リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6567 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    * kernel: mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-26630)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: デッドロックを修正します (CVE-2024-26886)

    * kernel: kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    * kernel: KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    * kernel: mm: cachestat: 2 つの shmem バグを修正します (CVE-2024-35797)

    * kernel: x86/coco: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求します (CVE-2024-35875)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: iommufd: iopt_area を分割した後に、domains_itree の欠落している更新を修正します (CVE-2023-52801)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (CVE-2024-36019)

    * kernel: usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: scsi: qedf: コピーされたバッファが NUL の終端であることを確認します (CVE-2024-38559)

    * kernel: xhci: 複数のストリームの場合の TD 消去を処理します (CVE-2024-40927)

    * kernel: cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (CVE-2024-40936)

    * kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

    * kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (CVE-2024-42082)

    * kernel: x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算の修正を再度元に戻します (CVE-2024-42102)

    * kernel: mm: ダーティなスロットリングロジックのオーバーフローを回避します (CVE-2024-42131)

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:6567 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    * kernel: mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-26630)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: デッドロックを修正します (CVE-2024-26886)

    * kernel: kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    * kernel: KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    * kernel: mm: cachestat: 2 つの shmem バグを修正します (CVE-2024-35797)

    * kernel: x86/coco: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求します (CVE-2024-35875)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: iommufd: iopt_area を分割した後に、domains_itree の欠落している更新を修正します (CVE-2023-52801)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (CVE-2024-36019)

    * kernel: usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: scsi: qedf: コピーされたバッファが NUL の終端であることを確認します (CVE-2024-38559)

    * kernel: xhci: 複数のストリームの場合の TD 消去を処理します (CVE-2024-40927)

    * kernel: cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (CVE-2024-40936)

    * kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

    * kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (CVE-2024-42082)

    * kernel: x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算の修正を再度元に戻します (CVE-2024-42102)

    * kernel: mm: ダーティなスロットリングロジックのオーバーフローを回避します (CVE-2024-42131)

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6567アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CKI バックポートボット) [RHEL-43716] {CVE-2024-38619}
    - mm: ダーティなスロットリングロジックのオーバーフローを回避します (Jay Shin 氏) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - 'mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します’ を元に戻します (Jay Shin 氏) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (Jay Shin 氏) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net: ops_init の領域外アクセスを修正します (Paolo Akini 氏) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme: 二重解放の特別なペイロードを回避します (CKI バックポートボット) [RHEL-51311] {CVE-2024-41073}
    - xhci: 複数のストリームの場合に TD 消去を処理します (CKI バックポートボット) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - Bluetooth: af_bluetooth: デッドロックを修正します (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp: __xdp_reg_mem_model() から WARN() が削除されます (CKI バックポートボット) [RHEL-51586] {CVE-2024-42082}
    - nfsd: RELEASE_LOCKOWNER を修正します (Benjamin Coddington 氏) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (cki-backport-bot) [RHEL-43721] {CVE-2024-36979}
    - efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制します (Pavel Reichl 氏) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (Jarod Wilson 氏) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan: RCU のクリティカルセクションによる無限再帰を修正します (Jarod Wilson 氏) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CKI バックポートボット) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86: profile_pc() でスタックゲームのプレイを停止します (CKI バックポートボット) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI: msi_capability_init の UAF を修正します (CKI バックポートボット) [RHEL-51438] {CVE-2024-41096}
    - iommufd: iopt_area を分割した後に domains_itree の欠落した更新を修正します (Jerry Snitselaar 氏) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (Nico Pache 氏) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (Jaroslav Kysela 氏) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm: cachestat: 2 つの shmem バグを修正します (Nico Pache 氏) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (Steve Best 氏) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (Rafael Aquini 氏) [RHEL-37465] {CVE-2024-36000}
    - net/sched: クラッシュを解決する際の UAF を修正します (CKI バックポートボット) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (Maxim Levitsky 氏) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (John W. Linville 氏) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco: CoCo システムで RDRAND を含む RNG のシードが必要です (Lenny Szubowicz 氏) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: mm: cachestat: fix folio read-after-free in cache walk In cachestat, we access the folio from the page cache's xarray to compute its page offset, and check for its dirty and writeback flags. However, we do not hold a reference to the folio before performing these actions, which means the folio can concurrently be released and reused as another folio/page/slab. Get around this altogether by just using xarray's existing machinery for the folio page offsets and dirty/writeback states. This changes behavior for tmpfs files to now always report zeroes in their dirty and writeback counters. This is okay as tmpfs doesn't follow conventional writeback cache behavior: its pages get cleaned during swapout, after which they're no longer resident etc.
    (CVE-2024-26630)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206943	RHEL 9 : kernel (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/3/15	high
207315	Rocky Linux 9 : kernel (RLSA-2024:6567)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2024/9/16	high
207064	Oracle Linux 9 : kernel (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2024/11/2	high
228274	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26630	Nessus	Misc.	2025/3/5	2025/8/15	high

検出

プラグインの検索

high

high

high

high