リモートの Oracle Linux 9 ホストに、ELSA-2024-5363アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net: __dst_negative_advice() の競合を修正 (CKI バックポートボット) [RHEL-46798] {CVE-2024-36971}
    - net: sk->sk_dst_pending_confirm 周辺のデータ競合に注釈を付ける (CKI バックポートボット) [RHEL-46798] {CVE-2024-36971}
    - dmaengine: idxd: アプリケーションが作業を送信するための write() メソッドを追加 (Jerry Snitselaar 氏) [RHEL-35840] {CVE-2024-21823}
    - dmaengine: idxd: ハードウェアエラータに対処するために新しいセキュリティチェックを追加 (Jerry Snitselaar 氏) [RHEL-35840] {CVE-2024-21823}
    - VFIO: SPR_DSA および SPR_IAX デバイスを拒否リストに追加 (Jerry Snitselaar 氏) [RHEL-35840] {CVE-2024-21823}
    - virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除 (Jon Maloy 氏) [RHEL-44467] {CVE-2024-37353}
    - phy: ti: phy-omap-usb2: SRP の NULL ポインターデリファレンスを修正 (Izabela Bakollari 氏) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom: at24: メモリ破損の競合状態を修正 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: SPD ケースの DDR3 温度センサーをプローブ (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: nvmem レジスターの失敗に dev_err_probe を使用 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: 24c1025 EEPROM のサポートを追加 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: at24_client 構造体を削除 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - at24: ゼロ以外の ACPI D 状態の間のプローブをサポート (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - tcp: dctcp_update_alpha() のシフト領域外を修正します。(CKI バックポートボット) [RHEL-44439] {CVE-2024-37356}
    - cxl/region: cxlr_pmem の漏洩を修正 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls: tls_init の欠落したメモリバリアを修正 (cki-backport-bot) [RHEL-44480] {CVE-2024-36489}
    - igc: XDP_REDIRECT でフレームを 2 回返すことを回避 (Corinna Vinschen 氏) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しない (Hangbin Liu 氏) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi: nl80211: NULL 合体ルールを解放しない (Jose Ignacio Tornos Martinez 氏) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi: iwlwifi: dbg-tlv: NUL 終了を確認 (Jose Ignacio Tornos Martinez 氏) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw: spectrum_acl_tcam: rehash 作業のキャンセル中に発生する可能性のあるメモリリークを修正 (Ivan Vecera 氏) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi: iwlwifi: ロック下の txq->read_ptr の読み取り (Jose Ignacio Tornos Martinez 氏) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi: cfg80211: A-MSDU 形式をより慎重にチェック (Jose Ignacio Tornos Martinez 氏) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice: 中断と再構築によるメモリ破損のバグを修正 (Petr Oros 氏) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6: fib6_nh_init() の NULL デリファレンスの可能性を回避 (Hangbin Liu 氏) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns: get_net_ns() がゼロ refcount net を処理するようにする (Paolo Abeni 氏) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しない (Paolo Abeni 氏) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net: ethtool: ethtool_get_phy_stats_ethtool() のエラー状態を修正 (CKI バックポートボット) [RHEL-47902] {CVE-2024-40928}
    - net: netlink: af_netlink: len にチェックを追加することで、空の skb を防止します。(Ivan Vecera 氏) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding: bond_option_arp_ip_targets_set() の領域外読み取りを修正 (CKI バックポートボット) [RHEL-46921] {CVE-2024-39487}
    - nfs: nfs4_ff_layout_prepare_ds() が失敗したときのパニックを修正 (Benjamin Coddington 氏) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：kdump カーネルのパニックを修正（Steve Best）[RHEL-42920 RHEL-36998] {CVE-2024-35800}
    - ipv6: inet6_rtm_getaddr() の「struct net」漏洩の可能性を修正 (Hangbin Liu 氏) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter: nf_tables: 更新時に内部テーブルフラグを比較しない (Florian Westphal 氏) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6: ip6_make_skb() の uninit-value アクセスの可能性を修正 (Antoine Tenart 氏) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先 (Florian Westphal 氏) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs: parse_server_interfaces() のアンダーフローを修正 (Paulo Alcantara 氏) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86: wmi: char デバイスのオープニングを修正 (David Arcari 氏) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86: wmi: 不要な初期化を削除 (David Arcari 氏) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (CKI バックポートボット) [RHEL-43170] {CVE-2024-36017}
    - netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理 (Florian Westphal 氏) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (Jiri Benc 氏) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter: nf_tables: exit_net をリリースする前に、保留中の破壊作業をフラッシュ (Florian Westphal 氏) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt: 文字を削除する際の unicode バッファ破損を修正 (Andrew Halaney 氏) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e: vf がこの関数内で初期化されていない可能性があるという警告を修正 (Kamal Heib 氏) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi: brcmfmac: pcie: randbuf 割り当て失敗の処理 (Jose Ignacio Tornos Martinez 氏) [RHEL-44132] {CVE-2024-38575}
    - wifi: iwlwifi: mvm: 削除時の無効な STA ID に対する保護 (Jose Ignacio Tornos Martinez 氏) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi: mac80211: non-4addr sta VLAN 変更の fast rx をチェック/クリア (Jose Ignacio Tornos Martinez 氏) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi: iwlwifi: mvm: GTK の MFP フラグを設定しない (Jose Ignacio Tornos Martinez 氏) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi: rtl8xxxu: c2hcmd_work の cancel_work_sync() を追加 (Jose Ignacio Tornos Martinez 氏) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi: mt76: mt7925e: free_irq() のメモリ解放後使用 (Use After Free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (Jose Ignacio Tornos Martinez 氏) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi: ath10k: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:5363 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Errata Tool Automation は説明を更新できませんでした。これは、ET の制限の 4000 文字より長い (4803) ためです。(OSCI-6058) 説明を手動で更新してください。

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5365 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * kernel: wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (CVE-2024-26897)

    * kernel: wifi: rtl8xxxu: c2hcmd_work に対して cancel_work_sync() を追加 (CVE-2024-27052)

    * kernel: wifi: ath10k: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正 (CVE-2023-52651)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * kernel: net: CVE-2024-36971 kernel: ネットワークルート管理での UAF (CVE-2024-36971)

    * kernel: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (CVE-2024-38556)

    * kernel: stm class: stm_register_device() の二重解放を修正 (CVE-2024-38627)

    バグ修正:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.2 アドホックスケジュールビルドに更新 (JIRA:RHEL-52875)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5364 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: gfs2: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスの修正 (CVE-2023-52448)

    * kernel: wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (CVE-2024-26897)

    * kernel: net: ice: ice_bridge_setlink() における潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26855)

    * kernel: wifi: rtl8xxxu: c2hcmd_work に対して cancel_work_sync() を追加 (CVE-2024-27052)

    * kernel: nfp: flower: acti_netdevs 割り当ての失敗を処理 (CVE-2024-27046)

    * kernel: wifi: ath10k: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正 (CVE-2023-52651)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * kernel: wifi: mac80211: 4addr 以外の sta VLAN 変更の高速 rx をチェック/消去します (CVE-2024-35789)

    * kernel: mlxsw: spectrum_acl_tcam: rehash 作業のキャンセル中に発生する可能性のあるメモリリークを修正 (CVE-2024-35852)

    * kernel: wifi: iwlwifi: dbg-tlv: NUL 終端を確保 (CVE-2024-35845)

    * kernel: mlxbf_gige: NAPI 初期化後に request_irq() を呼び出す (CVE-2024-35907)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * kernel: tty: imageblit での領域外の vmalloc アクセスを修正 (CVE-2021-47383)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * kernel: cxl/port: delete_endpoint() と親の登録解除の競合を修正 (CVE-2023-52771)

    * kernel: wifi: nl80211: NULL 合体ルールを解放しない (CVE-2024-36941)

    * kernel: wifi: iwlwifi: ロック下の txq->read_ptr を読み取る (CVE-2024-36922)

    * kernel: net: CVE-2024-36971 kernel: ネットワークルート管理での UAF (CVE-2024-36971)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (CVE-2024-38556)

    * kernel: net/mlx5: 内部エラーでコマンドの完了を破棄します (CVE-2024-38555)

    * kernel: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認 (CVE-2024-38538)

    * kernel: stm class: stm_register_device() の二重解放を修正 (CVE-2024-38627)

    バグ修正:

    * [REGRESSION] aarch64 における sk_memory_allocate カウンター漏洩 (JIRA:RHEL-36775)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-474.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2023-52651)

  - Linux カーネルで、以下の脆弱性は解決されています。io_uring: SCM_RIGHTS に関連するコードを削除。これは SCM_RIGHTS 上で io_uring fds を渡すサポートを削除した後のデッドコードです。削除してください。(CVE-2023-52656)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: mt76: mt7921e: free_irq() のメモリ解放後使用 (Use After Free) を修正します。a304e1b82808 コミット ([PATCH] 共有 irqs のデバッグ) で、共有 irq ハンドラーが登録解除後に予期しないイベントを処理できることを確認するテストがあります。この場合は、MT76_REMOVED フラグを適用してデバイスが削除されたことを示し、これ以上リソースにアクセスしないようにします。BUG: KASAN: mt7921_irq_handler+0xd8/0x100 でのメモリ解放後使用 (Use After Free) [mt7921e] addr ffff88824a7d3b78 でのタスク rmmod/11115 によるサイズ 8 の読み取り。CPU: 28 PID: 11115 Comm: rmmod 汚染: G W L 5.17.0 #10 ハードウェア名: Micro-Star International Co., Ltd. MS-7D73/MPG B650I EDGE WIFI (MS-7D73), BIOS 1.81 01/05/2024 呼び出しトレース: <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x1f/0x190 ? mt7921_irq_handler+0xd8/0x100 [mt7921e] ? mt7921_irq_handler+0xd8/0x100 [mt7921e] kasan_report.cold+0x7f/0x11b ? mt7921_irq_handler+0xd8/0x100 [mt7921e] mt7921_irq_handler+0xd8/0x100 [mt7921e] free_irq+0x627/0xaa0 devm_free_irq+0x94/0xd0 ? devm_request_any_context_irq+0x160/0x160 ? kobject_put+0x18d/0x4a0 mt7921_pci_remove+0x153/0x190 [mt7921e] pci_device_remove+0xa2/0x1d0
    __device_release_driver+0x346/0x6e0 driver_detach+0x1ef/0x2c0 bus_remove_driver+0xe7/0x2d0 ?
    __check_object_size+0x57/0x310 pci_unregister_driver+0x26/0x250 __do_sys_delete_module+0x307/0x510 ? free_module+0x6a0/0x6a0 ? fpregs_assert_state_consistent+0x4b/0xb0 ? rcu_read_lock_sched_held+0x10/0x70 ? syscall_enter_from_user_mode+0x20/0x70 ? trace_hardirqs_on+0x1c/0x130 do_syscall_64+0x5c/0x80 ? trace_hardirqs_on_prepare+0x72/0x160 ? do_syscall_64+0x68/0x80 ? trace_hardirqs_on_prepare+0x72/0x160 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2024-26892)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる。ath9k_htc で使用される ath9k_wmi_event_tasklet() では、実行時にすべてのデータ構造が完全に初期化されていると想定されます。ただし、ath9k ドライバーの初期化が完了する前にデバイスが USB サブシステムに公開されるため、初期化される順序に従い、これが必ずしもそうなるとは限りません。当社は、コミット: 8b3046abc99e でこれに対する部分的な修正をすでにコミットしています (ath9k_htc: ath9k_htc_tx_get_packet() での NULL ポインターデリファレンスの修正)。ただし、そのコミットはイベントタスクレットの WMI_TXSTATUS_EVENTID コマンドを中止し、TX 構造で初期化完了ビットと組み合わせられるだけです。syzbot は他のコマンドの 1 つに対する競合も発生させることができたようです。そのため、既存の同期ビットを移動して、タスクレット全体をカバーします (ath9k_tx_init() 内ではなく ath9k_htc_probe_device() の最後に設定します)。(CVE-2024-26897)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: brcm80211: pmk_op 割り当て失敗を処理します。物理メモリが使い果たされると、brcmf_pmksa_v3_op() の kzalloc() が null を返します。その結果、null 値を逆参照すると、NULL ポインターデリファレンスのバグが発生します。戻り値
    - pmk_op に対する kzalloc() が失敗した場合の brcmf_pmksa_v3_op() からの ENOMEM。(CVE-2024-27048)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: mt76: mt7925e: free_irq() のメモリ解放後使用 (Use After Free) を修正します。a304e1b82808 コミット ([PATCH] 共有 irqs のデバッグ) で、共有 irq ハンドラーが登録解除後に予期しないイベントを処理できることを確認するテストがあります。この場合は、MT76_REMOVED フラグを適用してデバイスが削除されたことを示し、これ以上リソースにアクセスしないようにします。(CVE-2024-27049)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: rtl8xxxu: c2hcmd_work に対して cancel_work_sync() を追加します。ドライバーが停止しても、作業キューがまだ実行中の可能性があります。メモリ解放後使用 (Use After Free) を回避するには、rtl8xxxu_stop() で cancel_work_sync() を呼び出します。(CVE-2024-27052)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: iwlwifi: mvm: GTK に対して MFP フラグを設定しません。ファームウェアは GTK に対して MFP フラグを必要としないため、ファームウェアがクラッシュする可能性もあります。
    AP がグループ暗号 TKIP および MFPC で構成されている場合。暗号 = TKIP および MFP で GTK を送信しますが、これはもちろん不可能です。(CVE-2024-27434)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: mac80211: 4addr 以外の sta VLAN の変更に対して高速 rx をチェック/クリアします。ステーションを VLAN の外に移動し、その後に VLAN を削除するとき、fast_rx エントリは引き続きポインターを保持しているため、メモリ解放後使用 (Use After Free) のバグが発生する可能性があります。VLAN の変更後、すぐに ieee80211_check_fast_rx を呼び出すことで、これを修正します。(CVE-2024-35789)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: iwlwifi: dbg-tlv: NUL 終了を確認します。iwl_fw_ini_debug_info_tlv は文字列として使用されるため、使用前に文字列が正しく終了していることを確認する必要があります。(CVE-2024-35845)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: iwlwifi: mvm: rfi: 潜在的な応答漏洩を修正します。rx ペイロード長チェックが失敗する場合、または kmemdup() が失敗する場合でも、コマンド応答を解放する必要があります。修正してください。(CVE-2024-35912)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: iwlwifi: mvm: SESSION_PROTECTION_NOTIF のバージョンを選択します。iwl_mvm_session_prot_notif 構造体で mac_id または link_id を検索する必要がある場合は、SESSION_PROTECTION_NOTIF のバージョンを確認する必要があります。これによる警告: WARNING: CPU: 0 PID: 11403 at drivers/net/wireless/intel/iwlwifi/mvm/time-event.c:959 iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] RIP:
    0010:iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] コード: 00 49 c7 84 24 48 07 00 00 00 00 00 00 41 c6 84 24 78 07 00 00 ff 4c 89 f7 e8 e9 71 54 d9 e9 7d fd ff ff 0f 0b e9 23 fe ff ff <0f> 0b e9 1c fe ff ff 66 0f 1f 44 00 00 90 90 90 90 90 90 90 90 90 RSP: 0018:ffffb4bb00003d40 EFLAGS: 00010202 RAX:
    0000000000000000 RBX: ffff9ae63a361000 RCX: ffff9ae4a98b60d4 RDX: ffff9ae4588499c0 RSI: 0000000000000305 RDI: ffff9ae4a98b6358 RBP: ffffb4bb00003d68 R08: 0000000000000003 R09: 0000000000000010 R10:
    ffffb4bb00003d00 R11: 000000000000000f R12: ffff9ae441399050 R13: ffff9ae4761329e8 R14: 0000000000000001 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff9ae7af400000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000055fb75680018 CR3: 00000003dae32006 CR4: 0000000000f70ef0 PKRU: 55555554 呼び出しトレース: <IRQ> ? show_regs+0x69/0x80 ? __warn+0x8d/0x150 ? iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] ? report_bug+0x196/0x1c0 ? handle_bug+0x45/0x80 ? exc_invalid_op+0x1c/0xb0 ? asm_exc_invalid_op+0x1f/0x30 ? iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] iwl_mvm_rx_common+0x115/0x340 [iwlmvm] iwl_mvm_rx_mq+0xa6/0x100 [iwlmvm] iwl_pcie_rx_handle+0x263/0xa10 [iwlwifi] iwl_pcie_napi_poll_msix+0x32/0xd0 [iwlwifi] (CVE-2024-35913)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: cfg80211: A-MSDU 形式をさらに慎重にチェックします。A-MSDU に別のサブフレームがあっても、ヘッダーが完全ではない場合は、データが領域外にあり、後で破棄されるだけです。さらに注意して、サブフレームヘッダーが存在する可能性があるかどうかをチェックします。(CVE-2024-35937)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: ath11k: MHI チャネルバッファ長を 8KB に減らします。現在、ath11k_mhi_config_qca6390 の buf_len フィールドには 0 が割り当てられており、チャネルバッファを割り当てるために MHI にデフォルトサイズの 64KB を使用させます。これは、システムメモリが高度に断片化されており、メモリの圧縮または回収が許可されていない一部のシナリオで失敗する可能性があります。それによって引き起こされる失敗が報告されています。kworker/u32:45: ページ割り当て失敗: order:4, mode:0x40c00(GFP_NOIO|__GFP_COMP), nodemask=(null),cpuset=/,mems_allowed=0 CPU: 0 PID: 19318 Comm:
    kworker/u32:45 Not tainted 6.8.0-rc3-1.gae4495f-default #1 openSUSE Tumbleweed (未リリース) 493b6d5b382c603654d7a81fc3c144d59a1dfceb Workqueue: events_unbound async_run_entry_fn Call Trace: <TASK> dump_stack_lvl+0x47/0x60 warn_alloc+0x13a/0x1b0 ? srso_alias_return_thunk+0x5/0xfbef5 ?
    __alloc_pages_direct_compact+0xab/0x210 __alloc_pages_slowpath.constprop.0+0xd3e/0xda0
    __alloc_pages+0x32d/0x350 ? mhi_prepare_channel+0x127/0x2d0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814]
    __kmalloc_large_node+0x72/0x110 __kmalloc+0x37c/0x480 ? mhi_map_single_no_bb+0x77/0xf0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] ? mhi_prepare_channel+0x127/0x2d0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] mhi_prepare_channel+0x127/0x2d0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] __mhi_prepare_for_transfer+0x44/0x80 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] ? __pfx_____mhi_prepare_for_transfer+0x10/0x10 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] device_for_each_child+0x5c/0xa0 ? __pfx_pci_pm_resume+0x10/0x10 ath11k_core_resume+0x65/0x100 [ath11k a5094e22d7223135c40d93c8f5321cf09fd85e4e] ? srso_alias_return_thunk+0x5/0xfbef5 ath11k_pci_pm_resume+0x32/0x60 [ath11k_pci 830b7bfc3ea80ebef32e563cafe2cb55e9cc73ec] ? srso_alias_return_thunk+0x5/0xfbef5 dpm_run_callback+0x8c/0x1e0 device_resume+0x104/0x340 ? __pfx_dpm_watchdog_handler+0x10/0x10 async_resume+0x1d/0x30 async_run_entry_fn+0x32/0x120 process_one_work+0x168/0x330 worker_thread+0x2f5/0x410 ? __pfx_worker_thread+0x10/0x10 kthread+0xe8/0x120 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x34/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1b/0x30 </TASK> 実際にこれらのバッファは QMI ターゲット -> ホストの通信でのみ使用されます。また、WCN6855 および QCA6390 では、その最大パケットサイズは 6KB 未満です。そのため、buf_len フィールドを 8KB に変更します。これは、ページサイズが 4KB の場合、順序 1 の割り当てになります。このようにして、少なくともメモリを節約し、これらのシナリオで割り当て失敗の可能性を減らすことができます。テスト済み: WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30 (CVE-2024-35938)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: rtw89: スキャン中止時の NULL ポインターアクセスを修正します。スキャンのキャンセル中に、スキャンしていなかった vif を使用する可能性があります。実際のスキャン vif を使用してこれを修正します。(CVE-2024-35946)

  - Linux カーネルで、以下の脆弱性は解決されています。mm: page_cache_ra_order() で memalloc_nofs_save() を使用します。コミット f2c817bed58d (mm: memalloc_nofs_save を先読みパスで使用) を参照し、page_cache_ra_order() が file-backed ページの再要求を試行しないことを確認します。そうでない場合、デッドロックが発生し、大規模な ext4 の folio テスト時に問題が見つかります。情報: 7494 のタスク DataXceiver が 120 秒を超えてブロックされました。
    echo 0 > /proc/sys/kernel/hung_task_timeout_secs はこのメッセージを無効にします。task:DataXceiver for state:D stack:0 pid:7494 ppid:1 flags:0x00000200 呼び出しトレース: __switch_to+0x14c/0x240 __schedule+0x82c/0xdd0 schedule+0x58/0xf0 io_schedule+0x24/0xa0 __folio_lock+0x130/0x300 migrate_pages_batch+0x378/0x918 migrate_pages+0x350/0x700 compact_zone+0x63c/0xb38 compact_zone_order+0xc0/0x118 try_to_compact_pages+0xb0/0x280 __alloc_pages_direct_compact+0x98/0x248 __alloc_pages+0x510/0x1110 alloc_pages+0x9c/0x130 folio_alloc+0x20/0x78 filemap_alloc_folio+0x8c/0x1b0 page_cache_ra_order+0x174/0x308 ondemand_readahead+0x1c8/0x2b8 page_cache_async_ra+0x68/0xb8 filemap_readahead.isra.0+0x64/0xa8 filemap_get_pages+0x3fc/0x5b0 filemap_splice_read+0xf4/0x280 ext4_file_splice_read+0x2c/0x48 [ext4] vfs_splice_read.part.0+0xa8/0x118 splice_direct_to_actor+0xbc/0x288 do_splice_direct+0x9c/0x108 do_sendfile+0x328/0x468 __arm64_sys_sendfile64+0x8c/0x148 invoke_syscall+0x4c/0x118 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x4c/0x1f8 el0t_64_sync_handler+0xc0/0xc8 el0t_64_sync+0x188/0x190 (CVE-2024-36882)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: iwlwifi: mvm: 削除時の無効な STA ID に対する保護。領域外配列アクセスを引き起こす可能性がある iwl_mvm_mld_rm_sta_id の無効なステーション ID に対して保護します。これにより、エラー処理中にドライバーが不適切な状態になった場合の問題を回避できます。(CVE-2024-36921)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: iwlwifi: ロックされた状態での txq->read_ptr の読み取り。ロックされていない状態で txq->read_ptr を読み取ると、同じ値を 2 回読み取った後にロックを取得し、そこから別の場所に再要求する可能性がありますが、同じエントリが 2 回再利用されるため、WARN_ONCE() が少し後で発生します。ロックした状態で txq->read_ptr を読み取ることで修正します。(CVE-2024-36922)

  - Linux カーネルで、以下の脆弱性は解決されています。wifi: nl80211: NULL 合体ルールを解放しません。解析が失敗した場合、ここで NULL ポインターを逆参照できます。(CVE-2024-36941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5363 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    セキュリティ修正プログラム:

    * kernel: phy: (CVE-2024-26600)

    * kernel: netfilter: 複数の欠陥 (CVE-2024-26808、CVE-2024-27065、CVE-2024-35899、CVE-2024-36005)

    * kernel: cifs: (CVE-2024-26828)

    * kernel: wifi: 複数の欠陥 (CVE-2024-26897、CVE-2024-27052、CVE-2024-27049、CVE-2023-52651、CVE-2024-35789、CVE-2024-27434、CVE-2024-35845、CVE-2024-35937、CVE-2024-36941、CVE-2024-36922、CVE-2024-36921、CVE-2024-38575)

    * kernel: nfs: (CVE-2024-26868)

    * kernel: igc: (CVE-2024-26853)

    * kernel: dmaengine/idxd: (CVE-2024-21823)

    * kernel: ipv6: 複数の欠陥 (CVE-2024-27417、CVE-2024-35969、CVE-2024-36903、CVE-2024-40961)

    * kernel: vt: (CVE-2024-35823)

    * kernel: efi: (CVE-2024-35800)

    * kernel: mlxsw: (CVE-2024-35852)

    * kernel: eeprom: (CVE-2024-35848)

    * kernel: ice: (CVE-2024-35911)

    * kernel: platform/x86: (CVE-2023-52864)

    * kernel: i40e: (CVE-2024-36020)

    * kernel: rtnetlink: (CVE-2024-36017)

    * kernel: net: 複数の欠陥 (CVE-2024-36929、CVE-2024-36971、CVE-2021-47606、CVE-2024-38558、CVE-2024-40928、CVE-2024-40954)

    * kernel: ipvlan: (CVE-2024-33621)

    * kernel: tcp: (CVE-2024-37356)

    * kernel: virtio: (CVE-2024-37353)

    * kernel: tls: (CVE-2024-36489)

    * kernel: cxl/region: (CVE-2024-38391)

    * kernel: bonding: (CVE-2024-39487)

    * kernel: netns: (CVE-2024-40958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205608	Oracle Linux 9 : kernel (ELSA-2024-5363)	Nessus	Oracle Linux Local Security Checks	2024/8/15	2024/11/2	high
206050	Rocky Linux 9 : kernel (RLSA-2024:5363)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/29	high
205506	RHEL 9 : kernel-rt (RHSA-2024:5365)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/6	high
205514	RHEL 9 : kernel (RHSA-2024:5364)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/6	high
201993	CentOS 9: kernel-5.14.0-474.el9	Nessus	CentOS Local Security Checks	2024/7/9	2025/3/19	critical
205633	RHEL 9 : kernel (RHSA-2024:5363)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/22	high

検出

プラグインの検索

high

high

high

high

critical

high