リモートの CentOS Linux 9 ホストに、kernel-5.14.0-435.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2023-52466)

  - Linux カーネルでは、次の脆弱性が解決されています。thermal: core: ゾーン登録エラーパスの NULL ポインターデリファレンスを修正します。thermal_zone_device_register_with_trips() の device_register() がエラーを返し、tz 変数が NULL に設定され、その後 kfree(tz->tzp) で逆参照されます。コミット adc8749b150c (thermal/drivers/core: device_register() が失敗した場合は put_device() を使用) が問題の tz = NULL 割り当てを追加し、ゾーンデバイスへの参照をドロップした後の二重解放の可能性を回避しました。ただし、コミット 4649620d9404 (thermal: core: ゾーンを解放した後に thermal_zone_device_unregister() を戻す) の後に、その割り当てが冗長になりました。これは、ゾーンデバイスへの参照を削除しても、ゾーンオブジェクトが解放されなくなるためです。
    これをドロップして、NULL ポインターデリファレンスに対処します。(CVE-2023-52473)

  - Linux カーネルでは、以下の脆弱性が解決されています。hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します。hwrng デバイスの読み取りパスにデッドロックがあります。これは、ユーザーが /dev/hwrng からメモリに読み取りを行い、/dev/hwrng からも mmap されたときにトリガーされます。その結果、ページ障害が発生すると、再帰的な読み取りがトリガーされ、デッドロックが発生します。copy_to_user を呼び出す際にスタックバッファを使用してこれを修正します。(CVE-2023-52615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - memcg: mem_cgroup_idr への同時アクセスを保護 (Rafael Aquini 氏) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en: XDP_REDIRECT に対する二重の DMA アンマッピングを修正します (Michal Schmidt 氏) [RHEL-57259] {CVE-2024-44984}
    - dma: dmam_free_ chromium における呼び出し順序を修正します (Eder Zulian 氏) [RHEL-54751] {CVE-2024-43856}
    - dmaengine: idxd: file_ida の不要な破壊を回避 (Jerry Snitselaar 氏) [RHEL-44508] {CVE-2024-38629}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返す (Xin Long 氏) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (Michal Schmidt 氏) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (Michal Schmidt 氏) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (Michal Schmidt 氏) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5: 同期リセットリロードの欠落したロックを修正 (Michal Schmidt 氏) [RHEL-55121] {CVE-2024-42268}
    - ionic: XDP_TX アクションのカーネルパニックを修正 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正します。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390: gisa がオフに切り替えられているときの有効性傍受の問題を修正します (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-54805] {CVE-2024-43842}
    - gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正 (Andrew Price 氏) [RHEL-51559] {CVE-2024-42079}
    - x86/mm: pti_clone_pgtable() のアライメント仮定を修正 (Rafael Aquini 氏) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en: __hwrm_send() でトークンがリリースされた場合に備えて、ファームウェアメッセージのロギングを調整します (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (Phil Sutter 氏) [RHEL-44369] {CVE-2024-36270}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/22	high
193929	CentOS 9 : kernel-5.14.0-435.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/12/13	medium
211575	Oracle Linux 9 : kernel (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high

検出

プラグインの検索

high

medium

high