正しました (bsc#1223196)。
    - CVE-2024-26885: 32 ビットアーキテクチャの bpf DEVMAP_HASH オーバーフローチェックを修正しました (bsc#1223190)。
    - CVE-2024-26884: 32 ビットアーキテクチャの bpf hashtab オーバーフローチェックを修正しました (bsc#1223189)。
    - CVE-2024-26883: 32 ビットアーキテクチャでの bpf のスタックマップオーバーフローチェックを修正しました (bsc#1223035)。
    - CVE-2024-26882: ip_tunnel_rcv() で内部ヘッダーを確実にプルするように、net/ip_tunnel を修正しました (bsc#1223034)。
    - CVE-2024-26881: HIP08 デバイスで 1588 を受信したときに net/hns3 カーネルがクラッシュする問題を修正しました (bsc#1223041)。
    - CVE-2024-26879: 欠如しているクロックを axg_clk_regmaps に追加することで、clk/meson を修正しました (bsc#1223066)。
    - CVE-2024-26878: quota の潜在的な NULL ポインターデリファレンスを修正しました (bsc#1223060)。
    - CVE-2024-26866: 冗長な spi_controller_put 呼び出しを削除することで、spi/spi-fsl-lpspi を修正しました (bsc#1223024)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-26861: receiving_counter.counter 周辺の Wireguard/受信アノテーションデータ競合を修正しました (bsc#1223076)。
    - CVE-2024-26857: geneve_rx() で内部ヘッダーを確実に取得するように geneve を修正しました (bsc#1223058)。
    - CVE-2024-26856: sparx5_del_mact_entry 内のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223052)。
    - CVE-2024-26855: ice_bridge_setlink() における net/ice の NULL ポインターデリファレンスの可能性を修正しました (bsc#1223051)。
    - CVE-2024-26853: XDP_REDIRECT で igc がフレームを 2 回返す問題を修正しました (bsc#1223061)。
    - CVE-2024-26852: ip6_route_mpath_notify() で発生する可能性のある UAF を回避するために net/ipv6 を修正しました (bsc#1223057)。
    - CVE-2024-26848: ディレクトリ解析における afs 無限ループを修正しました (bsc#1223030)。
    - CVE-2024-26836: ワークステーションの platform/x86/think-lmi パスワード opcode の順序を修正しました (bsc#1222968)。
    - CVE-2024-26830: 信頼されない VF が管理上設定された MAC を削除できないように i40e を修正しました (bsc#1223012)。
    - CVE-2024-26817: 整数オーバーフローを回避するために、kzalloc の代わりに calloc を使用するように amdkfd を修正しました (bsc#1222812)。
    - CVE-2024-26816: CONFIG_XEN_PV=y でビルドする場合に .notes セクションの再配置を無視するように修正しました (bsc#1222624)。
    - CVE-2024-26807: ランタイム PM フックの spi/cadence-qspi NULL ポインター参照を修正しました (bsc#1222801)。
    - CVE-2024-26805: netlink の __skb_datagram_iter における kernel-infoleak-after-free を修正しました (bsc#1222630)。
    - CVE-2024-26793: gtp の gtp_newlink() におけるメモリ解放後使用 (Use After Free) および NULL ポインターデリファレンスを修正しました (bsc#1222428)。
    - CVE-2024-26783: 間違ったゾーンインデックスで wakeup_kswapd() を呼び出すときの mm/vmscan バグを修正しました (bsc#1222615)。
    - CVE-2024-26773: ext4_mb_try_best_found() の破損したグループからの ext4 ブロック割り当てを修正しました (bsc#1222618)。
    - CVE-2024-26772: ext4_mb_find_by_goal() で破損したグループからブロックを割り当てないように ext4 を修正しました (bsc#1222613)。
    - CVE-2024-26771: dmaengine ti edma の edma_probe における NULL ポインターデリファレンスを修正しました (bsc#1222610)
    - CVE-2024-26766: _pad_sdma_tx_descs() (bsc#1222726) の SDMA off-by-one エラーを修正しました。
    - CVE-2024-26764: struct aio_kiocb 変換前の fs/aio の IOCB_AIO_RW チェックを修正しました (bsc#1222721)。
    - CVE-2024-26763: dm-crypt のデバイス上の O_DIRECT でデータを書き込むことによるユーザーの破損を修正しました (bsc#1222720)。
    - CVE-2024-26754: gtp の gtp_genl_dump_pdp() におけるメモリ解放後使用 (Use After Free) および NULL ポインターデリファレンスを修正しました (bsc#1222632)。
    - CVE-2024-26751: ARM/ep93xx ターミネータを gpiod_lookup_table に修正しました (bsc#1222724)。
    - CVE-2024-26744: rdma/srpt の srpt_service_guid パラメーターにおける NULL ポインターデリファレンスを修正しました (bsc#1222449)。
    - CVE-2024-26743: rdma/qedr の qedr_create_user_qp エラーフローのメモリリークを修正しました (bsc#1222677)。
    - CVE-2024-26737: bpf_timer_cancel_and_free と bpf_timer_cancel() 間のセルフテスト/bpf 競合を修正しました (bsc#1222557)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。
    - CVE-2024-26727: 新しく作成された btrfs サブボリュームがすでに読み取られている場合のアサーションを修正しました (bsc#1222536)。
    - CVE-2024-26718: dm-crypt/dm-verity 無効化タスクレットを修正しました (bsc#1222416)。
    - CVE-2024-26704: ext4 での不適切なエクステント move_len によるブロックの二重解放を修正しました (bsc#1222422)。
    - CVE-2024-26696: nilfs2 の nilfs_lookup_dirty_data_buffers() でのハングを修正しました (bsc#1222549)。
    - CVE-2024-26689: encode_cap_msg() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222503)。
    - CVE-2024-26687: xen/events で、マッピングのクリーンアップ後に evtchn を閉じるよう修正 (bsc#1222435)。
    - CVE-2024-26685: end_buffer_async_write における nilfs2 の潜在的なバグを修正しました (bsc#1222437)。
    - CVE-2024-26684: DMA チャネルの DPP 安全性エラーの net/stmmac/xgmac 処理を修正しました (bsc#1222445)。
    - CVE-2024-26681: nsim_dev_trap_report_work() での潜在的なループを回避するために netdevsim を修正しました (bsc#1222431)。
    - CVE-2024-26680: PTP hwts リングのネット/アトランティック DMA マッピングを修正しました (bsc#1222427)。
    - CVE-2024-26675: ppp_async を修正し、MRU を 64K に制限しました (bsc#1222379)。
    - CVE-2024-26673: netfilter/nft_ct レイヤー 3 および 4 プロトコルのサニタイズを修正しました (bsc#1222368)。 
    - CVE-2024-26671: sbitmap ウェイクアップ競合による blk-mq IO ハングを修正しました (bsc#1222357)。
    - CVE-2024-26660: ストリームエンコーダー作成の drm/amd/display 境界チェックを修正しました (bsc#1222266)。
    - CVE-2024-26656: drm/amdgpu のメモリ解放後使用 (Use After Free) バグを修正しました (bsc#1222307)。
    - CVE-2024-26610: wifi/iwlwifi (bsc#1221299) のメモリ破損を修正しました。
    - CVE-2024-26601: 高速コミットリプレイによる ext4 buddy ビットマップの破損を修正しました (bsc#1220342)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2024-23848: cec_queue_msg_fh の潜在的なメモリ解放後使用 (Use After Free) に対して media/cec を修正しました (bsc#1219104)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-0841: hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数での null ポインターデリファレンスを修正しました (bsc#1219264)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-52652: ntb_register_device() での名前リークの可能性があった NTB を修正しました (bsc#1223686)。
    - CVE-2023-52645: genpd で pmdomain/mediatek の競合状態を修正しました (bsc#1223033)。
    - CVE-2023-52636: msgr2 でスパース読み取りを準備する際の libceph カーソル初期化を修正しました (bsc#1222247)。
    - CVE-2023-52635: PM/devfreq を修正し、devfreq_monitor_[start/stop] を同期するようにしました (bsc#1222294)。
    - CVE-2023-52627: IIO_AD7091R 名前空間への iio:adc:ad7091r のエクスポートを修正しました (bsc#1222051)。
    - CVE-2023-52620: ユーザー空間から決して使用されない匿名セットのタイムアウトを許可しないように、netfilter/nf_tables を修正しました (bsc#1221825)。
    - CVE-2023-52616: mpi_ec_init() の crypto/lib/mpi における予期しないポインターアクセスを修正しました (bsc#1221612)。
    - CVE-2023-52614: trans_stat_show の PM/devfreq バッファオーバーフローを修正しました (bsc#1221617)。
    - CVE-2023-52593: wfx_set_mfp_ap() での wifi/wfx の NULL ポインターデリファレンスの可能性を修正しました (bsc#1221042)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52590: ディレクトリ名の変更による、ocfs2 ファイルシステムの破損の可能性を修正しました (bsc#1221088)。
    - CVE-2023-52589: media/rkisp1 IRQ 無効化競合問題を修正しました (bsc#1221084)。
    - CVE-2023-52585: amdgpu_ras_query_error_status_helper() で NULL ポインターデリファレンスが発生する可能性があったため、drm/amdgpu を修正しました (bsc#1221080).
    - CVE-2023-52561: cont スプラッシュメモリ領域をマークするために arm64/dts/qcom/sdm845-db845c を修正しました (bsc#1220935)。
    - CVE-2023-52503: amdtee_close_session で tee/amdtee のメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1220915)。
    - CVE-2023-52488: serial/sc16is7xx の FIFO の _raw_ から _noinc_ regmap 関数への変換を修正しました (bsc#1221162)。
    - CVE-2022-48662: i915_perf_open_ioctl の一般保護違反 (GPF) を修正しました (bsc#1223505)。
    - CVE-2022-48659: kmalloc() が失敗した場合に errno を返すように mm/slub を修正しました (bsc#1223498)。
    - CVE-2022-48658: flush_cpu_slab()/__free_slab() タスクコンテキストの問題を回避するために mm/slub を修正しました (bsc#1223496)。
    - CVE-2022-48651: skb->mac_header (bsc#1223513) の設定解除によって引き起こされる ipvlan の領域外バグを修正しました。
    - CVE-2022-48642: nf_tables_addchain() での netfilter/nf_tables percpu メモリリークを修正しました (bsc#1223478)。
    - CVE-2022-48640: bond_rr_gen_slave_id の NULL ポインターデリファレンスの可能性に対する結合を修正しました (bsc#1223499)。
    - CVE-2022-48631: eh_entries == 0 かつ eh_depth > 0 となるエクステントを解析する際の ext4 でのバグを修正しました (bsc#1223475)。
    - CVE-2021-47214: hugetlb_mcopy_atomic_pte() での予約復元中の hugetlb/userfaultfd を修正しました (bsc#1222710)。
    - CVE-2021-47202: of_thermal_functions の NULL ポインターデリファレンスを修正しました (bsc#1222878)
    - CVE-2021-47200: drm_gem_ttm_mmap() および drm_gem_ttm_mmap() 内の mmap で発生する可能性があるメモリ解放後使用 (Use After Free) に対して drm/prime を修正しました (bsc#1222838)。
    - CVE-2021-47195: add_lock mutex を介した SPI 内のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222832)。
    - CVE-2021-47189: btrfs の通常作業関数と順序付けられた作業関数の間のメモリ順序付けの問題によるサービス拒否を修正しました (bsc#1222706)。
    - CVE-2021-47185: tty tty_buffer の flush_to_ldisc における softlockup 問題を修正しました (bsc#1222669)。
    - CVE-2021-47183: scsi lpfc でのリンクダウン処理中の null ポインターデリファレンスを修正しました (bsc#1192145、bsc#1222664)。
    - CVE-2021-47182: scsi_mode_sense() のバッファ長の処理を修正しました (bsc#1222662)。
    - CVE-2021-47181: platform_get_resource() の呼び出しによって引き起こされる null ポインターデリファレンスを修正しました (bsc#1222660)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 LTSS カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-27389: d_invalidate() による pstore inode 処理を修正しました (bsc#1223705)。
    - CVE-2024-27043: 異なる場所での edia/dvbdev のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223824)。
    - CVE-2024-26816: CONFIG_XEN_PV=y で構築する際に、.notes セクションの再配置を無視します (bsc#1222624)。
    - CVE-2024-26773: ext4_mb_try_best_found() の破損したグループからの ext4 ブロック割り当てを修正しました (bsc#1222618)。
    - CVE-2024-26766: _pad_sdma_tx_descs() (bsc#1222726) の SDMA off-by-one エラーを修正しました。
    - CVE-2024-26764: struct aio_kiocb 変換前の fs/aio の IOCB_AIO_RW チェックを修正しました (bsc#1222721)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。
    - CVE-2024-26727: 新しく作成された btrfs サブボリュームがすでに読み取られている場合のアサーションを修正しました (bsc#1222536)。
    - CVE-2024-26704: ext4 での不適切なエクステント move_len によるブロックの二重解放を修正しました (bsc#1222422)。
    - CVE-2024-26689: encode_cap_msg() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222503)。
    - CVE-2024-26687: xen/events で、マッピングのクリーンアップ後に evtchn を閉じるよう修正 (bsc#1222435)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-26610: wifi/iwlwifi (bsc#1221299) のメモリ破損を修正しました。
    - CVE-2024-26601: 高速コミットリプレイによる ext4 buddy ビットマップの破損を修正しました (bsc#1220342)。
    - CVE-2024-25742: x86/sev() での #VC 命令エミュレーション中の不十分な検証を修正しました (bsc#1221725)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-0841: hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数での null ポインターデリファレンスを修正しました (bsc#1219264)。
    - CVE-2023-7192: net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack にあるメモリリークの問題を修正しました (bsc#1218479)。
    - CVE-2023-7042: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の null ポインターーデリファレンスを修正しました (bsc#1218336)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-52628: nftables の 4 バイトスタック OOB 書き込みを修正しました (bsc#1222117)。
    - CVE-2023-52616: mpi_ec_init() の crypto/lib/mpi における予期しないポインターアクセスを修正しました (bsc#1221612)。
    - CVE-2023-52607: pgtable_cache_add kasprintf() の NULL ポインターデリファレンスを修正しました (bsc#1221061)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52590: ディレクトリ名の変更による、ocfs2 ファイルシステムの破損の可能性を修正しました (bsc#1221088)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52476: vsyscall 中の perf サンプリング NMI を介して発生する可能性のある未処理のページ障害を修正しました (bsc#1220703)。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2022-48662: i915_perf_open_ioctl の一般保護違反 (GPF) を修正しました (bsc#1223505)。
    - CVE-2022-48651: skb->mac_header (bsc#1223513) の設定解除によって引き起こされる ipvlan の領域外バグを修正しました。
    - CVE-2021-47202: of_thermal_functions の NULL ポインターデリファレンスを修正しました (bsc#1222878)
    - CVE-2021-47195: add_lock mutex を介した SPI 内のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222832)。
    - CVE-2021-47189: btrfs の通常作業関数と順序付けられた作業関数の間のメモリ順序付けの問題によるサービス拒否を修正しました (bsc#1222706)。
    - CVE-2021-47185: tty tty_buffer の flush_to_ldisc における softlockup 問題を修正しました (bsc#1222669)。
    - CVE-2021-47183: scsi lpfc でのリンクダウン処理中の null ポインターデリファレンスを修正しました (bsc#1192145、bsc#1222664)。
    - CVE-2021-47182: scsi_mode_sense() のバッファ長の処理を修正しました (bsc#1222662)。
    - CVE-2021-47181: platform_get_resource() の呼び出しによって引き起こされる null ポインターデリファレンスを修正しました (bsc#1222660)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1644-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-27389: d_invalidate() による pstore inode 処理を修正しました (bsc#1223705)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-27056: wifi/iwlwifi/mvm を修正して、オフロード TID キューが存在するようにしました (bsc#1223822)。
    - CVE-2024-27046: nfp/flower 処理の acti_netdevs 割り当て失敗を修正しました (bsc#1223827)。
    - CVE-2024-27043: 異なる場所での edia/dvbdev のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223824)。
    - CVE-2024-27042: amdgpu_discovery_reg_base_init() での潜在的な範囲外アクセスに対する drm/amdgpu を修正しました (bsc#1223823)。
    - CVE-2024-27041: amdgpu_dm_fini() での adev->dm.dc の drm/amd/display NULL チェックを修正しました (bsc#1223714)。
    - CVE-2024-27039: clk/hisilicon/hi3559a および誤った devm_kfree() を修正しました (bsc#1223821)。
    - CVE-2024-27038: clk_core_get NULL ポインターデリファレンスを修正しました (bsc#1223816)。
    - CVE-2024-27030: octeontx2-af を修正し、割り込みに別のハンドラーを使用するようにしました (bsc#1223790)。
    - CVE-2024-27014: aRFS() を無効にしている間のデッドロックを防止するために net/mlx5e を修正しました (bsc#1223735)。
    - CVE-2024-27013: tun デバイスが不正なパケットを受信した場合の tun 制限印刷レートを修正しました (bsc#1223745)。
    - CVE-2024-26993: sysfs_break_active_protection() での fs/sysfs 参照リークを修正しました (bsc#1223693)。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-26970: 頻度テーブル配列の clk/qcom/gcc-ipq6018 終端を修正しました (bsc#1223644)。
    - CVE-2024-26969: 頻度テーブル配列の clk/qcom/gcc-ipq8074 終端を修正しました (bsc#1223645)。
    - CVE-2024-26966: 頻度テーブル配列の clk/qcom/mmcc-apq8084 終端を修正しました (bsc#1223646)。
    - CVE-2024-26965: 頻度テーブル配列の clk/qcom/mmcc-msm8974 終端を修正しました (bsc#1223648)。
    - CVE-2024-26960: free_swap_and_cache() と swapoff() 間の mm/swap 競合を修正しました (bsc#1223655)。
    - CVE-2024-26951: 空のリストではなく is_dead を介してダングリングピアチェックするように Wireguard/Netlink を修正しました (bsc#1223660)。
    - CVE-2024-26950: peer ではなく ctx 経由でデバイスにアクセスするように wireguard/netlink を修正しました (bsc#1223661)。
    - CVE-2024-26948: dc_state_release に dc_state NULL チェックを追加することで、drm/amd/display を修正しました (bsc#1223664)。
    - CVE-2024-26939: リソースの破棄時における競合状態による drm/i915/vma のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223679)。
    - CVE-2024-26927: ファームウェアデータ Smatch に対する ASoC/SOF 境界のチェックを修正しました (bsc#1223525)。
    - CVE-2024-26915: drm/amdgpu リセット IH OVERFLOW_CLEAR ビットを修正しました (bsc#1223207)。
    - CVE-2024-26901: カーネル情報漏洩を防ぐために、do_sys_name_to_handle() が kzalloc() を使用するように修正しました (bsc#1223198)。
    - CVE-2024-26898: aoecmd_cfg_pkts の AOE の潜在的な使用後解放問題を修正しました (bsc#1223016)。
    - CVE-2024-26896: AP 起動時の wifi/wfx メモリリークを修正しました (bsc#1223042)。
    - CVE-2024-26893: SMC トランスポートクリーンアップパスでの二重解放の可能性に対して firmware/arm_scmi を修正しました (bsc#1223196)。
    - CVE-2024-26885: 32 ビットアーキテクチャの bpf DEVMAP_HASH オーバーフローチェックを修正しました (bsc#1223190)。
    - CVE-2024-26884: 32 ビットアーキテクチャの bpf hashtab オーバーフローチェックを修正しました (bsc#1223189)。
    - CVE-2024-26883: 32 ビットアーキテクチャでの bpf のスタックマップオーバーフローチェックを修正しました (bsc#1223035)。
    - CVE-2024-26882: ip_tunnel_rcv() で内部ヘッダーを確実にプルするように、net/ip_tunnel を修正しました (bsc#1223034)。
    - CVE-2024-26881: HIP08 デバイスで 1588 を受信したときに net/hns3 カーネルがクラッシュする問題を修正しました (bsc#1223041)。
    - CVE-2024-26879: 欠如しているクロックを axg_clk_regmaps に追加することで、clk/meson を修正しました (bsc#1223066)。
    - CVE-2024-26878: quota の潜在的な NULL ポインターデリファレンスを修正しました (bsc#1223060)。
    - CVE-2024-26876: プローブ中の irq の drm/bridge/adv7511 クラッシュを修正しました (bsc#1223119)。
    - CVE-2024-26866: 冗長な spi_controller_put 呼び出しを削除することで、spi/spi-fsl-lpspi を修正しました (bsc#1223024)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-26861: receiving_counter.counter 周辺の Wireguard/受信アノテーションデータ競合を修正しました (bsc#1223076)。
    - CVE-2024-26857: geneve_rx() で内部ヘッダーを確実に取得するように geneve を修正しました (bsc#1223058)。
    - CVE-2024-26856: sparx5_del_mact_entry 内のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223052)。
    - CVE-2024-26855: ice_bridge_setlink() における net/ice の NULL ポインターデリファレンスの可能性を修正しました (bsc#1223051)。
    - CVE-2024-26853: XDP_REDIRECT で igc がフレームを 2 回返す問題を修正しました (bsc#1223061)。
    - CVE-2024-26852: ip6_route_mpath_notify() で発生する可能性のある UAF を回避するために net/ipv6 を修正しました (bsc#1223057)。
    - CVE-2024-26840: cachefiles_add_cache() のメモリリークを修正しました (bsc#1222976)。
    - CVE-2024-26836: ワークステーションの platform/x86/think-lmi パスワード opcode の順序を修正しました (bsc#1222968)。
    - CVE-2024-26830: 信頼されない VF が管理上設定された MAC を削除できないように i40e を修正しました (bsc#1223012)。
    - CVE-2024-26817: 整数オーバーフローを回避するために、kzalloc の代わりに calloc を使用するように amdkfd を修正しました (bsc#1222812)。
    - CVE-2024-26816: CONFIG_XEN_PV=y でビルドする場合に .notes セクションの再配置を無視するように修正しました (bsc#1222624)。
    - CVE-2024-26791: btrfs/dev-replace がデバイス名を適切に検証するように修正しました (bsc#1222793)。
    - CVE-2024-26783: 間違ったゾーンインデックスで wakeup_kswapd() を呼び出すときの mm/vmscan バグを修正しました (bsc#1222615)。
    - CVE-2024-26773: ext4_mb_try_best_found() の破損したグループからの ext4 ブロック割り当てを修正しました (bsc#1222618)。
    - CVE-2024-26772: ext4_mb_find_by_goal() で破損したグループからブロックを割り当てないように ext4 を修正しました (bsc#1222613)。
    - CVE-2024-26766: _pad_sdma_tx_descs() (bsc#1222726) の SDMA off-by-one エラーを修正しました。
    - CVE-2024-26764: struct aio_kiocb 変換前の fs/aio の IOCB_AIO_RW チェックを修正しました (bsc#1222721)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。
    - CVE-2024-26700: RV の drm/amd/display MST NULL ポインターデリファレンスを修正しました (bsc#1222870)。
    - CVE-2024-26687: xen/events で、マッピングのクリーンアップ後に evtchn を閉じるよう修正 (bsc#1222435)。
    - CVE-2024-26679: inet_recv_error() で inet が sk->sk_family を一度読み取る問題を修正しました (bsc#1222385)。
    - CVE-2024-26675: ppp_async を修正し、MRU を 64K に制限しました (bsc#1222379)。
    - CVE-2024-26673: netfilter/nft_ct レイヤー 3 および 4 プロトコルのサニタイズを修正しました (bsc#1222368)。 
    - CVE-2024-26671: sbitmap ウェイクアップ競合による blk-mq IO ハングを修正しました (bsc#1222357)。
    - CVE-2024-26656: drm/amdgpu のメモリ解放後使用 (Use After Free) バグを修正しました (bsc#1222307)。
    - CVE-2024-26610: wifi/iwlwifi (bsc#1221299) のメモリ破損を修正しました。
    - CVE-2024-26601: 高速コミットリプレイによる ext4 buddy ビットマップの破損を修正しました (bsc#1220342)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2024-23848: cec_queue_msg_fh の潜在的なメモリ解放後使用 (Use After Free) に対して media/cec を修正しました (bsc#1219104)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-0841: hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数での null ポインターデリファレンスを修正しました (bsc#1219264)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-52652: ntb_register_device() での名前リークの可能性があった NTB を修正しました (bsc#1223686)。
    - CVE-2023-52645: genpd で pmdomain/mediatek の競合状態を修正しました (bsc#1223033)。
    - CVE-2023-52635: PM/devfreq を修正し、devfreq_monitor_[start/stop] を同期するようにしました (bsc#1222294)。
    - CVE-2023-52620: ユーザー空間から決して使用されない匿名セットのタイムアウトを許可しないように、netfilter/nf_tables を修正しました (bsc#1221825)。
    - CVE-2023-52616: mpi_ec_init() の crypto/lib/mpi における予期しないポインターアクセスを修正しました (bsc#1221612)。
    - CVE-2023-52614: trans_stat_show の PM/devfreq バッファオーバーフローを修正しました (bsc#1221617)。
    - CVE-2023-52593: wfx_set_mfp_ap() での wifi/wfx の NULL ポインターデリファレンスの可能性を修正しました (bsc#1221042)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52590: ディレクトリ名の変更による、ocfs2 ファイルシステムの破損の可能性を修正しました (bsc#1221088)。
    - CVE-2023-52589: media/rkisp1 IRQ 無効化競合問題を修正しました (bsc#1221084)。
    - CVE-2023-52585: amdgpu_ras_query_error_status_helper() で NULL ポインターデリファレンスが発生する可能性があったため、drm/amdgpu を修正しました (bsc#1221080).
    - CVE-2022-48662: i915_perf_open_ioctl の一般保護違反 (GPF) を修正しました (bsc#1223505)。
    - CVE-2022-48659: kmalloc() が失敗した場合に errno を返すように mm/slub を修正しました (bsc#1223498)。
    - CVE-2022-48658: flush_cpu_slab()/__free_slab() タスクコンテキストの問題を回避するために mm/slub を修正しました (bsc#1223496)。
    - CVE-2022-48651: skb->mac_header (bsc#1223513) の設定解除によって引き起こされる ipvlan の領域外バグを修正しました。
    - CVE-2022-48642: nf_tables_addchain() での netfilter/nf_tables percpu メモリリークを修正しました (bsc#1223478)。
    - CVE-2022-48640: bond_rr_gen_slave_id の NULL ポインターデリファレンスの可能性に対する結合を修正しました (bsc#1223499)。
    - CVE-2022-48631: eh_entries == 0 かつ eh_depth > 0 となるエクステントを解析する際の ext4 でのバグを修正しました (bsc#1223475)。
    - CVE-2021-47214: hugetlb_mcopy_atomic_pte() での予約復元中の hugetlb/userfaultfd を修正しました (bsc#1222710)。
    - CVE-2021-47211: usb-audio でのポインター cs_desc における null ポインターデリファレンスを修正しました (bsc#1222869)。
    - CVE-2021-47207: gus のポインターブロックにおける null ポインターデリファレンスを修正しました (bsc#1222790)。
    - CVE-2021-47205: sunxi-ng でバインドを解除する際の未登録クロック/リセット (bsc#1222888)。
    - CVE-2021-47202: of_thermal_functions の NULL ポインターデリファレンスを修正しました (bsc#1222878)
    - CVE-2021-47200: drm_gem_ttm_mmap() および drm_gem_ttm_mmap() 内の mmap で発生する可能性があるメモリ解放後使用 (Use After Free) に対して drm/prime を修正しました (bsc#1222838)。
    - CVE-2021-47195: add_lock mutex を介した SPI 内のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222832)。
    - CVE-2021-47185: tty tty_buffer の flush_to_ldisc における softlockup 問題を修正しました (bsc#1222669)。
    - CVE-2021-47184: VSI フィルター同期の NULL ポインターデリファレンスを修正しました (bsc#1222666)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225276	Linux Distros のパッチ未適用の脆弱性: CVE-2022-48638	Nessus	Misc.	2025/3/5	2025/9/14	medium
207693	RHEL 8 : kernel (RHSA-2024:6998)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high
197045	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:1642-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/12/27	high
207689	RHEL 8 : カーネル (RHSA-2024:6993)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high
166501	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2022-009 ALASKERNEL-5.15-2022-009	Nessus	Amazon Linux Local Security Checks	2022/10/25	2025/11/25	high
197174	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:1659-1)	Nessus	SuSE Local Security Checks	2024/5/16	2025/9/24	high
197051	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:1641-1)	Nessus	SuSE Local Security Checks	2024/5/15	2025/9/24	high
197056	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:1644-1)	Nessus	SuSE Local Security Checks	2024/5/15	2025/9/24	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high