Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net: fix UaF in netns ops registration error path If net_assign_generic() fails, the current error path in ops_init() tries to clear the gen pointer slot. Anyway, in such error path, the gen pointer itself has not been modified yet, and the existing and accessed one is smaller than the accessed index, causing an out-of-bounds error: BUG: KASAN:
    slab-out-of-bounds in ops_init+0x2de/0x320 Write of size 8 at addr ffff888109124978 by task modprobe/1018 CPU: 2 PID: 1018 Comm: modprobe Not tainted 6.2.0-rc2.mptcp_ae5ac65fbed5+ #1641 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.1-2.fc37 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x6a/0x9f print_address_description.constprop.0+0x86/0x2b5 print_report+0x11b/0x1fb kasan_report+0x87/0xc0 ops_init+0x2de/0x320 register_pernet_operations+0x2e4/0x750 register_pernet_subsys+0x24/0x40 tcf_register_action+0x9f/0x560 do_one_initcall+0xf9/0x570 do_init_module+0x190/0x650 load_module+0x1fa5/0x23c0 __do_sys_finit_module+0x10d/0x1b0 do_syscall_64+0x58/0x80 entry_SYSCALL_64_after_hwframe+0x72/0xdc RIP: 0033:0x7f42518f778d Code: 00 c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 8b 0d cb 56 2c 00 f7 d8 64 89 01 48 RSP: 002b:00007fff96869688 EFLAGS: 00000246 ORIG_RAX: 0000000000000139 RAX: ffffffffffffffda RBX: 00005568ef7f7c90 RCX: 00007f42518f778d RDX:
    0000000000000000 RSI: 00005568ef41d796 RDI: 0000000000000003 RBP: 00005568ef41d796 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000003 R11: 0000000000000246 R12: 0000000000000000 R13:
    00005568ef7f7d30 R14: 0000000000040000 R15: 0000000000000000 </TASK> This change addresses the issue by skipping the gen pointer de-reference in the mentioned error-path. Found by code inspection and verified with explicit error injection on a kasan-enabled kernel. (CVE-2023-52999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.167-147.601より前のものです。したがって、ALAS2KERNEL-5.10-2025-089 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/amdint のシフトにおける潜在的な整数オーバーフローを修正しますCVE-2022-49748

    Linux カーネルで、以下の脆弱性は解決されています。

    i2cdesignwareクロック乗算で u64 のキャスティングを使用し、オーバーフローを回避しますCVE-2022-49749

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: dma_chan_get() の client_count の二重増分を修正 (CVE-2022-49753)

    Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_segment_list の NULL ポインターを修正しますCVE-2023-52991

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsend_signal_common() 内の pid=1 でタスクをスキップしますCVE-2023-52992

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/i8259IRQ_LEVEL でレガシー PIC 割り込みをマークしますCVE-2023-52993

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4fib_metrics_match() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52996

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_metrics_convert() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52997

    Linux カーネルで、以下の脆弱性は解決されています。

    netnetns ops 登録エラーパスの UaF を修正CVE-2023-52999

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink潜在的な Spectre v1 ガジェットを防止CVE-2023-53000

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs再接続の不明確な server->smbd_conn による oops を修正しますCVE-2023-53006

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_printk() が使用可能になったらすぐに出力できるようにしますCVE-2023-53007

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDbetop出力レポートの形状をチェックCVE-2023-53015

    Linux カーネルで、以下の脆弱性は解決されています。

    netmdiomdiobus_get_phy() でのパラメーター addr を検証CVE-2023-53019

    Linux カーネルで、以下の脆弱性は解決されています。

    l2tpl2tp_tunnel_register() でのすべての競合状態を閉じますCVE-2023-53020

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_taprio潜在的な use-after-free を修正しますCVE-2023-53021

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf投機的ストアバイパス緩和が不十分なためのポインター漏洩を修正しますCVE-2023-53024

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/coreib ブロック反復子カウンターのオーバーフローを修正しますCVE-2023-53026

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.93-55.139より前のものです。したがって、ALAS2KERNEL-5.15-2024-037 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpufreq governorkobject release() メソッドを使用して dbs_data を解放しますCVE-2022-49513

    Linux カーネルで、以下の脆弱性は解決されています。

    ovlmemcpy() の宛先に対して buf 柔軟配列を使用しますCVE-2022-49743

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/amdint のシフトにおける潜在的な整数オーバーフローを修正しますCVE-2022-49748

    Linux カーネルで、以下の脆弱性は解決されています。

    デバイスプロパティfwnode_graph_get_next_endpoint() でのノード refcount 漏洩の修正CVE-2022-49752]

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: dma_chan_get() の client_count の二重増分を修正 (CVE-2022-49753)

    Linux カーネルに欠陥が見つかりました。この欠陥では、ユーザーが nosuid マウントから別のマウントに対応ファイルをコピーする方法で、機能を持つ setuid ファイルの実行への不正アクセスが Linux カーネルの OverlayFS サブシステムで見つかりました。この uid のマッピングのバグにより、ローカルのユーザーがシステムで権限を昇格させる可能性があります。(CVE-2023-0386)

    Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

    Linux カーネルの NFS ファイルシステムの fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。(CVE-2023-1652)

    Linux カーネル 6.0.8において、fs/fs-writeback.c の inode_cgwb_move_to_attached に、__ list_del_entry_valid に関連するメモリ解放後使用 (use-after-free) があります。(CVE-2023-26605)

    Linux カーネルのフレームバッファコンソール (fbcon) で欠陥が見つかりました。fbcon_set_font に 32 より大きい font->width と font->height を指定すると、チェックが行われないため、shift-out-of-bounds が発生し、未定義の動作やサービス拒否を引き起こす可能性があります。(CVE-2023-3161)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbacktrack_insn で無効な kfunc 呼び出しをスキップしますCVE-2023-52928

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915潜在的な bit_17 の二重解放を修正しますCVE-2023-52930

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/swapfileget_swap_pages() の cond_resched() を追加CVE-2023-52932

    Linux カーネルで、以下の脆弱性は解決されています。

    Squashfsxattr_ids カウントの処理およびサニティチェックを修正しますCVE-2023-52933

    Linux カーネルで、以下の脆弱性は解決されています。

    kernel/irq/irqdomain.cdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-52936

    Linux カーネルで、以下の脆弱性は解決されています。

    vc_screen: vcs_read() の中の struct vc_data ポインターのロードを移動し、UAF を回避 (CVE-2023-52973)

    Linux カーネルで、以下の脆弱性は解決されています。

    efiefi_mem_reserve_persistent にある潜在的な NULL デリファレンスを修正しますCVE-2023-52976

    Linux カーネルで、以下の脆弱性は解決されています。

    netopenvswitchovs_flow_cmd_new のフローメモリリークを修正しますCVE-2023-52977

    Linux カーネルで、以下の脆弱性は解決されています。

    squashfssquashfs_read_xattr_id_table のサニティチェックを強化しますCVE-2023-52979

    Linux カーネルで、以下の脆弱性は解決されています。

    ブロック、bfqbic_set_bfqq() の bfqq に対する uaf を修正しますCVE-2023-52983

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapリスナーを複製する際に tcp_bpf_prots がないかチェックしますCVE-2023-52986

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_segment_list の NULL ポインターを修正しますCVE-2023-52991

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsend_signal_common() 内の pid=1 でタスクをスキップしますCVE-2023-52992

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/i8259IRQ_LEVEL でレガシー PIC 割り込みをマークしますCVE-2023-52993

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4fib_metrics_match() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52996

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_metrics_convert() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52997

    Linux カーネルで、以下の脆弱性は解決されています。

    netnetns ops 登録エラーパスの UaF を修正CVE-2023-52999

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink潜在的な Spectre v1 ガジェットを防止CVE-2023-53000

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs再接続の不明確な server->smbd_conn による oops を修正しますCVE-2023-53006

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_printk() が使用可能になったらすぐに出力できるようにしますCVE-2023-53007

    Linux カーネルで、以下の脆弱性は解決されています。

    netmdiomdiobus_get_phy() でのパラメーター addr を検証CVE-2023-53019

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_taprio潜在的な use-after-free を修正しますCVE-2023-53021

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf投機的ストアバイパス緩和が不十分なためのポインター漏洩を修正しますCVE-2023-53024

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSDnfsd4_ssc_setup_dul() での use-after-free を修正CVE-2023-53025]

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/coreib ブロック反復子カウンターのオーバーフローを修正しますCVE-2023-53026

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.231-137.341より前のものです。したがって、ALAS2KERNEL-5.4-2023-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性が解決されています。

    efiinit エラーパスの NULL-deref を修正しますCVE-2022-48879]

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbepci デバイス refcount の漏洩を修正しますCVE-2022-48896

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtioGEM ハンドル作成 UAF を修正CVE-2022-48899

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/amdint のシフトにおける潜在的な整数オーバーフローを修正しますCVE-2022-49748

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: dma_chan_get() の client_count の二重増分を修正 (CVE-2022-49753)

    Linux カーネルで、以下の脆弱性が解決されています。

    driversnetqlcnicqlcnic_sriov_init() の潜在的なメモリリークを修正しますCVE-2022-50242]

    Linux カーネルで、以下の脆弱性が解決されています。

    regulatorコアboot-on を処理するときの use_count 漏洩を修正しますCVE-2022-50250

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300mmc_add_host() の戻り値チェックを修正しますCVE-2022-50251]

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsock_map_free() での競合を修正しますCVE-2022-50259]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon欠落していた acpi_put_table() を追加し、メモリ漏洩を修正しますCVE-2022-50275]

    Linux カーネルで、以下の脆弱性が解決されています。

    powersupply_get_battery_info の null ポインターデリファレンスを修正しますCVE-2022-50276

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278]

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_clu_mapped での遅延割り当てバグを修正CVE-2022-50286]

    Linux カーネルで、以下の脆弱性が解決されています。

    qlcnicqlcnic_dcb_enable() 失敗の ->dcb use-after-free を回避しますCVE-2022-50288]

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncorehswep_has_limit_sbox() の参照カウント漏洩を修正しますCVE-2022-50318]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbDiscardAG の shift-out-of-bounds を修正しますCVE-2022-50333

    Linux カーネルで、以下の脆弱性が解決されています。

    hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますCVE-2022-50334]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs暗号化中の oops を修正しますCVE-2022-50341

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346]

    Linux カーネルで、以下の脆弱性が解決されています。

    misctifmtifm_7xx1_switch_media() の潜在的なメモリリークを修正しますCVE-2022-50349]

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    整合性キーリング割り当てエラーパスでのメモリ漏洩を修正CVE-2022-50395

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedtcindex_set_parms のメモリリークを修正しますCVE-2022-50396

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/md/md-bitmapmd_bitmap_get_counter() の戻り値をチェックCVE-2022-50402]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsifcoefcoe_if_init() が失敗した場合に添付解除されないトランスポートを修正しますCVE-2022-50414]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ut_copy_ipackage_to_ipackage() での use-after-free を修正しますCVE-2022-50423]

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300警告を修正します - !TASK_RUNNING の場合はブロッキング ops を呼び出しませんCVE-2022-50430

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mq「hctx」の登録が失敗した場合に引き起こされる可能性があるメモリ漏洩を修正しますCVE-2022-50434

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsprealloc が後に続くインラインエクステントに対する backrefs の解決を修正しますCVE-2022-50456

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPSvpe-mtモジュールの終了中に起こり得るメモリ漏洩を修正しますCVE-2022-50462

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreqkobject_init_and_add() の前に完了を初期化しますCVE-2022-50473]

    Linux カーネルで、以下の脆弱性が解決されています。

    macintoshmacio_add_one_device() のメモリリークの可能性を修正しますCVE-2022-50474]

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_sb2_bad_offset() の shift-out-of-bounds/overflow を修正しますCVE-2022-50478]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますCVE-2022-50485

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cachedestroy() の UAF を修正しますCVE-2022-50496]

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misccheck_special_flags の shift-out-of-bounds を修正しますCVE-2022-50497

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdlpddr2_nvm潜在的な null-ptr-deref を修正しますCVE-2022-50503

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/fontsget_default_font のビットシフトでの未定義の動作を修正CVE-2022-50511

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeonradeon_atrm_get_bios() の PCI デバイス refcount 漏洩を修正しますCVE-2022-50520]

    Linux カーネルで、以下の脆弱性が解決されています。

    mcbmcb-parsechameleon_parse_gdd() でのエラー処理を修正しますCVE-2022-50522]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsimpt3sasmpt3sas_transport_port_add() でリソース漏洩の可能性を修正しますCVE-2022-50532]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinコミットが失敗した場合、最後のトランザクションの pmd->root を使用しますCVE-2022-50534

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapmsg に more_data がある場合に sock_put() への繰り返し呼び出しを修正しますCVE-2022-50536]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinshrink_slab および dm_pool_abort_metadata の間の ABBA デッドロックを修正しますCVE-2022-50549

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinrun_timer_softirq() の UAF を修正しますCVE-2022-50563]

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdadd_mtd_device() でデバイスの登録が失敗した際にデバイス名の漏洩を修正しますCVE-2022-50566]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbAllocAG で shift-out-of-bounds を修正しますCVE-2022-50567

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmdprivcmd_ioctl_mmap_resource() で発生する可能性がある警告を修正しますCVE-2022-50575]

    Linux カーネルで、以下の脆弱性が解決されています。

    class__class_register() での潜在的なメモリリークを修正しますCVE-2022-50578]

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs__hfs_brec_find の OOB 読み取りを修正しますCVE-2022-50581

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsNULL ポインターデリファレンスにつながる、クォータ再スキャンと無効化の間の競合を修正しますCVE-2023-52896

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciホストが固まった時の null ポインターデリファレンスを修正しますCVE-2023-52898

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btree_insert() の一般保護違反を修正しますCVE-2023-52900]

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsend_signal_common() 内の pid=1 でタスクをスキップしますCVE-2023-52992]

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定 (CVE-2023-52993)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4fib_metrics_match() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52996]

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_metrics_convert() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52997]

    Linux カーネルで、以下の脆弱性は解決されています。

    netnetns ops 登録エラーパスの UaF を修正CVE-2023-52999]

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink潜在的な Spectre v1 ガジェットを防止CVE-2023-53000

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs再接続の不明確な server->smbd_conn による oops を修正しますCVE-2023-53006

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: trace_printk() が使用可能になり次第すぐに出力できることを確認 (CVE-2023-53007)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: betop: 出力レポートの形状をチェック (CVE-2023-53015)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: mdiobus_get_phy() のパラメーター addr を検証 (CVE-2023-53019)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_taprio潜在的な use-after-free を修正しますCVE-2023-53021

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf投機的ストアバイパス緩和が不十分なためのポインター漏洩を修正しますCVE-2023-53024

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/coreib ブロック反復子カウンターのオーバーフローを修正しますCVE-2023-53026

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2394 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

  - kernel: memcg は、POSIX ファイルロックの数を制限しないため、メモリ枯渇が引き起こされます (CVE-2022-0480)

  - kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

  - kernel: net/bluetooth/l2cap_core.c 内の l2cap_config_req() での整数オーバーフロー (CVE-2022-45934)

  - kernel: 競合による drivers/tty/vt/vc_screen.c 内の vcs_read のメモリ解放後使用 (Use After Free) (CVE-2023-3567)

  - kernel: cxgb4: ch_free_stats_cb() のメモリ解放後使用 (Use After Free) (CVE-2023-4133)

  - kernel: netfilter: nf_tables: nf_tables_newtable() の領域外アクセス (CVE-2023-6040)

  - kernel: NVMe: nvmet_ctrl_find_get での領域外読み取りによる情報漏洩 (CVE-2023-6121)

  - kernel: scatterwalk_copychunks でのローカル dos の脆弱性 (CVE-2023-6176)

  - kernel: GC による unix_stream_read_generic() との SKB 競合の削除が、UAF につながります (CVE-2023-6531)

  - kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546)

  - kernel: nft_dynset_init() の NULL ポインターデリファレンスの脆弱性 (CVE-2023-6622)

  - kernel: ida_free in lib/idr.c の NULL ポインターデリファレンスの脆弱性 (CVE-2023-6915)

  - kernel: perf_event の read_size のオーバーフローの結果としての perf_read_group() への境界外書き込み (CVE-2023-6931)

  - kernel: IPv4 IGMP でのメモリ解放後使用 (Use After Free) (CVE-2023-6932)

  - kernel: Bluetooth Forward および Future Secrecy の攻撃と防御 (CVE-2023-24023)

  - kernel: irdma: 不適切なアクセス制御 (CVE-2023-25775)

  - Kernel: bluetooth サブシステムの hci_conn_cleanup での二重解放 (CVE-2023-28464)

  - kernel: Bluetooth: HCI: net/bluetooth/hci_sync.c におけるグローバルな領域外アクセス (CVE-2023-28866)

  - kernel: hci_uart_tty_ioctl での、HCIUARTSETPROTO と HCIUARTGETPROTO の競合状態 (CVE-2023-31083)

  - kernel: usb: read_descriptors の領域外読み取り (CVE-2023-37453)

  - kernel: netfilter: nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

  - kernel: netfilter: match_flags() の xtables sctp の領域外読み取り (CVE-2023-39193)

  - kernel: xfrm: __xfrm_state_filter_match() の領域外読み取り (CVE-2023-39194)

  - kernel: QXL: qxl_mode_dumb_create() のメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-39198)

  - kernel: ipv4: ipv4_send_dest_unreach() の NULL ポインターデリファレンス (CVE-2023-42754)

  - kernel: netfilter: IPSET_CMD_ADD と IPSET_CMD_SWAP 競合状態 (CVE-2023-42756)

  - kernel: lib/kobject.c の、fill_kobj_path 領域外書き込みに対する脆弱性 (CVE-2023-45863)

  - kernel: io_uring_show_fdinfo の NULL ポインターデリファレンスの脆弱性 (CVE-2023-46862)

  - kernel: drivers/gpu/drm/drm_atomic.c における非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態中のメモリ解放後使用 (Use After Free) (CVE-2023-51043)

  - kernel: bluetooth: bt_sock_recvmsg でメモリ解放後使用 (Use After Free) を引き起こす bt_sock_ioctl の競合状態 (CVE-2023-51779)

  - kernel: net/atm/ioctl.c におけるメモリ解放後使用 (Use After Free) (CVE-2023-51780)

  - kernel: smb: client: smb2_parse_contexts() の潜在的な OOB の修正 (CVE-2023-52434)

  - kernel: gfs2: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスの修正 (CVE-2023-52448)

  - kernel: perf/x86/lbr: vsyscall アドレスのフィルタリング (CVE-2023-52476)

  - kernel: mm/sparsemem: memory_section->usage へのアクセス競合の修正 (CVE-2023-52489)

  - kernel: net: neigh_periodic_work() の潜在的なストアティアリングの修正 (CVE-2023-52522)

  - kernel: HID: sony: sony_probe() の潜在的なメモリリークの修正 (CVE-2023-52529)

  - kernel: team: チームのデバイスタイプが変更された際の NULL ポインターデリファレンス (CVE-2023-52574)

  - kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

  - kernel: net/core: ETH_P_1588 フローディセクタのカーネルクラッシュ (CVE-2023-52580)

  - kernel: netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリ漏洩 (CVE-2023-52581)

  - kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

  - kernel: netfilter: nf_tables: 匿名セットのタイムアウトを許可しない (CVE-2023-52620)

  - kernel: CIFS ファイルシステムの復号化不適切な入力検証クライアントの receive_encrypted_standard 関数におけるリモートコード実行の脆弱性 (CVE-2024-0565)

  - kernel: hugetlbfs: hugetlbfs_fill_super 関数での Null ポインターデリファレンス (CVE-2024-0841)

  - kernel: nft_setelem_catchall_deactivate() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1085)

  - kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

  - kernel: tls: 部分的な読み取りおよび非同期復号化でのメモリ解放後使用 (use-after-free) (CVE-2024-26582)

  - kernel: tls: async notify と socket close 間の競合 (CVE-2024-26583)

  - kernel: tls: 暗号リクエストのバックログ処理 (CVE-2024-26584)

  - kernel: tls: tx work scheduling と socket close 間の競合 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

  - kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

  - kernel: sched/membarrier: sys_membarrier をオンにする機能の低減 (CVE-2024-26602)

  - kernel: netfilter: nf_tables: QUEUE/DROP 判定パラメーターの拒否 (CVE-2024-26609)

  - kernel: ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理の修正 (CVE-2024-26633)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
245108	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52999	Nessus	Misc.	2025/8/7	2025/10/28	high
234965	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-089)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/5/22	medium
190056	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-037)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/10/31	high
171848	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-042 ALASKERNEL-5.4-2023-042	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/11/6	high
194794	RHEL 9 : kernel (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/10/29	critical

検出

プラグインの検索

high

medium

high

high

critical