リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5364 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: gfs2: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスの修正 (CVE-2023-52448)

    * kernel: wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (CVE-2024-26897)

    * kernel: net: ice: ice_bridge_setlink() における潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26855)

    * kernel: wifi: rtl8xxxu: c2hcmd_work に対して cancel_work_sync() を追加 (CVE-2024-27052)

    * kernel: nfp: flower: acti_netdevs 割り当ての失敗を処理 (CVE-2024-27046)

    * kernel: wifi: ath10k: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正 (CVE-2023-52651)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * kernel: wifi: mac80211: 4addr 以外の sta VLAN 変更の高速 rx をチェック/消去します (CVE-2024-35789)

    * kernel: mlxsw: spectrum_acl_tcam: rehash 作業のキャンセル中に発生する可能性のあるメモリリークを修正 (CVE-2024-35852)

    * kernel: wifi: iwlwifi: dbg-tlv: NUL 終端を確保 (CVE-2024-35845)

    * kernel: mlxbf_gige: NAPI 初期化後に request_irq() を呼び出す (CVE-2024-35907)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * kernel: tty: imageblit での領域外の vmalloc アクセスを修正 (CVE-2021-47383)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * kernel: cxl/port: delete_endpoint() と親の登録解除の競合を修正 (CVE-2023-52771)

    * kernel: wifi: nl80211: NULL 合体ルールを解放しない (CVE-2024-36941)

    * kernel: wifi: iwlwifi: ロック下の txq->read_ptr を読み取る (CVE-2024-36922)

    * kernel: net: CVE-2024-36971 kernel: ネットワークルート管理での UAF (CVE-2024-36971)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (CVE-2024-38556)

    * kernel: net/mlx5: 内部エラーでコマンドの完了を破棄します (CVE-2024-38555)

    * kernel: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認 (CVE-2024-38538)

    * kernel: stm class: stm_register_device() の二重解放を修正 (CVE-2024-38627)

    バグ修正:

    * [REGRESSION] aarch64 における sk_memory_allocate カウンター漏洩 (JIRA:RHEL-36775)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-5928アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter: flowtable: pppoe ヘッダーを検証します (Florian Westphal 氏) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto: bcm - ポインター演算を修正します (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    - udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。(CKI バックポートボット) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (Florian Westphal 氏) [RHEL-42832 RHEL-33985] {CVE-2024-27019}
    - netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放します (Florian Westphal 氏) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (Florian Westphal 氏) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge: physindev を nf_bridge_info で physinif に置き換えます (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: net を nf_bridge_get_physindev に伝播します (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log: physinif のフェッチに適切なヘルパーを使用します (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nf_queue: 過剰な nf_bridge 変数を削除します (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (Florian Westphal 氏) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi: qedi: debugfs 属性を読み取る際のクラッシュを修正します (CKI バックポートボット) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory: huget_zero_folio をアンポイズしません (Aristeu Rozanski 氏) [RHEL-47804] {CVE-2024-40914}
    - tipc: 復号化を行う前に dst refcount を強制します (Xin Long 氏) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    - netfilter: nft_set_rbtree: gc から終了間隔要素をスキップします (Florian Westphal 氏) [RHEL-41265] {CVE-2024-26581}
    - nvmet: qp の確立中に ctrl を破壊する場合の潜在的な漏洩を修正します (CKI バックポートボット) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net: ntb_netdev: ntb_netdev_rx_handler() を移動し、__netif_rx() から netif_rx() を呼び出します (CKI バックポートボット) [RHEL-51756] {CVE-2024-42110}
    - netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (Florian Westphal 氏) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter: br_netfilter: WARN トラップを削除します (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: br_netfilter: promisc パケットの conntrack 入力フックをスキップします (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_conntrack_bridge: err を 0 に初期化します (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (Florian Westphal 氏) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e: netif の状態処理を修正します (Benjamin Poirier 氏) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e: auxiliary_driver ops のラッピングを追加し、未使用の引数を削除します (Benjamin Poirier 氏) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun: ショートフレームの欠落した検証を追加します (Patrick Talbert 氏) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap: ショートフレームの欠落した検証を追加します (Patrick Talbert 氏) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci: 外部 INTx マスキング ops をロックします (Alex Williamson 氏) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe: rxe_comp_queue_pkt のセグメンテーション違反を修正します (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4: nfs4_set_security_label のメモリリークを修正します (CKI バックポートポット) [RHEL-52082] {CVE-2024-41076}
    - md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (Nigel Croxon 氏) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port: delete_endpoint() と親登録解除の競合を修正します (John W. Linville 氏) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net: ice: ice_bridge_setlink() における潜在的な NULL ポインターデリファレンスを修正します (Petr Oros 氏) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice: ice_reset_vf() の LAG および VF ロックの依存関係を修正します (Petr Oros 氏) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net: wwan: iosm: 領域作成が失敗した場合の汚染されたポインター削除を修正します (Jose Ignacio Tornos Martinez 氏) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi: cfg80211: cfg80211_get_station で wiphy をロックします (CKI バックポートボット) [RHEL-47770] {CVE-2024-40911}
    - wifi: mac80211: ieee80211_sta_ps_deliver_wakeup() のデッドロックを修正します (CKI バックポートボット) [RHEL-47788] {CVE-2024-40912}
    - wifi: iwlwifi: mvm: ssids にアクセスする前に n_ssids をチェックします (CKI バックポートボット) [RHEL-47920] {CVE-2024-40929}
    - wifi: iwlwifi: mvm: mfuart 通知を超えて読み取りを行いません (CKI バックポートボット) [RHEL-48028] {CVE-2024-40941}
    - seg6: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (Hangbin Liu 氏) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6: __fib6_drop_pcpu_from() の競合の可能性を修正します (Hangbin Liu 氏) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty: n_gsm: N_GSM0710 ldisc をアタッチするために CAP_NET_ADMIN が必要です (Andrew Halaney 氏) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter: ユーザー入力の完全な検証 (Phil Sutter 氏) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter: 予想される長さに対してユーザー入力を検証します (Phil Sutter 氏) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi: qla2xxx: qla_edif_app_getstats() の off-by-one を修正します (Ewan D. Milne 氏) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen: smp.c に NULL ポインターチェックの一部を追加します (Vitaly Kuznetsov 氏) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5365 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * kernel: wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (CVE-2024-26897)

    * kernel: wifi: rtl8xxxu: c2hcmd_work に対して cancel_work_sync() を追加 (CVE-2024-27052)

    * kernel: wifi: ath10k: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正 (CVE-2023-52651)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * kernel: net: CVE-2024-36971 kernel: ネットワークルート管理での UAF (CVE-2024-36971)

    * kernel: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (CVE-2024-38556)

    * kernel: stm class: stm_register_device() の二重解放を修正 (CVE-2024-38627)

    バグ修正:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.2 アドホックスケジュールビルドに更新 (JIRA:RHEL-52875)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2135-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-26764: struct aio_kiocb 変換前の fs/aio の IOCB_AIO_RW チェックを修正しました (bsc#1222721)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-26673: netfilter/nft_ct レイヤー 3 および 4 プロトコルのサニタイズを修正しました (bsc#1222368)。 
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2024-26993: sysfs_break_active_protection() での fs/sysfs 参照リークを修正しました (bsc#1223693)。
    - CVE-2024-27013: tun デバイスが不正なパケットを受信した場合の tun 制限印刷レートを修正しました (bsc#1223745)。
    - CVE-2024-27014: aRFS() を無効にしている間のデッドロックを防止するために net/mlx5e を修正しました (bsc#1223735)。
    - CVE-2024-26948: dc_state_release に dc_state NULL チェックを追加することで、drm/amd/display を修正しました (bsc#1223664)。
    - CVE-2024-27056: wifi/iwlwifi/mvm を修正して、オフロード TID キューが存在するようにしました (bsc#1223822)。
    - CVE-2024-26960: free_swap_and_cache() と swapoff() 間の mm/swap 競合を修正しました (bsc#1223655)。
    - CVE-2023-52652: ntb_register_device() での名前リークの可能性があった NTB を修正しました (bsc#1223686)。
    - CVE-2024-23848: cec_queue_msg_fh の潜在的なメモリ解放後使用 (Use After Free) に対して media/cec を修正しました (bsc#1219104)。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-26878: quota の潜在的な NULL ポインターデリファレンスを修正しました (bsc#1223060)。
    - CVE-2024-26901: カーネル情報漏洩を防ぐために、do_sys_name_to_handle() が kzalloc() を使用するように修正しました (bsc#1223198)。
    - CVE-2024-26671: sbitmap ウェイクアップ競合による blk-mq IO ハングを修正しました (bsc#1222357)。
    - CVE-2024-26772: ext4_mb_find_by_goal() で破損したグループからブロックを割り当てないように ext4 を修正しました (bsc#1222613)。
    - CVE-2024-26906: copy_from_kernel_nofault() の vsyscall ページ読み取りが許可されません (bsc#1223202)。
    - CVE-2024-26816: CONFIG_XEN_PV=y で構築する際に、.notes セクションの再配置を無視します (bsc#1222624)。
    - CVE-2024-26783: 間違ったゾーンインデックスで wakeup_kswapd() を呼び出すときの mm/vmscan バグを修正しました (bsc#1222615)。
    - CVE-2024-26883: 32 ビットアーキテクチャでの bpf のスタックマップオーバーフローチェックを修正しました (bsc#1223035)。
    - CVE-2024-26884: 32 ビットアーキテクチャの bpf hashtab オーバーフローチェックを修正しました (bsc#1223189)。
    - CVE-2024-26885: 32 ビットアーキテクチャの bpf DEVMAP_HASH オーバーフローチェックを修正しました (bsc#1223190)。
    - CVE-2024-26882: ip_tunnel_rcv() で内部ヘッダーを確実にプルするように、net/ip_tunnel を修正しました (bsc#1223034)。
    - CVE-2023-52645: genpd で pmdomain/mediatek の競合状態を修正しました (bsc#1223033)。
    - CVE-2024-26836: ワークステーションの platform/x86/think-lmi パスワード opcode の順序を修正しました (bsc#1222968)。
    - CVE-2024-26601: 高速コミットリプレイによる ext4 buddy ビットマップの破損を修正しました (bsc#1220342)。
    - CVE-2024-26773: ext4_mb_try_best_found() の破損したグループからの ext4 ブロック割り当てを修正しました (bsc#1222618)。
    - CVE-2024-26807: ランタイム PM フックの spi/cadence-qspi NULL ポインター参照を修正しました (bsc#1222801)。
    - CVE-2024-26737: bpf_timer_cancel_and_free と bpf_timer_cancel() 間のセルフテスト/bpf 競合を修正しました (bsc#1222557)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。
    - CVE-2024-26684: DMA チャネルの DPP 安全性エラーの net/stmmac/xgmac 処理を修正しました (bsc#1222445)。
    - CVE-2024-26704: ext4 での不適切なエクステント move_len によるブロックの二重解放を修正しました (bsc#1222422)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52503: amdtee_close_session で tee/amdtee のメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1220915)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-25739: drivers/mtd/ubi/vtbl.c の create_empty_lvol() で発生する可能性があったクラッシュを修正しました (bsc#1219834)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2024-36030: rvu_npc_freemem() の二重解放を修正します (bsc#1225712)。 
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正します (bsc#1224621)
    - CVE-2024-26860: データを再チェックするときのメモリリークを修正します (bsc#1223077)。
    - CVE-2023-52772: unix_stream_read_actor() のメモリ解放後使用 (Use After Free) を修正します (bsc#1224989)。
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化する (bsc#1224718)。
    - CVE-2024-35860: 一部のプログラムタイプに対して、RCU 猶予期間の後に BPF リンクの bpf_linkdealloc を延期することをサポートします (bsc#1224531)。
    - CVE-2024-35964: データをコピーする前にユーザー入力の長さをチェックする setsockopt ユーザー入力が検証されない問題を修正します (bsc#1224581)。
    - CVE-2023-0160: マップ削除要素でのロック反転デッドロックを防止します (bsc#1209657)。
    - CVE-2024-35903: 呼び出し深度アカウンティングの発行後に IP を修正します。「emit_patch」に渡される IP を調整し、「x86_call_depth_emit_accounting」がコードを発行する場合に CALL 命令の正しいオフセットを計算します (bsc#1224493)。
    - CVE-2024-35931: RAS リカバリ中に PCI エラースロットリセットをスキップします (bsc#1224652)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正します (bsc#1224525)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正します (bsc#1224580)。
    - CVE-2024-35852: リハッシュ作業をキャンセルするときのメモリリークを修正します。リハッシュの遅延作業は、作業の終了時にクレジットの数が負でない場合、移行が終了したことを意味すると考えられ、負でない場合に再スケジュールされます (bsc#1224502)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正します (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正します (bsc#1224543)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正します (bsc#1224530)。
    - CVE-2024-35956: サブボリューム操作における qgroup prealloc rsv の漏洩を修正します (bsc#1224674)
    - CVE-2023-52771: delete_endpoint() と親の登録解除の競合を修正します (bsc#1225007)
    - CVE-2024-27408: リモートセットアップで DMA 転送を開始する前に、同期読み取りを追加します (bsc#1224430)。
    - CVE-2024-35943: omap_prm_domain_init devm_kasprintf() に NULL ポインター チェックを追加します。これは、失敗した場合に NULL になる可能性がある、動的に割り当てられたメモリへのポインターを返します (bsc#1224649)。
    - CVE-2024-35921: HEVC init が失敗した場合の oops を修正します (bsc#1224477)。
    - CVE-2023-52860: hisi_hns3_pmu uninit プロセスに対して cpuhp_state_remove_instance_nocalls() を使用します (bsc#1224936)。
    - CVE-2024-35991: struct idxd_evl() の kABI 回避策 (bsc#1224553)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正します (bsc#1224636)。
    - CVE-2024-27418: mctp_local_output の skb の所有権を取得します (bsc#1224720)
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正します (bsc#1224721)
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを防ぎます (bsc#1224488)。
    - CVE-2024-35917: bpf_plt ポインター演算を修正します (bsc#1224481)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加し、scarlett2_mixer_ctl_put() に渡される値が 0 から SCARLETT2_MIXER_MAX_VALUE の scarlett2_mixer_values[] の範囲外のアクセスを試行しないようにします (bsc#1224727)。
    - CVE-2023-52680: scarlett2_update_*() を呼び出す *_ctl_get() 関数が戻り値をチェックしていなかったため、欠落しているエラーチェックを *_ctl_get() に追加します (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に欠落しているエラーチェックを追加します。scarlett2_usb_set_config() は、scarlett2_usb_get() を呼び出しましたが、結果をチェックしていませんでした (bsc#1224628)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正します。Syzkaller ヒット「dg_dispatch_as_host の警告」バグ (bsc#1224648)。
    - CVE-2024-26923: __unix_gc() の spin_lock() に対する偽陽性の lockdep スプラットを抑止します (bsc#1223384)。
    - CVE-2023-52659: pfn_to_kaddr() への入力が 64 ビットタイプとして扱われることを確認します (bsc#1224442)。
    - CVE-2024-21823: 一部の Intel(R) 第 4 または第 5 世代 Xeon(R) プロセッサ用の Intel(R) DSA および Intel(R) IAA における安全でない非同期化を伴うハードウェアロジックにより、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こすことができる可能性があります (bsc#1223625)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-27395: kfree_rcu 以降の ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正します (bsc#1224098)。
    - CVE-2023-52483: RCU 読み取りサイドロック下でルート検索を実行します (bsc#1220738)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正します (bsc#1224096)。
    - CVE-2024-26632: bio_for_each_folio_all で空の bio に対する反復を修正します (bsc#1221635)。
    - CVE-2024-27401: packet_buffer_get が提供された user_length を遵守するようにします (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを回避します (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正します (bsc#1223653)。
    - CVE-2024-26643: タイムアウト付きの匿名セットのバインドを解除するとき、セットをデッドとしてマークします。rhashtable セット gc が非同期で実行されている間、コミットパスから解放されますが、競合によりタイムアウト付きの匿名セットから要素を収集する可能性があります (bsc#1221829)。
    - CVE-2023-52618: ありそうもない文字列オーバーフローをチェックします (bsc#1221615)。
    - CVE-2023-6238: 特権ユーザーのみが、小さなメタバッファを指定して、デバイスに大きなダイレクトメモリアクセス (DMA) を同じバッファに実行させ、関連のないカーネルメモリを上書きして、ランダムなカーネルクラッシュとメモリ破損を引き起こす可能性があります (bsc#1217384)。
    - CVE-2024-26946: copy_from_kernel_nofault() を使用して安全でないアドレスから読み取ります。この関数は、アドレスがテキスト内にあるかどうかを確認する前に使用されるため、arch_adjust_kprobe_addr() で copy_from_kernel_nofault() を使用して安全でないアドレスから読み取ります (bsc#1223669)。
    - CVE-2024-26945: nr_cpus nr_iaa の場合を修正します。nr_cpus nr_iaa の場合、cpus_per_iaa の計算値は 0 になり、rebalance_wq_table() でゼロ除算が発生します (bsc#1223732)。
    - CVE-2024-26679: inet_recv_error() で sk->sk_family を 1 回読み込みます。inet_recv_error() が、ソケットロックを保持せずに呼び出されます。IPv6 ソケットが、IPV6_ADDRFORM ソケットオプション付きの IPv4 に変異し、KCSAN 警告を発生させる可能性があります (bsc#1222385)。
    - CVE-2024-26791: デバイス名を適切に検証します (bsc#1222793)
    - CVE-2023-52641: attr_allocate_frame() の最後に NULL ポインターデリファレンスチェックを追加します (bsc#1222303)
    - CVE-2024-26726: 書き込みエラーで、空き領域 inode の extent_map をドロップしません (bsc#1222532)
    - CVE-2024-27022: vma が完全に初期化されるまで、ファイル vma のリンクを延期します (bsc#1223774)。
    - CVE-2024-26899: bd_link_disk_holder とパーティションスキャンの間のデッドロックを修正します (bsc#1223045)。
    - CVE-2024-26638: struct msghdr を常に完全に初期化します (bsc#1221649)。
    - CVE-2024-26909: drm bridge のメモリ解放後使用 (Use After Free) を修正します。サポートを簡素化すると称する、最近の DRM シリーズです (bsc#1223143)。
    - CVE-2024-26674: {get,put}_user() 修正を _ASM_EXTABLE_UA() に戻します (bsc#1222378)。
    - CVE-2024-26832: 書き戻しの競合パスにない folio クリーンアップを修正します (bsc#1223007)。
    - CVE-2024-26844: _copy_from_iter の WARNING を修正します (bsc#1223015)。
    - CVE-2024-26774: ブロックビットマップ破損時の mb_update_avg_fragment_size() での 0 による除算を回避します (bsc#1222622)。
    - CVE-2024-26815: TCA_TAPRIO_TC_ENTRY_INDEX を適切にチェックします (bsc#1222635)。
    - cve-2024-267600: エラーケースの bio_put() を修正します (bsc#1222596)。
    - CVE-2024-26731: sk_psock_verdict_data_ready() の NULL ポインターデリファレンスを修正します (bsc#1222371)。
    - CVE-2024-26740: ミラーリングされたイングレスのバックログを使用します (bsc#1222563)。
    - CVE-2023-52640: ntfs_listxattr の oob を修正します。名前の長さは、ea が占めるスペースを超えることはできません (bsc#1222301)。
    - CVE-2023-52631: NULL デリファレンスのバグを修正します (bsc#1222264)。
    - CVE-2023-52458: パーティションの長さをブロックサイズに合わせる要件チェックを追加します (bsc#1220428)。
    - CVE-2023-6270: aoecmd_cfg_pkts でのメモリ解放後使用 (Use After Free) の潜在的な問題を修正します (bsc#1218562)。
    - CVE-2024-26805: __skb_datagram_iter のカーネル情報リークを修正します (bsc#1222630)。
    - CVE-2024-26991: 属性のチェック時に lpage_info がオーバーフローしません (bsc#1223695)。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定しました (bsc#1223011)。
    - CVE-2023-52434: smb2_parse_contexts() の潜在的な OOB を修正しました (bsc#1220148)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正しました (bsc#1223532)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正しました (bsc#1224550)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正しました (bsc#1224668)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正しました (bsc#1224765)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正しました (bsc#1224678)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-27036: ライトバックデータの破損を修正しました (bsc#1223810)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cxl/portdeletion_endpoint() と親の登録解除の競合を修正します。cxl_mem ->probe() 時間の CXL サブシステムは、エンドポイントと CXL トポロジーの root の間のポートのラインエージェント構造体 cxl_port オブジェクトを確立します。エンドポイントポートを含む各ポートが cxl_port ドライバーに接続されます。その設定では、その回線のいずれかのポートが cxl_port ->remove() イベントを通過するか、memdev が cxl_mem ->remove() イベントを通過します。削除されたポートの下の階層、または memdev が削除された場合は階層全体が停止する必要があります。delete_endpoint() コールバックは、階層をティアダウンするために呼び出されたか、または上位ポートが ->remove() を経由するために memdev をティアダウンするためだけに呼び出されたかどうかを注意深くチェックします。そのためには、エンドポイントの親の device_lock() を受ける必要があります。これには、2 つのバグを修正する必要があります1/ この署名のような use-after-free シナリオを防ぐために親の参照が必要ですバグ CPU#0のスピンロック不適切なマジック、kworker/u56:0/11 ハードウェア名QEMU Standard PCQ35 + ICH9、2009、BIOS edk2-20230524-3.fc38 05/24/2023 ワークキューcxl_port detach_memdev [cxl_core] RIP 0010:spin_bug+0x65/0xa0 コールトレースdo_raw_spin_lock+0x69/0xa0 __mutex_lock+0x695/0xb80 delete_endpoint +0xad/0x150 [cxl_core] devres_release_all+0xb8/0x110 device_unbind_cleanup+0xe/0x70 device_release_driver_internal+0x1d2/0x210 detach_memdev+0x15/0x20 [cxl_core] process_one_work+0x1e3/0x4c0 worker_thread+0x3000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000ロックする必要がある親デバイスは常に @port->dev ではなく cxl_mem_find_port() によって返されるため、代わりに endpoint->dev.parent を使用してください。
    (CVE-2023-52771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5928 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nftables: nft_set_rbtree は GC から終了間隔要素をスキップします (CVE-2024-26581)

    * kernel: netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (CVE-2024-26668)

    * kernel: vfio/pci: 外部 INTx マスキング操作をロックします (CVE-2024-26810)

    * kernel: net: ice: ice_bridge_setlink() における潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26855)

    * kernel: x86/xen: NULL ポインターチェックの一部を smp.c に追加します (CVE-2024-26908)

    * kernel: netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放します (CVE-2024-26925)

    * kernel: netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    * kernel: netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    * kernel: netfilter: flowtable: pppoe ヘッダーを検証します (CVE-2024-27016)

    * kernel: netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CVE-2024-27415)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (CVE-2024-35897)

    * kernel: netfilter: 予想される長さに対してユーザー入力を検証します (CVE-2024-35896)

    * kernel: netfilter: ユーザー入力の完全な検証 (CVE-2024-35962)

    * kernel: ice: ice_reset_vf() の LAG および VF ロックの依存関係を修正します (CVE-2024-36003)

    * kernel: cxl/port: delete_endpoint() と親の登録解除の競合を修正 (CVE-2023-52771)

    * kernel: tty: n_gsm: N_GSM0710 ldisc をアタッチするために CAP_NET_ADMIN が必要です (CVE-2023-52880)

    * kernel: scsi: qla2xxx: qla_edif_app_getstats() の off-by-one を修正 (CVE-2024-36025)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: crypto: bcm - ポインター演算を修正します (CVE-2024-38579)

    * kernel: RDMA/rxe: rxe_comp_queue_pkt のセグメンテーション違反を修正します (CVE-2024-38544)

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認 (CVE-2024-38538)

    * kernel: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (CVE-2024-39476)

    * kernel: ipv6: __fib6_drop_pcpu_from() の潜在的な競合を修正します (CVE-2024-40905)

    * kernel: wifi: cfg80211: cfg80211_get_station の wiphy をロックします (CVE-2024-40911)

    * kernel: wifi: mac80211: ieee80211_sta_ps_deliver_wakeup() のデッドロックを修正します (CVE-2024-40912)

    * kernel: mm/huge_memory: huge_zero_folio を解除しません (CVE-2024-40914)

    * kernel: wifi: iwlwifi: mvm: ssids にアクセスする前に n_ssids をチェックします (CVE-2024-40929)

    * kernel: net: wwan: iosm: 領域作成失敗の場合の汚染されたポインターの削除を修正します (CVE-2024-40939)

    * kernel: wifi: iwlwifi: mvm: mfuart 通知を超えて読み取りを行いません (CVE-2024-40941)

    * kernel: seg6: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (CVE-2024-40957)

    * kernel: scsi: qedi: debugfs 属性を読み取る際のクラッシュを修正します (CVE-2024-40978)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    * kernel: udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (CVE-2024-41041)

    * kernel: NFSv4: nfs4_set_security_label のメモリリークを修正 (CVE-2024-41076)

    * kernel: net: ntb_netdev: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (CVE-2024-42110)

    * kernel: nvmet: qp 確立中に ctrl を破壊する際の潜在的な漏洩を修正します (CVE-2024-42152)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206008	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2973-1)	Nessus	SuSE Local Security Checks	2024/8/21	2024/9/9	high
205514	RHEL 9 : kernel (RHSA-2024:5364)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/6	high
206319	Oracle Linux 9 : kernel (ELSA-2024-5928)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/3/19	high
205506	RHEL 9 : kernel-rt (RHSA-2024:5365)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/6	high
200853	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2135-1)	Nessus	SuSE Local Security Checks	2024/6/22	2024/8/28	high
225847	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52771	Nessus	Misc.	2025/3/5	2025/8/15	medium
206279	RHEL 9 : kernel (RHSA-2024:5928)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/3/19	high

検出

プラグインの検索

high

high

high

high

high

medium

high