Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: crypto: virtio/akcipher - Fix stack overflow on memcpy sizeof(struct virtio_crypto_akcipher_session_para) is less than sizeof(struct virtio_crypto_op_ctrl_req::u), copying more bytes from stack variable leads stack overflow. Clang reports this issue by commands: make -j CC=clang-14 mrproper >/dev/null 2>&1 make -j O=/tmp/crypto-build CC=clang-14 allmodconfig >/dev/null 2>&1 make -j O=/tmp/crypto-build W=1 CC=clang-14 drivers/crypto/virtio/ virtio_crypto_akcipher_algs.o (CVE-2024-26753)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.213-201.855より前のものです。したがって、ALAS2KERNEL-5.10-2024-076 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに smb クライアントの欠陥が見つかりました。smb2_parse_contexts() 関数で、潜在的な領域外エラーが見つかりました。smb2_parse_contexts() で逆参照によってコンテキストを作成する前に、オフセットと長さを検証します。(CVE-2023-52434)

    - Linux カーネルの hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2024-0841)

    Linux カーネルの IPv4 ネットワークスタックに、脆弱性が発見されました。特定の条件下では、MPTCP と NetLabel が、net/ipv4/af_inet.c:inet_sock_destruct() で二重解放メモリエラーをトリガーするように設定される可能性があります。これにより、システムクラッシュ、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。(CVE-2024-1627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: fc 再生の場合に、ブロック解放が失敗した後で buddy を再生成

    これは、ほとんどの場合、コミット 6bd97bf273bd (ext4: redundantmb_regenerate_buddy() を削除) を戻し、mb_regenerate_buddy() を再導入します。mb_free_blocks() のコードによると、高速コミットリプレイにより、すでにフリーブロックとしてマークされているブロックが最終的にマークされる可能性があります。これにより、バディービットマップが破損するため、その場合は再生成する必要があります。(CVE-2024-26601)

    Linux カーネルで、以下の脆弱性は解決されています。

    xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs、hugetlb: hugetlbs_fill_super の NULL ポインターデリファレンスを修正します (CVE-2024-26688)

    Linux カーネルで、以下の脆弱性は解決されています。

    arp: arp_req_get() でのオーバーフローを防止します (CVE-2024-26733)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: 潜在的なメモリ解放後使用 (Use After Free) および NULL ポインターデリファレンスを修正します (CVE-2024-26735)

    Linux カーネルで、以下の脆弱性が解決されています: afs: Increase buffer size in afs_update_volume_status() The max length of volume->vid value is 20 characters. So increase idbuf[] size up to 24 to avoid overflow. Found by Linux Verification Center (linuxtesting.org) with SVACE. [DH:
    Actually, it's 20 + NUL, so increase it to 24 and use snprintf()] (CVE-2024-26736)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/qedr: qedr_create_user_qp のエラーフローを修正 (CVE-2024-26743)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM:ep93xx: gpiod_lookup_table にターミネータを追加 (CVE-2024-26751)

    Linux カーネルで、以下の脆弱性は解決されています。

    l2tp: 正しいメッセージ長を ip6_append_data に渡します (CVE-2024-26752)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: virtio/akcipher - memcpy でのスタックオーバーフローを修正 (CVE-2024-26753)

    Linux カーネルで、以下の脆弱性は解決されています。

    gtp: gtp_genl_dump_pdp() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26754)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm-crypt: 認証された暗号化を使用する場合、データを変更しません (CVE-2024-26763)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: kiocb_set_cancel_fn() を libaio 経由でサブミットされた I/O に制限します (CVE-2024-26764)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (CVE-2024-26772)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避します (CVE-2024-26773)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: ソケット dismantle の二重解放を修正 (CVE-2024-26782)

    Linux カーネルで、以下の脆弱性は解決されています。

    mmc: mmci: stm32: DMA API オーバーラップするマッピング警告を修正 (CVE-2024-26787)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: dev-replace: デバイス名を適切に検証します (CVE-2024-26791)

    Linux カーネルで、以下の脆弱性は解決されています。

    gtp: gtp_newlink() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26793)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink: __skb_datagram_iter のカーネル情報リークを修正します (CVE-2024-26805)

    Linux カーネルで、以下の脆弱性は解決されています。

    hv_netvsc: NET_DEVICE_REGISTER がない場合、netvsc_probe に VF を登録します (CVE-2024-26820)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/display: dm_sw_fini() のメモリリークを修正 (CVE-2024-26833)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: フックレジスタの失敗に dormant フラグを設定します (CVE-2024-26835)

    Linux カーネルで、以下の脆弱性は解決されています。

    cachefiles: cachefiles_add_cache() のメモリリークを修正します (CVE-2024-26840)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正します (CVE-2024-26843)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: core: tmr_list 処理に TMF を追加します (CVE-2024-26845)

    Linux カーネルで、以下の脆弱性は解決されています。

    afs: ディレクトリ解析における無限ループを修正 (CVE-2024-26848)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/ipv6: ip6_route_mpath_notify() の UAF の可能性を回避します (CVE-2024-26852)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve_rx() で内部ヘッダーを必ず引き出すようにします (CVE-2024-26857)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/rds: rds_conn_connect_if_down の警告を修正します (CVE-2024-27024)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi/capsule-loader: 不適切な割り当てサイズを修正します (CVE-2024-27413)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtnetlink: IFLA_BRIDGE_FLAGS の書き戻しのエラーロジックを修正します (CVE-2024-27414)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正 (CVE-2024-27417)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpumap: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化します (CVE-2024-27431)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls初期の process_rx_list が non-DATA を提供していた場合には recv() を中止しますCVE-2024-58239

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.213-201.855より前のものです。したがって、ALAS2KERNEL-5.10-2024-052 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-09-12: CVE-2024-27431 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-27413 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26773 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26752 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26820 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26857 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26804 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26753 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26659 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26763 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-27024 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26735 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26848 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26791 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26845 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26787 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26840 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26751 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26835 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26688 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26744 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26851 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26772 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26805 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26833 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26743 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26764 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2024-26793 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-0841 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-27417 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26782 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26736 はこのアドバイザリに追加されました。

    Linux カーネルに smb クライアントの欠陥が見つかりました。smb2_parse_contexts() 関数で、潜在的な領域外エラーが見つかりました。smb2_parse_contexts() で逆参照によってコンテキストを作成する前に、オフセットと長さを検証します。(CVE-2023-52434)

    - Linux カーネルの hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2024-0841)

    Linux カーネルの IPv4 ネットワークスタックに、脆弱性が発見されました。特定の条件下では、MPTCP と NetLabel が、net/ipv4/af_inet.c:inet_sock_destruct() で二重解放メモリエラーをトリガーするように設定される可能性があります。これにより、システムクラッシュ、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。(CVE-2024-1627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: fc 再生の場合に、ブロック解放が失敗した後で buddy を再生成

    これは、ほとんどの場合、コミット 6bd97bf273bd (ext4: redundantmb_regenerate_buddy() を削除) を戻し、mb_regenerate_buddy() を再導入します。mb_free_blocks() のコードによると、高速コミットリプレイにより、すでにフリーブロックとしてマークされているブロックが最終的にマークされる可能性があります。これにより、バディービットマップが破損するため、その場合は再生成する必要があります。(CVE-2024-26601)

    Linux カーネルで、以下の脆弱性は解決されています。

    xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs、hugetlb: hugetlbs_fill_super の NULL ポインターデリファレンスを修正します (CVE-2024-26688)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: 潜在的なメモリ解放後使用 (Use After Free) および NULL ポインターデリファレンスを修正します (CVE-2024-26735)

    Linux カーネルで、以下の脆弱性は解決されており、afs: afs_update_volume_status() のバッファサイズを増加します。volume->vid 値の最大長は 20 文字です。そのため、idbuf[] のサイズを最大 24 に増やして、オーバーフローを回避します。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。[DH:
    実際には 20 + NUL であるため、24 に増やして、snprintf() を使用します] (CVE-2024-26736)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/qedr: qedr_create_user_qp のエラーフローを修正 (CVE-2024-26743)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM:ep93xx: gpiod_lookup_table にターミネータを追加 (CVE-2024-26751)

    Linux カーネルで、以下の脆弱性は解決されています。

    l2tp: 正しいメッセージ長を ip6_append_data に渡します (CVE-2024-26752)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: virtio/akcipher - memcpy でのスタックオーバーフローを修正 (CVE-2024-26753)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm-crypt: 認証された暗号化を使用する場合、データを変更しません (CVE-2024-26763)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: kiocb_set_cancel_fn() を libaio 経由でサブミットされた I/O に制限します (CVE-2024-26764)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (CVE-2024-26772)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避します (CVE-2024-26773)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: ソケット dismantle の二重解放を修正 (CVE-2024-26782)

    Linux カーネルで、以下の脆弱性は解決されています。

    mmc: mmci: stm32: DMA API オーバーラップするマッピング警告を修正 (CVE-2024-26787)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: dev-replace: デバイス名を適切に検証します (CVE-2024-26791)

    Linux カーネルで、以下の脆弱性は解決されています。

    gtp: gtp_newlink() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26793)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink: __skb_datagram_iter のカーネル情報リークを修正します (CVE-2024-26805)

    Linux カーネルで、以下の脆弱性は解決されています。

    hv_netvsc: NET_DEVICE_REGISTER がない場合、netvsc_probe に VF を登録します (CVE-2024-26820)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/display: dm_sw_fini() のメモリリークを修正 (CVE-2024-26833)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: フックレジスタの失敗に dormant フラグを設定します (CVE-2024-26835)

    Linux カーネルで、以下の脆弱性は解決されています。

    cachefiles: cachefiles_add_cache() のメモリリークを修正します (CVE-2024-26840)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: core: tmr_list 処理に TMF を追加します (CVE-2024-26845)

    Linux カーネルで、以下の脆弱性は解決されています。

    afs: ディレクトリ解析における無限ループを修正 (CVE-2024-26848)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve_rx() で内部ヘッダーを必ず引き出すようにします (CVE-2024-26857)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/rds: rds_conn_connect_if_down の警告を修正します (CVE-2024-27024)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi/capsule-loader: 不適切な割り当てサイズを修正します (CVE-2024-27413)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正 (CVE-2024-27417)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpumap: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化します (CVE-2024-27431)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3842 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-5.10 バージョン : 5.10.216-1~deb10u1 CVE ID : CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian バグ : 1064035

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 10 buster では、これらの問題はバージョン 5.10.216-1~deb10u1 で修正されています。この更新は、カーネルドキュメント生成のリグレッションも修正しており、安定更新 5.10.210-5.10.216 以降のさらに多くのバグ修正も含んでいます。

    linux-5.10 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux-5.10

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5658 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -----PGP 署名メッセージを開始----- ハッシュ: SHA512

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : linux CVE ID : CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.85-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org
    -----PGP 署名を開始-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----PGP 署名を終了-----

    返信先:
    debian-security-announce@lists.debian.org Salvatore Bonaccorso (オンリスト) Salvatore Bonaccorso (オフリスト)

    日付順で前へ:
    [SECURITY] [DSA 5657-1] xorg-server セキュリティ更新

    日付順で次に:
    [SECURITY] [DSA 5659-1] trafficserver セキュリティ更新

    スレッド順で前へ:
    [SECURITY] [DSA 5657-1] xorg-server セキュリティ更新

    スレッド順で次に:
    [SECURITY] [DSA 5659-1] trafficserver セキュリティ更新

    インデックス:

    日付のスレッド

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5681 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5681-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : linux CVE ID : CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26920 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26979 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27437

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bullseye) では、これらの問題はバージョン 5.10.216-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
245097	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26753	Nessus	Misc.	2025/8/7	2025/9/6	high
213365	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2024-076 ALASKERNEL-5.10-2024-076	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/10/6	high
192744	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-052)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2025/9/24	high
201105	Debian dla-3842 : linux-config-5.10 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/27	2025/10/30	high
193309	Debian dsa-5658 : affs-modules-6.1.0-11-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/13	2025/10/29	high
195025	Debian dsa-5681 : affs-modules-5.10.0-29-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/6	2025/10/30	high

検出

プラグインの検索

high

high

high

high

high

high