リモートホストにインストールされているカーネルのバージョンは、5.4.296-217.427より前のものです。したがって、ALAS2KERNEL-5.4-2025-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net: tap: skb->dev が null のときの dev_parse_header_protocol での NULL ポインターデリファレンス (CVE-2022-50073)

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIget_user_pages_fast() への呼び出し後に context->notify_page をチェックし、GPF を回避しますCVE-2023-53259]

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5QP/RQ を破壊する際に、ファームウェアの結果を返しますCVE-2023-53286

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (CVE-2024-26644)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: PAD: exit_round_robin() のクラッシュを修正 (CVE-2024-49935)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio: device_shutdown() で virtio デバイスを中断してリセットします (CVE-2025-38064)

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIvmci_host_setup_notify と vmci_ctx_unset_notify の間の競合を修正しますCVE-2025-38102

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: RQ 破壊のファームウェア障害によるエラーフローを修正 (CVE-2025-38161)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyシリアルuartliteuart ドライバーを init で登録しますCVE-2025-38262

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA引数が不足している場合、メソッドの評価を拒否しますCVE-2025-38386

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsnfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップします。CVE-2025-38400

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCVE-2025-38403

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_enXDP_REDIRECT 用の DMA unmap len を適切に設定しますCVE-2025-38439

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますCVE-2025-38445

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched親クラスが存在しない場合、__tc_modify_qdisc を中止しますCVE-2025-38457

    Linux カーネルで、以下の脆弱性が解決されています。

    tipchtipc_conn_close() の use-after-free を修正します。CVE-2025-38464

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-280.672より前のものです。したがって、ALAS2-2025-2968 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    dma-buf/dma-resv新しいフェンスが本当に最近のものであるかどうかをチェックしますCVE-2022-49935

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5QP/RQ を破壊する際に、ファームウェアの結果を返しますCVE-2023-53286

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: cond_resched() を ftrace_graph_set_hash() に追加 (CVE-2025-37940)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (CVE-2025-38061)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: RQ 破壊のファームウェア障害によるエラーフローを修正 (CVE-2025-38161)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.128-80.144より前のものです。したがって、ALAS2KERNEL-5.15-2023-026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の Intel(R) プロセッサの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

    一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、xfrm_update_ae_params() で NULL ポインターを直接デリファレンスし、カーネルクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-3772)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、netlink 属性を解析する際に、XFRMA_MTIMER_THRESH の 4 バイトの領域外読み取りを引き起こす可能性があります。これにより、機密ヒープデータがユーザー空間に漏洩する可能性があります。(CVE-2023-3773)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。

    過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。(CVE-2023-3777)

    Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)

    ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。

    過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    netfilter: nf_tables: NFTA_RULE_CHAIN_ID によるバインドされたチェーンへのルールの追加を許可しません (CVE-2023-4147)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)

    Linux カーネルの net/netfilter/nf_tables_api.c の nft_set_catchall_flush にメモリリークの欠陥が見つかりました。この問題により、ローカルの攻撃者がキャッチオール要素の二重の非アクティブ化を引き起こし、メモリリークを引き起こす可能性があります。(CVE-2023-4569)

    Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。

    過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147

    Linux カーネルで、以下の脆弱性が解決されています。

    udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlannexthop ハッシュサイズを修正しますCVE-2023-53192

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5QP/RQ を破壊する際に、ファームウェアの結果を返しますCVE-2023-53286

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mlx5QP/RQ の破壊時にファームウェアの結果を返します。以前、QP/RQ を破壊する際、ファームウェア破壊関数の結果は無視され、上位レイヤーはこの失敗について通知しませんでした。
    上部のレイヤーが障害を認識しないとき、関連するQP/RQが実際には制御されていないときは正常に破壊されたと考えて操作を続行するため、さまざまな問題が発生する可能性があります。これにより、以下のカーネルWARNが発生する可能性があります。現在は、正しいファームウェア破壊ステータスを上部レイヤーに返しています。RQ の場合は mlx5_ib_destroy_wq() になります。これは RQ 破壊失敗の処理、または QP の場合、destroy_qp_common() を処理することができます。これは実際に qp で警告されます破壊の失敗。WARNING: CPU: 3 PID: 995 at drivers/infiniband/core/rdma_core.c:940 uverbs_destroy_ufile_hw+0xcb/0xe0 [ib_uverbs] Modules linked in: xt_conntrack xt_MASQUERADE nf_conntrack_netlink nfnetlink xt_addrtype iptable_nat nf_nat br_netfilter rpcrdma rdma_ucm ib_iser libiscsi scsi_transport_iscsi rdma_cm ib_umad ib_ipoib iw_cm ib_cm mlx5_ib ib_uverbs ib_core オーバーレイ mlx5_core fuse CPU3 PID995 通信python3 汚染されていない 5.16.0-rc5+ #1 ハードウェア名QEMU Standard PCQ35 + ICH9, 2009、BIOS rel-1.13.0-0-gf21b5a4aeb02- prebuilt.qemu.org 2014 年 4 月 1 日 RIP
    0010:uverbs_destroy_ufile_hw+0xcb/0xe0 [ib_uverbs] Code: 41 5c 41 5d 41 5e e9 44 34 f0 e0 48 89 df e8 4c 77 ff ff 49 8b 86 10 01 00 00 48 d 74 a1 4c 8989 0f 0b eb c1 <0f> 0b be 04 00 00 00 48 89 df e8 b6 f6 ff ff e9 75 ff ff ff 90 0f RSP: 0018:ffff8881533e3e78 EFLAGS: 00010287 RAX: ffff88811b2cf3e0 RBX: ffff888106209700 RCX: 0000000000000000 RDX: ffff888106209780 RSI: ffff8881533e3d30 RDI
    ffff888109b101a0 RBP: 0000000000000001 R08: ffff888127cb381c R09: 0de9890000000009 R10: ffff888127cb3800 R11: 0000000000000000 R12: ffff888106209780 R13: ffff888106209750 R14: ffff888100f20660 R15:
    0000000000000000 FS: 00007f8be353b740(0000) GS:ffff88852c980000(0000) knlGS:0000000000000000 CS: 0010 DS:
    0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f8bd5b117c0 CR3: 000000012cd8a004 CR4: 0000000000370ea0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> ib_uverbs_close+0x1a/0x90 [ib_uverbs] __fput+0x82/0x230 task_work_run+0x59/0x90 exit_to_user_mode_prepare+0x138/0x140 syscall_exit_to_user_mode+0x1d/0x50 ?
    __x64_sys_close+0xe/0x40 do_syscall_64+0x4a/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae RIP
    0033:0x7f8be3ae0abb Code: 03 00 00 00 0f 05 48 3d 00 f0 ff ff 77 41 c3 48 83 ec 18 89 7c 24 0c e8 83 43 f9 ff 8b <48> 7c 24 0f 0000000000000000000000000000000000000000000000000000000000000000000000000 00 f0 ff ff 77 34 89 c7 89 44 24 0c e8 c1 43 f9 ff 8b 44 RSP
    0000557bb7f7c020 RCX: 00007f8be3ae0abb RDX: 0000557bb7c74010 RSI: 0000557bb7f14ca0 RDI: 0000000000000005 RBP: 0000557bb7fbd598 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    000000000000293 R120000557bb7fbd5b8 R13: 0000557bb7fbd5a8 R14: 0000000000001000 R15: 0000557bb7f7c020 </TASK> [CVE-2023-53286

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.192-182.736より前のものです。したがって、ALAS2KERNEL-5.10-2023-039 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cma: 追加のリクエストを発行する前に rdma_addr_cancel() が実行されるようにする (CVE-2021-47391)

    一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

    net/netfilter/nf_tables_api.c の Linux カーネルの netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。

    NFT_MSG_NEWRULE でのエラー処理の誤りにより、同じトランザクションでダングリングポインターを使用できるようになり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こします。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。

    過去のコミット 1240eb93f0616b21c675416516ff3d74798fdc97 にアップグレードすることをお勧めします。(CVE-2023-3390)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。

    過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。(CVE-2023-3777)

    Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)

    Linux カーネルの Netfilter Connection Tracking (conntrack) に領域外読み取りの脆弱性が見つかりました。この欠陥により、リモートユーザーが DCCP プロトコルを介して機密情報を漏洩することが可能です。
    (CVE-2023-39197)

    ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。

    過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    netfilter: nf_tables: NFTA_RULE_CHAIN_ID によるバインドされたチェーンへのルールの追加を許可しません (CVE-2023-4147)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)

    Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。

    過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

    6.4.12 より前の Linux カーネルでは、drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51042)

    6.4.5 より前の Linux カーネルでは、非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態の間、drivers/gpu/drm/drm_atomic.c にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51043)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性は解決されています。

    can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148

    Linux カーネルで、以下の脆弱性が解決されています。

    udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlannexthop ハッシュサイズを修正しますCVE-2023-53192

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsjfs_dmapマウント中の db_l2nbperpage を検証しますCVE-2023-53222

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx未使用の nvme_ls_waitq 待機キューを削除しますCVE-2023-53280

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5QP/RQ を破壊する際に、ファームウェアの結果を返しますCVE-2023-53286

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxrport を終了する際の io 戻りを待ちますCVE-2023-53322

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp6icmp6_dev() の ip6_null_entry->rt6i_idev の null-ptr-deref を修正します。CVE-2023-53343

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md_bitmap_get_counter の slab-out-of-bounds をチェックしますCVE-2023-53357

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365

    Linux カーネルの GSM 0710 tty マルチプレクサに、競合状態が見つかりました。この問題は、gsm ライン規則が有効になっている状態で、2 つのスレッドが同じ tty ファイル記述子で GSMIOC_SETCONF ioctl を実行する際に発生し、gsm mux の再起動中に struct gsm_dlci でメモリ解放後使用 (Use-After-Free) 問題を引き起こす可能性があります。これにより、権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。(CVE-2023-6546)

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
246921	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2025-106 ALASKERNEL-5.4-2025-106	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/9/26	medium
252291	Amazon Linux 2kernel、 --advisory ALAS2-2025-2968ALAS-2025-2968	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/9/26	high
180567	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-026 ALASKERNEL-5.15-2023-026	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/9/29	high
265171	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53286	Nessus	Misc.	2025/9/17	2025/9/30	high
180566	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-039 ALASKERNEL-5.10-2023-039	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/9/29	high

検出

プラグインの検索

medium

high

high

high

high