リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4316-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52778: mptcp: 大きな GSO サイズに対処 (bsc#1224948)。
    - CVE-2023-52920: bpf: 高精度トラッキングのスタックへの/からの、非 r10 レジスタの流出/流入をサポート (bsc#1232823)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26741: dccp/tcp: check_estalblished() 後の tb2 alloc エラーについて、ehash から sk を復元 (bsc#1222587)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-27017: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理 (bsc#1223733)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-36000: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (bsc#1224548)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36927: ipv4: __ip_make_skb() の uninit-value アクセスを修正 (bsc#1225813)。
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-40914: mm/huge_memory: huge_zero_folio を解除しない (bsc#1227842)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-42102:「mm/writeback: wb_dirty_limits() のゼロ除算を再度修正」を元に戻す (bsc#1233132)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-47703: bpf、lsm: BPF LSM 戻り値のチェックを追加 (bsc#1231946)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49888: bpf: sdiv オーバーフローの問題を修正します (bsc#1232208)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49912: drm/amd/display:「planes_changed_for_existing_stream」の null の「stream_status」を処理 (bsc#1232367)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49968: ext4: casefold 機能のないファイルシステムは、siphash でマウントできない (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49987: bpftool: qsort (NULL, 0, ...) の未定義の動作を修正 (bsc#1232258)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50003: drm/amd/display: TBT モニターで再開する際のシステムのハングアップを修正 (bsc#1232385)。
    - CVE-2024-50004: drm/amd/display: DML2 ポリシー EnhancedPrefetchScheduleAccelerationFinal DCN35 を更新 (bsc#1232396)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50012: cpufreq: CPU ノードでの不良な参照カウントを回避 (bsc#1232386)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50084: net: microchip: vcap api: vcap_api_encode_rule_test() のメモリリークを修正 (bsc#1232494)。
    - CVE-2024-50087: btrfs: read_alloc_one_name() エラーでの初期化されていないポインター解放を修正 (bsc#1232499)。
    - CVE-2024-50088: btrfs: add_inode_ref() の初期化されていないポインター解放を修正 (bsc#1232498)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50124: Bluetooth: ISO: iso_sock_timeout で UAF を修正 (bsc#1232926)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50130: netfilter: bpf: ネットの名前空間で参照を保持する必要がある (bsc#1232894)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50139: KVM: arm64: 領域外シフトのバグを修正 (bsc#1233062)。
    - CVE-2024-50145: octeon_ep: SKB 割り当て失敗処理を __octep_oq_process_rx() に追加 (bsc#1233044)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50166: fsl/fman: fman 関連のデバイスの refcount 処理を修正 (bsc#1233050)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50169: vsock: read_skb() の rx_bytes を更新 (bsc#1233320)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50177: drm/amd/display: DML2.1 の UBSAN 警告を修正 (bsc#1233115)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50192: irqchip/gic-v4: dying VPE で VMOVP を許可しない (bsc#1233106)。
    - CVE-2024-50225: btrfs: 分割 BIOS のエラー伝播を修正 (bsc#1233193)。
    - CVE-2024-50228: mm: shmem: shmem_getattr() のデータ競合を修正 (bsc#1233204)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50245: fs/ntfs3: mi_read の潜在的なデッドロックを修正 (bsc#1233203)。
    - CVE-2024-50246: fs/ntfs3: 大まかな attr alloc_size チェックを追加 (bsc#1233207)。
    - CVE-2024-50248: ntfs3: 境界チェックを mi_enum_attr() に追加 (bsc#1233219)。
    - CVE-2024-50250: fsdax: dax_unshare_iter はブロック全体をコピーする必要がある (bsc#1233226)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50257: netfilter: get_info() の use-after-free を修正 (bsc#1233244)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50275: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄 (bsc#1233464)。
    - CVE-2024-50276: net: vertexcom: mse102x: TX skb の潜在的な二重解放を修正 (bsc#1233465)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53042: ipv4: ip_tunnel: ip_tunnel_init_flow() で不審な RCU 使用率の警告を修正 (bsc#1233540)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53048: ice: DPLL で E810 LOM を有効にした場合のプローブでのクラッシュを修正 (bsc#1233721)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53082: virtio_net: hash_key_length チェックを追加 (bsc#1233573)。
    - CVE-2024-53095: smb: client: ネットワーク名前空間の use-after-free を修正 (bsc#1233642)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: tracing/timerlat: Move hrtimer_init to timerlat_fd open() Currently, the timerlat's hrtimer is initialized at the first read of timerlat_fd, and destroyed at close(). It works, but it causes an error if the user program open() and close() the file without reading. Here's an example: # echo NO_OSNOISE_WORKLOAD > /sys/kernel/debug/tracing/osnoise/options # echo timerlat > /sys/kernel/debug/tracing/current_tracer # cat <<EOF > ./timerlat_load.py # !/usr/bin/env python3 timerlat_fd = open(/sys/kernel/tracing/osnoise/per_cpu/cpu0/timerlat_fd, 'r') timerlat_fd.close(); EOF # ./taskset -c 0 ./timerlat_load.py <BOOM> BUG: kernel NULL pointer dereference, address: 0000000000000010 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 1 PID: 2673 Comm: python3 Not tainted 6.6.13-200.fc39.x86_64 #1 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-1.fc39 04/01/2014 RIP: 0010:hrtimer_active+0xd/0x50 Code: 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa 0f 1f 44 00 00 48 8b 57 30 <8b> 42 10 a8 01 74 09 f3 90 8b 42 10 a8 01 75 f7 80 7f 38 00 75 1d RSP: 0018:ffffb031009b7e10 EFLAGS: 00010286 RAX: 000000000002db00 RBX:
    ffff9118f786db08 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffff9117a0e64400 RDI: ffff9118f786db08 RBP: ffff9118f786db80 R08: ffff9117a0ddd420 R09: ffff9117804d4f70 R10: 0000000000000000 R11:
    0000000000000000 R12: ffff9118f786db08 R13: ffff91178fdd5e20 R14: ffff9117840978c0 R15: 0000000000000000 FS: 00007f2ffbab1740(0000) GS:ffff9118f7840000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000010 CR3: 00000001b402e000 CR4: 0000000000750ee0 PKRU: 55555554 Call Trace: <TASK> ? __die+0x23/0x70 ? page_fault_oops+0x171/0x4e0 ? srso_alias_return_thunk+0x5/0x7f ? avc_has_extended_perms+0x237/0x520 ? exc_page_fault+0x7f/0x180 ? asm_exc_page_fault+0x26/0x30 ? hrtimer_active+0xd/0x50 hrtimer_cancel+0x15/0x40 timerlat_fd_release+0x48/0xe0 __fput+0xf5/0x290
    __x64_sys_close+0x3d/0x80 do_syscall_64+0x60/0x90 ? srso_alias_return_thunk+0x5/0x7f ?
    __x64_sys_ioctl+0x72/0xd0 ? srso_alias_return_thunk+0x5/0x7f ? syscall_exit_to_user_mode+0x2b/0x40 ? srso_alias_return_thunk+0x5/0x7f ? do_syscall_64+0x6c/0x90 ? srso_alias_return_thunk+0x5/0x7f ? exit_to_user_mode_prepare+0x142/0x1f0 ? srso_alias_return_thunk+0x5/0x7f ? syscall_exit_to_user_mode+0x2b/0x40 ? srso_alias_return_thunk+0x5/0x7f ? do_syscall_64+0x6c/0x90 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 RIP: 0033:0x7f2ffb321594 Code: 00 f7 d8 64 89 01 48 83 c8 ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 80 3d d5 cd 0d 00 00 74 13 b8 03 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 3c c3 0f 1f 00 55 48 89 e5 48 83 ec 10 89 7d RSP: 002b:00007ffe8d8eef18 EFLAGS: 00000202 ORIG_RAX: 0000000000000003 RAX: ffffffffffffffda RBX: 00007f2ffba4e668 RCX: 00007f2ffb321594 RDX:
    0000000000000000 RSI: 0000000000000000 RDI: 0000000000000003 RBP: 00007ffe8d8eef40 R08: 0000000000000000 R09: 0000000000000000 R10: 55c926e3167eae79 R11: 0000000000000202 R12: 0000000000000003 R13:
    00007ffe8d8ef030 R14: 0000000000000000 R15: 00007f2ffba4e668 </TASK> CR2: 0000000000000010 ---[ end trace 0000000000000000 ]--- Move hrtimer_init to timerlat_fd open() to avoid this problem. (CVE-2024-26703)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26684, CVE-2024-26889, CVE-2024-26662, CVE-2024-26660, CVE-2024-26708, CVE-2024-26677, CVE-2024-26696, CVE-2024-26664, CVE-2024-26642, CVE-2023-52637, CVE-2024-26680, CVE-2024-26822, CVE-2023-52638, CVE-2024-26830, CVE-2024-26715, CVE-2024-26693, CVE-2024-26697, CVE-2024-26694, CVE-2024-26685, CVE-2023-52642, CVE-2024-26691, CVE-2024-26798, CVE-2024-26828, CVE-2024-26663, CVE-2024-26710, CVE-2024-26601, CVE-2024-26707, CVE-2024-26802, CVE-2024-26675, CVE-2024-26826, CVE-2024-26916, CVE-2024-26803, CVE-2024-26700, CVE-2024-26917, CVE-2024-26600, CVE-2024-26825, CVE-2024-26716, CVE-2024-26602, CVE-2024-26698, CVE-2024-26711, CVE-2024-26920, CVE-2024-26722, CVE-2024-26681, CVE-2024-26674, CVE-2024-26712, CVE-2024-26735, CVE-2024-26782, CVE-2024-26734, CVE-2024-26926, CVE-2024-26923, CVE-2023-52880, CVE-2024-26719, CVE-2024-26593, CVE-2024-26603, CVE-2024-26922, CVE-2024-26717, CVE-2024-26695, CVE-2023-52643, CVE-2024-35833, CVE-2024-26733, CVE-2024-26667, CVE-2024-26659, CVE-2024-26714, CVE-2024-26748, CVE-2024-26702, CVE-2024-26676, CVE-2024-26718, CVE-2024-27416, CVE-2024-26890, CVE-2024-26720, CVE-2024-26838, CVE-2024-26665, CVE-2024-26792, CVE-2024-26818, CVE-2024-26679, CVE-2024-26606, CVE-2024-26736, CVE-2024-26829, CVE-2023-52631, CVE-2024-26790, CVE-2024-26824, CVE-2024-26820, CVE-2024-26831, CVE-2024-26689, CVE-2024-26898, CVE-2024-26789, CVE-2024-26703, CVE-2023-52645, CVE-2024-26688, CVE-2024-26723, CVE-2024-26919, CVE-2024-26661, CVE-2024-26726, CVE-2024-26910, CVE-2024-26666)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6900-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2023-52638, CVE-2024-26684, CVE-2024-26659, CVE-2024-26708, CVE-2024-26663, CVE-2024-26662, CVE-2024-26789, CVE-2024-26831, CVE-2024-26703, CVE-2023-52643, CVE-2024-26688, CVE-2024-26733, CVE-2024-26818, CVE-2024-26707, CVE-2024-26820, CVE-2024-26719, CVE-2024-26726, CVE-2024-26830, CVE-2024-26694, CVE-2024-26715, CVE-2024-26829, CVE-2024-26697, CVE-2024-26916, CVE-2024-26735, CVE-2024-26717, CVE-2024-26748, CVE-2024-26696, CVE-2024-26710, CVE-2024-26642, CVE-2024-26680, CVE-2024-26675, CVE-2024-26723, CVE-2024-26718, CVE-2024-26666, CVE-2024-26720, CVE-2024-26838, CVE-2024-26824, CVE-2024-26676, CVE-2024-26665, CVE-2024-26693, CVE-2024-26698, CVE-2024-26890, CVE-2024-26601, CVE-2024-26826, CVE-2024-26711, CVE-2024-26602, CVE-2023-52645, CVE-2024-26716, CVE-2024-26660, CVE-2023-52642, CVE-2024-26898, CVE-2024-26803, CVE-2024-26923, CVE-2024-26722, CVE-2024-26677, CVE-2024-26825, CVE-2024-26606, CVE-2024-26790, CVE-2024-26828, CVE-2024-26910, CVE-2024-26681, CVE-2024-26689, CVE-2024-26667, CVE-2024-26798, CVE-2024-26679, CVE-2023-52631, CVE-2024-26926, CVE-2024-26661, CVE-2024-26700, CVE-2023-52637, CVE-2024-26919, CVE-2024-26917, CVE-2024-26712, CVE-2024-26889, CVE-2024-26674, CVE-2024-26792, CVE-2024-35833, CVE-2024-26822, CVE-2024-26734, CVE-2024-26691, CVE-2024-26685, CVE-2024-26782, CVE-2024-26702, CVE-2024-26600, CVE-2024-26922, CVE-2024-26593, CVE-2024-26736, CVE-2024-26920, CVE-2024-26603, CVE-2024-26714, CVE-2024-27416, CVE-2024-26695, CVE-2023-52880, CVE-2024-26664, CVE-2024-26802)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:4314-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52778: mptcp: 大きな GSO サイズに対処 (bsc#1224948)。
    - CVE-2023-52920: bpf: 高精度トラッキングのスタックへの/からの、非 r10 レジスタの流出/流入をサポート (bsc#1232823)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26741: dccp/tcp: check_estalblished() 後の tb2 alloc エラーについて、ehash から sk を復元 (bsc#1222587)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-27017: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理 (bsc#1223733)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-36000: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (bsc#1224548)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36927: ipv4: __ip_make_skb() の uninit-value アクセスを修正 (bsc#1225813)。
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-40914: mm/huge_memory: huge_zero_folio を解除しない (bsc#1227842)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-42102:「mm/writeback: wb_dirty_limits() のゼロ除算を再度修正」を元に戻す (bsc#1233132)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-47703: bpf、lsm: BPF LSM 戻り値のチェックを追加 (bsc#1231946)。
    - CVE-2024-49852: scsi: elx: libefc: efc_nport_vport_del() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232819)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49895: drm/amd/display: DCN30 degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232352)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49912: drm/amd/display:「planes_changed_for_existing_stream」の null の「stream_status」を処理 (bsc#1232367)。
    - CVE-2024-49913: drm/amd/display: commit_planes_for_stream の top_pipe_to_program に null チェックを追加します (bsc#1232307)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49968: ext4: casefold 機能のないファイルシステムは、siphash でマウントできない (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49987: bpftool: qsort (NULL, 0, ...) の未定義の動作を修正 (bsc#1232258)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50003: drm/amd/display: TBT モニターで再開する際のシステムのハングアップを修正 (bsc#1232385)。
    - CVE-2024-50004: drm/amd/display: DML2 ポリシー EnhancedPrefetchScheduleAccelerationFinal DCN35 を更新 (bsc#1232396)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50012: cpufreq: CPU ノードでの不良な参照カウントを回避 (bsc#1232386)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50015: ext4: dax: 部分的に書き込む際の inode サイズを超えるオーバーフローを修正 (bsc#1232079)。
    - CVE-2024-50080: ublk: ユーザーに権限のないデバイスへのコピーを許可しません (bsc#1232502)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50084: net: microchip: vcap api: vcap_api_encode_rule_test() のメモリリークを修正 (bsc#1232494)。
    - CVE-2024-50087: btrfs: read_alloc_one_name() エラーでの初期化されていないポインター解放を修正 (bsc#1232499)。
    - CVE-2024-50088: btrfs: add_inode_ref() の初期化されていないポインター解放を修正 (bsc#1232498)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50124: Bluetooth: ISO: iso_sock_timeout で UAF を修正 (bsc#1232926)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50130: netfilter: bpf: ネットの名前空間で参照を保持する必要がある (bsc#1232894)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50139: KVM: arm64: 領域外シフトのバグを修正 (bsc#1233062)。
    - CVE-2024-50145: octeon_ep: SKB 割り当て失敗処理を __octep_oq_process_rx() に追加 (bsc#1233044)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50166: fsl/fman: fman 関連のデバイスの refcount 処理を修正 (bsc#1233050)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50169: vsock: read_skb() の rx_bytes を更新 (bsc#1233320)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50177: drm/amd/display: DML2.1 の UBSAN 警告を修正 (bsc#1233115)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50192: irqchip/gic-v4: dying VPE で VMOVP を許可しない (bsc#1233106)。
    - CVE-2024-50225: btrfs: 分割 BIOS のエラー伝播を修正 (bsc#1233193)。
    - CVE-2024-50228: mm: shmem: shmem_getattr() のデータ競合を修正 (bsc#1233204)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50245: fs/ntfs3: mi_read の潜在的なデッドロックを修正 (bsc#1233203)。
    - CVE-2024-50246: fs/ntfs3: 大まかな attr alloc_size チェックを追加 (bsc#1233207)。
    - CVE-2024-50248: ntfs3: 境界チェックを mi_enum_attr() に追加 (bsc#1233219)。
    - CVE-2024-50250: fsdax: dax_unshare_iter はブロック全体をコピーする必要がある (bsc#1233226)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50257: netfilter: get_info() の use-after-free を修正 (bsc#1233244)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50275: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄 (bsc#1233464)。
    - CVE-2024-50276: net: vertexcom: mse102x: TX skb の潜在的な二重解放を修正 (bsc#1233465)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53042: ipv4: ip_tunnel: ip_tunnel_init_flow() で不審な RCU 使用率の警告を修正 (bsc#1233540)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53048: ice: DPLL で E810 LOM を有効にした場合のプローブでのクラッシュを修正 (bsc#1233721)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53082: virtio_net: hash_key_length チェックを追加 (bsc#1233573)。
    - CVE-2024-53095: smb: client: ネットワーク名前空間の use-after-free を修正 (bsc#1233642)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26822, CVE-2024-26917, CVE-2024-26723, CVE-2024-26715, CVE-2024-26718, CVE-2024-26664, CVE-2024-26707, CVE-2024-26697, CVE-2024-26720, CVE-2024-26660, CVE-2024-26677, CVE-2024-26736, CVE-2024-26719, CVE-2024-26642, CVE-2024-26700, CVE-2024-26666, CVE-2024-26684, CVE-2024-26803, CVE-2024-26698, CVE-2024-26711, CVE-2024-26922, CVE-2024-26828, CVE-2024-26910, CVE-2024-26829, CVE-2024-26685, CVE-2024-26920, CVE-2024-26696, CVE-2024-26826, CVE-2023-52642, CVE-2024-26703, CVE-2024-26708, CVE-2024-26838, CVE-2024-26716, CVE-2023-52631, CVE-2024-26782, CVE-2024-26593, CVE-2024-26659, CVE-2024-26825, CVE-2024-26824, CVE-2024-26712, CVE-2024-26674, CVE-2024-26722, CVE-2023-52643, CVE-2024-26714, CVE-2024-26691, CVE-2024-27416, CVE-2024-26830, CVE-2023-52880, CVE-2024-26702, CVE-2023-52645, CVE-2024-26820, CVE-2024-26662, CVE-2024-26689, CVE-2024-26676, CVE-2024-26923, CVE-2024-26603, CVE-2024-26818, CVE-2023-52638, CVE-2024-26733, CVE-2024-26601, CVE-2024-26790, CVE-2024-26661, CVE-2024-26600, CVE-2024-26680, CVE-2024-26748, CVE-2024-26792, CVE-2024-26889, CVE-2024-26681, CVE-2024-26688, CVE-2024-26665, CVE-2024-26602, CVE-2024-26734, CVE-2024-35833, CVE-2024-26919, CVE-2024-26916, CVE-2024-26667, CVE-2024-26606, CVE-2024-26693, CVE-2024-26717, CVE-2023-52637, CVE-2024-26831, CVE-2024-26663, CVE-2024-26694, CVE-2024-26802, CVE-2024-26710, CVE-2024-26789, CVE-2024-26679, CVE-2024-26675, CVE-2024-26798, CVE-2024-26695, CVE-2024-26726, CVE-2024-26926, CVE-2024-26735, CVE-2024-26898, CVE-2024-26890)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26922, CVE-2024-26691, CVE-2024-26698, CVE-2024-26696, CVE-2024-26688, CVE-2024-26734, CVE-2024-26660, CVE-2024-26736, CVE-2024-26600, CVE-2024-26826, CVE-2024-26890, CVE-2023-52643, CVE-2024-26917, CVE-2024-26676, CVE-2024-26916, CVE-2024-26919, CVE-2024-26662, CVE-2024-26714, CVE-2023-52880, CVE-2024-26679, CVE-2024-26711, CVE-2024-26707, CVE-2024-26735, CVE-2023-52631, CVE-2024-26694, CVE-2023-52637, CVE-2024-26830, CVE-2024-26675, CVE-2024-26715, CVE-2024-26642, CVE-2024-26659, CVE-2024-26838, CVE-2024-26926, CVE-2024-26684, CVE-2024-26716, CVE-2024-26825, CVE-2024-26664, CVE-2024-26666, CVE-2024-26820, CVE-2024-26680, CVE-2024-26681, CVE-2024-26829, CVE-2024-26748, CVE-2024-26920, CVE-2024-26593, CVE-2024-26831, CVE-2024-26703, CVE-2024-35833, CVE-2024-26697, CVE-2023-52638, CVE-2024-26665, CVE-2024-26603, CVE-2024-26602, CVE-2024-26824, CVE-2024-26710, CVE-2024-26828, CVE-2024-26790, CVE-2024-26722, CVE-2024-26803, CVE-2024-26798, CVE-2024-27416, CVE-2024-26661, CVE-2024-26677, CVE-2024-26720, CVE-2024-26695, CVE-2024-26726, CVE-2024-26723, CVE-2024-26889, CVE-2024-26702, CVE-2024-26606, CVE-2024-26792, CVE-2024-26733, CVE-2024-26782, CVE-2024-26923, CVE-2023-52645, CVE-2024-26700, CVE-2024-26898, CVE-2024-26822, CVE-2024-26712, CVE-2023-52642, CVE-2024-26601, CVE-2024-26667, CVE-2024-26910, CVE-2024-26818, CVE-2024-26689, CVE-2024-26708, CVE-2024-26663, CVE-2024-26802, CVE-2024-26717, CVE-2024-26719, CVE-2024-26718, CVE-2024-26685, CVE-2024-26789, CVE-2024-26693, CVE-2024-26674)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213015	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4316-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/9/24	high
246700	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26703	Nessus	Misc.	2025/8/9	2025/9/5	medium
202477	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/9/24	high
202579	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2025/9/24	high
204967	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-4)	Nessus	Ubuntu Local Security Checks	2024/8/2	2025/9/24	high
213018	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4314-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/9/24	high
202291	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2025/9/24	high
202688	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2025/9/24	high
213016	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4318-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/9/24	critical
213272	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:4387-1)	Nessus	SuSE Local Security Checks	2024/12/20	2025/9/24	critical

検出

プラグインの検索

high

medium

high

high

high

high

high

high

critical

critical