リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4316-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52778: mptcp: 大きな GSO サイズに対処 (bsc#1224948)。
    - CVE-2023-52920: bpf: 高精度トラッキングのスタックへの/からの、非 r10 レジスタの流出/流入をサポート (bsc#1232823)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26741: dccp/tcp: check_estalblished() 後の tb2 alloc エラーについて、ehash から sk を復元 (bsc#1222587)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-27017: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理 (bsc#1223733)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-36000: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (bsc#1224548)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36927: ipv4: __ip_make_skb() の uninit-value アクセスを修正 (bsc#1225813)。
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-40914: mm/huge_memory: huge_zero_folio を解除しない (bsc#1227842)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-42102:「mm/writeback: wb_dirty_limits() のゼロ除算を再度修正」を元に戻す (bsc#1233132)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-47703: bpf、lsm: BPF LSM 戻り値のチェックを追加 (bsc#1231946)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49888: bpf: sdiv オーバーフローの問題を修正します (bsc#1232208)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49912: drm/amd/display:「planes_changed_for_existing_stream」の null の「stream_status」を処理 (bsc#1232367)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49968: ext4: casefold 機能のないファイルシステムは、siphash でマウントできない (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49987: bpftool: qsort (NULL, 0, ...) の未定義の動作を修正 (bsc#1232258)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50003: drm/amd/display: TBT モニターで再開する際のシステムのハングアップを修正 (bsc#1232385)。
    - CVE-2024-50004: drm/amd/display: DML2 ポリシー EnhancedPrefetchScheduleAccelerationFinal DCN35 を更新 (bsc#1232396)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50012: cpufreq: CPU ノードでの不良な参照カウントを回避 (bsc#1232386)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50084: net: microchip: vcap api: vcap_api_encode_rule_test() のメモリリークを修正 (bsc#1232494)。
    - CVE-2024-50087: btrfs: read_alloc_one_name() エラーでの初期化されていないポインター解放を修正 (bsc#1232499)。
    - CVE-2024-50088: btrfs: add_inode_ref() の初期化されていないポインター解放を修正 (bsc#1232498)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50124: Bluetooth: ISO: iso_sock_timeout で UAF を修正 (bsc#1232926)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50130: netfilter: bpf: ネットの名前空間で参照を保持する必要がある (bsc#1232894)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50139: KVM: arm64: 領域外シフトのバグを修正 (bsc#1233062)。
    - CVE-2024-50145: octeon_ep: SKB 割り当て失敗処理を __octep_oq_process_rx() に追加 (bsc#1233044)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50166: fsl/fman: fman 関連のデバイスの refcount 処理を修正 (bsc#1233050)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50169: vsock: read_skb() の rx_bytes を更新 (bsc#1233320)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50177: drm/amd/display: DML2.1 の UBSAN 警告を修正 (bsc#1233115)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50192: irqchip/gic-v4: dying VPE で VMOVP を許可しない (bsc#1233106)。
    - CVE-2024-50225: btrfs: 分割 BIOS のエラー伝播を修正 (bsc#1233193)。
    - CVE-2024-50228: mm: shmem: shmem_getattr() のデータ競合を修正 (bsc#1233204)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50245: fs/ntfs3: mi_read の潜在的なデッドロックを修正 (bsc#1233203)。
    - CVE-2024-50246: fs/ntfs3: 大まかな attr alloc_size チェックを追加 (bsc#1233207)。
    - CVE-2024-50248: ntfs3: 境界チェックを mi_enum_attr() に追加 (bsc#1233219)。
    - CVE-2024-50250: fsdax: dax_unshare_iter はブロック全体をコピーする必要がある (bsc#1233226)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50257: netfilter: get_info() の use-after-free を修正 (bsc#1233244)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50275: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄 (bsc#1233464)。
    - CVE-2024-50276: net: vertexcom: mse102x: TX skb の潜在的な二重解放を修正 (bsc#1233465)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53042: ipv4: ip_tunnel: ip_tunnel_init_flow() で不審な RCU 使用率の警告を修正 (bsc#1233540)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53048: ice: DPLL で E810 LOM を有効にした場合のプローブでのクラッシュを修正 (bsc#1233721)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53082: virtio_net: hash_key_length チェックを追加 (bsc#1233573)。
    - CVE-2024-53095: smb: client: ネットワーク名前空間の use-after-free を修正 (bsc#1233642)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-696 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2024-26973 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26934 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26891 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26882 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26894 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26906 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-27435 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-35791 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-27047 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26937 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26870 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26864 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-26860 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-35827 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-35823 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-35800 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-35804 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-35815 はこのアドバイザリに追加されました。

    2024-09-12: CVE-2024-35826 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-23307 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-25742 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26865 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26862 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26585 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26815 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-35805 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26863 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26643 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26878 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26812 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26584 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-27388 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26642 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-36031 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-35801 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26880 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26810 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-27038 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2023-52656 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26898 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26861 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-35809 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-27437 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26809 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26883 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26901 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26816 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2024-26868 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring: SCM_RIGHTS に関連するコードを削除します (CVE-2023-52656)

    x86、ARM (md、raid、raid5 モジュール) の Linux カーネルには、整数オーバーフローまたはラップアラウンドの脆弱性があり、強制整数オーバーフローを引き起こす可能性があります。(CVE-2024-23307)

    悪意のあるハイパーバイザーは、割り込みを挿入することで、Linux SEV-SNP ゲストの機密性と整合性を破壊する可能性があります。(CVE-2024-25742)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tls: 暗号リクエストのバックログ処理

    暗号 API へのリクエストに CRYPTO_TFM_REQ_MAY_BACKLOG フラグを設定しているため、crypto_aead_{encrypt、decrypt} が有効な状況でも -EINPROGRESS の代わりに -EBUSY を返す可能性があります。たとえば、AESNI の cryptd キューがいっぱいである場合 (人為的に低い cryptd.cryptd_max_cpu_qlen でトリガーしやすい)、リクエストはバックログのキューに入れられますが処理は継続されます。その場合、非同期コールバックも 2 回呼び出されます。最初は無視できる err == -EINPROGRESS で、次に err == 0 で呼び出されます。

    Sabrina の元のパッチと比較して、このバージョンでは新しい tls_*crypt_async_wait() ヘルパーを使用して、EBUSY を EINPROGRESS に変換しすべてのエラー処理パスを変更する必要を回避します。処理は同じです。
    (CVE-2024-26584)

    Linux カーネルで、以下の脆弱性は解決されています。

    tls: tls: tx work scheduling と socket close 間の競合を修正

    前回のコミットと同様に、送信スレッド (recvmsg/sendmsg) は、非同期暗号ハンドラーが complete() を呼び出すとすぐに終了する可能性があります。complete() を呼び出す前に、作業のスケジュールを並べ替えます。これは、送信スレッドが実行する順序の逆であるため、そもそもより論理的であると思われます。(CVE-2024-26585)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_pipapo: 破壊パスからのみクローンの要素をリリースします (CVE-2024-26809)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 外部 INTx マスキング操作をロックします (CVE-2024-26810)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 永続的な INTx ハンドラーを作成します (CVE-2024-26812)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: taprio: 適切な TCA_TAPRIO_TC_ENTRY_INDEX のチェック (CVE-2024-26815)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86、relocs: .notes セクションの再配置を無視します (CVE-2024-26816)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm-integrity: データを再チェックするときのメモリリークを修正します (CVE-2024-26860)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: receive: receiping_counter.counter 周辺のデータ競合に注釈を付けます (CVE-2024-26861)

    Linux カーネルで、以下の脆弱性は解決されています。

    packet: ignore_outgoing 周辺のデータ競合に注釈を付けます (CVE-2024-26862)

    Linux カーネルで、以下の脆弱性は解決されています。

    hsr: hsr_get_node() の uninit-value アクセスを修正します (CVE-2024-26863)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: __inet_hash_connect() の refcnt 処理を修正します (CVE-2024-26864)

    Linux カーネルでは、次の脆弱性が解決されました。rds: tcp: reqsk_timer_handler() でのネットのメモリ解放後使用 (Use After Free) を修正。syzkaller は、netns トラッカー [0] の警告に続いて KASAN splat [1] と別の ref トラッカー警告 [1] を報告しました。syzkaller は再現を見つけることができませんでしたが、ログでは、疑わしいシーケンスは次のとおりでした。18:26:22 プログラム 1 を実行: r0 = socket$inet6_mptcp(0xa, 0x1, 0x106) ...
    connect$inet6(r0, &(0x7f0000000080)={0xa, 0x4001, 0x0, @loopback}, 0x1c) (async) ここで注目すべきは、connect() の 0x4001 で、それは RDS_TCP_PORT です。(CVE-2024-26865)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfs: nfs4_ff_layout_prepare_ds() が失敗した場合のパニックを修正します (CVE-2024-26868)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4.2: mm/usercopy.c:102 で nfs4_listxattr カーネルバグを修正します (CVE-2024-26870)

    Linux カーネルで、以下の脆弱性は解決されています。

    quota: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2024-26878)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm: 内部中断時に再開メソッドを呼び出します (CVE-2024-26880)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ip_tunnel_rcv() で内部ヘッダーを確実にプルします (CVE-2024-26882)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 32 ビット arch のスタックマップオーバーフローチェックを修正 (CVE-2024-26883)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: デバイスの切断時に ATS Invalidation リクエストを発行しません (CVE-2024-26891)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: processor_idle: acpi_processor_power_exit() のメモリリークを修正します (CVE-2024-26894)

    Linux カーネルで、以下の脆弱性は解決されています。

    aoe: aoecmd_cfg_pkts でのメモリ解放後使用 (Use After Free) の潜在的な問題を修正 (CVE-2024-26898)

    Linux カーネルで、以下の脆弱性は解決されています。

    do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しません (CVE-2024-26906)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: 削除されていない procfs ホストディレクトリの回帰を修正します (CVE-2024-26935)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gt: 保留時に queue_priority_hint をリセットします (CVE-2024-26937)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/bios: intel_bios_encoder_supports_dp_dual_mode() で devdata==NULL を許容します (CVE-2024-26938)

    Linux カーネルで、以下の脆弱性は解決されています。

    kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: netlink: ピアの代わりに ctx を介してデバイスにアクセスします (CVE-2024-26950)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: netlink: 空のリストの代わりに is_dead を介して、ダングリングピアをチェックします (CVE-2024-26951)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfs: 直接書き込みでの UAF を修正します (CVE-2024-26958)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: swap: free_swap_and_cache() と swapoff() 間の競合を修正します (CVE-2024-26960)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    Linux カーネルで、以下の脆弱性は解決されています。

    fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュ (CVE-2024-26976)

    Linux カーネルで、以下の脆弱性は解決されています。

    pci_iounmap(): MMIO マッピング漏洩を修正します (CVE-2024-26977)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nla_nest_start の NULL チェック (CVE-2024-27025)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: clk_core_get の NULL デリファレンスを修正します (CVE-2024-27038)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: 空の配列にアクセスする phy_get_internal_delay を修正します (CVE-2024-27047)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 更新時に内部テーブルフラグを比較しません (CVE-2024-27065)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: gssx_dec_option_array() のメモリリークを修正します (CVE-2024-27388)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore: inode: d_invalidate() のみが必要です (CVE-2024-27389)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast: ipv6_mc_down() で 1 つの synchronize_net() バリアを削除します (CVE-2024-27390)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme: 予約済みタグ割り当てによる再接続失敗を修正します (CVE-2024-27435)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 排他的 INTx IRQ の自動有効化を無効にします (CVE-2024-27437)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi: kdump カーネルのパニックを修正します (CVE-2024-35800)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマークします (CVE-2024-35804)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm snapshot: dm_exception_table_exit のロックアップを修正します (CVE-2024-35805)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: struct aio_kiocb 変換前の IOCB_AIO_RW をチェックします (CVE-2024-35815)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: 文字を削除する際の unicode バッファ破損を修正します (CVE-2024-35823)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: __bio_release_pages() の整列されていないバッファのページ参照カウントを修正します (CVE-2024-35826)

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring/net: io_recvmsg_mshot_prep() のオーバーフローチェックを修正します (CVE-2024-35827)

    Linux カーネルで、以下の脆弱性は解決されています。

    keys: インスタンス化におけるキー失効の上書きを修正します (CVE-2024-36031)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6817-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6816-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-35822、CVE-2024-26859、CVE-2024-26967、CVE-2024-27053、CVE-2024-27064、CVE-2024-27437、CVE-2024-26931、CVE-2024-26870、CVE-2024-26927、CVE-2024-26880、CVE-2024-35789、CVE-2024-26929、CVE-2024-27034、CVE-2024-26816、CVE-2024-26896、CVE-2024-26975、CVE-2024-26972、CVE-2024-26937、CVE-2024-27032、CVE-2024-26871、CVE-2024-26655、CVE-2024-35829、CVE-2024-26886、CVE-2023-52653、CVE-2024-27028、CVE-2024-26877、CVE-2024-26898、CVE-2024-35796、CVE-2024-27065、CVE-2024-35807、CVE-2024-26966、CVE-2024-35826、CVE-2024-27067、CVE-2024-27039、CVE-2024-35811、CVE-2024-26895、CVE-2024-26814、CVE-2024-26893、CVE-2023-52649、CVE-2024-35801、CVE-2023-52648、CVE-2024-27048、CVE-2024-26934、CVE-2024-27049、CVE-2024-26890、CVE-2024-26874、CVE-2022-48669、CVE-2023-52661、CVE-2024-27436、CVE-2024-27058、CVE-2024-26935、CVE-2024-26956、CVE-2024-26960、CVE-2024-26976、CVE-2024-27041、CVE-2024-26873、CVE-2024-26946、CVE-2024-27080、CVE-2024-27432、CVE-2023-52650、CVE-2024-26879、CVE-2023-52647、CVE-2024-27435、CVE-2024-27038、CVE-2024-26951、CVE-2024-27390、CVE-2024-26863、CVE-2024-26959、CVE-2024-35794、CVE-2024-26889、CVE-2024-35845、CVE-2024-27433、CVE-2024-26961、CVE-2024-35803、CVE-2024-26653、CVE-2024-26939、CVE-2024-26872、CVE-2024-26979、CVE-2024-26973、CVE-2024-27029、CVE-2024-35831、CVE-2024-26892、CVE-2024-26888、CVE-2024-27074、CVE-2024-35844、CVE-2024-26938、CVE-2024-26953、CVE-2024-27391、CVE-2024-35843、CVE-2024-27040、CVE-2024-26875、CVE-2024-27026、CVE-2024-26978、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26963、CVE-2024-26962、CVE-2024-27051、CVE-2024-27068、CVE-2024-26881、CVE-2024-35800、CVE-2024-26964、CVE-2024-27389、CVE-2024-27043、CVE-2024-26901、CVE-2024-26941、CVE-2024-35798、CVE-2024-35799、CVE-2024-26952、CVE-2024-26654、CVE-2024-27046、CVE-2024-35810、CVE-2024-27050、CVE-2024-27063、CVE-2024-26954、CVE-2024-26884、CVE-2024-27047、CVE-2024-26932、CVE-2024-26883、CVE-2024-26943、CVE-2024-26651、CVE-2024-26815、CVE-2024-26948、CVE-2024-27066、CVE-2024-27037、CVE-2024-35806、CVE-2024-26869、CVE-2024-26878、CVE-2024-26810、CVE-2024-35797、CVE-2024-27073、CVE-2024-26812、CVE-2024-26933、CVE-2024-26809、CVE-2024-26894、CVE-2024-35813、CVE-2024-27033、CVE-2024-26876、CVE-2024-27076、CVE-2024-27045、CVE-2024-27079、CVE-2024-26861、CVE-2024-26957、CVE-2024-26864、CVE-2024-26866、CVE-2024-35814、CVE-2024-26813、CVE-2024-27388、CVE-2024-27042、CVE-2024-26862、CVE-2024-26968、CVE-2024-26940、CVE-2024-27027、CVE-2024-35793、CVE-2024-35874、CVE-2024-27035、CVE-2024-26958、CVE-2024-26887、CVE-2024-35809、CVE-2024-26930、CVE-2024-35819、CVE-2024-27392、CVE-2024-35808、CVE-2023-52644、CVE-2024-35828、CVE-2024-26657、CVE-2024-26969、CVE-2024-27434、CVE-2024-35821、CVE-2023-52663、CVE-2024-27078、CVE-2024-35787、CVE-2024-27044、CVE-2024-26848、CVE-2024-26955、CVE-2024-26899、CVE-2024-27077、CVE-2024-26897、CVE-2024-26945、CVE-2024-26885、CVE-2024-27069、CVE-2024-27070、CVE-2024-27054、CVE-2024-35795、CVE-2024-35817、CVE-2024-35827、CVE-2024-26656、CVE-2024-26860、CVE-2024-26942、CVE-2023-52659、CVE-2024-26865、CVE-2024-26868、CVE-2024-26947、CVE-2024-35788、CVE-2024-26950、CVE-2024-27030、CVE-2024-26949、CVE-2024-26900、CVE-2024-26971、CVE-2024-35805、CVE-2024-26977、CVE-2024-26944、CVE-2024-27036、CVE-2024-26965、CVE-2024-26891、CVE-2024-27071、CVE-2024-27075、CVE-2024-27072、CVE-2024-35830、CVE-2024-27052、CVE-2024-26970、CVE-2024-27031)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6878-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - PCI iomap インターフェイス

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-27032、CVE-2024-26868、CVE-2024-26879、CVE-2024-27033、CVE-2024-26943、CVE-2024-27040、CVE-2024-26950、CVE-2023-52650、CVE-2023-52649、CVE-2023-52644、CVE-2024-26899、CVE-2024-27432、CVE-2024-35806、CVE-2024-26871、CVE-2024-35845、CVE-2024-35799、CVE-2024-26945、CVE-2024-35805、CVE-2024-27041、CVE-2024-26860、CVE-2024-26930、CVE-2024-26941、CVE-2024-26960、CVE-2024-27034、CVE-2024-26891、CVE-2024-35793、CVE-2024-26963、CVE-2024-27029、CVE-2024-26890、CVE-2024-27074、CVE-2024-27079、CVE-2024-27053、CVE-2024-27070、CVE-2024-35821、CVE-2024-27067、CVE-2024-27051、CVE-2024-27026、CVE-2024-26961、CVE-2024-27050、CVE-2024-26939、CVE-2024-26897、CVE-2024-26878、CVE-2024-27433、CVE-2024-26885、CVE-2024-35810、CVE-2024-35829、CVE-2024-26965、CVE-2024-26875、CVE-2024-26966、CVE-2024-27078、CVE-2024-35874、CVE-2023-52661、CVE-2024-35794、CVE-2024-35787、CVE-2024-26874、CVE-2024-27054、CVE-2024-26940、CVE-2024-26859、CVE-2024-27044、CVE-2024-26948、CVE-2024-26882、CVE-2023-52653、CVE-2024-27071、CVE-2024-27065、CVE-2024-26877、CVE-2024-26929、CVE-2024-27064、CVE-2024-35803、CVE-2024-27066、CVE-2024-27028、CVE-2024-27072、CVE-2024-26876、CVE-2024-27039、CVE-2024-27435、CVE-2024-27434、CVE-2024-26812、CVE-2024-27030、CVE-2024-26816、CVE-2024-26873、CVE-2024-35808、CVE-2024-27389、CVE-2024-27075、CVE-2024-27038、CVE-2024-35828、CVE-2024-26946、CVE-2024-26655、CVE-2023-52662、CVE-2024-27077、CVE-2024-27076、CVE-2024-35795、CVE-2024-26933、CVE-2024-35789、CVE-2024-26972、CVE-2023-52663、CVE-2024-27031、CVE-2024-27069、CVE-2024-26813、CVE-2023-52659、CVE-2024-26862、CVE-2024-26962、CVE-2024-26654、CVE-2024-26815、CVE-2024-26978、CVE-2024-26976、CVE-2024-26893、CVE-2024-35809、CVE-2024-27027、CVE-2024-26864、CVE-2024-27048、CVE-2024-27046、CVE-2024-26869、CVE-2024-35827、CVE-2024-26951、CVE-2024-26942、CVE-2024-26870、CVE-2024-27437、CVE-2024-26931、CVE-2024-27036、CVE-2022-48669、CVE-2024-26898、CVE-2024-26970、CVE-2024-26886、CVE-2024-26944、CVE-2024-26865、CVE-2024-26896、CVE-2024-26895、CVE-2024-26947、CVE-2024-26880、CVE-2024-35811、CVE-2024-26975、CVE-2024-27391、CVE-2024-35796、CVE-2024-27043、CVE-2024-26949、CVE-2024-26653、CVE-2024-35814、CVE-2024-26964、CVE-2023-52652、CVE-2024-27047、CVE-2024-35830、CVE-2024-26900、CVE-2024-26810、CVE-2024-26956、CVE-2024-35817、CVE-2024-26887、CVE-2024-26809、CVE-2024-27045、CVE-2024-26656、CVE-2024-26971、CVE-2024-26866、CVE-2024-26861、CVE-2024-26968、CVE-2024-26881、CVE-2024-27063、CVE-2024-35807、CVE-2024-35797、CVE-2024-35822、CVE-2024-35813、CVE-2024-27073、CVE-2024-26954、CVE-2024-26888、CVE-2024-26955、CVE-2024-26894、CVE-2024-35844、CVE-2024-26958、CVE-2024-26952、CVE-2024-35798、CVE-2024-26969、CVE-2024-26967、CVE-2024-35800、CVE-2024-35819、CVE-2024-26937、CVE-2024-26927、CVE-2024-26883、CVE-2024-26934、CVE-2024-27392、CVE-2024-27068、CVE-2024-26889、CVE-2024-26892、CVE-2024-27390、CVE-2024-26657、CVE-2024-27388、CVE-2024-27049、CVE-2024-26935、CVE-2024-35831、CVE-2024-26884、CVE-2024-26938、CVE-2024-27037、CVE-2024-26977、CVE-2024-26953、CVE-2024-26973、CVE-2024-26932、CVE-2024-26901、CVE-2024-35843、CVE-2024-26872、CVE-2024-26959、CVE-2024-27035、CVE-2024-35826、CVE-2024-27436、CVE-2024-26651、CVE-2024-26957、CVE-2024-26863、CVE-2024-27042、CVE-2024-26814、CVE-2023-52647、CVE-2024-27080、CVE-2024-27052、CVE-2024-27058、CVE-2024-35801、CVE-2023-52648)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:4314-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52778: mptcp: 大きな GSO サイズに対処 (bsc#1224948)。
    - CVE-2023-52920: bpf: 高精度トラッキングのスタックへの/からの、非 r10 レジスタの流出/流入をサポート (bsc#1232823)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26741: dccp/tcp: check_estalblished() 後の tb2 alloc エラーについて、ehash から sk を復元 (bsc#1222587)。
    - CVE-2024-26782: mptcp: ソケット dismantle の二重解放を修正 (bsc#1222590)。
    - CVE-2024-26953: net: esp: page_pool からのページの不適切な処理を修正 (bsc#1223656)。
    - CVE-2024-27017: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理 (bsc#1223733)。
    - CVE-2024-35888: erspan: erspan_base_hdr が skb->head にあることを確認 (bsc#1224518)。
    - CVE-2024-36000: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (bsc#1224548)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-36927: ipv4: __ip_make_skb() の uninit-value アクセスを修正 (bsc#1225813)。
    - CVE-2024-36954: tipc: tipc_buf_append で発生する可能性があるメモリリークを修正 (bsc#1225764)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-40914: mm/huge_memory: huge_zero_folio を解除しない (bsc#1227842)。
    - CVE-2024-41023: sched/deadline: task_struct 参照漏洩を修正 (bsc#1228430)。
    - CVE-2024-42102:「mm/writeback: wb_dirty_limits() のゼロ除算を再度修正」を元に戻す (bsc#1233132)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46681: pktgen: pg_net_init() で cpus_read_lock() を使用 (bsc#1230558)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-47703: bpf、lsm: BPF LSM 戻り値のチェックを追加 (bsc#1231946)。
    - CVE-2024-49852: scsi: elx: libefc: efc_nport_vport_del() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232819)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49895: drm/amd/display: DCN30 degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232352)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49912: drm/amd/display:「planes_changed_for_existing_stream」の null の「stream_status」を処理 (bsc#1232367)。
    - CVE-2024-49913: drm/amd/display: commit_planes_for_stream の top_pipe_to_program に null チェックを追加します (bsc#1232307)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49934: fs/inode: dump_mapping() が無効な dentry.d_name.name にアクセスすることを防止 (bsc#1232387)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49968: ext4: casefold 機能のないファイルシステムは、siphash でマウントできない (bsc#1232264)。
    - CVE-2024-49983: ext4: 二重解放を回避するために、ext4_ext_replay_update_ex() から ppath をドロップ (bsc#1232096)。
    - CVE-2024-49987: bpftool: qsort (NULL, 0, ...) の未定義の動作を修正 (bsc#1232258)。
    - CVE-2024-49989: drm/amd/display: amdgpu モジュールのアンロード中の二重解放の問題を修正 (bsc#1232483)。
    - CVE-2024-50003: drm/amd/display: TBT モニターで再開する際のシステムのハングアップを修正 (bsc#1232385)。
    - CVE-2024-50004: drm/amd/display: DML2 ポリシー EnhancedPrefetchScheduleAccelerationFinal DCN35 を更新 (bsc#1232396)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50009: cpufreq: amd-pstate: cpufreq_cpu_get の戻り値のチェックを追加 (bsc#1232318)。
    - CVE-2024-50012: cpufreq: CPU ノードでの不良な参照カウントを回避 (bsc#1232386)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50015: ext4: dax: 部分的に書き込む際の inode サイズを超えるオーバーフローを修正 (bsc#1232079)。
    - CVE-2024-50080: ublk: ユーザーに権限のないデバイスへのコピーを許可しません (bsc#1232502)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。
    - CVE-2024-50082: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (bsc#1232500)。
    - CVE-2024-50084: net: microchip: vcap api: vcap_api_encode_rule_test() のメモリリークを修正 (bsc#1232494)。
    - CVE-2024-50087: btrfs: read_alloc_one_name() エラーでの初期化されていないポインター解放を修正 (bsc#1232499)。
    - CVE-2024-50088: btrfs: add_inode_ref() の初期化されていないポインター解放を修正 (bsc#1232498)。
    - CVE-2024-50098: scsi: ufs: core: UFS のシャットダウン時に SDEV_OFFLINE を設定 (bsc#1232881)。
    - CVE-2024-50110: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正 (bsc#1232885)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50124: Bluetooth: ISO: iso_sock_timeout で UAF を修正 (bsc#1232926)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50127: net: sched: taprio_change() の use-after-free を修正 (bsc#1232907)。
    - CVE-2024-50128: net: wwan: wwan_rtnl_policy のグローバル oob を修正 (bsc#1232905)。
    - CVE-2024-50130: netfilter: bpf: ネットの名前空間で参照を保持する必要がある (bsc#1232894)。
    - CVE-2024-50138: bpf: ringbuf で raw_spinlock_t を使用 (bsc#1232935)。
    - CVE-2024-50139: KVM: arm64: 領域外シフトのバグを修正 (bsc#1233062)。
    - CVE-2024-50145: octeon_ep: SKB 割り当て失敗処理を __octep_oq_process_rx() に追加 (bsc#1233044)。
    - CVE-2024-50153: scsi: target: core: target_alloc_device() の null-ptr-deref を修正 (bsc#1233061)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50166: fsl/fman: fman 関連のデバイスの refcount 処理を修正 (bsc#1233050)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50169: vsock: read_skb() の rx_bytes を更新 (bsc#1233320)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50177: drm/amd/display: DML2.1 の UBSAN 警告を修正 (bsc#1233115)。
    - CVE-2024-50182: secretmem: arch がダイレクトマップを設定できない場合、memfd_secret() を無効にする (bsc#1233129)。
    - CVE-2024-50184: virtio_pmem: フラッシュをリクエストする前にデバイスのステータスをチェック (bsc#1233135)。
    - CVE-2024-50186: net: pf->create が失敗した場合、sk ポインターを明示的に消去 (bsc#1233110)。
    - CVE-2024-50192: irqchip/gic-v4: dying VPE で VMOVP を許可しない (bsc#1233106)。
    - CVE-2024-50225: btrfs: 分割 BIOS のエラー伝播を修正 (bsc#1233193)。
    - CVE-2024-50228: mm: shmem: shmem_getattr() のデータ競合を修正 (bsc#1233204)。
    - CVE-2024-50230: nilfs2: チェックされたフラグがクリアされないため、カーネルバグを修正 (bsc#1233206)。
    - CVE-2024-50245: fs/ntfs3: mi_read の潜在的なデッドロックを修正 (bsc#1233203)。
    - CVE-2024-50246: fs/ntfs3: 大まかな attr alloc_size チェックを追加 (bsc#1233207)。
    - CVE-2024-50248: ntfs3: 境界チェックを mi_enum_attr() に追加 (bsc#1233219)。
    - CVE-2024-50250: fsdax: dax_unshare_iter はブロック全体をコピーする必要がある (bsc#1233226)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50257: netfilter: get_info() の use-after-free を修正 (bsc#1233244)。
    - CVE-2024-50261: macsec: オフロードパケット送信中の use-after-free を修正 (bsc#1233253)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50271: signal: override_rlimit ロジックを復元 (bsc#1233460)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50274: idpf: idpf_get_link_ksettings の vport アクセスを回避 (bsc#1233463)。
    - CVE-2024-50275: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄 (bsc#1233464)。
    - CVE-2024-50276: net: vertexcom: mse102x: TX skb の潜在的な二重解放を修正 (bsc#1233465)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50295: net: arc: dma_map_single/dma_unmap_single のデバイスを修正 (bsc#1233484)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50298: net: enetc: PF プローブ中に vf_state を割り当てる (bsc#1233487)。
    - CVE-2024-53042: ipv4: ip_tunnel: ip_tunnel_init_flow() で不審な RCU 使用率の警告を修正 (bsc#1233540)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53048: ice: DPLL で E810 LOM を有効にした場合のプローブでのクラッシュを修正 (bsc#1233721)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53079: mm/thp: 延期された分割キュー解除のネーミングおよびロックを修正 (bsc#1233570)。
    - CVE-2024-53082: virtio_net: hash_key_length チェックを追加 (bsc#1233573)。
    - CVE-2024-53095: smb: client: ネットワーク名前空間の use-after-free を修正 (bsc#1233642)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6817-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6817-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213015	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4316-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/3/6	high
205093	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-696)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/31	high
200633	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6817-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2025/2/4	high
200227	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6816-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/2/4	high
201889	Ubuntu 24.04 LTS: Linux カーネル (Oracle) の脆弱性 (USN-6878-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/2/4	high
213018	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4314-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/3/6	high
200226	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6817-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/2/4	high
200275	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-6817-2)	Nessus	Ubuntu Local Security Checks	2024/6/10	2025/2/4	high
213016	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:4318-1)	Nessus	SuSE Local Security Checks	2024/12/14	2025/3/6	critical
213272	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:4387-1)	Nessus	SuSE Local Security Checks	2024/12/20	2025/3/6	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical

critical