Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： net/sched: act_mpls: Fix warning during failed attribute validation The 'TCA_MPLS_LABEL' attribute is of 'NLA_U32' type, but has a validation type of 'NLA_VALIDATE_FUNCTION'. This is an invalid combination according to the comment above 'struct nla_policy': Meaning of `validate' field, use via NLA_POLICY_VALIDATE_FN: NLA_BINARY Validation function called for the attribute. All other Unused - but note that it's a union This can trigger the warning [1] in nla_get_range_unsigned() when validation of the attribute fails. Despite being of 'NLA_U32' type, the associated 'min'/'max' fields in the policy are negative as they are aliased by the 'validate' field. Fix by changing the attribute type to 'NLA_BINARY' which is consistent with the above comment and all other users of NLA_POLICY_VALIDATE_FN(). As a result, move the length validation to the validation function. No regressions in MPLS tests: # ./tdc.py -f tc-tests/actions/mpls.json [...] # echo $? 0 [1] WARNING: CPU: 0 PID: 17743 at lib/nlattr.c:118 nla_get_range_unsigned+0x1d8/0x1e0 lib/nlattr.c:117 Modules linked in: CPU: 0 PID: 17743 Comm: syz-executor.0 Not tainted 6.1.0-rc8 #3 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.13.0-48-gd9c812dda519-prebuilt.qemu.org 04/01/2014 RIP:
    0010:nla_get_range_unsigned+0x1d8/0x1e0 lib/nlattr.c:117 [...] Call Trace: <TASK>
    __netlink_policy_dump_write_attr+0x23d/0x990 net/netlink/policy.c:310 netlink_policy_dump_write_attr+0x22/0x30 net/netlink/policy.c:411 netlink_ack_tlv_fill net/netlink/af_netlink.c:2454 [inline] netlink_ack+0x546/0x760 net/netlink/af_netlink.c:2506 netlink_rcv_skb+0x1b7/0x240 net/netlink/af_netlink.c:2546 rtnetlink_rcv+0x18/0x20 net/core/rtnetlink.c:6109 netlink_unicast_kernel net/netlink/af_netlink.c:1319 [inline] netlink_unicast+0x5e9/0x6b0 net/netlink/af_netlink.c:1345 netlink_sendmsg+0x739/0x860 net/netlink/af_netlink.c:1921 sock_sendmsg_nosec net/socket.c:714 [inline] sock_sendmsg net/socket.c:734 [inline] ____sys_sendmsg+0x38f/0x500 net/socket.c:2482 ___sys_sendmsg net/socket.c:2536 [inline]
    __sys_sendmsg+0x197/0x230 net/socket.c:2565 __do_sys_sendmsg net/socket.c:2574 [inline] __se_sys_sendmsg net/socket.c:2572 [inline] __x64_sys_sendmsg+0x42/0x50 net/socket.c:2572 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2b/0x70 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2023-52906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3190-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメトッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727 CVE-2024-42157 git-fixes)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (「rxrpc: 参照シリアル番号を設定しないように ACK の遅延を修正する」) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (git-fixes CVE-2024-38602 bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.165-143.735より前のものです。したがって、ALAS2KERNEL-5.10-2023-026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtc: cmos: イベントハンドラー登録の順序の問題を修正 (CVE-2022-48953)

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

    io_uring の実装に論理エラーがあり、これを利用して権限昇格につながるメモリ解放後使用 (use-after-free) の脆弱性がトリガーされる可能性があります。io_prep_async_work 関数では、最後の io_grab_identity 呼び出しによって false が返されないという前提は正しくありません。この場合は、関数が、現在の ID を使用する代わりに、init_cred または以前にリンクされたリクエスト ID を使用して操作を行う可能性があります。
    そのため、メモリ解放後使用 (use-after-free) を引き起こす参照カウントの問題が発生する可能性があります。古いバージョン 5.10.161 をアップグレードすることをお勧めします。(CVE-2023-0240)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    efi: rt-wrapper: 欠落しているインクルードを追加 (CVE-2023-21102)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilteripsetbitmap_ip_create() 関数で広げる前にオーバーフローを修正します。CVE-2023-53032

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternft_payloadVLAN ヘッダービットをフェッチする際の不適切な算術CVE-2023-53033

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.90-54.138より前のものです。したがって、ALAS2KERNEL-5.15-2023-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネル NTFS3 ドライバー関数 attr_punch_hole() に、欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2022-4842)

    6.1.3 より前の Linux カーネルでは、fs/ntfs3/inode.c は属性名オフセットを検証しません。未処理のページ違反が発生する可能性があります。(CVE-2022-48424)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/core: dup_user_cpus_ptr() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2022-48892)

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネル 6.0.8 で、fs/ntfs3/run.c の run_unpack にメモリ解放後使用 (Use After Free) があります。これは、NTFS セクターサイズとメディアセクターサイズの違いに関連しています。(CVE-2023-26544)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilteripsetbitmap_ip_create() 関数で広げる前にオーバーフローを修正します。CVE-2023-53032

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternft_payloadVLAN ヘッダービットをフェッチする際の不適切な算術CVE-2023-53033

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.231-137.341より前のものです。したがって、ALAS2KERNEL-5.4-2023-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/amdint のシフトにおける潜在的な整数オーバーフローを修正しますCVE-2022-49748

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: dma_chan_get() の client_count の二重増分を修正 (CVE-2022-49753)

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsend_signal_common() 内の pid=1 でタスクをスキップしますCVE-2023-52992

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/i8259IRQ_LEVEL でレガシー PIC 割り込みをマークしますCVE-2023-52993

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4fib_metrics_match() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52996

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_metrics_convert() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52997

    Linux カーネルで、以下の脆弱性は解決されています。

    netnetns ops 登録エラーパスの UaF を修正CVE-2023-52999

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink潜在的な Spectre v1 ガジェットを防止CVE-2023-53000

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs再接続の不明確な server->smbd_conn による oops を修正しますCVE-2023-53006

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_printk() が使用可能になったらすぐに出力できるようにしますCVE-2023-53007

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDbetop出力レポートの形状をチェックCVE-2023-53015

    Linux カーネルで、以下の脆弱性は解決されています。

    netmdiomdiobus_get_phy() でのパラメーター addr を検証CVE-2023-53019

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_taprio潜在的な use-after-free を修正しますCVE-2023-53021

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf投機的ストアバイパス緩和が不十分なためのポインター漏洩を修正しますCVE-2023-53024

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/coreib ブロック反復子カウンターのオーバーフローを修正しますCVE-2023-53026

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilteripsetbitmap_ip_create() 関数で広げる前にオーバーフローを修正します。CVE-2023-53032

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:3209-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3483-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727 CVE-2024-42157 git-fixes)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (git-fixes CVE-2024-38602 bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
227356	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52906	Nessus	Misc.	2025/3/5	2025/3/5	high
206957	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3190-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high
171216	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2025/5/23	high
171227	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2025/5/23	high
171848	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/5/23	high
207050	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3209-1)	Nessus	SuSE Local Security Checks	2024/9/12	2024/9/12	high
207884	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3483-1)	Nessus	SuSE Local Security Checks	2024/9/28	2024/9/30	high

検出

プラグインの検索

high

high

high

high

high

high

high