リモートホストにインストールされているカーネルのバージョンは、5.10.224-212.876より前のものです。したがって、ALAS2KERNEL-5.10-2025-084 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:memcpy フィールドスパニング書き込みを回避します警告(CVE-2024-36920)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:nvme_local_portを正しく検証します(CVE-2024-42286)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: qla2xxx: ロック内で早期にコマンドを完了します (CVE-2024-42287)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:起こり得るメモリ破損を修正します(CVE-2024-42288)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:vport 削除中に、非同期ログアウトを明示的に送信します(CVE-2024-42289)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2:nilfs_btnode_create_block() での矛盾した状態を処理します(CVE-2024-42295)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs:hfs_alloc_inode() 後に hfs_inode_info のフィールドを初期化するように修正します(CVE-2024-42311)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib:objagg:一般保護違反を修正します(CVE-2024-43846)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:qmi_wwan:非 IP パケットのメモリ漏洩を修正(CVE-2024-43861)

    Linux カーネルで、以下の脆弱性が解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsimpi3mrトポロジーの不良ドライブにより、カーネルクラッシュが発生します。SAS Transport Layer サポートが有効で、ドライバーによって OS に公開されるデバイスが INQUIRY コマンドに失敗する場合、ドライバーは内部 HBA ポートデータ構造のために割り当てられているメモリを解放します。ただし、一部の場所では、解放されたメモリへの参照はクリアされません。ファームウェアが同じデバイスにデバイス情報の変更イベントを再び送信すると、解放されたメモリがアクセスされ、メモリ破損および OS クラッシュが引き起こされます。CVE-2023-53037

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-864 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:レガシー h_size 修正のためのログリカバリバッファ割り当てを修正(CVE-2024-39472)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: huge_memory: !CONFIG_64BIT を使用して、32 ビットマシンで巨大なページのアライメントを緩和 (CVE-2024-42258)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: 同期リセットリロードの欠落したロックを修正 (CVE-2024-42268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:ip6table_nat_table_init() で発生する可能性のある null-ptr-deref を修正します。(CVE-2024-42269)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:iptable_nat_table_init() の null-ptr-deref を修正します。(CVE-2024-42270)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:log->page_size が変更された場合、log->page_{mask,bits} を更新します(CVE-2024-42299)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:init_cifs エラーパスの destroy_workqueue での潜在的な NULL ポインター使用を修正します(CVE-2024-42307)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/mglru:vmpressure_calc_level() のゼロ除算を修正します(CVE-2024-42316)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_dissector:DEBUG_NET_WARN_ON_ONCEを使用します(CVE-2024-42321)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:virtio のチェックの欠落(CVE-2024-43817)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI: keystone: ks_pcie_setup_rc_app_regs() で DT エラーが発生した場合の NULL ポインターデリファレンスを修正 (CVE-2024-43823)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF_PROG_TYPE_EXT に対する resolve_prog_type() での NULL ポインターデリファレンスを修正します(CVE-2024-43837)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup/cpuset:proc_cpuset_show() での UAF を防ぎます(CVE-2024-43853)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:メディアに書き込む前に整合性バッファをゼロに初期化します(CVE-2024-43854)

    Linux カーネルで、以下の脆弱性が解決されています。

    md:mddev_suspend とフラッシュ bio の間のデッドロックを修正します(CVE-2024-43855)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf: exec およびファイルリリース時のイベント漏洩を修正 (CVE-2024-43869)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: 終了時のイベント漏洩を修正 (CVE-2024-43870)

    Linux カーネルで、以下の脆弱性は解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    vhost/vsock: seqpacket_allow を常に初期化 (CVE-2024-43873)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機します (CVE-2024-44934)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/smt:dec/inc sched_smt_presentアンバランスを修正します(CVE-2024-44958)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:SHAMPO、無効な WQ リンクリストのリンク解除を修正します(CVE-2024-44970)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (CVE-2024-57947)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1765463110アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: KVM: Reject attempts to consume or refresh inactive gfn_to_pfn_cache Reject kvm_gpc_check() and kvm_gpc_refresh() if the cache is inactive.
    Not checking the active flag during refresh is particularly egregious, as KVM can end up with a valid, inactive cache, which can lead to a variety of use-after-free bugs, e.g. consuming a NULL kernel pointer or missing an mmu_notifier invalidation due to the cache not being on the list of gfns to invalidate.
    Note, active needs to be set if and only if the cache is on the list of caches, i.e. is reachable via mmu_notifier events. If a relevant mmu_notifier event occurs while the cache is active but not on the list, KVM will not acquire the cache's lock and so will not serailize the mmu_notifier event with active users and/or kvm_gpc_refresh(). A race between KVM_XEN_ATTR_TYPE_SHARED_INFO and KVM_XEN_HVM_EVTCHN_SEND can be exploited to trigger the bug. 1. Deactivate shinfo cache: kvm_xen_hvm_set_attr case KVM_XEN_ATTR_TYPE_SHARED_INFO kvm_gpc_deactivate kvm_gpc_unmap gpc->valid = false gpc->khva = NULL gpc->active = false Result: active = false, valid = false 2. Cause cache refresh: kvm_arch_vm_ioctl case KVM_XEN_HVM_EVTCHN_SEND kvm_xen_hvm_evtchn_send kvm_xen_set_evtchn kvm_xen_set_evtchn_fast kvm_gpc_check return -EWOULDBLOCK because !gpc->valid kvm_xen_set_evtchn_fast return -EWOULDBLOCK kvm_gpc_refresh hva_to_pfn_retry gpc->valid = true gpc->khva = not NULL Result: active = false, valid = true 3. Race ioctl KVM_XEN_HVM_EVTCHN_SEND against ioctl KVM_XEN_ATTR_TYPE_SHARED_INFO: kvm_arch_vm_ioctl case KVM_XEN_HVM_EVTCHN_SEND kvm_xen_hvm_evtchn_send kvm_xen_set_evtchn kvm_xen_set_evtchn_fast read_lock gpc->lock kvm_xen_hvm_set_attr case KVM_XEN_ATTR_TYPE_SHARED_INFO mutex_lock kvm->lock kvm_xen_shared_info_init kvm_gpc_activate gpc->khva = NULL kvm_gpc_check [ Check passes because gpc->valid is still true, even though gpc->khva is already NULL. ] shinfo = gpc->khva pending_bits = shinfo->evtchn_pending CRASH: test_and_set_bit(..., pending_bits) (CVE-2022-49882)

  - Linux カーネルでは、以下の脆弱性が解決されています: coresight: Clear the connection field properly coresight devices track their connections (output connections) and hold a reference to the fwnode. When a device goes away, we walk through the devices on the coresight bus and make sure that the references are dropped. This happens both ways: a) For all output connections from the device, drop the reference to the target device via coresight_release_platform_data() b) Iterate over all the devices on the coresight bus and drop the reference to fwnode if *this* device is the target of the output connection, via coresight_remove_conns()->coresight_remove_match(). However, the coresight_remove_match() doesn't clear the fwnode field, after dropping the reference, this causes use-after-free and additional refcount drops on the fwnode. e.g., if we have two devices, A and B, with a connection, A -> B. If we remove B first, B would clear the reference on B, from A via coresight_remove_match(). But when A is removed, it still has a connection with fwnode still pointing to B. Thus it tries to drops the reference in coresight_release_platform_data(), raising the bells like : [ 91.990153] ------------[ cut here]------------ [ 91.990163] refcount_t: addition on 0; use-after-free. [ 91.990212] WARNING: CPU: 0 PID:
    461 at lib/refcount.c:25 refcount_warn_saturate+0xa0/0x144 [ 91.990260] Modules linked in:
    coresight_funnel coresight_replicator coresight_etm4x(-) crct10dif_ce coresight ip_tables x_tables ipv6 [last unloaded: coresight_cpu_debug] [ 91.990398] CPU: 0 PID: 461 Comm: rmmod Tainted: G W T 5.19.0-rc2+ #53 [ 91.990418] Hardware name: ARM LTD ARM Juno Development Platform/ARM Juno Development Platform, BIOS EDK II Feb 1 2019 [ 91.990434] pstate: 600000c5 (nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [91.990454] pc : refcount_warn_saturate+0xa0/0x144 [ 91.990476] lr : refcount_warn_saturate+0xa0/0x144 [91.990496] sp : ffff80000c843640 [ 91.990509] x29: ffff80000c843640 x28: ffff800009957c28 x27:
    ffff80000c8439a8 [ 91.990560] x26: ffff00097eff1990 x25: ffff8000092b6ad8 x24: ffff00097eff19a8 [91.990610] x23: ffff80000c8439a8 x22: 0000000000000000 x21: ffff80000c8439c2 [ 91.990659] x20:
    0000000000000000 x19: ffff00097eff1a10 x18: ffff80000ab99c40 [ 91.990708] x17: 0000000000000000 x16:
    0000000000000000 x15: ffff80000abf6fa0 [ 91.990756] x14: 000000000000001d x13: 0a2e656572662d72 x12:
    657466612d657375 [ 91.990805] x11: 203b30206e6f206e x10: 6f69746964646120 x9 : ffff8000081aba28 [91.990854] x8 : 206e6f206e6f6974 x7 : 69646461203a745f x6 : 746e756f63666572 [ 91.990903] x5 :
    ffff00097648ec58 x4 : 0000000000000000 x3 : 0000000000000027 [ 91.990952] x2 : 0000000000000000 x1 :
    0000000000000000 x0 : ffff00080260ba00 [ 91.991000] Call trace: [ 91.991012] refcount_warn_saturate+0xa0/0x144 [ 91.991034] kobject_get+0xac/0xb0 [ 91.991055] of_node_get+0x2c/0x40 [91.991076] of_fwnode_get+0x40/0x60 [ 91.991094] fwnode_handle_get+0x3c/0x60 [ 91.991116] fwnode_get_nth_parent+0xf4/0x110 [ 91.991137] fwnode_full_name_string+0x48/0xc0 [ 91.991158] device_node_string+0x41c/0x530 [ 91.991178] pointer+0x320/0x3ec [ 91.991198] vsnprintf+0x23c/0x750 [91.991217] vprintk_store+0x104/0x4b0 [ 91.991238] vprintk_emit+0x8c/0x360 [ 91.991257] vprintk_default+0x44/0x50 [ 91.991276] vprintk+0xcc/0xf0 [ 91.991295] _printk+0x68/0x90 [ 91.991315] of_node_release+0x13c/0x14c [ 91.991334] kobject_put+0x98/0x114 [ 91.991354] of_node_put+0x24/0x34 [91.991372] of_fwnode_put+0x40/0x5c [ 91.991390] fwnode_handle_put+0x38/0x50 [ 91.991411] coresight_release_platform_data+0x74/0xb0 [coresight] [ 91.991472] coresight_unregister+0x64/0xcc [coresight] [ 91.991525] etm4_remove_dev+0x64/0x78 [coresight_etm4x] [ 91.991563] etm4_remove_amba+0x1c/0x2c [coresight_etm4x] [ 91.991598] amba_remove+0x3c/0x19c ---truncated--- (CVE-2022-50214)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: brcmfmac: Fix potential stack-out-of-bounds in brcmf_c_preinit_dcmds() This patch fixes a stack-out-of-bounds read in brcmfmac that occurs when 'buf' that is not null-terminated is passed as an argument of strsep() in brcmf_c_preinit_dcmds(). This buffer is filled with a firmware version string by memcpy() in brcmf_fil_iovar_data_get(). The patch ensures buf is null-terminated. Found by a modified version of syzkaller. [ 47.569679][ T1897] brcmfmac: brcmf_fw_alloc_request: using brcm/brcmfmac43236b for chip BCM43236/3 [ 47.582839][ T1897] brcmfmac: brcmf_c_process_clm_blob: no clm_blob available (err=-2), device may have limited channels available [ 47.601565][ T1897] ================================================================== [ 47.602574][ T1897] BUG: KASAN: stack-out-of-bounds in strsep+0x1b2/0x1f0 [ 47.603447][ T1897] Read of size 1 at addr ffffc90001f6f000 by task kworker/0:2/1897 [ 47.604336][ T1897] [ 47.604621][ T1897] CPU: 0 PID: 1897 Comm: kworker/0:2 Tainted: G O 5.14.0+ #131 [ 47.605617][ T1897] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.12.1-0-ga5cab58e9a3f-prebuilt.qemu.org 04/01/2014 [ 47.606907][ T1897] Workqueue: usb_hub_wq hub_event [ 47.607453][ T1897] Call Trace: [ 47.607801][ T1897] dump_stack_lvl+0x8e/0xd1 [ 47.608295][T1897] print_address_description.constprop.0.cold+0xf/0x334 [ 47.609009][ T1897] ? strsep+0x1b2/0x1f0 [47.609434][ T1897] ? strsep+0x1b2/0x1f0 [ 47.609863][ T1897] kasan_report.cold+0x83/0xdf [ 47.610366][T1897] ? strsep+0x1b2/0x1f0 [ 47.610882][ T1897] strsep+0x1b2/0x1f0 [ 47.611300][ T1897] ? brcmf_fil_iovar_data_get+0x3a/0xf0 [ 47.611883][ T1897] brcmf_c_preinit_dcmds+0x995/0xc40 [ 47.612434][T1897] ? brcmf_c_set_joinpref_default+0x100/0x100 [ 47.613078][ T1897] ? rcu_read_lock_sched_held+0xa1/0xd0 [ 47.613662][ T1897] ? rcu_read_lock_bh_held+0xb0/0xb0 [ 47.614208][T1897] ? lock_acquire+0x19d/0x4e0 [ 47.614704][ T1897] ? find_held_lock+0x2d/0x110 [ 47.615236][ T1897] ? brcmf_usb_deq+0x1a7/0x260 [ 47.615741][ T1897] ? brcmf_usb_rx_fill_all+0x5a/0xf0 [ 47.616288][ T1897] brcmf_attach+0x246/0xd40 [ 47.616758][ T1897] ? wiphy_new_nm+0x1703/0x1dd0 [ 47.617280][ T1897] ? kmemdup+0x43/0x50 [ 47.617720][ T1897] brcmf_usb_probe+0x12de/0x1690 [ 47.618244][ T1897] ? brcmf_usbdev_qinit.constprop.0+0x470/0x470 [ 47.618901][ T1897] usb_probe_interface+0x2aa/0x760 [47.619429][ T1897] ? usb_probe_device+0x250/0x250 [ 47.619950][ T1897] really_probe+0x205/0xb70 [47.620435][ T1897] ? driver_allows_async_probing+0x130/0x130 [ 47.621048][ T1897]
    __driver_probe_device+0x311/0x4b0 [ 47.621595][ T1897] ? driver_allows_async_probing+0x130/0x130 [47.622209][ T1897] driver_probe_device+0x4e/0x150 [ 47.622739][ T1897] __device_attach_driver+0x1cc/0x2a0 [ 47.623287][ T1897] bus_for_each_drv+0x156/0x1d0 [ 47.623796][ T1897] ? bus_rescan_devices+0x30/0x30 [47.624309][ T1897] ? lockdep_hardirqs_on_prepare+0x273/0x3e0 [ 47.624907][ T1897] ? trace_hardirqs_on+0x46/0x160 [ 47.625437][ T1897] __device_attach+0x23f/0x3a0 [ 47.625924][ T1897] ? device_bind_driver+0xd0/0xd0 [ 47.626433][ T1897] ? kobject_uevent_env+0x287/0x14b0 [ 47.627057][ T1897] bus_probe_device+0x1da/0x290 [ 47.627557][ T1897] device_add+0xb7b/0x1eb0 [ 47.628027][ T1897] ? wait_for_completion+0x290/0x290 [ 47.628593][ T1897] ? __fw_devlink_link_to_suppliers+0x5a0/0x5a0 [47.629249][ T1897] usb_set_configuration+0xf59/0x16f0 [ 47.629829][ T1897] usb_generic_driver_probe+0x82/0xa0 [ 47.630385][ T1897] usb_probe_device+0xbb/0x250 [ 47.630927][ T1897] ? usb_suspend+0x590/0x590 [ 47.631397][ T1897] really_probe+0x205/0xb70 [ 47.631855][ T1897] ? driver_allows_async_probing+0x130/0x130 [ 47.632469][ T1897] __driver_probe_device+0x311/0x4b0 [47.633002][ ---truncated--- (CVE-2022-50258)

  - Linux カーネルでは、以下の脆弱性が解決されています: netlink: prevent potential spectre v1 gadgets Most netlink attributes are parsed and validated from __nla_validate_parse() or validate_nla() u16 type = nla_type(nla); if (type == 0 || type > maxtype) { /* error or continue */ } @type is then used as an array index and can be used as a Spectre v1 gadget. array_index_nospec() can be used to prevent leaking content of kernel memory to malicious users. This should take care of vast majority of netlink uses, but an audit is needed to take care of others where validation is not yet centralized in core netlink functions. (CVE-2023-53000)

  - Linux カーネルでは、以下の脆弱性が解決されています: scsi: mpi3mr: Bad drive in topology results kernel crash When the SAS Transport Layer support is enabled and a device exposed to the OS by the driver fails INQUIRY commands, the driver frees up the memory allocated for an internal HBA port data structure. However, in some places, the reference to the freed memory is not cleared. When the firmware sends the Device Info change event for the same device again, the freed memory is accessed and that leads to memory corruption and OS crash. (CVE-2023-53037)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233378	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2025-084 (ALASKERNEL-5.10-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
246947	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53037	Nessus	Misc.	2025/8/9	2026/11/5	high
232713	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
352030	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1765463110)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high

検出

プラグインの検索

high

high

high

high