したがって、ALAS2023-2023-169 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffSKB の連合とリリースの間の競合を修正CVE-2023-53186

    Linux カーネルで、以下の脆弱性が解決されています。

    rawraw_get_next() の NULL デリファレンスを修正します。CVE-2023-53198

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdop_func がエラーを返す場合でも、op_release を呼び出してくださいCVE-2023-53241

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーvmbusrelids を検索する前に、チャネル割り当てをチェックしますCVE-2023-53273

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdop_func がエラーを返すときも、op_release を呼び出します マイナーな応答がある ops に対して、nfsd4_encode_operation はほとんどのエンコーディング作業のショートカットが動作し、ステータスのマーシャリングアップだけをスキップします。
    スキップすることの 1 つは、op_release の呼び出しです。これにより、エラーが発生した場合に、layoutget コードパスでメモリリークが発生する可能性があります。op_func が op->status でエラーを設定した場合でも、複合処理エンジンに常に op_release を呼び出させます。この変更では、二重解放を避けるために、nfsd4_block_get_device_info_scsi もエラー時に gd_device ポインターを NULL に設定する必要があります。
    (CVE-2023-53241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.156-102.160より前のものです。したがって、ALAS2KERNEL-5.15-2024-049 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    netdsaシャットダウンで DSA マスターデバイスがバインド解除されるときのパニックを修正しますCVE-2022-48808

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdop_func がエラーを返す場合でも、op_release を呼び出してくださいCVE-2023-53241

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/events: マッピングのクリーンアップ後に evtchn を閉じます (CVE-2024-26687)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 外部 INTx マスキング操作をロックします (CVE-2024-26810)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 永続的な INTx ハンドラーを作成します (CVE-2024-26812)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: connect() に対するガベージコレクターの競合を修正 (CVE-2024-26923)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放する

    コミットミューテックスは、nft_gc_seq_begin() と nft_gc_seq_end() の間の重要なセクション中に解放されるべきではありません。そうしないと、非同期 GCworker が期限切れのオブジェクトを収集し、同じ GC シーケンス内でリリースされたコミットロックを取得する可能性があります。

    nf_tables_module_autoload() は、モジュールの依存関係をロードするために一時的にミューテックスを解放し、その後トランザクションを再実行します。nft_gc_seq_end() が呼び出された後、中止フェーズの最後に移動します。
    (CVE-2024-26925)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: 削除されていない procfs ホストディレクトリの回帰を修正します (CVE-2024-26935)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gt: 保留時に queue_priority_hint をリセットします (CVE-2024-26937)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: netlink: ピアの代わりに ctx を介してデバイスにアクセスします (CVE-2024-26950)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: netlink: 空のリストの代わりに is_dead を介して、ダングリングピアをチェックします (CVE-2024-26951)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfs: 直接書き込みでの UAF を修正します (CVE-2024-26958)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: swap: free_swap_and_cache() と swapoff() 間の競合を修正します (CVE-2024-26960)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: mac802154_llsec_key_del の llsec キーリソースリリースを修正します (CVE-2024-26961)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    Linux カーネルで、以下の脆弱性は解決されています。

    fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュ (CVE-2024-26976)

    Linux カーネルで、以下の脆弱性は解決されています。

    pci_iounmap(): MMIO マッピング漏洩を修正します (CVE-2024-26977)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen-netfront: 欠落している skb_mark_for_recycle を追加します (CVE-2024-27393)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 排他的 INTx IRQ の自動有効化を無効にします (CVE-2024-27437)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマークします (CVE-2024-35804)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm snapshot: dm_exception_table_exit のロックアップを修正します (CVE-2024-35805)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: struct aio_kiocb 変換前の IOCB_AIO_RW をチェックします (CVE-2024-35815)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: 文字を削除する際の unicode バッファ破損を修正します (CVE-2024-35823)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/secretmem: secretmem フォリオでの GUP-fast の成功を修正します (CVE-2024-35872)

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: トンネルでの非トンネル GSO skbs ランディングを受け入れない (CVE-2024-35884)

    Linux カーネルで、以下の脆弱性は解決されています。

    erspan: erspan_base_hdr が skb->head にあることを確認します (CVE-2024-35888)

    Linux カーネルで、以下の脆弱性は解決されています。

    gro所有権の転送を修正しますCVE-2024-35890

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapマップ削除 elem でのロック反転デッドロックを防止しますCVE-2024-35895

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: 予想される長さに対してユーザー入力を検証します (CVE-2024-35896)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (CVE-2024-35897)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesexit_net リリース前に、保留中の破壊作業をフラッシュしますCVE-2024-35899

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesテーブルフラグ更新後に新しい basechain を拒否しますCVE-2024-35900

    Linux カーネルで、以下の脆弱性は解決されています。

    net/rds潜在的な cp null 逆参照を修正しますCVE-2024-35902

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: カーネルソケットのタイマーを適切に終了させます (CVE-2024-35910)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_rq_stat_sum() のゼロ除算を防止します (CVE-2024-35925)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: send: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (CVE-2024-35935)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: btrfs_relocate_sys_chunks() 内のチャンクツリー検索エラーを処理 (CVE-2024-35936)

    Linux カーネルで、以下の脆弱性は解決されています。

    VMCI: dg_dispatch_as_host() での memcpy() ランタイム警告を修正します (CVE-2024-35944)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/client: dev->mode_config.mutex() を使用して modes[] を完全に保護する (CVE-2024-35950)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (CVE-2024-35969)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unixstale u->oob_skb を消去。CVE-2024-35970

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve[6]_xmit_skb のヘッダー検証を修正 (CVE-2024-35973)

    Linux カーネルで、以下の脆弱性は解決されています。

    xskXDP_{UMEM|COMPLETION}_FILL_RING のユーザー入力を検証CVE-2024-35976

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.220-209.867より前のものです。したがって、ALAS2KERNEL-5.10-2025-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD: OFFSET_MAX 付近の READ の動作を修正します (CVE-2022-48827)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: ia_size のアンダーフローを修正します (CVE-2022-48828)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: NFSv3 SETATTR/CREATE の大きなファイルサイズの処理を修正 (CVE-2022-48829)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv3 READ の送信バッファオーバーフローに対する保護CVE-2022-50345

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdop_func がエラーを返す場合でも、op_release を呼び出してくださいCVE-2023-53241

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175085	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2025/9/29	high
265147	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53241	Nessus	Misc.	2025/9/17	2025/9/30	medium
205715	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2024-049 ALASKERNEL-5.15-2024-049	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/9/26	high
266184	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-106 ALASKERNEL-5.10-2025-106	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high

検出

プラグインの検索

high

medium

high

high