Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： bpf: Detect IP == ksym.end as part of BPF program Now that bpf_throw kfunc is the first such call instruction that has noreturn semantics within the verifier, this also kicks in dead code elimination in unprecedented ways. For one, any instruction following a bpf_throw call will never be marked as seen. Moreover, if a callchain ends up throwing, any instructions after the call instruction to the eventually throwing subprog in callers will also never be marked as seen. The tempting way to fix this would be to emit extra 'int3' instructions which bump the jited_len of a program, and ensure that during runtime when a program throws, we can discover its boundaries even if the call instruction to bpf_throw (or to subprogs that always throw) is emitted as the final instruction in the program. An example of such a program would be this: do_something(): ... r0 = 0 exit foo(): r1 = 0 call bpf_throw r0 = 0 exit bar(cond): if r1 != 0 goto pc+2 call do_something exit call foo r0 = 0 // Never seen by verifier exit // main(ctx): r1 = ... call bar r0 = 0 exit Here, if we do end up throwing, the stacktrace would be the following: bpf_throw foo bar main In bar, the final instruction emitted will be the call to foo, as such, the return address will be the subsequent instruction (which the JIT emits as int3 on x86). This will end up lying outside the jited_len of the program, thus, when unwinding, we will fail to discover the return address as belonging to any program and end up in a panic due to the unreliable stack unwinding of BPF programs that we never expect. To remedy this case, make bpf_prog_ksym_find treat IP == ksym.end as part of the BPF program, so that is_bpf_text_address returns true when such a case occurs, and we are able to unwind reliably when the final instruction ends up being a call instruction. (CVE-2023-52828)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.205-195.804より前のものです。したがって、ALAS2KERNEL-5.10-2024-045 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの QXL ドライバーで、メモリ解放後使用 (Use After Free) の問題につながる競合状態が見つかりました。
    (CVE-2023-39198)

    6.5.9 以前の Linux カーネルで問題が発見されました。SQ スレッドの終了時に競合が発生すると、io_uring/fdinfo.c の io_uring_show_fdinfo で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-46862)

    ルーターは、大きすぎて次のホップに送信できない IPv6 パケットに遭遇すると、ICMP6 大きすぎるパケット (PTB) メッセージを送信者に返します。送信者はこの更新された Maximum Transmission Unit (MTU) をキャッシュし、その後同じホストにルーティングするときにこの値を超えないようにします。

    Linux カーネルの 6.3 以前では、宛先をキャッシュに追加する際にエントリ数がしきい値を超えると、ガベージコレクションが IPv6 宛先ルートキャッシュで実行されます。このガベージコレクションは、ロックを保持しながらキャッシュ内のすべてのエントリを調べます。影響を受けるこれらのカーネルバージョンでは、IPv6 ICMP6 PTB メッセージのフラッディングが高レベルのロックコンテンションと CPU 使用率の増加を引き起こし、サービス拒否を引き起こす可能性があります。

    この修正は、IPv6 コードをこの問題のない IPv4 コードに近づけることによって、Linux カーネル 6.3 からガーベジコレクションの改善をバックポートします。

    パッチ: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring/af_unix: ソケットでの io_uring の送信を無効にします (CVE-2023-52654)

    Linux カーネルで、以下の脆弱性は解決されています。

    gfs2: 否定されたクォータの変更を無視します (CVE-2023-52759)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: config: 「usb_get_bos_descriptor()」の反復問題を修正します (CVE-2023-52781)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: コア: !preemptible の場合に atomic i2c xfer を実行します (CVE-2023-52791)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_route_v6_outbound() ヘルパーを追加 (CVE-2023-52796)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (CVE-2023-52803)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正します (CVE-2023-52809)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - PADATA_RESET の hangtask を修正します (CVE-2023-52813)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2023-52814)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd: SMU7 の UBSAN array-index-out-of-bounds を修正 (CVE-2023-52818)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd: Polaris および Tonga の UBSAN array-index-out-of-bounds を修正 (CVE-2023-52819)。

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: IP == ksym.end を BPF プログラムの一部として検出します (CVE-2023-52828)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: リクエストの AUX 領域が領域外の場合は早期に救済します (CVE-2023-52835)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_event_file に参照カウンターを持たせますCVE-2023-52879

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: 送信したことのないバイトの ACK を受け入れない (CVE-2023-52881)

    Linux カーネルの NVMe-oF/TCP サブシステムに、領域外読み取りの脆弱性が見つかりました。この欠陥により、リモート攻撃者が細工された TCP パケットを送信し、kmalloc データがカーネルリングバッファ (dmesg) に印刷され (および漏洩の可能性)、ヒープベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2023-6121)

    unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題により、Linux カーネルにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    (CVE-2023-6531)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_pipapo_walk は、セットのウォーク中に非アクティブな要素をスキップしなかったため、PIPAPO (Pile Packet Policies) 要素の二重非アクティベーションが発生し、メモリ解放後使用 (use-after-free) につながる可能性がありました。

    過去のコミット 317eb9685095678f2c9f5a8189de698c5354316a へのアップグレードを推奨します。(CVE-2023-6817)

    Linux カーネルのパフォーマンスイベントシステムコンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    perf_event の read_size がオーバーフローすると、perf_read_group() 内でヒープの範囲外の増加または書き込みが発生する可能性があります。

    過去のコミット 382c27f4ed28f803b1f1473ac2d8db0afc795a1b へのアップグレードを推奨します。(CVE-2023-6931)

    Linux カーネルの ipv4: igmp コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用され、ローカルの権限昇格が達成される可能性があります。

    競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。

    過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

    Linux カーネルのネットワークサブコンポーネントの net/ipv4/igmp.c の igmp_start_timer に、メモリ解放後使用 (Use After Free) の問題が見つかりました。この欠陥により、ローカルユーザーが、igmp クエリパケットを受信する際に、refcnt のメモリ解放後使用 (Use After Free) の問題を観察し、カーネル情報漏洩を引き起こす可能性があります。(CVE-2024-0584)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-461 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/generic-radix-tree.cpeek() でオーバーフローしませんCVE-2021-47432

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (CVE-2023-52752)

    Linux カーネルで、以下の脆弱性は解決されています。

    smb: client: mids をリリースする際の潜在的なデッドロックを修正 (CVE-2023-52757)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正します (CVE-2023-52762)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_stream_read_actor() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52772)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: 大きな GSO サイズに対処 (CVE-2023-52778)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: config: 「usb_get_bos_descriptor()」の反復問題を修正します (CVE-2023-52781)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    i915/perf: drm_dbg() 呼び出しによる NULL デリファレンスのバグを修正します (CVE-2023-52788)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: コア: !preemptible の場合に atomic i2c xfer を実行します (CVE-2023-52791)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_route_v6_outbound() ヘルパーを追加 (CVE-2023-52796)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (CVE-2023-52803)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - PADATA_RESET の hangtask を修正します (CVE-2023-52813)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: IP == ksym.end を BPF プログラムの一部として検出します (CVE-2023-52828)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpu/hotplug: 最後の非分離 CPU をオフラインにしません (CVE-2023-52831)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: リクエストの AUX 領域が領域外の場合は早期に救済します (CVE-2023-52835)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_open のメモリ解放後使用 (Use After Free) を修正 (CVE-2023-52837)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: synaptics-rmi4 - rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52840)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: mac ヘッダーを読み取る前に mac len を検証します (CVE-2023-52843)

    Linux カーネルで、以下の脆弱性は解決されています。

    hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止します (CVE-2023-52846)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: padata_free_shell() の refcnt 処理を修正します (CVE-2023-52854)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: hisi: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52859)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/perf: hisi: hisi_hns3_pmu uninit プロセスに対して cpuhp_state_remove_instance_nocalls() を使用します (CVE-2023-52860)

    Linux カーネルで、以下の脆弱性が解決されています。

    platform/x86wmichar デバイスの開く動作を修正しますCVE-2023-52864

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal: core: 潜在的な文字列オーバーフローを防止します (CVE-2023-52868)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/platform: kstrdup のチェックを追加します (CVE-2023-52869)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_event_file に参照カウンターを持たせますCVE-2023-52879

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。

    過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。(CVE-2023-6111)

    Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

    Linux カーネルの ipv4: igmp コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用され、ローカルの権限昇格が達成される可能性があります。

    競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。

    過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

    Linux カーネルのネットワークサブコンポーネントの net/ipv4/igmp.c の igmp_start_timer に、メモリ解放後使用 (Use After Free) の問題が見つかりました。この欠陥により、ローカルユーザーが、igmp クエリパケットを受信する際に、refcnt のメモリ解放後使用 (Use After Free) の問題を観察し、カーネル情報漏洩を引き起こす可能性があります。(CVE-2024-0584)

    netfilter: nf_tables: nft_byteorder_eval() のポインター計算の問題を修正 (CVE-2024-0607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.145-95.156より前のものです。したがって、ALAS2KERNEL-5.15-2024-033 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.5.9 以前の Linux カーネルで問題が発見されました。SQ スレッドの終了時に競合が発生すると、io_uring/fdinfo.c の io_uring_show_fdinfo で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-46862)

    ルーターは、大きすぎて次のホップに送信できない IPv6 パケットに遭遇すると、ICMP6 大きすぎるパケット (PTB) メッセージを送信者に返します。送信者はこの更新された Maximum Transmission Unit (MTU) をキャッシュし、その後同じホストにルーティングするときにこの値を超えないようにします。

    Linux カーネルの 6.3 以前では、宛先をキャッシュに追加する際にエントリ数がしきい値を超えると、ガベージコレクションが IPv6 宛先ルートキャッシュで実行されます。このガベージコレクションは、ロックを保持しながらキャッシュ内のすべてのエントリを調べます。影響を受けるこれらのカーネルバージョンでは、IPv6 ICMP6 PTB メッセージのフラッディングが高レベルのロックコンテンションと CPU 使用率の増加を引き起こし、サービス拒否を引き起こす可能性があります。

    この修正は、IPv6 コードをこの問題のない IPv4 コードに近づけることによって、Linux カーネル 6.3 からガーベジコレクションの改善をバックポートします。

    パッチ: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring/af_unix: ソケットでの io_uring の送信を無効にします (CVE-2023-52654)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正します (CVE-2023-52762)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_stream_read_actor() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52772)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: config: 「usb_get_bos_descriptor()」の反復問題を修正します (CVE-2023-52781)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    i915/perf: drm_dbg() 呼び出しによる NULL デリファレンスのバグを修正します (CVE-2023-52788)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: コア: !preemptible の場合に atomic i2c xfer を実行します (CVE-2023-52791)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_route_v6_outbound() ヘルパーを追加 (CVE-2023-52796)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (CVE-2023-52803)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - PADATA_RESET の hangtask を修正します (CVE-2023-52813)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: IP == ksym.end を BPF プログラムの一部として検出します (CVE-2023-52828)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: リクエストの AUX 領域が領域外の場合は早期に救済します (CVE-2023-52835)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_event_file に参照カウンターを持たせますCVE-2023-52879

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: 送信したことのないバイトの ACK を受け入れない (CVE-2023-52881)

    Linux カーネルの NVMe-oF/TCP サブシステムに、領域外読み取りの脆弱性が見つかりました。この欠陥により、リモート攻撃者が細工された TCP パケットを送信し、kmalloc データがカーネルリングバッファ (dmesg) に印刷され (および漏洩の可能性)、ヒープベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2023-6121)

    unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題により、Linux カーネルにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    (CVE-2023-6531)

    Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_pipapo_walk は、セットのウォーク中に非アクティブな要素をスキップしなかったため、PIPAPO (Pile Packet Policies) 要素の二重非アクティベーションが発生し、メモリ解放後使用 (use-after-free) につながる可能性がありました。

    過去のコミット 317eb9685095678f2c9f5a8189de698c5354316a へのアップグレードを推奨します。(CVE-2023-6817)

    Linux カーネルのパフォーマンスイベントシステムコンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    perf_event の read_size がオーバーフローすると、perf_read_group() 内でヒープの範囲外の増加または書き込みが発生する可能性があります。

    過去のコミット 382c27f4ed28f803b1f1473ac2d8db0afc795a1b へのアップグレードを推奨します。(CVE-2023-6931)

    Linux カーネルの ipv4: igmp コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用され、ローカルの権限昇格が達成される可能性があります。

    競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。

    過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

    Linux カーネルのネットワークサブコンポーネントの net/ipv4/igmp.c の igmp_start_timer に、メモリ解放後使用 (Use After Free) の問題が見つかりました。この欠陥により、ローカルユーザーが、igmp クエリパケットを受信する際に、refcnt のメモリ解放後使用 (Use After Free) の問題を観察し、カーネル情報漏洩を引き起こす可能性があります。(CVE-2024-0584)

    netfilter: nf_tables: nft_byteorder_eval() のポインター計算の問題を修正 (CVE-2024-0607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
226486	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52828	Nessus	Misc.	2025/3/5	2025/3/5	medium
187779	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/5/23	high
186974	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-461)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2025/6/9	high
187777	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-033)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/5/23	high

検出

プラグインの検索

medium

high

high

high