したがって、ALAS2023-2024-626 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルヘッダーを抽出する必要がある場合、bcc はそれらを一時ディレクトリからロードしようとします。権限のない攻撃者がこれを利用して、bcc に侵害された Linux ヘッダーを強制的にロードさせる可能性があります。既定でカーネルヘッダーを提供する Linux ディストリビューションは、既定では影響を受けません。(CVE-2024-2314)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8831 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BPF Compiler Collection (BCC) は、効率的なカーネルトレースおよび操作プログラムをより簡単に作成するためのツールキットです。BCC は、拡張 Berkeley Packet Filter (eBPF) ツールを使用します。

    セキュリティ修正プログラム: 

    * bcc: 権限のないユーザーが、侵害された Linux ヘッダーのロードを強制する可能性があります (CVE-2024-2314)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている bcc のバージョンは、0.24.0-3 より前です。したがって、ALAS2-2024-2551 のアドバイザリに記載されている脆弱性の影響を受けます。

    カーネルヘッダーを抽出する必要がある場合、bcc はそれらを一時ディレクトリからロードしようとします。権限のない攻撃者がこれを利用して、bcc に侵害された Linux ヘッダーを強制的にロードさせる可能性があります。既定でカーネルヘッダーを提供する Linux ディストリビューションは、既定では影響を受けません。(CVE-2024-2314)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8831アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bcc: 権限のないユーザーが、侵害された Linux ヘッダーのロードを強制する可能性があります (CVE-2024-2314)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9187 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 侵害されたヘッダーの読み込みを実際に防止する (RHEL-28769、CVE-2024-2314)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-8831 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 侵害されたヘッダーの読み込みを実際に防止する (RHEL-28768、CVE-2024-2314)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:8831アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bcc: 権限のないユーザーが、侵害された Linux ヘッダーのロードを強制する可能性があります (CVE-2024-2314)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カーネルヘッダーを抽出する必要がある場合、bcc は一時ディレクトリからロードしようとします。権限のない攻撃者がこれを利用して、bcc に侵害された Linux ヘッダーを強制的にロードさせる可能性があります。既定でカーネルヘッダーを提供する Linux ディストリビューションは、既定では影響を受けません。(CVE-2024-2314)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9187 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    BPF Compiler Collection (BCC) は、効率的なカーネルトレースおよび操作プログラムをより簡単に作成するためのツールキットです。BCC は、拡張 Berkeley Packet Filter (eBPF) ツールを使用します。

    セキュリティ修正プログラム:

    * bcc: 権限のないユーザーが、侵害された Linux ヘッダーのロードを強制する可能性があります (CVE-2024-2314)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197958	Amazon Linux 2023 : bcc、bcc-devel、bcc-tools (ALAS2023-2024-626)	Nessus	Amazon Linux Local Security Checks	2024/5/28	2025/8/27	low
210348	RHEL 8 : bcc (RHSA-2024:8831)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/8/27	low
198264	Amazon Linux 2 : bcc (ALAS-2024-2551)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2025/8/27	low
210444	AlmaLinux 8bccALSA-2024:8831	Nessus	Alma Linux Local Security Checks	2024/11/6	2025/8/27	low
211536	Oracle Linux 9 : bcc (ELSA-2024-9187)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	low
210376	Oracle Linux 8 : bcc (ELSA-2024-8831)	Nessus	Oracle Linux Local Security Checks	2024/11/5	2025/9/11	low
210623	RockyLinux 8bccRLSA-2024:8831	Nessus	Rocky Linux Local Security Checks	2024/11/8	2025/8/27	low
227704	Linux Distros のパッチ未適用の脆弱性: CVE-2024-2314	Nessus	Misc.	2025/3/5	2025/8/27	low
210822	RHEL 9 : bcc (RHSA-2024:9187)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/27	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low