Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntfs:ATTR_RECORDs カーネルが ntfs_attr_find() の mft レコードの ATTR_RECORDs を反復する際にオーバーフローをチェックします。ATTR_RECORDsは互いに隣り合っているため、カーネルは現在のATTR_RECORDのエンドアドレスから、現在のATTR_RECORDの長さフィールドを通じて、次のATTR_RECORDを取得できます。問題は、反復中にカーネルが現在のATTR_RECORDのエンドアドレスを計算するとき、カーネルが「a = (ATTR_RECORD*)((u8*)a + le32_to_cpu(a->length))」の実行で整数オーバーフローのバグをトリガーする可能性があることです。これはラップし、32 ビットシステムでの永遠の反復につながる可能性があります。このパッチは、反復中の現在のATTR_RECORDの終了アドレスの計算においていくつかのチェックを追加することで、この問題を解決します。(CVE-2022-49762)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.226-129.415より前のものです。したがって、ALAS2KERNEL-5.4-2024-071 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルで、以下の脆弱性は解決されています。

    char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_palloc_commit_free_entry() の NULL ポインターデリファレンスを修正 (CVE-2022-49007)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: 終了テーブルを戻す際のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49025)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs: ATTR_RECORDs を反復する際にオーバーフローをチェック (CVE-2022-49762)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs: ntfs_attr_find() での use-after-free を修正 (CVE-2022-49763)

    Linux カーネルで、以下の脆弱性が解決されています。

    gfs2: スーパーブロックの読み取り後に sb_bsize_shift をチェック (CVE-2022-49769)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:スナップのデコードが失敗したときにレルムを 2 回配置することを回避します(CVE-2022-49770)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ioctl: list_versions がモジュールのロードで競合する場合の誤動作を修正 (CVE-2022-49771)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan: 一貫した最小の mtu を実施 (CVE-2022-49776)

    Linux カーネルで、以下の脆弱性が解決されています。

    入力:i8042 - モジュールの削除時のプラットフォームデバイスの漏洩を修正します(CVE-2022-49777)

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobes:kprobe-on-ftrace の場合の aggrprobe のpost_handlerクリアをスキップします(CVE-2022-49779)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:tcm_loop:tcm_loop_setup_hba_bus() で起こり得る名前漏洩を修正します(CVE-2022-49780)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正 (CVE-2022-49787)

    Linux カーネルで、以下の脆弱性が解決されています。

    misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正 (CVE-2022-49788)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: ftrace_add_mod() の null ポインターデリファレンスを修正 (CVE-2022-49802)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd: drbd_create_device() の use-after-free (CVE-2022-49811)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm: sk_receive_queue の競合状態を閉じる (CVE-2022-49814)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-transport:ata_tport_add() の二重 ata_host_put() を修正します(CVE-2022-49826)

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正 (CVE-2022-49832)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: 再マウント時の ns_writer の use-after-free バグを修正 (CVE-2022-49834)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正 (CVE-2022-49840)

    Linux カーネルで、以下の脆弱性が解決されています。

    ASoC: core: snd_soc_exit() における use-after-free を修正 (CVE-2022-49842)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:j1939:j1939_send_one():CAN ヘッダー初期化の欠落を修正します(CVE-2022-49845)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: udf_find_entry() のスラブ領域外書き込みバグを修正 (CVE-2022-49846)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_count_free_blocks() のデッドロックを修正 (CVE-2022-49850)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: macvlan: macvlan_common_newlink のメモリ漏洩を修正 (CVE-2022-49853)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正 (CVE-2022-49862)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:af_can:can_rx_register() の NULL ポインターデリファレンスを修正します(CVE-2022-49863)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正 (CVE-2022-49865)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_en:bnxt_hwrm_set_coal() での潜在的なクラッシュを修正します(CVE-2022-49869)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: CAP_TO_MASK のビットシフトにおける未定義の動作を修正 (CVE-2022-49870)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:tun:napi_get_frags のメモリ漏洩を修正します(CVE-2022-49871)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正 (CVE-2022-49872)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正 (CVE-2022-49874)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap:sk_stream_kill_queuesの sk->sk_forward_alloc 警告を修正します(CVE-2022-49877)

    Linux カーネルで、con が割り当てられ、con->sock が設定されている場所の間で、データ競合の欠陥が見つかりました。この問題により、Linux カーネルの tipc プロトコルの net/tipc/topsrv.c で con->sock->sk にアクセスする際に、NULL ポインターデリファレンスが発生します。(CVE-2023-1382)

    Linux カーネル 6.0.8で、fs/ntfs/attrib.c の ntfs_attr_find に領域外読み取りがあります。
    (CVE-2023-26607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02173-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2024-53168: net: sock_inuse_add() を利用可能にします (bsc#1234887)。
    - CVE-2024-56558: nfsd: svc_export_show の前に exp がアクティブであることを確認します (bsc#1235100)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22056: netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (bsc#1241525)。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。
    - CVE-2024-28956:x86/its:ITS-safe indirect thunk のサポートを追加します(bsc#1242006)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.301-224.520より前のものです。したがって、ALAS2-2022-1903 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    l2cap_connect および l2cap_le_connect_req 関数において、Bluetooth スタックの一部である論理リンク制御および適応プロトコル (L2CAP) の Linux カーネル実装にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。標準の Bluetooth 伝送の範囲内で物理的なアクセス権を持つ攻撃者が、被害者の近くにいる場合、Bluetooth を介してカーネルメモリを漏洩するコードを実行する可能性があります。(CVE-2022-42896)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_palloc_commit_free_entry() の NULL ポインターデリファレンスを修正 (CVE-2022-49007)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs: ATTR_RECORDs を反復する際にオーバーフローをチェック (CVE-2022-49762)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs: ntfs_attr_find() での use-after-free を修正 (CVE-2022-49763)

    Linux カーネルで、以下の脆弱性が解決されています。

    gfs2: スーパーブロックの読み取り後に sb_bsize_shift をチェック (CVE-2022-49769)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ioctl: list_versions がモジュールのロードで競合する場合の誤動作を修正 (CVE-2022-49771)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan: 一貫した最小の mtu を実施 (CVE-2022-49776)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正 (CVE-2022-49787)

    Linux カーネルで、以下の脆弱性が解決されています。

    misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正 (CVE-2022-49788)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: ftrace_add_mod() の null ポインターデリファレンスを修正 (CVE-2022-49802)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd: drbd_create_device() の use-after-free (CVE-2022-49811)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm: sk_receive_queue の競合状態を閉じる (CVE-2022-49814)

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正 (CVE-2022-49832)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: 再マウント時の ns_writer の use-after-free バグを修正 (CVE-2022-49834)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正 (CVE-2022-49840)

    Linux カーネルで、以下の脆弱性が解決されています。

    ASoC: core: snd_soc_exit() における use-after-free を修正 (CVE-2022-49842)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: udf_find_entry() のスラブ領域外書き込みバグを修正 (CVE-2022-49846)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_count_free_blocks() のデッドロックを修正 (CVE-2022-49850)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: macvlan: macvlan_common_newlink のメモリ漏洩を修正 (CVE-2022-49853)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正 (CVE-2022-49862)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正 (CVE-2022-49865)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: CAP_TO_MASK のビットシフトにおける未定義の動作を修正 (CVE-2022-49870)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正 (CVE-2022-49872)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正 (CVE-2022-49874)

    Linux カーネル 6.0.8で、fs/ntfs/attrib.c の ntfs_attr_find に領域外読み取りがあります。
    (CVE-2023-26607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
260507	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49762	Nessus	Misc.	2025/9/2	2026/9/30	medium
200364	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。4-2024-071 (ALASKERNEL-5.4-2024-071)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2026/6/4	high
241036	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:02173-1)	Nessus	SuSE Local Security Checks	2025/7/1	2026/9/29	medium
168676	Amazon Linux 2: kernel (ALAS-2022-1903)	Nessus	Amazon Linux Local Security Checks	2022/12/13	2026/2/24	high

検出

プラグインの検索

medium

high

medium

high