Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： x86/efistub: Use 1:1 file:memory mapping for PE/COFF .compat section The .compat section is a dummy PE section that contains the address of the 32-bit entrypoint of the 64-bit kernel image if it is bootable from 32-bit firmware (i.e., CONFIG_EFI_MIXED=y) This section is only 8 bytes in size and is only referenced from the loader, and so it is placed at the end of the memory view of the image, to avoid the need for padding it to 4k, which is required for sections appearing in the middle of the image. Unfortunately, this violates the PE/COFF spec, and even if most EFI loaders will work correctly (including the Tianocore reference implementation), PE loaders do exist that reject such images, on the basis that both the file and memory views of the file contents should be described by the section headers in a monotonically increasing manner without leaving any gaps. So reorganize the sections to avoid this issue. This results in a slight padding overhead (< 4k) which can be avoided if desired by disabling CONFIG_EFI_MIXED (which is only needed in rare cases these days) (CVE-2024-26678)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - memcg: mem_cgroup_idr への同時アクセスを保護 (Rafael Aquini 氏) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en: XDP_REDIRECT に対する二重の DMA アンマッピングを修正します (Michal Schmidt 氏) [RHEL-57259] {CVE-2024-44984}
    - dma: dmam_free_ chromium における呼び出し順序を修正します (Eder Zulian 氏) [RHEL-54751] {CVE-2024-43856}
    - dmaengine: idxd: file_ida の不要な破壊を回避 (Jerry Snitselaar 氏) [RHEL-44508] {CVE-2024-38629}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返す (Xin Long 氏) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (Michal Schmidt 氏) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (Michal Schmidt 氏) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (Michal Schmidt 氏) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5: 同期リセットリロードの欠落したロックを修正 (Michal Schmidt 氏) [RHEL-55121] {CVE-2024-42268}
    - ionic: XDP_TX アクションのカーネルパニックを修正 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正します。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390: gisa がオフに切り替えられているときの有効性傍受の問題を修正します (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-54805] {CVE-2024-43842}
    - gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正 (Andrew Price 氏) [RHEL-51559] {CVE-2024-42079}
    - x86/mm: pti_clone_pgtable() のアライメント仮定を修正 (Rafael Aquini 氏) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en: __hwrm_send() でトークンがリリースされた場合に備えて、ファームウェアメッセージのロギングを調整します (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (Phil Sutter 氏) [RHEL-44369] {CVE-2024-36270}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
228005	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26678	Nessus	Misc.	2025/3/5	2025/8/6	medium
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/22	high
211575	Oracle Linux 9 : kernel (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high

検出

プラグインの検索

medium

high

high