リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-12159 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bluetooth Core Specification 1.0B〜 5.2の Bluetooth レガシー BR/EDR PIN コードのペアリングにより、認証されていない近くのデバイスが、PIN を知らなくてもピアデバイスの BD_ADDR を偽装してペアリングを完了する可能性があります。(CVE-2020-26555)

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。
    (CVE-2023-6111)

  - 6.3.8までの Linux カーネルで問題が発見されました。drivers/net/ethernet/renesas/ravb_main.c の ravb_remove に、メモリ解放後使用 (Use-After-Free) が見つかりました。(CVE-2023-35827)

  - バージョン 1.9.30 以前の linux 用 Intel (R) Ethernet Controller RDMA ドライバーのアクセスコントロールが不適切なため、認証されていないユーザーがネットワークアクセスで権限の昇格を有効にできる可能性があります。
    (CVE-2023-25775)

  - 6.5.9 より前の Linux カーネルに問題が発見されました。これは、MMIO レジスタへのユーザー空間アクセスを持つローカルユーザーによって悪用可能です。MMIO アクセスの #VC ハンドラーおよび SEV-ES エミュレーションの命令エミュレーションでの不適切なアクセスチェックにより、カーネルメモリへの任意の書き込みアクセス (および権限昇格) が引き起こされる可能性があります。これは、#VC ハンドラーがそれを読み取る前に、ユーザー空間が命令を置き換える可能性のある競合状態に依存します。(CVE-2023-46813)

  - Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-a7b89262c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。
    (CVE-2023-6111)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-15deb2e32a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。
    (CVE-2023-6111)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.139-93.147より前のものです。したがって、ALAS2KERNEL-5.15-2023-031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2023-52859 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52868 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52854 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52843 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52846 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52869 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: mac ヘッダーを読み取る前に mac len を検証します (CVE-2023-52843)

    Linux カーネルで、以下の脆弱性は解決されています。

    hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止します (CVE-2023-52846)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: padata_free_shell() の refcnt 処理を修正します (CVE-2023-52854)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: hisi: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52859)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal: core: 潜在的な文字列オーバーフローを防止します (CVE-2023-52868)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/platform: kstrdup のチェックを追加します (CVE-2023-52869)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。

    過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。(CVE-2023-6111)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6576-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。
    (CVE-2023-6111)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

したがって、ALAS2023-2023-461 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/generic-radix-tree.cpeek() でオーバーフローしませんCVE-2021-47432

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (CVE-2023-52752)

    Linux カーネルで、以下の脆弱性は解決されています。

    smb: client: mids をリリースする際の潜在的なデッドロックを修正 (CVE-2023-52757)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正します (CVE-2023-52762)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_stream_read_actor() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52772)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: 大きな GSO サイズに対処 (CVE-2023-52778)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: config: 「usb_get_bos_descriptor()」の反復問題を修正します (CVE-2023-52781)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    i915/perf: drm_dbg() 呼び出しによる NULL デリファレンスのバグを修正します (CVE-2023-52788)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: コア: !preemptible の場合に atomic i2c xfer を実行します (CVE-2023-52791)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_route_v6_outbound() ヘルパーを追加 (CVE-2023-52796)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (CVE-2023-52803)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - PADATA_RESET の hangtask を修正します (CVE-2023-52813)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: IP == ksym.end を BPF プログラムの一部として検出します (CVE-2023-52828)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpu/hotplug: 最後の非分離 CPU をオフラインにしません (CVE-2023-52831)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: リクエストの AUX 領域が領域外の場合は早期に救済します (CVE-2023-52835)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_open のメモリ解放後使用 (Use After Free) を修正 (CVE-2023-52837)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: synaptics-rmi4 - rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52840)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: mac ヘッダーを読み取る前に mac len を検証します (CVE-2023-52843)

    Linux カーネルで、以下の脆弱性は解決されています。

    hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止します (CVE-2023-52846)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: padata_free_shell() の refcnt 処理を修正します (CVE-2023-52854)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: hisi: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52859)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/perf: hisi: hisi_hns3_pmu uninit プロセスに対して cpuhp_state_remove_instance_nocalls() を使用します (CVE-2023-52860)

    Linux カーネルで、以下の脆弱性が解決されています。

    platform/x86wmichar デバイスの開く動作を修正しますCVE-2023-52864

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal: core: 潜在的な文字列オーバーフローを防止します (CVE-2023-52868)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/platform: kstrdup のチェックを追加します (CVE-2023-52869)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_event_file に参照カウンターを持たせますCVE-2023-52879

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。

    過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。(CVE-2023-6111)

    Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

    Linux カーネルの ipv4: igmp コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用され、ローカルの権限昇格が達成される可能性があります。

    競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。

    過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

    Linux カーネルのネットワークサブコンポーネントの net/ipv4/igmp.c の igmp_start_timer に、メモリ解放後使用 (Use After Free) の問題が見つかりました。この欠陥により、ローカルユーザーが、igmp クエリパケットを受信する際に、refcnt のメモリ解放後使用 (Use After Free) の問題を観察し、カーネル情報漏洩を引き起こす可能性があります。(CVE-2024-0584)

    netfilter: nf_tables: nft_byteorder_eval() のポインター計算の問題を修正 (CVE-2024-0607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190580	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2024-12159)	Nessus	Oracle Linux Local Security Checks	2024/2/15	2024/11/2	critical
186532	Fedora 39 : kernel / kernel-headers / kernel-tools (2023-a7b89262c6)	Nessus	Fedora Local Security Checks	2023/12/3	2024/11/14	high
186530	Fedora 38 : kernel / kernel-headers / kernel-tools (2023-15deb2e32a)	Nessus	Fedora Local Security Checks	2023/12/3	2024/11/14	high
186553	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-031)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2024/12/11	high
187936	Ubuntu 22.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-6576-1)	Nessus	Ubuntu Local Security Checks	2024/1/10	2024/8/27	high
186974	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-461)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2025/6/9	high

検出

プラグインの検索

critical

high

high

high

high

high