リモート Azure Linux 3.0 ホストにインストールされている cloud-init のバージョンは、 より前のバージョンです。したがって、CVE-2024-11584 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 25.1.2 から の cloud-init には、0666 権限を付与するデフォルトの SocketMode を持つ systemd ソケットユニット cloud-init-hotplugd.socket が含まれており、誰でも書き込めるようにしています。これは、/run/cloud-init/hook-hotplug-cmd FIFO に使用されます。権限のないユーザーが、hotplug-hook コマンドを発生させる可能性があります。CVE-2024-11584

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-b93ee7b368 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2024-6174 と CVE-2024-11584の修正をバックポートします

    - cloud-init には、0666 権限を付与するデフォルトの SocketMode を備えた systemd ソケットユニット cloud-init-hotplugd.socket が含まれており、誰でも書き込めるようになりました。権限のないユーザーが、hotplug-hook コマンドを発生させる可能性がありますCVE-2024-11584

    - 非 x86 プラットフォームが検出された場合、cloud-init はローカル IP アドレスでハードコードされた URL への root アクセスを付与しました。これを防ぐために、cloud-init のデフォルト構成でプラットフォームの列挙を無効にしますCVE-2024-6174

    注意 CVE-2024-6174 に対する修正には、x86 OpenStack Nova 以外のユーザーを破損させる可能性がある変更が含まれています。
    影響を受けるユーザーは、ConfigDrive を回避策として使用することを勧める可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-SUSE-RU-2026:20192-1 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    cloud-init の変更

    -serial を -pyserial で置換する依存関係を修正

    - httpretty での不要なテスト依存関係をドロップします。はるか前に修正されました
      * https://github.com/canonical/cloud-init/pull/1720

    - バージョン 25.1.3 に更新してくださいbsc#1245401 、 CVE-2024-6174、 bsc#1245403、 CVE-2024-11584]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストには、SUSE-SU-openSUSE-RU-2026:20129-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cloud-init の変更

    -serial を -pyserial で置換する依存関係を修正

    - httpretty での不要なテスト依存関係をドロップします。はるか前に修正されました
      * https://github.com/canonical/cloud-init/pull/1720

    - バージョン 25.1.3 に更新してくださいbsc#1245401 、 CVE-2024-6174、 bsc#1245403、 CVE-2024-11584]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-58f05c43ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2024-6174 と CVE-2024-11584の修正をバックポートします

    - cloud-init には、0666 権限を付与するデフォルトの SocketMode を備えた systemd ソケットユニット cloud-init-hotplugd.socket が含まれており、誰でも書き込めるようになりました。権限のないユーザーが、hotplug-hook コマンドを発生させる可能性がありますCVE-2024-11584

    - 非 x86 プラットフォームが検出された場合、cloud-init はローカル IP アドレスでハードコードされた URL への root アクセスを付与しました。これを防ぐために、cloud-init のデフォルト構成でプラットフォームの列挙を無効にしますCVE-2024-6174

    注意 CVE-2024-6174 に対する修正には、x86 OpenStack Nova 以外のユーザーを破損させる可能性がある変更が含まれています。
    影響を受けるユーザーは、ConfigDrive を回避策として使用することを勧める可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.04ホストには、USN-7677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Harry Sintonen 氏が、cloud-init の hotplugd ソケットが誰でも書き込めるようになることを発見しました。攻撃者がこの問題を悪用して、hotplug-hook コマンドを送信する可能性があります。(CVE-2024-11584)

    非 x86 プラットフォームが検出された場合、cloud-init はローカル IP アドレスでハードコードされた URL への root アクセスを付与することが判明しました。攻撃者が OpenStack のエンドポイントになりすまして、root 設定データを提供する可能性があります。(CVE-2024-6174)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 25.1.2 から の cloud-init には、0666 権限を付与するデフォルトの SocketMode を持つ systemd ソケットユニット cloud-init-hotplugd.socket が含まれており、誰でも書き込めるようにしています。これは、/run/cloud-init/hook-hotplug-cmd FIFO に使用されます。権限のないユーザーが、hotplug-hook コマンドを発生させる可能性があります。CVE-2024-11584

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242160	Azure Linux 3.0 セキュリティ更新cloud-initCVE-2024-11584	Nessus	Azure Linux Local Security Checks	2025/7/16	2025/9/15	medium
243013	Fedora 42cloud-init2025-b93ee7b368	Nessus	Fedora Local Security Checks	2025/7/30	2025/7/30	high
297842	SUSE SLES16 cloud-init に推奨される更新SUSE-SU-SUSE-RU-2026:20192-1]	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	medium
297845	openSUSE 16cloud-init に推奨される更新SUSE-SU-openSUSE-RU-2026:20129-1]	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	medium
243014	Fedora 41cloud-init2025-58f05c43ae	Nessus	Fedora Local Security Checks	2025/7/30	2025/7/30	high
243039	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : cloud-init の脆弱性 (USN-7677-1)	Nessus	Ubuntu Local Security Checks	2025/7/30	2025/7/30	high
251257	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11584	Nessus	Misc.	2025/8/18	2025/9/29	medium

検出

プラグインの検索

medium

high

medium

medium

high

high

medium