したがって、ALAS2023-2024-639 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2024-26605 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-35995 はこのアドバイザリに追加されました。

    Linux カーネルでは、次の脆弱性が解決されています。PCI/ASPM: ASPM を有効化する際のデッドロックを修正します。6.7-final の直前の戻り値では、lockdep により報告されているように、Qualcomm PCIe コントローラーのプローブ中に ASPM を有効化する際にデッドロックが取り込まれた可能性があります (CVE-2024-26605)

    Linux カーネルでは、次の脆弱性が解決されています。drm/i915/vma: リタイア競合に対する破壊の UAF を修正。オブジェクトデバッグツールが、アイドル状態と思われる GT を停止させる際に、まだアクティブな i915 VMA オブジェクトを解放する違法な試行を散発的に報告していました。(CVE-2024-26939)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルでは、次の脆弱性が解決しています PCI/ASPM: Fix deadlock when enabling ASPM A last minute revert in 6.7-final introduced a potential deadlock when enabling ASPM during probe of Qualcomm PCIe controllers as reported by lockdep (CVE-2024-26605)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: ライブ要素を解放しません (CVE-2024-26924)

    Linux カーネルでは、次の脆弱性が解決しています drm/i915/vma: Fix UAF on destroy against retire race Object debugging tools were sporadically reporting illegal attempts to free a still active i915 VMA object when parking a GT believed to be idle. (CVE-2024-26939)

    Linux カーネルで、以下の脆弱性が解決されています。

    bootconfig: memblock_free_late を使用して、バディに対して xbc メモリを解放します (CVE-2024-26983)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/memory-failure: hugetlb_optimize_vmemmap が有効な場合のデッドロックを修正します (CVE-2024-26987)

    Linux カーネルで、以下の脆弱性は解決されています。

    init/main.c: 潜在的な static_command_line のメモリオーバーフローを修正します (CVE-2024-26988)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: hibernate: swsusp_save() の level3 変換障害を修正します (CVE-2024-26989)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86/pmu: アダプティブ PEBS のサポートを無効にします (CVE-2024-26992)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs: sysfs: sysfs_break_active_protection() の参照漏洩を修正します (CVE-2024-26993)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: mxs-auart: cts 状態の変化に spinlock を追加します (CVE-2024-27000)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: clk_summary のためにツリーをウォーキングする前にランタイム PM を取得します (CVE-2024-27003)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: disable_unused 中にツリーをウォーキングする前にランタイム PM を取得します (CVE-2024-27004)

    Linux カーネルで、以下の脆弱性は解決されています。

    tun: dev が不正なパケットを受信した場合、印刷レートが制限されます (CVE-2024-27013)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: 不適切な pppoe タプル (CVE-2024-27015)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: flowtable: pppoe ヘッダーを検証します (CVE-2024-27016)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: br_netfilter: promisc パケットの conntrack 入力フックをスキップします (CVE-2024-27018)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    Linux カーネルで、以下の脆弱性は解決されています。

    fork: vma が完全に初期化されるまで、ファイル vma のリンクを延期します CVE-2024-27022()

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ovs_ct_exit のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-27395)

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3-its: エラー時の二重解放を防止します (CVE-2024-35847)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (CVE-2024-35849)

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止します (CVE-2024-35857)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netサポートされていない場合は RSS キーを送信しませんCVE-2024-35981

    Linux カーネルで、以下の脆弱性が解決されています。

    i2csmbusNULL 関数ポインターデリファレンスを修正しますCVE-2024-35984

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengineidxd単一 CPU プラットフォームの rmmod 中の oops を修正しますCVE-2024-35989

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: CPPC: システムメモリアクセスに対して、bit_width よりも access_width を使用します (CVE-2024-35995)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpu に対してデフォルトで CPU 緩和を再有効化します !X86 アーキテクチャCVE-2024-35996

    Linux カーネルで、以下の脆弱性が解決されています。

    smb3cifs_sync_mid_result でロック順序の潜在的なデッドロックを修正しますCVE-2024-35998

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnetdev リリースイベントパスからのテーブル休止フラグを遵守しますCVE-2024-36005

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_route_use_hint() の NULL idev をチェックしますCVE-2024-36008

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/ASPMASPM を有効にする際のデッドロックを修正します。6.7-final での直近の取り消しにより、lockdep によって報告されているように、Qualcomm PCIe コントローラーのプローブ中に ASPM を有効にする際に、潜在的なデッドロックが導入されました
    ========================================================= 警告再帰的ロックが検出されました 6.7.0 #40 汚染されていない ------------------------------------------------------ kworker/ u16:5/90 がロックを取得しようとしています
    ffffacfa78ced000pci_bus_sem{++++}-{3:3}、at: pcie_aspm_pm_state_change+0x58/0xdc がタスクはすでにロックを保持しています ffffacfa78ced000 (pci_bus_sem){++++}-{3:3}、at: pci_walk_bus+以下のデバッグに役立つ可能性がある 0x34/0xbc その他の情報安全でない可能性があるロックシナリオCPU0 ---- lock(pci_bus_sem); lock(pci_bus_sem); *** DEADLOCK *** Call trace: print_deadlock_bug+0x25c/0x348 __lock_acquire+0x10a4/0x2064 lock_acquire+0x1e8/0x318 down_read+0x60/0x184 pcie_aspm_pm_state_change+0x58/0xdc pci_set_full_power_state+0xa8/0x114 pci_set_power_state+0xc4/0x120 qcom_pcie_enable_aspm+0x1c/0x3c [pcie_qcom] pci_walk_bus+0x64/0xbc qcom_pcie_host_post_init_2_7_0+0x28/0x34 [pcie_qcom] 他のスレッドが書き込みロックを取得できる非同期プローブ中に競合ウィンドウを増やす遅延を追加することで、デッドロックを Lenovo ThinkPad X13s などのマシンで簡単に再現できます。新しい pci_set_power_state_locked() と関連するヘルパー関数を追加します。これらは PCI バスセマフォを保持して呼び出すことができ、読み取りロックを 2 回取得することを回避します。CVE-2024-26605

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - memcg: mem_cgroup_idr への同時アクセスを保護 (Rafael Aquini 氏) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en: XDP_REDIRECT に対する二重の DMA アンマッピングを修正します (Michal Schmidt 氏) [RHEL-57259] {CVE-2024-44984}
    - dma: dmam_free_ chromium における呼び出し順序を修正します (Eder Zulian 氏) [RHEL-54751] {CVE-2024-43856}
    - dmaengine: idxd: file_ida の不要な破壊を回避 (Jerry Snitselaar 氏) [RHEL-44508] {CVE-2024-38629}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返す (Xin Long 氏) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (Michal Schmidt 氏) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (Michal Schmidt 氏) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (Michal Schmidt 氏) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5: 同期リセットリロードの欠落したロックを修正 (Michal Schmidt 氏) [RHEL-55121] {CVE-2024-42268}
    - ionic: XDP_TX アクションのカーネルパニックを修正 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正します。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390: gisa がオフに切り替えられているときの有効性傍受の問題を修正します (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-54805] {CVE-2024-43842}
    - gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正 (Andrew Price 氏) [RHEL-51559] {CVE-2024-42079}
    - x86/mm: pti_clone_pgtable() のアライメント仮定を修正 (Rafael Aquini 氏) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en: __hwrm_send() でトークンがリリースされた場合に備えて、ファームウェアメッセージのロギングを調整します (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (Phil Sutter 氏) [RHEL-44369] {CVE-2024-36270}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5680 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5680-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : linux CVE ID : CVE-2024-26605 CVE-2024-26817 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26936 CVE-2024-26939 CVE-2024-26980 CVE-2024-26981 CVE-2024-26983 CVE-2024-26984 CVE-2024-26987 CVE-2024-26988 CVE-2024-26989 CVE-2024-26992 CVE-2024-26993 CVE-2024-26994 CVE-2024-26996 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27002 CVE-2024-27003 CVE-2024-27004 CVE-2024-27008 CVE-2024-27009 CVE-2024-27013 CVE-2024-27014 CVE-2024-27015 CVE-2024-27016 CVE-2024-27018 CVE-2024-27019 CVE-2024-27020 CVE-2024-27022

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.90-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200261	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2025/4/9	high
205098	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-695)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2025/6/9	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
228177	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26605	Nessus	Misc.	2025/3/5	2025/9/1	medium
211575	Oracle Linux 9 : kernel (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high
195024	Debian dsa-5680 : affs-modules-6.1.0-21-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/6	2024/7/10	high

検出

プラグインの検索

high

high

high

medium

high

high