Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring の実装に論理エラーがあり、これを利用して権限昇格につながるメモリ解放後使用 (use-after-free) の脆弱性がトリガーされる可能性があります。io_prep_async_work 関数では、最後の io_grab_identity 呼び出しによって false が返されないという前提は正しくありません。この場合は、関数が、現在の ID を使用する代わりに、init_cred または以前にリンクされたリクエスト ID を使用して操作を行う可能性があります。
    そのため、メモリ解放後使用 (use-after-free) を引き起こす参照カウントの問題が発生する可能性があります。古いバージョン 5.10.161 をアップグレードすることをお勧めします。(CVE-2023-0240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3349 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーが悪意のある入力データで I2C_SMBUS_BLOCK_DATA を (ioctl I2C_SMBUS で) トリガーする方法で、Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーに、領域外メモリアクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-2873)

  - 脆弱性が Linux カーネルで見つかり、重要度最高として分類されました。この脆弱性の影響を受けるのは、コンポーネント IPsec の drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c ファイルの関数 area_cache_get です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211045 がこの脆弱性に割り当てられました。(CVE-2022-3545)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

  - デバイスファイル「/dev/dri/renderD128 (または Dxxx)」を含む Linux カーネル内の GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_kms.c の vmwgfx ドライバーに、領域外 (OOB) メモリアクセスの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-36280)

  - 5.19.10までの Linux カーネルの drivers/media/dvb-core/dmxdev.c に、refcount 競合によって引き起こされるメモリ解放後使用 (Use After Free) があり、dvb_demux_open および dvb_dmxdev_release に影響します。(CVE-2022-41218)

  - 6.0.10までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

  - io_uring および IORING_OP_SPLICE 操作による Linux カーネルに Use-After-Free の脆弱性が存在します。IORING_OP_SPLICE に IO_WQ_WORK_FILES フラグがない場合、操作が current->nsproxy を使用しないことを示しているため、その参照カウンターは増加しません。特定のファイルで io_splice を呼び出すと get_uts 関数が呼び出されるため、この仮定は必ずしも当てはまりません。この関数は、current-> nsproxy を使用し、後でその参照カウンターを無効に減少させ、メモリ解放後使用 (Use-After-Free) の脆弱性を引き起こします。バージョン 5.10.160 またはそれ以降にアップグレードすることをお勧めします。(CVE-2022-4696)

  - 6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインター逆参照のバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御構成を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

  - io_uring の実装に論理エラーがあり、これを利用して権限昇格につながるメモリ解放後使用 (use-after-free) の脆弱性がトリガーされる可能性があります。io_prep_async_work 関数では、最後の io_grab_identity 呼び出しによって false が返されないという前提は正しくありません。この場合は、関数が、現在の ID を使用する代わりに、init_cred または以前にリンクされたリクエスト ID を使用して操作を行う可能性があります。
    そのため、メモリ解放後使用 (use-after-free) を引き起こす参照カウントの問題が発生する可能性があります。古いバージョン 5.10.161 をアップグレードすることをお勧めします。(CVE-2023-0240)

  - Linux カーネルの ALSA PCM パッケージに use-after-free の脆弱性が存在します。
    SNDRV_CTL_IOCTL_ELEM_ {READ | WRITE} 32 に、システムユーザーから ring0 アクセスを取得するための権限昇格を引き起こす可能性がある use-after-free で使用できるロックがありません。過去のコミット 56b88b50565cd8b946a2d00b0c83927b7ebb055e へのアップグレードを推奨します (CVE-2023-0266)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - 6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

  - 6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

  - io_uring サブシステムの脆弱性により、カーネルメモリ情報がユーザープロセスに漏洩する可能性があります。timens_install は、current_is_single_threaded を呼び出して現在のプロセスがシングルスレッド化されているかどうかを判断しますが、この呼び出しでは io_uring の io_worker スレッドが考慮されないため、ページフォールトを介してプロセスのメモリ空間に時間名前空間の vvar ページが挿入される可能性があります。この時間名前空間が破壊されると、vvar ページも解放されますが、プロセスのメモリからは削除されず、カーネルによって割り当てられた次のページが依然としてユーザー空間プロセスから利用可能であり、この (読み取り専用) メモリ解放後使用 (use-after-free) の脆弱性を介してメモリコンテンツが漏洩する可能性があります。古いバージョン 5.10.161 またはコミット 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring をアップグレードすることをお勧めします (CVE-2023-23586)

  - kernel: nft_payload_copy_vlan での Netfilter 整数オーバーフローの脆弱性 (CVE-2023-0179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、5.10.165-143.735より前のものです。したがって、ALAS2KERNEL-5.10-2023-026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性が解決されています。

    efiinit エラーパスの NULL-deref を修正しますCVE-2022-48879

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbepci デバイス refcount の漏洩を修正しますCVE-2022-48896

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtioGEM ハンドル作成 UAF を修正CVE-2022-48899

    Linux カーネルで、以下の脆弱性が解決されています。

    rtc: cmos: イベントハンドラー登録の順序の問題を修正 (CVE-2022-48953)

    Linux カーネルで、以下の脆弱性が解決されています。

    driversnetqlcnicqlcnic_sriov_init() の潜在的なメモリリークを修正しますCVE-2022-50242

    Linux カーネルで、以下の脆弱性が解決されています。

    regulatorコアboot-on を処理するときの use_count 漏洩を修正しますCVE-2022-50250

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300mmc_add_host() の戻り値チェックを修正しますCVE-2022-50251

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsock_map_free() での競合を修正しますCVE-2022-50259

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon欠落していた acpi_put_table() を追加し、メモリ漏洩を修正しますCVE-2022-50275

    Linux カーネルで、以下の脆弱性が解決されています。

    powersupply_get_battery_info の null ポインターデリファレンスを修正しますCVE-2022-50276

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_clu_mapped での遅延割り当てバグを修正CVE-2022-50286

    Linux カーネルで、以下の脆弱性が解決されています。

    qlcnicqlcnic_dcb_enable() 失敗の ->dcb use-after-free を回避しますCVE-2022-50288]

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncorehswep_has_limit_sbox() の参照カウント漏洩を修正しますCVE-2022-50318

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbDiscardAG の shift-out-of-bounds を修正しますCVE-2022-50333

    Linux カーネルで、以下の脆弱性が解決されています。

    hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますCVE-2022-50334

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs暗号化中の oops を修正しますCVE-2022-50341

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    misctifmtifm_7xx1_switch_media() の潜在的なメモリリークを修正しますCVE-2022-50349

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    Paddata->parallel() を実行するときは常に BH を無効のままにしますCVE-2022-50382

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSnfs_d_automount() の Oops を修正しますCVE-2022-50385

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeblktrace が有効な際にフラッシュリクエストによって引き起こされるマルチパスのクラッシュを修正しますCVE-2022-50388

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    整合性キーリング割り当てエラーパスでのメモリ漏洩を修正CVE-2022-50395

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedtcindex_set_parms のメモリリークを修正しますCVE-2022-50396

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/md/md-bitmapmd_bitmap_get_counter() の戻り値をチェックCVE-2022-50402

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411

    Linux カーネルで、以下の脆弱性が解決されています。

    scsifcoefcoe_if_init() が失敗した場合に添付解除されないトランスポートを修正しますCVE-2022-50414

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300警告を修正します - !TASK_RUNNING の場合はブロッキング ops を呼び出しませんCVE-2022-50430

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4jbd2 トランザクション中は暗号化キーを設定しませんCVE-2022-50436

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

    io_uring の実装に論理エラーがあり、これを利用して権限昇格につながるメモリ解放後使用 (use-after-free) の脆弱性がトリガーされる可能性があります。io_prep_async_work 関数では、最後の io_grab_identity 呼び出しによって false が返されないという前提は正しくありません。この場合は、関数が、現在の ID を使用する代わりに、init_cred または以前にリンクされたリクエスト ID を使用して操作を行う可能性があります。
    そのため、メモリ解放後使用 (use-after-free) を引き起こす参照カウントの問題が発生する可能性があります。古いバージョン 5.10.161 をアップグレードすることをお勧めします。(CVE-2023-0240)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    efi: rt-wrapper: 欠落しているインクルードを追加 (CVE-2023-21102)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsNULL ポインターデリファレンスにつながる、クォータ再スキャンと無効化の間の競合を修正しますCVE-2023-52896

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciホストが固まった時の null ポインターデリファレンスを修正しますCVE-2023-52898

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btree_insert() の一般保護違反を修正しますCVE-2023-52900

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uringIOPOLL のロックオーバーフローCVE-2023-52903

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternft_payloadVLAN ヘッダービットをフェッチする際の不適切な算術CVE-2023-53033

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
248655	Linux Distros のパッチ未適用の脆弱性: CVE-2023-0240	Nessus	Misc.	2025/8/12	2025/8/12	high
172079	Debian DLA-3349-1: linux-5.10 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/3	2025/9/17	high
171216	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-026 ALASKERNEL-5.10-2023-026	Nessus	Amazon Linux Local Security Checks	2023/2/8	2025/10/14	high

検出

プラグインの検索

high

high

high