Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsino 検索 ioctl の際に、inode 検索の前にパスをリリースします。ino 検索 ioctl 中に、root の btree で保持している間に inode 参照を取得するために btrfs_iget() の呼び出しを終了することができます。現在メモリでロードされていないために、btrfs_iget() が root の btree から inode を検索する必要がある場合は、同じ root btree 内の別または同じパスをロックする必要があります。これにより、デッドロックが発生し、次の lockdep スプラットがトリガーされる可能性があります。警告循環ロック依存関係が検出されました 6.5.0-rc7-syzkaller-00004-gf7757129e3de #0 汚染されていません
    -------------------------------------------------- ---- syz-executor277/5012 が lock:
    ffff88802df41710btrfs-tree-01{++++}-{3:3}, at: __btrfs_tree_read_lock+0x2f/0x220 fs/btrfs/locking.c:136 がタスクがすでにロックを保持しています ffff88802df418e8btrfs-tree-00 ){++++}-{3:3}, at:
    __btrfs_tree_read_lock+0x2f/0x220 fs/btrfs/locking.c:136 このロックはすでに新しいロックに依存しています。既存の依存関係チェーン逆順は次のとおりです。-> #1 (btrfs-tree-00){++++}-{3:3}:
    down_read_nested+0x49/0x2f0 kernel/locking/rwsem.c:1645 __btrfs_tree_read_lock+0x2f/0x220 fs/btrfs/locking.c:136 btrfs_search_slot+0x13a4/0x2f80 fs/btrfs/ctree.c:2302 btrfs_init_root_f308000000000000000 /disk-io.c:4955 btrfs_init_fs_root fs/btrfs/disk-io.c:1128 [inline] btrfs_get_root_ref+0x5ae/0xae0 fs/btrfs/disk-io.c:1338 btrfs_get_fs_root fs/btrfs/disk-io.c 1390 [inline] open_ctree+0x29c8/0x3030 fs/btrfs/disk-io.c:3494 btrfs_fill_super+0x1c7/0x2f0 fs/btrfs/super.c:1154 btrfs_mount_root+0x7e0/0x910 fs/btrfs/super.c:1519 legacy_get_tree+ 0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 fc_mount fs/namespace.c:1112 [inline] vfs_kern_mount+0xbc/0x150 fs/namespace.c:1142 btrfs_mount+0x39f/0xb50 fs/btrfs/super.c:1579 legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 do_new_mount+0x28f/0xae0 fs/namespace.c:3335 do_mount fs/namespace。 c:3675 [インライン] __do_sys_mount fs/namespace.c:3884 [インライン] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd -> #0 btrfs- tree-01){++++}-{3:3}: check_prev_add kernel/locking/lockdep.c:3142 [inline] check_prevs_add kernel/locking/lockdep.c:3261 [inline] validate_chain kernel/locking/lockdep.c :3876 [inline] __lock_acquire+0x39ff/0x7f70 kernel/locking/lockdep.c:5144 lock_acquire+0x1e3/0x520 kernel/locking/lockdep.c:5761 down_read_nested+0x49/0x2f0 kernel/locking/rwsem.c:1645 __btrfs_tree_read /0x220 fs/btrfs/locking.c:136 btrfs_tree_read_lock fs/btrfs/locking.c:142 [inline] btrfs_read_lock_root_node+0x292/0x3c0 fs/btrfs/locking.c:281 btrfs_search_slot_get_root fs/btrfs/ctree.c:1832 [inline] ] btrfs_search_slot+0x4ff/0x2f80 fs/btrfs/ctree.c:2154 btrfs_lookup_inode+0xdc/0x480 fs/btrfs/inode-item.c:412 btrfs_read_locked_inode fs/btrfs/inode.c:3892 [inline] btrfs_iget_path+0x5d900x5d9000000000000000000 /btrfs/inode.c:5716 btrfs_search_path_in_tre e_user fs/btrfs/ioctl.c:1961 [inline] btrfs_ioctl_ino_lookup_user+0x77a/0xf50 fs/btrfs/ioctl.c:2105 btrfs_ioctl+0xb0b/0xd40 fs/btrfs/ioctl.c:4683 vfs_ioctl fs/ioctl.c:4683 vfs_ioctl fs/ioctl.c:51[ inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl+0xf8/0x170 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x41/0xc0 arch/x86/entry /common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd のその他の情報 ---truncated---CVE-2023-54281]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.197-186.748より前のものです。したがって、ALAS2KERNEL-5.10-2023-041 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインタへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    同じトランザクション内のチェーンバインディングに対するルールの追加と削除により、メモリ解放後使用 (Use After Free) が引き起こされます。

    過去のコミット f15f29fd4779be8a418b66e9d52979bb6d6c2325 をアップグレードすることをお勧めします。(CVE-2023-5197)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsdiUnmount の JFS_IP(ipimap)->i_imap の無効な解放を修正しますCVE-2023-53616

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正CVE-2023-53676

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptolib/mpi - mpi_cmp_ui() の null ポインターデリファレンスを回避しますCVE-2023-53817

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/jfs失敗した jfs_remount() 後の dbUnmount() での二重解放を防ぎますCVE-2023-54127]

    Linux カーネルで、以下の脆弱性が解決されています。

    autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますCVE-2023-54134

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsino 検索 ioctl 中の inode 検索前にパスをリリースしますCVE-2023-54281

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-356 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Linux カーネルの kmalloc_reserve() の整数オーバーフローにより、ローカルユーザーがシステムをクラッシュさせたり、場合によってはカーネル空間でコードを実行したりする可能性があります。(CVE-2023-42752)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVML1 の TSC 乗数を L2 状態ではなく、L1 状態に基づいてロードしますCVE-2023-53208

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5-cacher5l_flush_stripe_to_raid() 用の null-ptr-deref を修正しますCVE-2023-53210

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    xskソケットのクリーンアップ中の xsk_diag use-after-free エラーを修正しますCVE-2023-53426

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますCVE-2023-53438

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla4xxxnlattrs を解析する際に長さチェックを追加CVE-2023-53456

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/iommu_v2pasid unbind での pasid_state refcount dec ヒット 0 警告を修正しますCVE-2023-53501

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2チェックポイントから削除する前に「jh->b_transaction」をチェックしますCVE-2023-53526

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkpoll リクエストのタイムアウト処理を修正しますCVE-2023-53531

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避しますCVE-2023-53552

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbaseデバイス登録解除の際に devm リソースを解放しますCVE-2023-53596

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーhvvmbusACPI ルートオブジェクトハンドルを逆参照しませんCVE-2023-53647

    Linux カーネルで、以下の脆弱性が解決されています。

    perf traceevsel->priv エリアを実際に解放しますCVE-2023-53649

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fname_{setup_filename,prepare_lookup} でのメモリリークを修正しますCVE-2023-53662

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVMネスト化された TSC スケーリングサポートでアサーションの代わりにチェックを行いますCVE-2023-53663

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正CVE-2023-53676

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI連合後に解放されたリソースを解放しますCVE-2023-53743

    Linux カーネルで、以下の脆弱性が解決されています。

    netkmalloc_reserve() の整数オーバーフローに対処しますCVE-2023-53752

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoapi - crypto_destroy_instance の作業キューを使用しますCVE-2023-53799

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptolib/mpi - mpi_cmp_ui() の null ポインターデリファレンスを回避しますCVE-2023-53817

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() の SOCK_DGRAM に対するエラー処理を修正します。CVE-2023-53825

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_mc_loop() で sk->sk_family を一度に読み取りますCVE-2023-53831]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapロック変更後の skb refcnt 競合を修正CVE-2023-53836

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5-cacher5l_exit_log() のデッドロックを修正しますCVE-2023-53848

    Linux カーネルで、以下の脆弱性が解決されています。

    ofoverlayof_changeset_init() の呼び出しを早期に行いますCVE-2023-53856]

    Linux カーネルで、以下の脆弱性が解決されています。

    dmRCU 保護の下で IO のキューを試行しませんCVE-2023-53860

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_good_group での grp 検証を修正CVE-2023-53861

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4__inet_del_ifa() の 1 つのメモリリークを修正しますCVE-2023-53995

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/sevenc_dec_hypercall() が npages の代わりにサイズを受け入れるようにしますCVE-2023-53996]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_tot_inflight 周辺のデータ競合を修正します。CVE-2023-54006

    Linux カーネルで、以下の脆弱性が解決されています。

    audit__audit_inode_child() の潜在的なソフトロックアップを修正しますCVE-2023-54045

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() のエラーパスにあるメモリリークを修正しますCVE-2023-54112

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuvmalloc のメモリ情報を安全にダンプしますCVE-2023-54113

    Linux カーネルで、以下の脆弱性が解決されています。

    s390/dcssblklist_add の破損によるカーネルクラッシュを修正しますCVE-2023-54117

    Linux カーネルで、以下の脆弱性が解決されています。

    autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますCVE-2023-54134

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/type1cap_migration の情報漏洩を修正しますCVE-2023-54137

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetcoretarget_cmd_counter の漏洩を修正CVE-2023-54154

    Linux カーネルで、以下の脆弱性が解決されています。

    ofunittestof_unittest_find_node_by_name() の null ポインターデリファレンスを修正しますCVE-2023-54178

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfallow_ptr_leaks の検証における問題を修正しますCVE-2023-54181

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs遅延項目を実行できなかった後に、lockdep スプラットと潜在的なデッドロックを修正しますCVE-2023-54224

    Linux カーネルで、以下の脆弱性が解決されています。

    ambabusrefcount の漏洩を修正しますCVE-2023-54230

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsrelocate_one_page の read_folio の後にマッピングされたページエクステントを設定しますCVE-2023-54253

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsino 検索 ioctl 中の inode 検索前にパスをリリースしますCVE-2023-54281

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMSVMSEV-ES イントラホスト移行のためにソース VM からソース vCPU を取得CVE-2023-54296

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecbustypec_altmode_attent にパートナーが存在することを検証CVE-2023-54299

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.133-86.144より前のものです。したがって、ALAS2KERNEL-5.15-2023-027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    xskソケットのクリーンアップ中の xsk_diag use-after-free エラーを修正しますCVE-2023-53426

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/iommu_v2pasid unbind での pasid_state refcount dec ヒット 0 警告を修正しますCVE-2023-53501

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    perf traceevsel->priv エリアを実際に解放しますCVE-2023-53649

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoapi - crypto_destroy_instance の作業キューを使用しますCVE-2023-53799

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptolib/mpi - mpi_cmp_ui() の null ポインターデリファレンスを回避しますCVE-2023-53817

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() の SOCK_DGRAM に対するエラー処理を修正します。CVE-2023-53825

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_mc_loop() で sk->sk_family を一度に読み取りますCVE-2023-53831]

    Linux カーネルで、以下の脆弱性が解決されています。

    ofoverlayof_changeset_init() の呼び出しを早期に行いますCVE-2023-53856]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_good_group での grp 検証を修正CVE-2023-53861

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4__inet_del_ifa() の 1 つのメモリリークを修正しますCVE-2023-53995

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_tot_inflight 周辺のデータ競合を修正します。CVE-2023-54006

    Linux カーネルで、以下の脆弱性が解決されています。

    audit__audit_inode_child() の潜在的なソフトロックアップを修正しますCVE-2023-54045

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() のエラーパスにあるメモリリークを修正しますCVE-2023-54112

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuvmalloc のメモリ情報を安全にダンプしますCVE-2023-54113

    Linux カーネルで、以下の脆弱性が解決されています。

    autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますCVE-2023-54134

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/type1cap_migration の情報漏洩を修正しますCVE-2023-54137

    Linux カーネルで、以下の脆弱性が解決されています。

    ofunittestof_unittest_find_node_by_name() の null ポインターデリファレンスを修正しますCVE-2023-54178

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs遅延項目を実行できなかった後に、lockdep スプラットと潜在的なデッドロックを修正しますCVE-2023-54224

    Linux カーネルで、以下の脆弱性が解決されています。

    ambabusrefcount の漏洩を修正しますCVE-2023-54230

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsino 検索 ioctl 中の inode 検索前にパスをリリースしますCVE-2023-54281

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecbustypec_altmode_attent にパートナーが存在することを検証CVE-2023-54299

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
296481	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0278-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	high
281717	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54281	Nessus	Misc.	2026/1/5	2026/5/21	medium
183265	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-041 ALASKERNEL-5.10-2023-041	Nessus	Amazon Linux Local Security Checks	2023/10/18	2026/2/9	high
297194	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0315-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
182458	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-356)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2026/2/12	high
296680	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2026:0293-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/1/27	high
182654	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-027 ALASKERNEL-5.15-2023-027	Nessus	Amazon Linux Local Security Checks	2023/10/6	2026/2/11	high
296676	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0281-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/1/27	high

検出

プラグインの検索

high

medium

high

high

high

high

high

high