Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbtf_type_id_size() での警告をサイレンス化します syzbot は以下のスタックトレースで [1] の警告を報告しました警告CPU0 PID5005 at kernel/bpf/btf.c1988 btf_type_id_size+0x2d9/0x9d0 kernel/bpf/ btf.c:1988 ... RIP0010:btf_type_id_size+0x2d9/0x9d0 kernel/bpf/btf.c:1988 ... 呼び出しトレース:
    <TASK> map_check_btf kernel/bpf/syscall.c:1024 [inline] map_create+0x1157/0x1860 kernel/bpf/syscall.c:1198
    __sys_bpf+0x127f/0x5420 kernel/bpf/syscall.c:5040 __do_sys_bpf kernel/bpf/syscall.c:5162 [インライン]
    __se_sys_bpf kernel/bpf/syscall.c:5160 [inline] __x64_sys_bpf+0x79/0xc0 kernel/bpf/syscall.c:5160 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x39/0xb0 arch/x86 /entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 以下の btf で、[1] DECL_TAG 'a' type_id=4Component_idx=-1 [2] PTR '(anon)' type_id=0 [3] TYPE_TAG 'a' type_id=2 [4] VAR 'a' type_id=3、 linkage=static および bpf_attr.btf_key_type_id = 1DECL_TAG、次の btf_type_id_size() の WARN_ON_ONCE が発生しますWARN_ON_ONCE(!btf_type_is_modifier(size_type) && !btf_type_is_var (size_type)) NULL を返す注意「DECL_TAG -> STRUCT」のような場合でも、DECL_TAG タイプを btf_{key,value}_type_id として使用しないようにするため、「NULL を返す」が正しい動作であることに注意してください。
    したがって、ここには正確性の問題はなく、警告を控えます。警告を停止させるために、DECL_TAG を btf_type_nosize() の種類の 1 つとして追加しました。これにより、btf_type_id_size() が警告なしでより早く NULL を返します。 [1] https://lore.kernel.org/bpf/000000000000e0df8d05fc75ba86@google.com/(CVE-2023-54247

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2024-744 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbtf_type_id_size() の警告をサイレントにしますCVE-2023-54247]

    Linux カーネルで、以下の脆弱性が解決されています。

    memcgmem_cgroup_idr への同時アクセスを保護しますCVE-2024-43892

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/aux: AUX バッファシリアル化を修正します (CVE-2024-46713)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 同じ fd を使用する際の、直接的な IO 書き込みと fsync の間の競合を修正します (CVE-2024-46734)

    Linux カーネルで、以下の脆弱性は解決されています。

    VMCI: vmci_resource_remove() のリソースを削除する際のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46738)

    Linux カーネルで、以下の脆弱性は解決されています。

    uio_hv_generic: hv_uio_rescind のカーネル NULL ポインターデリファレンスを修正します (CVE-2024-46739)

    Linux カーネルで、以下の脆弱性は解決されています。

    of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (CVE-2024-46743)

    Linux カーネルで、以下の脆弱性は解決されています。

    Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: uinput - 不当な数のスロットがあるリクエストを拒否 (CVE-2024-46745)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: pci_bus_lock() に欠落しているブリッジロックを追加します (CVE-2024-46750)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: update_ref_for_cow() でのエラー処理で BUG_ON() を置換します (CVE-2024-46752)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 過剰なパーティションの長さを回避します (CVE-2024-46777)

    Linux カーネルで、以下の脆弱性は解決されています。

    ila: nf_unregister_net_hooks() をより早く呼び出します (CVE-2024-46782)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (CVE-2024-46783)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46800)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化 (CVE-2024-46822)

    Linux カーネルで、以下の脆弱性が解決されています。

    ELFkernel.randomize_va_space の二重読み取りを修正しますCVE-2024-46826

    Linux カーネルで、以下の脆弱性が解決されています。

    sched: sch_cake: ホストの公平性のためにバルクフローアカウンティングロジックを修正 (CVE-2024-46828)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtmutex: スケジュールする前に rt_mutex::wait_lock を削除する (CVE-2024-46829)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: KVM_SET_VCPU_EVENTS を処理する際に kvm->srcu を取得する (CVE-2024-46830)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (CVE-2024-46840)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intelHaswell の期間を制限しますCVE-2024-46848

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_socket: sk refcount 漏洩を修正 (CVE-2024-46855)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5VF がない場合のブリッジモード操作を修正しますCVE-2024-46857

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: pm: __timer_delete_sync の uaf を修正 (CVE-2024-46858)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou: grc の初期化を修正します (CVE-2024-46865)

    Linux カーネルで、以下の脆弱性が解決されています。

    i3cmipi-i3c-hciIBI DMA セットアップの BUG_ON() で、代わりにエラーを出力しますCVE-2024-47665

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避 (CVE-2024-47674)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
296680	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2026:0293-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/6/26	high
297194	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0315-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/6/26	high
296676	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0281-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/6/26	high
280705	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54247	Nessus	Misc.	2025/12/30	2026/7/25	medium
209999	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-744)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2026/2/10	high
296481	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0278-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	high

検出

プラグインの検索

high

high

high

medium

high

high