Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: netfilter: nft_set_rbtree: fix null deref on element insertion There is no guarantee that rb_prev() will not return NULL in nft_rbtree_gc_elem(): general protection fault, probably for non-canonical address 0xdffffc0000000003:
    0000 [#1] PREEMPT SMP KASAN KASAN: null-ptr-deref in range [0x0000000000000018-0x000000000000001f] nft_add_set_elem+0x14b0/0x2990 nf_tables_newsetelem+0x528/0xb30 Furthermore, there is a possible use-after-free while iterating, 'node' can be free'd so we need to cache the next value to use.
    (CVE-2023-53566)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176]

    Linux カーネルで、以下の脆弱性が解決されています。

    mmzswap ライトバックの競合状態を修正しますCVE-2023-53178

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gicv3NVIDIA エラータの回避策 T241-FABLIC-4CVE-2023-53383]

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433]

    Linux カーネルで、以下の脆弱性が解決されています。

    netトランスポートヘッダーのマジック値に対する skb_partial_csum_set() の修正CVE-2023-53439]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIプロセッサfch_misc_setup() での devm_kzalloc() の null 戻りをチェックしますCVE-2023-53483]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netXDP 初期化のエラー展開を修正しますCVE-2023-53499

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503]

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdioctl arg の不完全な検証を修正しますCVE-2023-53513

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    mdstatus_resync のソフトロックアップを修正しますCVE-2023-53620

    Linux カーネルで、以下の脆弱性が解決されています。

    tunデタッチされた NAPI キューのメモリリークを修正します。CVE-2023-53685

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705]

    Linux カーネルで、以下の脆弱性が解決されています。

    net__skb_tstamp_tx() での skb 漏洩を修正しますCVE-2023-53716]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4111-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。

    以下の非セキュリティ問題は修正されました

    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.184-174.730より前のものです。したがって、ALAS2KERNEL-5.10-2023-034 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク設定 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: prepare_to_relocate() でトランザクションコミットが失敗する場合は、reloc コントロールを設定解除 (CVE-2022-50067)

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    Linux カーネルの btrfs の fs/btrfs/relocation.c の prepare_to_relocate に Use After Free (メモリ解放後使用) の脆弱性が見つかりました。この潜在的な欠陥は、btrfs_ioctl_defrag() を呼び出す前に btrfs_ioctl_balance() を呼び出すことで発生する可能性があります。(CVE-2023-3111)

    Linux カーネルのメディアアクセスの drivers/memstick/host/r592.c の r592_remove に Use After Free (メモリ解放後使用) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者がデバイス切断によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-3141)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    領域外 (OOB) のメモリアクセスの欠陥が、relayfs の kernel/relay.c の relay_file_read_start_pos の Linux カーネルで見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3268)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2読み取り専用にデグレードした後、ダーティデータを書き込みませんCVE-2023-53337

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503]

    Linux カーネルで、以下の脆弱性が解決されています。

    tipcmtu ネゴシエーションで msg_max が小さすぎる場合に mtu を更新しませんCVE-2023-53517

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    spiqup削除のエラーパスでクリーンアップをスキップしませんCVE-2023-53567

    Linux カーネルで、以下の脆弱性が解決されています。

    ext2マウント中にブロックサイズの有効性をチェックCVE-2023-53569

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs: hfsplushfsplus_cat_{read,write}_inode() から WARN_ON() を削除しますCVE-2023-53683]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705]

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアルarc_uart「arc_serial_probe」の of_iomap 漏洩を修正しますCVE-2023-53719]

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.117-72.142より前のものです。したがって、ALAS2KERNEL-5.15-2023-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.2.7 までの Linux カーネルでは、ログを再生する前に MFT フラグを検証しないため、fs/ntfs3/inode.c に無効な kfree があります。(CVE-2022-48425)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    領域外 (OOB) のメモリアクセスの欠陥が、relayfs の kernel/relay.c の relay_file_read_start_pos の Linux カーネルで見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3268)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3indx_get_root に長さチェックを追加しますCVE-2023-53194

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的に書き込まれた場合の i_size を超える i_disksize の問題を修正しますCVE-2023-53270

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_lookup() の inode->i_op における null-ptr-deref を修正しますCVE-2023-53294]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_dirhash() からのエラー処理を改善CVE-2023-53473]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3属性サイズチェックを強化しますCVE-2023-53486

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netXDP 初期化のエラー展開を修正しますCVE-2023-53499

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503]

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdioctl arg の不完全な検証を修正しますCVE-2023-53513

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915intel_get_crtc_new_encoder() の oopsy を減らしますCVE-2023-53571]

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5etc ルートクエリコードのデッドロックを修正しますCVE-2023-53591

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ni_write_inode の NULL 逆参照を修正CVE-2023-53732

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4188-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50388nvmeblktrace が有効な際にフラッシュリクエストによって引き起こされるマルチパスのクラッシュを修正しますbsc#1250293。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50432kernfs__kernfs_remove の use-after-free を修正しますbsc#1250851。
    - CVE-2022-50488ブロック、bfq「bfqq->bic」の潜在的な uaf を修正しますbsc#1251201。
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53395ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますbsc#1250358。
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53722mdraid1raid1_remove_disk() にある潜在的な OOB を修正しますbsc#1252499。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
269360	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53566	Nessus	Misc.	2025/10/8	2025/11/25	medium
177674	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2025/11/6	high
275594	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4111-1)	Nessus	SuSE Local Security Checks	2025/11/18	2025/11/18	high
177770	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-034 ALASKERNEL-5.10-2023-034	Nessus	Amazon Linux Local Security Checks	2023/6/29	2025/12/4	high
177781	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-021 ALASKERNEL-5.15-2023-021	Nessus	Amazon Linux Local Security Checks	2023/6/29	2025/12/4	high
276794	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4188-1)	Nessus	SuSE Local Security Checks	2025/11/25	2025/11/25	high

検出

プラグインの検索

medium

high

high

high

high

high