リモートホストにインストールされているカーネルのバージョンは、5.10.82-83.359より前のものです。したがって、ALAS2KERNEL-5.10-2024-049 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

    Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use After Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、予期されている制御可能な障害のあるメモリページで sco_sock_sendmsg() 呼び出しとともに sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

    Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

    kernel/bpf/syscall.c にロックがないため、bpf_map_update_elem と bpf_map_freeze の間で Linux カーネルの ebpf 検証機能に競合状態が見つかりました。この欠陥では、特別な権限を持つローカルユーザー (cap_sys_admin または cap_bpf) が、フリーズしたマッピングアドレス空間を変更できます。(CVE-2021-4001)

    ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

    Linux カーネルの AMD Radeon グラフィックカードドライバーにおいて、ユーザーが AMD GPU ディスプレイドライバーデバッグファイルシステム (/sys/kernel/debug/ ディレクトリの VGA サブディレクトリ) に悪質なデータを書き込む方法において、ヒープバッファオーバーフローの脆弱性が検出されました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-42327)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: VSI フィルター同期の NULL ポインターデリファレンスを修正します (CVE-2021-47184)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: kmemdup 呼び出し後に NULL をチェックする (CVE-2021-47186)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 通常作業関数と順序付けられた作業関数の間のメモリ順序を修正します (CVE-2021-47189)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf bpf: perf_env__insert_btf() からのメモリリークを回避する (CVE-2021-47190)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_readcap16() の領域外読み取りを修正 (CVE-2021-47191)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: sysfs: デバイスの状態が sysfs を介して設定される場合のハングを修正 (CVE-2021-47192)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: mlx5_debug_cq_remove() の cq->dbg ポインターを無効化 (CVE-2021-47197)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: iavf_disable_vf のキューの前に q_vectors を解放 (CVE-2021-47201)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal: of_thermal_functions の NULL ポインターデリファレンスを修正 (CVE-2021-47202)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: lpfc: lpfc_drain_txq() の list_add() 破損を修正 (CVE-2021-47203)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/hyperv: Hyper-V セットアップが失敗した場合の set_hv_tscchange_cb() の NULL デリファレンスを修正 (CVE-2021-47217)

    Linux カーネルで、以下の脆弱性は解決されています。

    selinux: hashtab の割り当てが失敗した場合の NULL ポインターデリファレンスを修正 (CVE-2021-47218)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_report_tgtpgs() の領域外読み取りを修正 (CVE-2021-47219)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: r/oa mmp 保護ファイルシステムを再マウントする際に起こり得る UAF を修正 (CVE-2021-47342)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilterxt_IDLETIMERtimer_type にガベージ値がある場合に発生するパニックを修正しますCVE-2021-47451

    Linux カーネルで、以下の脆弱性は解決されています。

    can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (CVE-2021-47459)

    Linux カーネルで、以下の脆弱性は解決されています。

    ocfs2インライン形式からの変換後のデータ破損を修正しますCVE-2021-47460

    Linux カーネルで、以下の脆弱性は解決されています。

    userfaultfdwriteprotect と exit_mmap() の間の競合を修正しますCVE-2021-47461

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: audit_filter_rules で起こり得る NULL ポインターデリファレンスを修正 (CVE-2021-47464)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm、slubkmem_cache_open() の潜在的なメモリリークを修正しますCVE-2021-47466

    Linux カーネルで、以下の脆弱性は解決されています。

    scsiqla2xxxqla2x00_process_els() のエラーパスのメモリリークを修正しますCVE-2021-47473

    Linux カーネルで、以下の脆弱性は解決されています。

    isofs破損した isofs イメージの領域外アクセスを修正しますCVE-2021-47478

    Linux カーネルで、以下の脆弱性は解決されています。

    scsicoreSCSI デバイスがリリースされた後に LLD モジュール refcnt を配置しますCVE-2021-47480

    Linux カーネルで、以下の脆弱性は解決されています。

    regmap: regcache_rbtree_exit() の潜在的な二重解放を修正 (CVE-2021-47483)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/ttttm_transfered_destroy のメモリリークを修正しますCVE-2021-47490

    Linux カーネルで、以下の脆弱性は解決されています。

    mmkhugepaged特別なファイルのための大規模なページ縮小をスキップしますCVE-2021-47491

    Linux カーネルで、以下の脆弱性は解決されています。

    mm、thpwriteback ページのための Collapse_file の早期危機を脱するようにしますCVE-2021-47492

    Linux カーネルで、以下の脆弱性は解決されています。

    usbnetmaxpacket のサニティチェックCVE-2021-47495

    Linux カーネルで、以下の脆弱性は解決されています。

    net/tls: tls_err_abort() 呼び出しの反転された符号を修正 (CVE-2021-47496)

    Linux カーネルの Ext4 ファイルシステムにおいて、ユーザーがオーバーレイ FS を使用して同時に複数のファイル操作をトリガーする方法に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1252)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:8613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

    * hw: cpu: intel: ネイティブブランチ履歴インジェクション (BHI) (CVE-2024-2201)

    - kernel: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (CVE-2023-52489)

    * kernel: blk-mq: sbitmap ウェイクアップ競合からの IO ハングを修正 (CVE-2024-26671)

    * kernel: fs/proc: do_task_stat: スレッド/子の統計を収集するために sig->stats_lock を使用 (CVE-2024-26686)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: mac802154: mac802154_llsec_key_del の llsec キーリソースリリースを修正します (CVE-2024-26961)

    * kernel: hwmon: (w83793) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47384)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: ipv6: rt6_probe() で起こり得る NULL デリファレンスを防止します (CVE-2024-40960)

    * kernel: ext4: __ext4_fill_super() における初期化されていない ratelimit_state->lock アクセスを修正します (CVE-2024-40998)

    * kernel: filelock: posix_lock_inode での潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41049)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: powerpc/eeh: edev->pdev の変更時に起こり得るクラッシュを回避します (CVE-2024-41064)

    * kernel: nvmet: qp 確立中に ctrl を破壊する際の潜在的な漏洩を修正します (CVE-2024-42152)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルの Ext4 ファイルシステムにおいて、ユーザーがオーバーレイ FS を使用して同時に複数のファイル操作をトリガーする方法に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーがクラッシュしたり、システムで自分の権限を昇格させたりする可能性があります。パッチ 9a2544037600 (ovl: struct ovl_aio_req のメモリ解放後使用の修正) がまだ適用されていない場合に限り、カーネルは影響を受ける可能性があります。(CVE-2023-1252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:8614 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

    * hw: cpu: intel: ネイティブブランチ履歴インジェクション (BHI) (CVE-2024-2201)

    - kernel: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (CVE-2023-52489)

    * kernel: blk-mq: sbitmap ウェイクアップ競合からの IO ハングを修正 (CVE-2024-26671)

    * kernel: fs/proc: do_task_stat: スレッド/子の統計を収集するために sig->stats_lock を使用 (CVE-2024-26686)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: mac802154: mac802154_llsec_key_del の llsec キーリソースリリースを修正します (CVE-2024-26961)

    * kernel: hwmon: (w83793) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47384)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: ipv6: rt6_probe() で起こり得る NULL デリファレンスを防止します (CVE-2024-40960)

    * kernel: ext4: __ext4_fill_super() における初期化されていない ratelimit_state->lock アクセスを修正します (CVE-2024-40998)

    * kernel: filelock: posix_lock_inode での潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41049)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: nvmet: qp 確立中に ctrl を破壊する際の潜在的な漏洩を修正します (CVE-2024-42152)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kernel: メモリマネージャーでデバイスプライベートページに障害が発生したときの競合 (CVE-2022-3523)

  - kernel: l1oip タイマーハンドラーでのメモリ解放後使用 (Use After Free) (CVE-2022-3565)

  - kernel: intr_callback の r8152 のレート制限オーバーフローメッセージ (CVE-2022-3594)

  - kernel: vmwgfx: vmw_cmd_res_check でのメモリ解放後使用 (Use After Free) (CVE-2022-38457)

  - kernel: vmwgfx: vmw_execbuf_tie_context でのメモリ解放後使用 (Use After Free) (CVE-2022-40133)

  - hw: Intel: Gather Data Sampling (GDS) のサイドチャネル脆弱性 (CVE-2022-40982)

  - kernel: net/bluetooth/l2cap_core.c 内の l2cap_parse_conf_req における情報漏洩 (CVE-2022-42895)

  - kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)

  - kernel: HID: hid_validate_values() の空の report_list をチェックします (CVE-2023-1073)

  - kernel: sctp: 所定のスコープに対して使用できるバインドアドレスがない場合に失敗 (CVE-2023-1074)

  - kernel: net/tls: tls_is_tx_ready() が list_entry をチェックしました (CVE-2023-1075)

  - kernel: tap: tap_open(): ソケット uid を正しく初期化 (CVE-2023-1076)

  - kernel: hid: asus_remove() のメモリ解放後使用 (Use After Free) (CVE-2023-1079)

  - kernel: IPv6 接続検索テーブルにおけるハッシュ衝突 (CVE-2023-1206)

  - kernel: file_files_note に mmap_lock がありません。これにより、coredump コードのメモリ解放後使用 (Use After Free) につながる可能性があります (CVE-2023-1249)

  - kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

  - kernel: fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul におけるメモリ解放後使用 (Use After Free) (CVE-2023-1652)

  - kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)

  - kernel: 競合状態による btsdio_remove でのメモリ解放誤使用 (Use After Free) (CVE-2023-1989)

  - kernel: dm- ioctl.c の dm_get_inactive_table での、dos の原因となるデッドロックの可能性 (CVE-2023-2269)

  - kernel: r592_remove におけるメモリ解放後使用 (Use After Free) バグ (CVE-2023-3141)

  - kernel: fbcon: fbcon_set_font() の領域外シフト (CVE-2023-3161)

  - kernel: gfs2: gfs2_evict_inode() の NULL ポインターデリファレンス (CVE-2023-3212)

  - kernel: relay_file_read における領域外アクセス (CVE-2023-3268)

  - kernel: shtp_cl_get_dma_send_buf() における kalloc() 戻り値チェックの欠落による、NULL ポインターデリファレンス (CVE-2023-3358)

  - kernel: net/sched: tcf_change_indev() が失敗した場合の cls_u32 コンポーネントの参照カウンターの漏洩 (CVE-2023-3609)

  - kernel: xfrm: xfrm_update_ae_params() の NULL ポインターデリファレンス (CVE-2023-3772)

  - kernel: xfrm: XFRMA_MTIMER_THRESH nlattr の領域外読み取り (CVE-2023-3773)

  - kernel: KVM: SEV-ES / SEV-SNP VMGEXIT ダブルフェッチの脆弱性 (CVE-2023-4155)

  - kernel: tap: tap_open(): ソケット uid を正しく初期化 current_fsuid への i_uid の次の修正 (CVE-2023-4194)

  - kernel: net/sched: net/sched 分類子のメモリ解放後使用 (Use After Free) の脆弱性: cls_fw、cls_u32 および cls_route (CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel: exFAT: exfat_get_uniname_from_ext_entry のスタックオーバーフロー (CVE-2023-4273)

  - kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)

  - kernel: KVM: nVMX: CR0 および CR4 の一貫性チェックの欠落 (CVE-2023-30456)

  - kernel: net: qcom/emac: emac_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-33203)

  - kernel: vmwgfx: 情報漏洩の脆弱性につながる競合状態 (CVE-2023-33951)

  - kernel: vmwgfx: vmw_buffer_object オブジェクトの処理内での二重解放 (CVE-2023-33952)

  - kernel: r592: r592_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-35825)

  - kernel: eBPF: dynptr における不十分なスタックタイプチェック (CVE-2023-39191)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8107 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

    * kernel: udp: トンネルでの非トンネル GSO skbs ランディングを受け入れません (CVE-2024-35884)

    * kernel: watchdog: del_timer_sync() を呼び出すことで潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47321)

    * kernel: mlxsw: spectrum: バグの多いファームウェアからドライバーを保護します (CVE-2021-47560)

    * kernel: scsi: qla2xxx: qla_edif_app_getstats() の off-by-one を修正 (CVE-2024-36025)

    * kernel: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (CVE-2024-36952)

    * kernel: net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正します (CVE-2024-38558)

    * kernel: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (CVE-2024-39476)

    * kernel: ext4: __ext4_fill_super() における初期化されていない ratelimit_state->lock アクセスを修正します (CVE-2024-40998)

    * kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6901 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * カーネルtuntun_free_netdev の二重解放CVE-2022-4744

    * カーネルnet/schedcls_u32 コンポーネント参照カウンターの漏洩CVE-2023-3609

    * カーネルnet/schedsch_qfq の脆弱性CVE-2023-3611

    * カーネルnet/schednet/sched 分類子での use-after-free の脆弱性cls_fw、cls_u32 および cls_routeCVE-2023-4128、 CVE-2023-4206、 CVE-2023-4207、 CVE-2023-4208

    * kernel: qfq_change_class 関数での領域外書き込み (CVE-2023-31436)

    * カーネルhw_atl_utils_fw_rpc_wait の領域外書き込みCVE-2021-43975

    * カーネルintr_callback の r8152 におけるレート制限オーバーフローメッセージCVE-2022-3594

    * カーネルl2cap_conn_del および l2cap_parse_conf_req における use-after-free および情報漏洩CVE-2022-3640、 CVE-2022-42895]

    * カーネルusb_8dev_start_xmit の二重解放CVE-2022-28388

    * カーネルvmwgfx複数の脆弱性CVE-2022-38457、 CVE-2022-40133、 CVE-2023-33951、 CVE-2023-33952]

    * hwIntel Collect Data SamplingGDSサイドチャネルの脆弱性CVE-2022-40982

    * カーネルKVM複数の脆弱性CVE-2022-45869、 CVE-2023-4155、 CVE-2023-30456]

    * カーネルttusb_dec_exit_dvb のメモリリークCVE-2022-45887

    * カーネルkernel/sys.c の do_prlimit における投機的ポインターデリファレンスCVE-2023-0458

    * カーネルqdisc_graft の use-after-freeCVE-2023-0590

    * kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)

    * カーネルHIDhid_validate_values の空の report_list をチェックCVE-2023-1073

    * カーネルsctp特定のスコープに対してバインドアドレスを使用できない場合に失敗しますCVE-2023-1074

    * カーネルhidasus_remove での use-after-freeCVE-2023-1079

    * カーネルdrivers/media/rc/ene_ir.c の use-after-freeCVE-2023-1118

    * カーネルIPv6 接続検索テーブルでのハッシュ衝突CVE-2023-1206

    * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

    * カーネルtipc_conn_close のサービス拒否CVE-2023-1382

    * カーネルbtsdio_remove での use-after-free バグCVE-2023-1989

    * kernel: Spectre v2 SMT 緩和策の問題 (CVE-2023-1998)

    * カーネルext4ext4_xattr_set_entry の use-after-freeCVE-2023-2513

    * カーネルfbconfbcon_set_font の shift-out-of-boundsCVE-2023-3161

    * カーネルrelay_file_read の領域外アクセスCVE-2023-3268

    * カーネルxfrmxfrm_update_ae_params の NULL ポインターデリファレンスCVE-2023-3772

    * カーネルsmsusbdo_submit_urb により引き起こされる use-after-freeCVE-2023-4132

    * カーネルinclude/linux/swapops.h で無効な opcode のバグを入手するこれらのページをリリースするために exit_mmap を呼び出すタスクとの間の競合CVE-2023-4732

    * カーネルatm_tc_enqueue のサービス拒否CVE-2023-23455

    * kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)

    * カーネルaz6027 ドライバーでのサービス拒否の問題CVE-2023-28328

    * カーネルlib/seq_buf.c には seq_buf_putmem_hex バッファオーバーフローがありますCVE-2023-28772

    * カーネルdvb_frontend_get_event と wait_event_interruptible の操作のブロックCVE-2023-31084

    * カーネルnetqcom/emacmac_remove に use-after-free を引き起こす競合状態CVE-2023-33203

    * カーネルsaa7134saa7134_finidev での競合状態CVE-2023-35823

    * カーネルdm1105dm1105_remove.c での競合状態CVE-2023-35824

    * カーネルr592r592_remove での競合状態CVE-2023-35825

    * カーネルnet/tlstls_is_tx_ready は list_entry をチェックしましたCVE-2023-1075

    * kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)

    * カーネルr592_remove での use-after-freeCVE-2023-3141

    * カーネルgfs2gfs2_evict_inode の NULL ポインターデリファレンスCVE-2023-3212

    セキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 8.9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7077 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルtuntun_free_netdev の二重解放を回避しますCVE-2022-4744

    * カーネルnet/sched複数の脆弱性CVE-2023-3609、 CVE-2023-3611、 CVE-2023-4128、 CVE-2023-4206、 CVE-2023-4207、 CVE-2023-4208

    * kernel: qfq_change_class 関数での領域外書き込み (CVE-2023-31436)

    * カーネルhw_atl_utils_fw_rpc_wait の領域外書き込みCVE-2021-43975

    * カーネルintr_callback の r8152 におけるレート制限オーバーフローメッセージCVE-2022-3594

    * カーネルl2cap_conn_del の use-after-free 欠陥CVE-2022-3640

    * カーネルusb_8dev_start_xmit の二重解放CVE-2022-28388

    * カーネルvmwgfx複数の脆弱性CVE-2022-38457、 CVE-2022-40133、 CVE-2023-33951、 CVE-2023-33952]

    * hwIntel Collect Data SamplingGDSサイドチャネルの脆弱性CVE-2022-40982

    * カーネルl2cap_parse_conf_req の情報漏洩CVE-2022-42895

    * カーネルKVM複数の脆弱性CVE-2022-45869、 CVE-2023-4155、 CVE-2023-30456]

    * カーネルttusb_dec_exit_dvb のメモリリークCVE-2022-45887

    * カーネルdo_prlimit における投機的ポインターデリファレンスCVE-2023-0458

    * カーネルqdisc_graft の競合状態による use-after-freeCVE-2023-0590

    * kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)

    * カーネルHIDhid_validate_values の空の report_list をチェックCVE-2023-1073

    * カーネルsctp特定のスコープに対してバインドアドレスを使用できない場合に失敗しますCVE-2023-1074

    * カーネルhidasus_remove での use-after-freeCVE-2023-1079

    * カーネルdrivers/media/rc/ene_ir.c の use-after-freeCVE-2023-1118

    * カーネルIPv6 接続検索テーブルでのハッシュ衝突CVE-2023-1206

    * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

    * カーネルtipc_conn_close のサービス拒否CVE-2023-1382

    * kernel: 競合状態による btsdio_remove でのメモリ解放誤使用 (Use After Free) (CVE-2023-1989)

    * kernel: Spectre v2 SMT 緩和策の問題 (CVE-2023-1998)

    * カーネルext4ext4_xattr_set_entry の use-after-freeCVE-2023-2513

    * カーネルfbconfbcon_set_font の shift-out-of-boundsCVE-2023-3161

    * カーネルrelay_file_read の領域外アクセスCVE-2023-3268

    * カーネルxfrmxfrm_update_ae_params の NULL ポインターデリファレンスCVE-2023-3772

    * カーネルsmsusbdo_submit_urb により引き起こされる use-after-freeCVE-2023-4132

    * カーネルページを移行するタスクと exit_mmap を呼び出す別のタスクの間の競合CVE-2023-4732

    * カーネル型の取り違えType Confusionによる atm_tc_enqueue のサービス拒否CVE-2023-23455

    * kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)

    * カーネルaz6027 ドライバーでのサービス拒否の問題CVE-2023-28328

    * カーネルlib/seq_buf.c には seq_buf_putmem_hex バッファオーバーフローがありますCVE-2023-28772

    * カーネルdvb_frontend_get_event と wait_event_interruptible の操作のブロックCVE-2023-31084

    * カーネルnetqcom/emacmac_remove に use-after-free を引き起こす競合状態CVE-2023-33203

    * カーネルsaa7134saa7134_finidev で use-after-free を引き起こす競合状態CVE-2023-35823

    * カーネルdm1105dm1105_remove.c に use-after-free を引き起こす競合状態CVE-2023-35824

    * カーネルr592r592_remove で use-after-free を引き起こす競合状態CVE-2023-35825

    * kernel: net/tls: tls_is_tx_ready() が list_entry をチェックしました (CVE-2023-1075)

    * kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)

    * kernel: r592_remove におけるメモリ解放後使用 (Use After Free) バグ (CVE-2023-3141)

    * カーネルgfs2gfs2_evict_inode の NULL ポインターデリファレンスCVE-2023-3212

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 8.9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-347.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの TIPC プロトコル機能に、スタックオーバーフローの欠陥が見つかりました。ドメインメンバーノードの数が許可されている64を超える場合で、ユーザーが悪意のあるコンテンツを含むパケットを送信する形です。
    TIPC ネットワークへのアクセス賢がある場合、この欠陥により、リモートユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-0435)

  - 5.14.16より前の Linux カーネルの net/tipc/crypto.c に問題が発見されました。Transparent Inter-Process Communication (TIPC) 機能により、リモートの攻撃者が MSG_CRYPTO メッセージタイプのユーザー指定のサイズの不十分な検証を悪用する可能性があります。(CVE-2021-43267)

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  ‐ Linux カーネル機能で、受信した ICMP エラー(必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190033	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
209899	RHEL 9 : kernel (RHSA-2024:8613)	Nessus	Red Hat Local Security Checks	2024/10/30	2025/4/18	high
226219	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1252	Nessus	Misc.	2025/3/5	2025/8/8	high
185819	Oracle Linux 9: カーネル (ELSA-2023-6583)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/1/16	high
190110	RHEL 8: kernel (RHSA-2024: 0724)	Nessus	Red Hat Local Security Checks	2024/2/7	2025/9/25	high
209901	RHEL 9 : kernel-rt (RHSA-2024:8614)	Nessus	Red Hat Local Security Checks	2024/10/30	2025/4/18	high
186109	Oracle Linux 8：カーネル (ELSA-2023-7077)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/1/16	high
194262	RHEL 9 : kernel (RHSA-2023:6583)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/8/15	high
209018	RHEL 8 : kernel (RHSA-2024:8107)	Nessus	Red Hat Local Security Checks	2024/10/15	2025/3/6	high
185666	RHEL 8：kernel-rt（RHSA-2023:6901）	Nessus	Red Hat Local Security Checks	2023/11/14	2025/9/10	high
185679	RHEL 8：kernel（RHSA-2023:7077）	Nessus	Red Hat Local Security Checks	2023/11/14	2025/9/10	high
191192	CentOS 9 : kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2024/2/29	2025/9/25	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

critical