リモートの Fedora 39 ホストには、FEDORA-2024-097eb22907 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。CVE-2019-14865 の修正後、grub2-set-bootflag は新しい grubenv コンテンツで一時ファイルを作成し、その名前を元の grubenv ファイルに変更します。名前変更操作の前にプログラムが kill された場合、一時ファイルは削除されず、複数回呼び出されるとファイルシステムがいっぱいになり、ファイルシステムの空き inode またはブロックがなくなる可能性があります。
    (CVE-2024-1048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-546 のアドバイザリに記載されている脆弱性の影響を受けます。

  - grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。CVE-2019-14865 の修正後、grub2-set-bootflag は新しい grubenv コンテンツで一時ファイルを作成し、その名前を元の grubenv ファイルに変更します。名前変更操作の前にプログラムが kill された場合、一時ファイルは削除されず、複数回呼び出されるとファイルシステムがいっぱいになり、ファイルシステムの空き inode またはブロックがなくなる可能性があります。
    (CVE-2024-1048)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3184 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2: grub2-set-bootflag が、ローカルの (疑似) ユーザーによって悪用される可能性があります (CVE-2024-1048)

    * grub2: fs/ntfs.c での領域外書き込みにより、署名されていないコードが実行される可能性があります (CVE-2023-4692)

    * grub2: fs/ntfs.c での領域外読み取り (CVE-2023-4693)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3184 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-3775 を修正します [Orabug: 34867710]
    - リストに CVE-2020-15706、CVE-2020-15707 を追加します [Orabug: 31225072]
    -（CVE-2023-4692）
    - grub-set-bootflag: CVE-2024-1048 の修正
    -（CVE-2024-1048）

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3184 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grub2パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーであるGrand Unified Boot Loader（GRUB）のバージョン2を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

    セキュリティ修正プログラム：

    * grub2: grub2-set-bootflag が、ローカルの (疑似) ユーザーによって悪用される可能性があります (CVE-2024-1048)

    * grub2: fs/ntfs.c での領域外書き込みにより、署名されていないコードが実行される可能性があります (CVE-2023-4692)

    * grub2: fs/ntfs.c での領域外読み取り (CVE-2023-4693)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2: fs/ntfs.c での領域外書き込みにより、署名されていないコードが実行される可能性 (CVE-2023-4692)

  - grub2: fs/ntfs.c での領域外読み取り (CVE-2023-4693)

  - grub2: grub2-set-bootflag が、ローカルの (疑似) ユーザーによって悪用される可能性 (CVE-2024-1048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2456アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 の NTFS ファイルシステムドライバーに、領域外読み込みの欠陥が見つかりました。この問題により、物理的に存在する攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、任意のメモリの場所を読み取る可能性があります。
    攻撃が成功すると、メモリにキャッシュされた機密データまたは EFI 変数の値が漏洩し、高い機密性のリスクが発生します。(CVE-2023-4693)

  - grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。CVE-2019-14865 の修正後、grub2-set-bootflag は新しい grubenv コンテンツで一時ファイルを作成し、その名前を元の grubenv ファイルに変更します。名前変更操作の前にプログラムが kill された場合、一時ファイルは削除されず、複数回呼び出されるとファイルシステムがいっぱいになり、ファイルシステムの空き inode またはブロックがなくなる可能性があります。
    (CVE-2024-1048)

  - grub2 の NTFS ファイルシステムドライバーに、領域外書き込みの欠陥が見つかりました。この問題により、攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、grub のヒープメタデータ破損を引き起こす可能性があります。状況によっては、攻撃によって UEFI ファームウェアのヒープメタデータも破損する可能性もあります。その結果、任意のコードを実行されたりセキュアブート保護をバイパスされたりする可能性があります。(CVE-2023-4692)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている grub2 は2.06-14より前のバージョンです。したがって、ALAS2-2024-2499 のアドバイザリに記載されている脆弱性の影響を受けます。

  - grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。CVE-2019-14865 の修正後、grub2-set-bootflag は新しい grubenv コンテンツで一時ファイルを作成し、その名前を元の grubenv ファイルに変更します。名前変更操作の前にプログラムが kill された場合、一時ファイルは削除されず、複数回呼び出されるとファイルシステムがいっぱいになり、ファイルシステムの空き inode またはブロックがなくなる可能性があります。
    (CVE-2024-1048)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.10 より前です。したがって、NXSA-AOS-6.10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Squashfs-Tools 4.5の unsquash-2.c の squashfs_opendir により、ディレクトリトラバーサルが発生します。これは、CVE-2021-40153とは異なる脆弱性です。ファイルシステムの同じファイル名にシンボリックリンクやコンテンツを含むように細工された squashfs ファイルシステムにより、unsquashfs が最初に予期されたディレクトリの外部を指すシンボリックリンクを作成し、その後の書き込み操作により、ファイルシステムの他の場所でシンボリックリンクを介して unsquashfs プロセスが書き込みを行う可能性があります。(CVE-2021-41072)

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

  - 例外条件の不適切な処理、Apache Tomcat での制御されていないリソース消費の脆弱性。HTTP/2 ストリームを処理する際、Tomcat は場合によっては過剰な HTTP ヘッダーを適切に処理していませんでした。これにより、アクティブな HTTP/2 ストリームのカウントミスが発生し、不適切な無限タイムアウトの使用につながり、本来クローズされるべき接続がオープンのままになる可能性がありました。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M20 まで、10.1.0-M1 から 10.1.24 まで、9.0.0-M1 から 9.0.89 まで。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 8.5.0 から 8.5.100。ユーザーには、この問題を修正したバージョンであるバージョン 11.0.0-M21、10.1.25 または 9.0.90 へのアップグレードをお勧めします。(CVE-2024-34750)

  - libndp に脆弱性が見つかりました。この欠陥により、悪意のあるローカルユーザーが無効な形式の IPv6 ルーター広告パケットを送信することで、NetworkManager でバッファオーバーフローを引き起こす可能性があります。この問題は、libndp がルートの長さの情報を正しく検証していないために発生しました。(CVE-2024-5564)

  - 65.5.1以前の Python Packaging Authority (PyPA) setuptools では、リモート攻撃者が、細工されたパッケージまたはカスタム PackageIndex ページの HTML を介して、サービス拒否を引き起こす可能性があります。package_index.py に正規表現のサービス拒否 (ReDoS) があります。(CVE-2022-40897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c1fabee30e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。CVE-2019-14865 の修正後、grub2-set-bootflag は新しい grubenv コンテンツで一時ファイルを作成し、その名前を元の grubenv ファイルに変更します。名前変更操作の前にプログラムが kill された場合、一時ファイルは削除されず、複数回呼び出されるとファイルシステムがいっぱいになり、ファイルシステムの空き inode またはブロックがなくなる可能性があります。
    (CVE-2024-1048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.8.1.5 より前です。したがって、NXSA-AOS-6.8.1.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Squashfs-Tools 4.5の unsquash-2.c の squashfs_opendir により、ディレクトリトラバーサルが発生します。これは、CVE-2021-40153とは異なる脆弱性です。ファイルシステムの同じファイル名にシンボリックリンクやコンテンツを含むように細工された squashfs ファイルシステムにより、unsquashfs が最初に予期されたディレクトリの外部を指すシンボリックリンクを作成し、その後の書き込み操作により、ファイルシステムの他の場所でシンボリックリンクを介して unsquashfs プロセスが書き込みを行う可能性があります。(CVE-2021-41072)

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

  - 例外条件の不適切な処理、Apache Tomcat での制御されていないリソース消費の脆弱性。HTTP/2 ストリームを処理する際、Tomcat は場合によっては過剰な HTTP ヘッダーを適切に処理していませんでした。これにより、アクティブな HTTP/2 ストリームのカウントミスが発生し、不適切な無限タイムアウトの使用につながり、本来クローズされるべき接続がオープンのままになる可能性がありました。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M20 まで、10.1.0-M1 から 10.1.24 まで、9.0.0-M1 から 9.0.89 まで。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 8.5.0 から 8.5.100。ユーザーには、この問題を修正したバージョンであるバージョン 11.0.0-M21、10.1.25 または 9.0.90 へのアップグレードをお勧めします。(CVE-2024-34750)

  - 65.5.1以前の Python Packaging Authority (PyPA) setuptools では、リモート攻撃者が、細工されたパッケージまたはカスタム PackageIndex ページの HTML を介して、サービス拒否を引き起こす可能性があります。package_index.py に正規表現のサービス拒否 (ReDoS) があります。(CVE-2022-40897)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。影響を受けるバージョンでは、「Cipher.update_into」はバッファプロトコルを実装する Python オブジェクトを受け入れますが、変更不可のバッファのみを提供します。これにより、変更不可のオブジェクト (「bytes」など) を変更できるようになり、Python の基本的なルールに違反し、出力が破損する可能性があります。これにより、例外が正しく発生するようになりました。この問題は、もともと cryptography 1.8で「update_into」が導入されて以来存在しています。
    (CVE-2023-23931)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.0 より前です。したがって、NXSA-AOS-7.0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Squashfs-Tools 4.5の unsquash-2.c の squashfs_opendir により、ディレクトリトラバーサルが発生します。これは、CVE-2021-40153とは異なる脆弱性です。ファイルシステムの同じファイル名にシンボリックリンクやコンテンツを含むように細工された squashfs ファイルシステムにより、unsquashfs が最初に予期されたディレクトリの外部を指すシンボリックリンクを作成し、その後の書き込み操作により、ファイルシステムの他の場所でシンボリックリンクを介して unsquashfs プロセスが書き込みを行う可能性があります。(CVE-2021-41072)

  - 2.6.3 以前の libexpat で問題が発見されました。xmlparse.c の nextScaffoldPart では、32 ビット プラットフォーム (UINT_MAX が SIZE_MAX) で m_groupSize の整数オーバーフローが発生する可能性があります。(CVE-2024-45492)

  - 例外条件の不適切な処理、Apache Tomcat での制御されていないリソース消費の脆弱性。HTTP/2 ストリームを処理する際、Tomcat は場合によっては過剰な HTTP ヘッダーを適切に処理していませんでした。これにより、アクティブな HTTP/2 ストリームのカウントミスが発生し、不適切な無限タイムアウトの使用につながり、本来クローズされるべき接続がオープンのままになる可能性がありました。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M20 まで、10.1.0-M1 から 10.1.24 まで、9.0.0-M1 から 9.0.89 まで。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 8.5.0 から 8.5.100。ユーザーには、この問題を修正したバージョンであるバージョン 11.0.0-M21、10.1.25 または 9.0.90 へのアップグレードをお勧めします。(CVE-2024-34750)

  - libndp に脆弱性が見つかりました。この欠陥により、悪意のあるローカルユーザーが無効な形式の IPv6 ルーター広告パケットを送信することで、NetworkManager でバッファオーバーフローを引き起こす可能性があります。この問題は、libndp がルートの長さの情報を正しく検証していないために発生しました。(CVE-2024-5564)

  - 65.5.1以前の Python Packaging Authority (PyPA) setuptools では、リモート攻撃者が、細工されたパッケージまたはカスタム PackageIndex ページの HTML を介して、サービス拒否を引き起こす可能性があります。package_index.py に正規表現のサービス拒否 (ReDoS) があります。(CVE-2022-40897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191786	Fedora 39 : grub2 (2024-097eb22907)	Nessus	Fedora Local Security Checks	2024/3/11	2024/11/14	low
191592	Amazon Linux 2023 : grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2024-546)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	low
200600	Rocky Linux 8 : grub2 (RLSA-2024:3184)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	high
198036	Oracle Linux 8 : grub2 (ELSA-2024-3184)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	high
197787	RHEL 8 : grub2 (RHSA-2024:3184)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
194779	RHEL 9 : grub2 (RHSA-2024:2456)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
195073	Oracle Linux 9 : grub2 (ELSA-2024-2456)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	high
192207	Amazon Linux 2 : grub2 (ALAS-2024-2499)	Nessus	Amazon Linux Local Security Checks	2024/3/18	2024/12/11	low
208234	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.10)	Nessus	Misc.	2024/10/7	2025/9/1	high
192326	Fedora 38 : grub2 (2024-c1fabee30e)	Nessus	Fedora Local Security Checks	2024/3/20	2024/11/14	low
206720	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8.1.5)	Nessus	Misc.	2024/9/6	2025/9/1	high
212124	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/9/1	medium

検出

プラグインの検索

low

low

high

high

high

high

high

low

high

low

high

medium