Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: arm64: csum: Fix OoB access in IP checksum code for negative lengths Although commit c2c24edb1d9c (arm64: csum: Fix pathological zero-length calls) added an early return for zero-length input, syzkaller has popped up with an example of a
    _negative_ length which causes an undefined shift and an out-of-bounds read: | BUG: KASAN: slab-out-of-bounds in do_csum+0x44/0x254 arch/arm64/lib/csum.c:39 | Read of size 4294966928 at addr ffff0000d7ac0170 by task syz-executor412/5975 | | CPU: 0 PID: 5975 Comm: syz-executor412 Not tainted 6.4.0-rc4-syzkaller-g908f31f2a05b #0 | Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 05/25/2023 | Call trace: | dump_backtrace+0x1b8/0x1e4 arch/arm64/kernel/stacktrace.c:233 | show_stack+0x2c/0x44 arch/arm64/kernel/stacktrace.c:240 | __dump_stack lib/dump_stack.c:88 [inline] | dump_stack_lvl+0xd0/0x124 lib/dump_stack.c:106 | print_address_description mm/kasan/report.c:351 [inline] | print_report+0x174/0x514 mm/kasan/report.c:462 | kasan_report+0xd4/0x130 mm/kasan/report.c:572 | kasan_check_range+0x264/0x2a4 mm/kasan/generic.c:187 | __kasan_check_read+0x20/0x30 mm/kasan/shadow.c:31 | do_csum+0x44/0x254 arch/arm64/lib/csum.c:39 | csum_partial+0x30/0x58 lib/checksum.c:128 | gso_make_checksum include/linux/skbuff.h:4928 [inline] | __udp_gso_segment+0xaf4/0x1bc4 net/ipv4/udp_offload.c:332 | udp6_ufo_fragment+0x540/0xca0 net/ipv6/udp_offload.c:47 | ipv6_gso_segment+0x5cc/0x1760 net/ipv6/ip6_offload.c:119 | skb_mac_gso_segment+0x2b4/0x5b0 net/core/gro.c:141 | __skb_gso_segment+0x250/0x3d0 net/core/dev.c:3401 | skb_gso_segment include/linux/netdevice.h:4859 [inline] | validate_xmit_skb+0x364/0xdbc net/core/dev.c:3659 | validate_xmit_skb_list+0x94/0x130 net/core/dev.c:3709 | sch_direct_xmit+0xe8/0x548 net/sched/sch_generic.c:327 | __dev_xmit_skb net/core/dev.c:3805 [inline] | __dev_queue_xmit+0x147c/0x3318 net/core/dev.c:4210 | dev_queue_xmit include/linux/netdevice.h:3085 [inline] | packet_xmit+0x6c/0x318 net/packet/af_packet.c:276 | packet_snd net/packet/af_packet.c:3081 [inline] | packet_sendmsg+0x376c/0x4c98 net/packet/af_packet.c:3113 | sock_sendmsg_nosec net/socket.c:724 [inline] | sock_sendmsg net/socket.c:747 [inline] | __sys_sendto+0x3b4/0x538 net/socket.c:2144 Extend the early return to reject negative lengths as well, aligning our implementation with the generic code in lib/checksum.c (CVE-2023-53726)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.133-86.144より前のものです。したがって、ALAS2KERNEL-5.15-2023-027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354]

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    xskソケットのクリーンアップ中の xsk_diag use-after-free エラーを修正しますCVE-2023-53426

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462]

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/iommu_v2pasid unbind での pasid_state refcount dec ヒット 0 警告を修正しますCVE-2023-53501

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    perf traceevsel->priv エリアを実際に解放しますCVE-2023-53649

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727]

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-356 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Linux カーネルの kmalloc_reserve() の整数オーバーフローにより、ローカルユーザーがシステムをクラッシュさせたり、場合によってはカーネル空間でコードを実行したりする可能性があります。(CVE-2023-42752)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVML1 の TSC 乗数を L2 状態ではなく、L1 状態に基づいてロードしますCVE-2023-53208

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5-cacher5l_flush_stripe_to_raid() 用の null-ptr-deref を修正しますCVE-2023-53210]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354]

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    xskソケットのクリーンアップ中の xsk_diag use-after-free エラーを修正しますCVE-2023-53426

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますCVE-2023-53438

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla4xxxnlattrs を解析する際に長さチェックを追加CVE-2023-53456

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462]

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/iommu_v2pasid unbind での pasid_state refcount dec ヒット 0 警告を修正しますCVE-2023-53501

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518]

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2チェックポイントから削除する前に「jh->b_transaction」をチェックしますCVE-2023-53526]

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkpoll リクエストのタイムアウト処理を修正しますCVE-2023-53531

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避しますCVE-2023-53552

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbaseデバイス登録解除の際に devm リソースを解放しますCVE-2023-53596

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーhvvmbusACPI ルートオブジェクトハンドルを逆参照しませんCVE-2023-53647

    Linux カーネルで、以下の脆弱性が解決されています。

    perf traceevsel->priv エリアを実際に解放しますCVE-2023-53649

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fname_{setup_filename,prepare_lookup} でのメモリリークを修正しますCVE-2023-53662

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVMネスト化された TSC スケーリングサポートでアサーションの代わりにチェックを行いますCVE-2023-53663

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正CVE-2023-53676]

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727]

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.196-185.743より前のものです。したがって、ALAS2KERNEL-5.10-2023-040 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルの NVMe-oF/TCP サブシステムにある論理バグにより、「nvmet_tcp_free_crypto」の drivers/nvme/target/tcp.c に、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題により、悪質なユーザーがメモリ解放後使用 (Use After Free) および二重解放の問題を引き起こす可能性があります。これにより、リモートでコードが実行されたり、攻撃者がすでにローカルの権限を持っている場合はローカルの権限昇格が引き起こされたりする可能性があります。(CVE-2023-5178)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354]

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla4xxxnlattrs を解析する際に長さチェックを追加CVE-2023-53456

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462]

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi_sitry_smi_init() のメモリリークを修正しますCVE-2023-53611]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx削除の競合状態を修正しますCVE-2023-53615

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727]

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271591	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53726	Nessus	Misc.	2025/10/27	2025/10/27	medium
182654	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-027 ALASKERNEL-5.15-2023-027	Nessus	Amazon Linux Local Security Checks	2023/10/6	2025/11/4	high
182458	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-356)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2025/11/4	high
182656	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-040 ALASKERNEL-5.10-2023-040	Nessus	Amazon Linux Local Security Checks	2023/10/6	2025/11/4	high

検出

プラグインの検索

medium

high

high

high