Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilteripsetbitmap_ip_create() 関数で広げる前にオーバーフローを修正します。first_ip が 0、last_ip が 0xFFFFFFFF、netmask が 31 のとき、算術式の値 2 << の値netmask - Mask_bits
    - 1) は、算術を実行する前に、より大きなデータ型にオペランドをキャストすることに失敗するため、オーバーフローの影響を受けやすいです。値は次のステップでチェックされるので、悪意はありませんが、注意してください。SVACE の Linux Verification Centerlinuxtesting.orgの代わりに InfoTeCS によって発見されました。CVE-2023-53032

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2025:02312-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 カーネルが更新され、多様なセキュリティバグ修正を受け取りました。

    次のセキュリティバグを修正しました。

    - CVE-2022-50200selinuxput_entry() に境界検査を追加しますbsc#1245149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.165-143.735より前のものです。したがって、ALAS2KERNEL-5.10-2023-026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtc: cmos: イベントハンドラー登録の順序の問題を修正 (CVE-2022-48953)

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

    io_uring の実装に論理エラーがあり、これを利用して権限昇格につながるメモリ解放後使用 (use-after-free) の脆弱性がトリガーされる可能性があります。io_prep_async_work 関数では、最後の io_grab_identity 呼び出しによって false が返されないという前提は正しくありません。この場合は、関数が、現在の ID を使用する代わりに、init_cred または以前にリンクされたリクエスト ID を使用して操作を行う可能性があります。
    そのため、メモリ解放後使用 (use-after-free) を引き起こす参照カウントの問題が発生する可能性があります。古いバージョン 5.10.161 をアップグレードすることをお勧めします。(CVE-2023-0240)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    efi: rt-wrapper: 欠落しているインクルードを追加 (CVE-2023-21102)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilteripsetbitmap_ip_create() 関数で広げる前にオーバーフローを修正します。CVE-2023-53032

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternft_payloadVLAN ヘッダービットをフェッチする際の不適切な算術CVE-2023-53033

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.90-54.138より前のものです。したがって、ALAS2KERNEL-5.15-2023-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネル NTFS3 ドライバー関数 attr_punch_hole() に、欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2022-4842)

    6.1.3 より前の Linux カーネルでは、fs/ntfs3/inode.c は属性名オフセットを検証しません。未処理のページ違反が発生する可能性があります。(CVE-2022-48424)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/core: dup_user_cpus_ptr() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2022-48892)

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネル 6.0.8 で、fs/ntfs3/run.c の run_unpack にメモリ解放後使用 (Use After Free) があります。これは、NTFS セクターサイズとメディアセクターサイズの違いに関連しています。(CVE-2023-26544)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilteripsetbitmap_ip_create() 関数で広げる前にオーバーフローを修正します。CVE-2023-53032

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternft_payloadVLAN ヘッダービットをフェッチする際の不適切な算術CVE-2023-53033

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.231-137.341より前のものです。したがって、ALAS2KERNEL-5.4-2023-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/amdint のシフトにおける潜在的な整数オーバーフローを修正しますCVE-2022-49748

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: dma_chan_get() の client_count の二重増分を修正 (CVE-2022-49753)

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsend_signal_common() 内の pid=1 でタスクをスキップしますCVE-2023-52992

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/i8259IRQ_LEVEL でレガシー PIC 割り込みをマークしますCVE-2023-52993

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4fib_metrics_match() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52996

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_metrics_convert() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52997

    Linux カーネルで、以下の脆弱性は解決されています。

    netnetns ops 登録エラーパスの UaF を修正CVE-2023-52999

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink潜在的な Spectre v1 ガジェットを防止CVE-2023-53000

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs再接続の不明確な server->smbd_conn による oops を修正しますCVE-2023-53006

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_printk() が使用可能になったらすぐに出力できるようにしますCVE-2023-53007

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDbetop出力レポートの形状をチェックCVE-2023-53015

    Linux カーネルで、以下の脆弱性は解決されています。

    netmdiomdiobus_get_phy() でのパラメーター addr を検証CVE-2023-53019

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_taprio潜在的な use-after-free を修正しますCVE-2023-53021

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf投機的ストアバイパス緩和が不十分なためのポインター漏洩を修正しますCVE-2023-53024

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/coreib ブロック反復子カウンターのオーバーフローを修正しますCVE-2023-53026

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilteripsetbitmap_ip_create() 関数で広げる前にオーバーフローを修正します。CVE-2023-53032

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47659: drm/plane: format_count の範囲チェックを早期に移動します (bsc#1237839)。
    - CVE-2022-49044: dm integrity: tag_size がダイジェストサイズ未満の場合のメモリ破損を修正します (bsc#1237840)。
    - CVE-2022-49055: drm/amdkfd: kmalloc_array() の潜在的な null 戻り値をチェックします (bsc#1237868)。
    - CVE-2022-49060: net/smc: smc_pnet_find_ib() の NULL ポインターデリファレンスを修正します (bsc#1237845)。
    - CVE-2022-49086: net: openvswitch: ネスト化されたアクションの漏洩を修正します (bsc#1238037)。
    - CVE-2022-49111: Bluetooth: hci_send_acl のメモリ解放後使用 (Use After Free) を修正します (bsc#1237984)。
    - CVE-2022-49118: scsi: hisi_sas: v3 HW のための順番で irq ベクトルを解放します (bsc#1237979)。
    - CVE-2022-49121: scsi: pm8001: エラーのタグ漏洩を修正します (bsc#1237926)。
    - CVE-2022-49137: drm/amd/amdgpu/amdgpu_cs: dma_fence obj の refcount 漏洩を修正します (bsc#1238155)。
    - CVE-2022-49175: PM: core: device_pm_check_callbacks() 内で irq フラグを保持します (bsc#1238099)。
    - CVE-2022-49176: bfq: bfq_dispatch_request のメモリ解放後使用 (Use After Free) を修正します (bsc#1238097)。
    - CVE-2022-49179: block、bfq: oom_bfqq を移動しない (bsc#1238092)。
    - CVE-2022-49188: remoteproc: qcom_q6v5_mss: q6v5_alloc_memory_region の一部の漏洩を修正します (bsc#1238138)。
    - CVE-2022-49197: af_netlink: グループマスク計算における領域外シフトを修正します (bsc#1238455)。
    - CVE-2022-49205: bpf、sockmap: sk_msg の mem の二重アンロードを修正します (bsc#1238335)。
    - CVE-2022-49232: drm/amd/display: amdgpu_dm_connector_add_common_modes() の NULL ポインターデリファレンスを修正します (bsc#1238139)。
    - CVE-2022-49290: mac80211: mesh join で起こり得る二重解放を修正します (bsc#1238156)。
    - CVE-2022-49305: drivers: staging: rtl8192u: ieee80211_beacons_stop() のデッドロックを修正します (bsc#1238645)。
    - CVE-2022-49325: tcp: read/set tp->snd_cwnd へアクセサーを追加します (bsc#1238398)。
    - CVE-2022-49335: drm/amdgpu/cs: 0 チャンクでコマンドを無効な動作にします (bsc#1238377)。
    - CVE-2022-49351: net: altera: altera_tse_mdio_create の refcount 漏洩を修正します (bsc#1237939)。
    - CVE-2022-49385: driver: base: driver_attach が失敗した場合の UAF を修正します (bsc#1237951)。
    - CVE-2022-49390: macsec: real_dev の UAF バグを修正します (bsc#1238233)。
    - CVE-2022-49411: bfq: リクエストをキューに入れている bfqg がオンラインであることを確認します (bsc#1238307)。
    - CVE-2022-49442: drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正します (bsc#1238243)。
    - CVE-2022-49465: blk-throttle: bio がスロットルされている場合に、BIO_THROTTLED を設定します (bsc#1238919)。
    - CVE-2022-49478: media: pvrusb2: pvr2_i2c_core_init の array-index-out-of-bounds を修正します (bsc#1238000)。
    - CVE-2022-49489: drm/msm/disp/dpu1: vbif hw config を NULL に設定し、pm runtime 再開中のメモリ解放後使用 (Use After Free) を回避します (bsc#1238244)。
    - CVE-2022-49504: scsi: lpfc: 外部ループバックプラグが挿入される場合、中止を禁止します (bsc#1238835)。
    - CVE-2022-49521: scsi: lpfc: lpfc_sli4_send_seq_to_ulp() のリソース漏洩を修正します (bsc#1238938)。
    - CVE-2022-49525: media: cx25821: モジュールの削除を行う際の警告を修正します (bsc#1238022)。
    - CVE-2022-49534: scsi: lpfc: PLOGI_RJT を送信する NPIV ポートのメモリリークを保護します (bsc#1238893)。
    - CVE-2022-49535: scsi: lpfc: FLOGI と PLOGI の発行に失敗した後の null ポインターデリファレンスを修正します (bsc#1238937)。
    - CVE-2022-49536: scsi: lpfc: SCSI I/O 完了および中止ハンドラーデッドロックを修正します (bsc#1238838)。
    - CVE-2022-49537: scsi: lpfc: CMF を有効にした I/O 中に観察される呼び出しトレースを修正します (bsc#1238930)。
    - CVE-2022-49542: scsi: lpfc: lpfc_dmp_dbg() を呼び出す前に cfg_log_verbose チェックを移動します (bsc#1238722)。
    - CVE-2022-49561: netfilter: conntrack: 挿入後に conntrack を再フェッチします (bsc#1238537)。
    - CVE-2022-49590: igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正します (bsc#1238844)。
    - CVE-2022-49658: bpf、selftests: imm=0、umin=0、umax=1 スカラー用の検証機能テストケースを追加します (bsc#1238803)。
    - CVE-2022-49668: PM / devfreq: exynos-ppmu: of_get_devfreq_events の refcount 漏洩を修正します (bsc#1237957)。
    - CVE-2022-49693: drm/msm/mdp4: mdp4_modeset_init_intf の refcount 漏洩を修正します (bsc#1237954)。
    - CVE-2022-49725: i40e: setup_tx_descriptors() の呼び出しトレースを修正します (bsc#1238016)。
    - CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
    - CVE-2022-49730: scsi: lpfc: ELS ロゴが中止された後に NULL ポインターデリファレンスを解決します (bsc#1239070)。
    - CVE-2022-49749: i2c: designware: クロック乗算で u64 のキャストを使用してオーバーフローを回避します (bsc#1240243)。
    - CVE-2022-49753: dmaengine: dma_chan_get() の client_count の二重増分を修正します (bsc#1240250)。
    - CVE-2023-53023: net: nfc: local_cleanup() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240309)。
    - CVE-2023-53032: netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正します (bsc#1240270)。
    - CVE-2024-49994: block: BLKSECDISCARD の整数オーバーフローを修正します (bsc#1237757)。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50272: filemap: filemap_read() のバインドチェックを修正します (bsc#1233461 bsc#1234209)。
    - CVE-2024-52559: drm/msm/gem: msm_ioctl_gem_submit() の整数オーバーフローを防止します (bsc#1238507)。
    - CVE-2024-54683: netfilter: IDLETIMER: 潜在的な ABBA デッドロックの修正 (bsc#1235729)。
    - CVE-2024-56590: skbuff: skb_pull_data を導入します (bsc#1235038)。
    - CVE-2024-56641: net/smc: close_work を早期に初期化して、警告を回避します (bsc#1235526)。
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-57980: media: uvcvideo: エラーパス内の二重解放を修正します (bsc#1237911)。
    - CVE-2024-57981: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正します (bsc#1237912)。
    - CVE-2024-58005: tpm: eventlog/acpi.c において kvalloc() に変更します (bsc#1237873)。
    - CVE-2024-58009: Bluetooth: L2CAP: l2cap_sock_alloc の NULL ソケットポインターを処理します (bsc#1238760)。
    - CVE-2024-58017: printk: LOG_BUF_LEN_MAX を定義する際の符号付き整数オーバーフローを修正します (bsc#1237950 bsc#1239112)。
    - CVE-2024-58063: wifi: rtlwifi: プローブエラーパスでのメモリ漏洩および無効なアクセスを修正します (bsc#1238984)。
    - CVE-2024-58093: PCI/ASPM: スイッチ Upstream 機能削除中のリンク状態終了を修正します (bsc#1241347)。
    - CVE-2025-21635: rds: sysctl: rds_tcp_{rcv,snd}buf: current->nsproxy の使用を回避 (bsc#1236111)。
    - CVE-2025-21735: NFC: nci: nci_hci_create_pipe() に境界チェックを追加します (bsc#1238497)。
    - CVE-2025-21750: wifi: brcmfmac: of_property_read_string_index() の戻り値をチェックします (bsc#1238905)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21772: partitions: mac: 不正なパーティションテーブルの処理を修正します (bsc#1238911)。
    - CVE-2025-21779: KVM: x86: ローカル APIC がカーネル内にない場合は、Hyper-V の SEND_IPI ハイパーコールを拒否します (bsc#1238768)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21862: drop_monitor: 誤った初期化順序を修正 (bsc#1239474)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21909: wifi: nl80211: 他のフラグと共に設定されている場合、cooked モードを拒否します (bsc#1240590)。
    - CVE-2025-21910: wifi: cfg80211: regulatory: 無効なヒントチェックを改善します (bsc#1240583)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21927: nvme-tcp: nvme_tcp_recv_pdu() のメモリ破損の可能性を修正します (bsc#1240714)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21941: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1240701)。
    - CVE-2025-21948: HID: appleir: raw イベントハンドルで発生する可能性のある NULL 逆参照を修正します (bsc#1240703)。
    - CVE-2025-21956: drm/amd/display: 色深度 = 14 の場合、normalized_pix_clk を割り当てます (bsc#1240739)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21976: fbdev: hyperv_fb: フレームバッファの緩やかな削除を許可します (bsc#1241145)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22008: regulator: ダミーレギュレータを使用する前にプローブされているかどうかをチェックします (bsc#1240942)。
    - CVE-2025-22010: RDMA/hns: ページループの際のソフトロックアップを修正します (bsc#1240943)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22086: RDMA/mlx5: mlx5_poll_one() cur_qp 更新フローを修正します (bsc#1241458)。
    - CVE-2025-23131: dlm: event_done に対して正の値を書き込む際に NPD を防ぎます (bsc#1241601)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.304-226.531より前のものです。したがって、ALAS2-2023-1932 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    6.0.10 までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    Bluetooth: L2CAP: u8 オーバーフローを修正 (CVE-2022-48947)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
248272	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53032	Nessus	Misc.	2025/8/11	2025/8/11	high
242158	SUSE SLES11 セキュリティ更新 : kernel (SUSE-SU-2025:02312-1)	Nessus	SuSE Local Security Checks	2025/7/16	2025/7/16	high
171216	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2025/5/23	high
171227	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2025/5/23	high
171848	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/5/23	high
237099	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01600-1)	Nessus	SuSE Local Security Checks	2025/5/22	2025/5/22	high
171229	Amazon Linux 2: kernel (ALAS-2023-1932)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2025/5/22	high

検出

プラグインの検索

high

high

high

high

high

high

high