リモートホストにインストールされているカーネルのバージョンは、5.15.59-33.133より前のものです。したがって、ALAS2KERNEL-5.15-2022-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMnull 逆参照 ops->destroy を実行しないでくださいCVE-2022-49568

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_hash_fields 周辺のデータ競合を修正。(CVE-2022-49576)

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_prot_sock 周辺のデータ競合を修正します。CVE-2022-49578

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_multipath_hash_policy 周辺のデータ競合を修正します。CVE-2022-49579

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen_blackhole_timeout 周辺のデータ競合を修正します。CVE-2022-49585

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_notsent_lowat 周辺のデータ競合を修正します。CVE-2022-49587

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_migrate_req 周辺のデータ競合を修正。(CVE-2022-49588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_probe_interval 周辺のデータ競合を修正します。CVE-2022-49593

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49599)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_autobind_reuse 周辺のデータ競合を修正。(CVE-2022-49600)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccpsysctl_tcp_fwmark_accept 周辺のデータ競合を修正。CVE-2022-49601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_fwmark_reflect 周辺のデータ競合を修正します。CVE-2022-49602

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_fwd_update_priority 周辺のデータ競合を修正。(CVE-2022-49603)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/coreperf_event_set_output() と perf_mmap_close() の間のデータ競合を修正しますCVE-2022-49607

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： tcp: Fix data-races around sysctl_tcp_fastopen_blackhole_timeout. While reading sysctl_tcp_fastopen_blackhole_timeout, it can be changed concurrently. Thus, we need to add READ_ONCE() to its readers. (CVE-2022-49585)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.135-122.509より前のものです。したがって、ALAS2KERNEL-5.10-2025-086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA では使用されていません。注意: なし。(CVE-2022-23816)

    hw に欠陥が見つかりました。ブランチプレディクタのエイリアスにより、一部の AMD プロセッサが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    hw に欠陥が見つかりました。一部の Intel(R) プロセッサにおける保護されていないリターン分岐ターゲット予測の代替チャネルにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2022-28693)

    hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

    Intel マイクロプロセッサ第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

    仮想マシン用の Linux カーネルの XEN ハイパーバイザーに、メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがシステムをクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。
    (CVE-2022-36123)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMnull 逆参照 ops->destroy を実行しないでくださいCVE-2022-49568

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_prot_sock 周辺のデータ競合を修正します。CVE-2022-49578

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: ダミー受信記述子の処理を修正 (CVE-2022-49583)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbesriov_numvfs をゼロに設定する際にパニックを防止するためにロックを追加しますCVE-2022-49584

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen_blackhole_timeout 周辺のデータ競合を修正します。CVE-2022-49585

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_notsent_lowat 周辺のデータ競合を修正します。CVE-2022-49587

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_probe_interval 周辺のデータ競合を修正します。CVE-2022-49593

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_autobind_reuse 周辺のデータ競合を修正。(CVE-2022-49600)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccpsysctl_tcp_fwmark_accept 周辺のデータ競合を修正。CVE-2022-49601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_fwmark_reflect 周辺のデータ競合を修正します。CVE-2022-49602

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_fwd_update_priority 周辺のデータ競合を修正。(CVE-2022-49603)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/coreperf_event_set_output() と perf_mmap_close() の間のデータ競合を修正しますCVE-2022-49607

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/speculation: IBRS の vmexit で RSB を埋める (CVE-2022-49611)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial8250コンソールハンドオーバーの PM usage_count を修正しますCVE-2022-49613

    Linux カーネルで、以下の脆弱性は解決されています。

    nettipctipc_sk_create() での可能性がある refcount 漏洩を修正しますCVE-2022-49620

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_init_crypto() でのメモリ漏洩の可能性を修正しますCVE-2022-49627

    Linux カーネルで、以下の脆弱性は解決されています。

    nexthop: nexthop_compat_mode 周辺のデータ競合を修正。(CVE-2022-49629)

    Linux カーネルで、以下の脆弱性は解決されています。

    raw: sysctl_raw_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49631)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_sync_mem 周辺のデータ競合を修正します。CVE-2022-49637

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl 周辺のデータ競合を修正。(CVE-2022-49638)

    Linux カーネルで、以下の脆弱性は解決されています。

    cipsosysctl 周辺のデータ競合を修正します。CVE-2022-49639

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctl: proc_douintvec_minmax() のデータ競合を修正します。(CVE-2022-49640)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_douintvec() のデータ競合を修正します。CVE-2022-49641

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915intel_dp_add_mst_connector() の潜在的な refcount 漏洩を修正しますCVE-2022-49644

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 移行のために css_sets をプリロードするときに、別々の src/dst ノードを使用する (CVE-2022-49647)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netback空の rx キューで xenvif_rx_next_skb() に入力することを回避しますCVE-2022-49649

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165100	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/9/15	2025/5/23	medium
226942	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49585	Nessus	Misc.	2025/3/5	2025/3/5	high
233373	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/5/22	high

検出

プラグインの検索

medium

high

high