リモートの openSUSE 15 ホストには、SUSE-SU-2024:3983-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48879: efi: init エラーパスの NULL デリファレンスを修正します (bsc#1229556)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48957: dpaa2-switch: dpaa2_switch_acl_entry_add() および dpaa2_switch_acl_entry_remove() のメモリリークを修正します (bsc#1231973)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48959: net: dsa: sja1105: sja1105_setup_devlink_regions() のメモリリークを修正します (bsc#1231976)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48980: net: dsa: sja1105: sja1105_init_l2_policing() の領域外アクセスを回避します (bsc#1232233)。
    - CVE-2022-48991: mm/khugepaged: collapse_pte_mapped_thp() を修正して anon_vma を許可します (bsc#1232070 gitfix の前提条件)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49017: tipc: tipc_msg_validate の後に skb cb を再フェッチします (bsc#1232004)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-42226: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005 stable-fixes)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837 stable-fixes)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46716: dmaengine: altera-msgdma: msgdma_free_descriptor の記述子を適切に解放します (bsc#1230715)。
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46811: drm/amd/display: 修正インデックスが fpu_update_bw_bounding_box 内の配列範囲を超える可能性があります (bsc#1231179)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46814: drm/amd/display: トランザクションを処理する前に msg_id をチェックします (bsc#1231193)。
    - CVE-2024-46815: drm/amd/display: reader_wm_sets にアクセスする前に num_valid_sets をチェックします (bsc#1231195)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46817: drm/amd/display: ストリーム nums が 6 を超える場合に amdgpu_dm の初期化を停止します (bsc#1231200)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-46849: ASoC: messon: axg-card: 「メモリ解放後使用 (Use After Free)」を修正 (bsc#1231073)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47661: drm/amd/display: uint32_t から uint8_t へのオーバーフローを回避します (bsc#1231496)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47668: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正します (bsc#1231502)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47720: drm/amd/display: dcn30_set_output_transfer_func の set_output_gamma に NULL チェックを追加します (bsc#1232043)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47738: wifi: mac80211: オフチャネル TX に対してもレートマスクを使用しません (bsc#1232114)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47748: vhost_vdpa: irq バイパスプロデューサートークンを正しく割り当てます (bsc#1232174)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49866: tracing/timerlat: cpuhp 処理中の競合を修正します (bsc#1232259)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49886: platform/x86: ISST: KASAN レポートのスラブ領域外バグを修正します (bsc#1232196)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49930: wifi: ath11k: SoC 統計における配列領域外のアクセスを修正します (bsc#1232260)。
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49939: wifi: rtw89: SER 時にインターフェースを 2 回リストすることを回避します (bsc#1232381)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49955: ACPI: バッテリー: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正します (bsc#1232154)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50019: kthread: 保留されている kthread のみを保留解除します (bsc#1231990)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50048: fbcon: fbcon_putcs の NULL ポインターデリファレンスの問題を修正します (bsc#1232310)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50061: i3c: master: cdns: 競合状態による cdns_i3c_master ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232263)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.162-141.675より前のものです。したがって、ALAS2KERNEL-5.10-2023-025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen-netfront: ライブ移行後の NULL sring を修正 (CVE-2022-48969)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_diag_get_exact() で、in_skb から user_ns を取得する。(CVE-2022-48970)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: af_can: can_rcv_filter() の NULL ポインターデリファレンスを修正 (CVE-2022-48977)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/shmem-helper: エラーパスの誤った put を削除 (CVE-2022-48981)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/gup: dax の gup_pud_range() を修正 (CVE-2022-48986)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性は解決されています。

    char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49000)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_palloc_commit_free_entry() の NULL ポインターデリファレンスを修正 (CVE-2022-49007)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: tipc_msg_validate の後に skb cb を再フェッチする (CVE-2022-49017)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: 終了テーブルを戻す際のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49025)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: iavf_init_module() のエラー処理を修正 (CVE-2022-49027)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbevf: ixgbevf_init_module() のリソース漏洩を修正 (CVE-2022-49028)

    Linux カーネルで、以下の脆弱性は解決されています。

    libbpf: ringbuf mmap のサイズオーバーフローを処理する (CVE-2022-49030)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルのバージョン 5.6 ～ 5.11 (これらを含む) において、io_uring サブシステムの IORING_OP_CLOSE 操作に、time-of-check to time-of-use (TOCTTOU) の問題が存在します。これにより、ローカルユーザーが、権限を root に昇格する可能性があります。
    これは b5dba59e0cf7e2cc4d3b3b1ac5fe81ddf21959eb で導入され、9eac1904d3364254d622bf2c771c4f85cd435fc2 でパッチが適用され、788d0824269bef539fe31a785b1517882eafed93 で安定版 (stable) にバックポートされました。(CVE-2023-1295)

    Linux カーネルの、net/can/af_can.c の can プロトコルに NULL ポインターデリファレンスの問題が見つかりました。
    ml_priv が CAN フレームの受信パスで初期化されない可能性があります。この問題により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2166)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3985-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2022-48879: efi: init エラーパスの NULL デリファレンスを修正します (bsc#1229556)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48957: dpaa2-switch: dpaa2_switch_acl_entry_add() および dpaa2_switch_acl_entry_remove() のメモリリークを修正します (bsc#1231973)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48959: net: dsa: sja1105: sja1105_setup_devlink_regions() のメモリリークを修正します (bsc#1231976)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48980: net: dsa: sja1105: sja1105_init_l2_policing() の領域外アクセスを回避します (bsc#1232233)。
    - CVE-2022-48991: mm/khugepaged: collapse_pte_mapped_thp() を修正して anon_vma を許可します (bsc#1232070)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49017: tipc: tipc_msg_validate の後に skb cb を再フェッチします (bsc#1232004)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-42226: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46678: bonding: ipsec_lock をスピンロックから mutex に変更 (bsc#1230550)。
    - CVE-2024-46716: dmaengine: altera-msgdma: msgdma_free_descriptor の記述子を適切に解放します (bsc#1230715)。
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46770: ice: netif_device_attach/detach を PF リセットフローに追加する (bsc#1230763)。
    - CVE-2024-46775: drm/amd/display: 検証関数からの戻り値 (bsc#1230774)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46811: drm/amd/display: 修正インデックスが fpu_update_bw_bounding_box 内の配列範囲を超える可能性があります (bsc#1231179)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46814: drm/amd/display: トランザクションを処理する前に msg_id をチェックします (bsc#1231193)。
    - CVE-2024-46815: drm/amd/display: reader_wm_sets にアクセスする前に num_valid_sets をチェックします (bsc#1231195)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46817: drm/amd/display: ストリーム nums が 6 を超える場合に amdgpu_dm の初期化を停止します (bsc#1231200)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-46849: ASoC: messon: axg-card: 「メモリ解放後使用 (Use After Free)」を修正 (bsc#1231073)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2024-46855: netfilter: nft_socket: sk refcount 漏洩を修正 (bsc#1231085)。
    - CVE-2024-46857: net/mlx5: VF がないときのブリッジモードの操作を修正 (bsc#1231087)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47661: drm/amd/display: uint32_t から uint8_t へのオーバーフローを回避します (bsc#1231496)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47668: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正します (bsc#1231502)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47720: drm/amd/display: dcn30_set_output_transfer_func の set_output_gamma に NULL チェックを追加します (bsc#1232043)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47738: wifi: mac80211: オフチャネル TX に対してもレートマスクを使用しません (bsc#1232114)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47748: vhost_vdpa: irq バイパスプロデューサートークンを正しく割り当てます (bsc#1232174)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49866: tracing/timerlat: cpuhp 処理中の競合を修正します (bsc#1232259)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49886: platform/x86: ISST: KASAN レポートのスラブ領域外バグを修正します (bsc#1232196)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49930: wifi: ath11k: SoC 統計における配列領域外のアクセスを修正します (bsc#1232260)。
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49939: wifi: rtw89: SER 時にインターフェースを 2 回リストすることを回避します (bsc#1232381)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49955: ACPI: バッテリー: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正します (bsc#1232154)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49962: ACPICA: acpi_db_convert_to_package() の ACPI_ALLOCATE_ZEROED() の NULL リターンをチェックします (bsc#1232314)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50019: kthread: 保留されている kthread のみを保留解除します (bsc#1231990)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50048: fbcon: fbcon_putcs の NULL ポインターデリファレンスの問題を修正します (bsc#1232310)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50061: i3c: master: cdns: 競合状態による cdns_i3c_master ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232263)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7077 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルtuntun_free_netdev の二重解放を回避しますCVE-2022-4744

    * カーネルnet/sched複数の脆弱性CVE-2023-3609、 CVE-2023-3611、 CVE-2023-4128、 CVE-2023-4206、 CVE-2023-4207、 CVE-2023-4208

    * kernel: qfq_change_class 関数での領域外書き込み (CVE-2023-31436)

    * カーネルhw_atl_utils_fw_rpc_wait の領域外書き込みCVE-2021-43975

    * カーネルintr_callback の r8152 におけるレート制限オーバーフローメッセージCVE-2022-3594

    * カーネルl2cap_conn_del の use-after-free 欠陥CVE-2022-3640

    * カーネルusb_8dev_start_xmit の二重解放CVE-2022-28388

    * カーネルvmwgfx複数の脆弱性CVE-2022-38457、 CVE-2022-40133、 CVE-2023-33951、 CVE-2023-33952]

    * hwIntel Collect Data SamplingGDSサイドチャネルの脆弱性CVE-2022-40982

    * カーネルl2cap_parse_conf_req の情報漏洩CVE-2022-42895

    * カーネルKVM複数の脆弱性CVE-2022-45869、 CVE-2023-4155、 CVE-2023-30456]

    * カーネルttusb_dec_exit_dvb のメモリリークCVE-2022-45887

    * カーネルdo_prlimit における投機的ポインターデリファレンスCVE-2023-0458

    * カーネルqdisc_graft の競合状態による use-after-freeCVE-2023-0590

    * kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)

    * カーネルHIDhid_validate_values の空の report_list をチェックCVE-2023-1073

    * カーネルsctp特定のスコープに対してバインドアドレスを使用できない場合に失敗しますCVE-2023-1074

    * カーネルhidasus_remove での use-after-freeCVE-2023-1079

    * カーネルdrivers/media/rc/ene_ir.c の use-after-freeCVE-2023-1118

    * カーネルIPv6 接続検索テーブルでのハッシュ衝突CVE-2023-1206

    * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

    * カーネルtipc_conn_close のサービス拒否CVE-2023-1382

    * kernel: 競合状態による btsdio_remove でのメモリ解放誤使用 (Use After Free) (CVE-2023-1989)

    * kernel: Spectre v2 SMT 緩和策の問題 (CVE-2023-1998)

    * カーネルext4ext4_xattr_set_entry の use-after-freeCVE-2023-2513

    * カーネルfbconfbcon_set_font の shift-out-of-boundsCVE-2023-3161

    * カーネルrelay_file_read の領域外アクセスCVE-2023-3268

    * カーネルxfrmxfrm_update_ae_params の NULL ポインターデリファレンスCVE-2023-3772

    * カーネルsmsusbdo_submit_urb により引き起こされる use-after-freeCVE-2023-4132

    * カーネルページを移行するタスクと exit_mmap を呼び出す別のタスクの間の競合CVE-2023-4732

    * カーネル型の取り違えType Confusionによる atm_tc_enqueue のサービス拒否CVE-2023-23455

    * kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)

    * カーネルaz6027 ドライバーでのサービス拒否の問題CVE-2023-28328

    * カーネルlib/seq_buf.c には seq_buf_putmem_hex バッファオーバーフローがありますCVE-2023-28772

    * カーネルdvb_frontend_get_event と wait_event_interruptible の操作のブロックCVE-2023-31084

    * カーネルnetqcom/emacmac_remove に use-after-free を引き起こす競合状態CVE-2023-33203

    * カーネルsaa7134saa7134_finidev で use-after-free を引き起こす競合状態CVE-2023-35823

    * カーネルdm1105dm1105_remove.c に use-after-free を引き起こす競合状態CVE-2023-35824

    * カーネルr592r592_remove で use-after-free を引き起こす競合状態CVE-2023-35825

    * kernel: net/tls: tls_is_tx_ready() が list_entry をチェックしました (CVE-2023-1075)

    * kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)

    * kernel: r592_remove におけるメモリ解放後使用 (Use After Free) バグ (CVE-2023-3141)

    * カーネルgfs2gfs2_evict_inode の NULL ポインターデリファレンスCVE-2023-3212

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 8.9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ixgbevfixgbevf_init_module() でのリソース漏洩を修正します。ixgbevf_init_module() は、pci_register_driver() が失敗した場合に、create_singlethread_workqueue() によって作成された作業キューを破壊しません。destroy_workqueue() をフェイルパスに追加し、リソース漏洩を防ぎます。コミット f276e002793c の u132_hcd_init の処理と同様usbu132-hcdリソース漏洩の修正CVE-2022-49028

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kernel: メモリマネージャーでデバイスプライベートページに障害が発生したときの競合 (CVE-2022-3523)

  - kernel: l1oip タイマーハンドラーでのメモリ解放後使用 (Use After Free) (CVE-2022-3565)

  - kernel: intr_callback の r8152 のレート制限オーバーフローメッセージ (CVE-2022-3594)

  - kernel: vmwgfx: vmw_cmd_res_check でのメモリ解放後使用 (Use After Free) (CVE-2022-38457)

  - kernel: vmwgfx: vmw_execbuf_tie_context でのメモリ解放後使用 (Use After Free) (CVE-2022-40133)

  - hw: Intel: Gather Data Sampling (GDS) のサイドチャネル脆弱性 (CVE-2022-40982)

  - kernel: net/bluetooth/l2cap_core.c 内の l2cap_parse_conf_req における情報漏洩 (CVE-2022-42895)

  - kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)

  - kernel: HID: hid_validate_values() の空の report_list をチェックします (CVE-2023-1073)

  - kernel: sctp: 所定のスコープに対して使用できるバインドアドレスがない場合に失敗 (CVE-2023-1074)

  - kernel: net/tls: tls_is_tx_ready() が list_entry をチェックしました (CVE-2023-1075)

  - kernel: tap: tap_open(): ソケット uid を正しく初期化 (CVE-2023-1076)

  - kernel: hid: asus_remove() のメモリ解放後使用 (Use After Free) (CVE-2023-1079)

  - kernel: IPv6 接続検索テーブルにおけるハッシュ衝突 (CVE-2023-1206)

  - kernel: file_files_note に mmap_lock がありません。これにより、coredump コードのメモリ解放後使用 (Use After Free) につながる可能性があります (CVE-2023-1249)

  - kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

  - kernel: fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul におけるメモリ解放後使用 (Use After Free) (CVE-2023-1652)

  - kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)

  - kernel: 競合状態による btsdio_remove でのメモリ解放誤使用 (Use After Free) (CVE-2023-1989)

  - kernel: dm- ioctl.c の dm_get_inactive_table での、dos の原因となるデッドロックの可能性 (CVE-2023-2269)

  - kernel: r592_remove におけるメモリ解放後使用 (Use After Free) バグ (CVE-2023-3141)

  - kernel: fbcon: fbcon_set_font() の領域外シフト (CVE-2023-3161)

  - kernel: gfs2: gfs2_evict_inode() の NULL ポインターデリファレンス (CVE-2023-3212)

  - kernel: relay_file_read における領域外アクセス (CVE-2023-3268)

  - kernel: shtp_cl_get_dma_send_buf() における kalloc() 戻り値チェックの欠落による、NULL ポインターデリファレンス (CVE-2023-3358)

  - kernel: net/sched: tcf_change_indev() が失敗した場合の cls_u32 コンポーネントの参照カウンターの漏洩 (CVE-2023-3609)

  - kernel: xfrm: xfrm_update_ae_params() の NULL ポインターデリファレンス (CVE-2023-3772)

  - kernel: xfrm: XFRMA_MTIMER_THRESH nlattr の領域外読み取り (CVE-2023-3773)

  - kernel: KVM: SEV-ES / SEV-SNP VMGEXIT ダブルフェッチの脆弱性 (CVE-2023-4155)

  - kernel: tap: tap_open(): ソケット uid を正しく初期化 current_fsuid への i_uid の次の修正 (CVE-2023-4194)

  - kernel: net/sched: net/sched 分類子のメモリ解放後使用 (Use After Free) の脆弱性: cls_fw、cls_u32 および cls_route (CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel: exFAT: exfat_get_uniname_from_ext_entry のスタックオーバーフロー (CVE-2023-4273)

  - kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)

  - kernel: KVM: nVMX: CR0 および CR4 の一貫性チェックの欠落 (CVE-2023-30456)

  - kernel: net: qcom/emac: emac_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-33203)

  - kernel: vmwgfx: 情報漏洩の脆弱性につながる競合状態 (CVE-2023-33951)

  - kernel: vmwgfx: vmw_buffer_object オブジェクトの処理内での二重解放 (CVE-2023-33952)

  - kernel: r592: r592_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-35825)

  - kernel: eBPF: dynptr における不十分なスタックタイプチェック (CVE-2023-39191)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0034-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    Linux Enterprise 12 SP5 カーネルが LTSS (拡張セキュリティ) になりました

    次のセキュリティバグを修正しました。

    - CVE-2021-46936: tw_timer_handler() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220439)。
    - CVE-2021-47163: kABI が tipc を修正する: すべての作業キューが完了するまで待機して終了します (bsc#1221980)。
    - CVE-2021-47612: nfc: nfc_genl_dump_devices_done のセグメンテーション違反を修正します (bsc#1226585)。
    - CVE-2022-48809: net: skb dst およびそのメタデータのクローンを解除する際のメモリリークを修正します (bsc#1227947)。
    - CVE-2022-48951: ASoC: ops: SX コントロールの 2 番目のチャネルの境界チェックを修正します (bsc#1231929)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48967: NFC: nci: struct nfc_target 配列の境界チェック (bsc#1232304)。
    - CVE-2022-48971: Bluetooth: bt_init が失敗したときに led がクリーンアップされない問題を修正します (bsc#1232037)。
    - CVE-2022-48972: mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正します (bsc#1232025)。
    - CVE-2022-48973: gpio: amd8111: PCI デバイスの参照カウントの漏洩を修正します (bsc#1232039)。
    - CVE-2022-48978: HID: core: hid_report_raw_event のシフト領域外を修正します (bsc#1232038)。
    - CVE-2022-48991: mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出します (bsc#1232070)。
    - CVE-2022-48992: ASoC: soc-pcm: BE の親の変更で NULL チェックを追加します (bsc#1232071)。
    - CVE-2022-49000: iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正します (bsc#1232123)。
    - CVE-2022-49002: iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正します (bsc#1232133)。
    - CVE-2022-49010: hwmon: (coretemp) sysfs attrs を削除する前に null をチェックします (bsc#1232172)。
    - CVE-2022-49011: hwmon: (coretemp) nv1a_ram_new() での pci デバイスの refcount 漏洩を修正します (bsc#1232006)。
    - CVE-2022-49014: net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正します (bsc#1231890)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2022-49021: net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正します (bsc#1231939)。
    - CVE-2022-49026: e100: e100_xmit_prepare の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231997)。
    - CVE-2022-49027: iavf: iavf_init_module() のエラー処理を修正します (bsc#1232007)。
    - CVE-2022-49028: ixgbevf: ixgbevf_init_module() のリソース漏洩を修正します (bsc#1231996)。
    - CVE-2022-49029: hwmon: (ibmpex) ibmpex_register_bmc() が失敗したときに発生する潜在的な UAF を修正します (bsc#1231995)。
    - CVE-2023-52898: xhci: ホストが固まった時の NULL ポインターデリファレンスを修正します (bsc#1229568)。
    - CVE-2023-52918: media: pci: cx23885: cx23885_vdev_init() return をチェックします (bsc#1232047)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用します (bsc#1228620)。
    - CVE-2024-42114: netlink: ポリシー範囲検証を拡張します (bsc#1228564 の前提条件)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005 stable-fixes)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837 stable-fixes)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-46724: drm/amdgpu: df_v1_7_channel_number の領域外読み取りを修正します (bsc#1230725)。
    - CVE-2024-46755: wifi: mwifiex: mwifiex_get_priv_by_id() の未使用の priv を返しません (bsc#1230802)。
    - CVE-2024-46802: drm/amd/display: dc_validate_stream の開始に NULL チェックを追加しました (bsc#1231111)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47697: drivers: media: dvb-frontends/rtl2830: 領域外書き込みエラーを修正します (bsc#1231858)。
    - CVE-2024-47698: drivers: media: dvb-frontends/rtl2832: 領域外書き込みエラーを修正します (bsc#1231859)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47713: wifi: mac80211: ieee80211_do_stop() で 2 フェーズ skb 再利用を使用します (bsc#1232016)。
    - CVE-2024-47735: RDMA/hns: IRQ を有効にして呼び出された spin_unlock_irqrestore() を修正します (bsc#1232111)。
    - CVE-2024-47737: nfsd: xdr_reserve_space が NULL を返す場合に cache_put を呼び出します (bsc#1232056)。
    - CVE-2024-47742: firmware_loader: ブロックパストラバーサル (bsc#1232126)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-49851: tpm: コマンドが失敗した後に TPM スペースをクリーンアップします (bsc#1232134)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49891: scsi: lpfc: リセット/エラータパスで逆参照する前に hdwq ポインターを検証します (bsc#1232218)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49962: ACPICA: acpi_db_convert_to_package() の ACPI_ALLOCATE_ZEROED() の NULL リターンをチェックします (bsc#1232314)。
    - CVE-2024-49966: ocfs2: oinfo を解放する前に dqi_sync_work をキャンセルします (bsc#1232141)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50007: ALSA: asihpi: 潜在的な OOB 配列アクセスを修正します (bsc#1232394)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210933	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3983-1)	Nessus	SuSE Local Security Checks	2024/11/14	2025/9/24	critical
213129	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:4364-1)	Nessus	SuSE Local Security Checks	2024/12/18	2025/9/24	critical
170472	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-025)	Nessus	Amazon Linux Local Security Checks	2023/1/24	2025/3/17	high
210938	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3985-1)	Nessus	SuSE Local Security Checks	2024/11/14	2025/9/24	critical
185679	RHEL 8：kernel（RHSA-2023:7077）	Nessus	Red Hat Local Security Checks	2023/11/14	2025/9/10	high
225230	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49028	Nessus	Misc.	2025/3/5	2025/10/28	medium
194262	RHEL 9 : kernel (RHSA-2023:6583)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/10/28	high
213597	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0034-1)	Nessus	SuSE Local Security Checks	2025/1/9	2025/9/24	critical
170458	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-012 ALASKERNEL-5.15-2023-012	Nessus	Amazon Linux Local Security Checks	2023/1/24	2025/11/6	high

検出

プラグインの検索

critical

critical

high

critical

high

medium

high

critical

high