したがって、ALAS2023-2024-585 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2024-26643 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26642 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-36031 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-35801 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-35809 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26883 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26865 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26815 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26898 はこのアドバイザリに追加されました。

    x86、ARM (md、raid、raid5 モジュール) の Linux カーネルには、整数オーバーフローまたはラップアラウンドの脆弱性があり、強制整数オーバーフローを引き起こす可能性があります。(CVE-2024-23307)

    悪意のあるハイパーバイザーは、割り込みを挿入することで、Linux SEV-SNP ゲストの機密性と整合性を破壊する可能性があります。(CVE-2024-25742)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tls: 暗号リクエストのバックログ処理

    暗号 API へのリクエストに CRYPTO_TFM_REQ_MAY_BACKLOG フラグを設定しているため、crypto_aead_{encrypt、decrypt} が有効な状況でも -EINPROGRESS の代わりに -EBUSY を返す可能性があります。たとえば、AESNI の cryptd キューがいっぱいである場合 (人為的に低い cryptd.cryptd_max_cpu_qlen でトリガーしやすい)、リクエストはバックログのキューに入れられますが処理は継続されます。その場合、非同期コールバックも 2 回呼び出されます。最初は無視できる err == -EINPROGRESS で、次に err == 0 で呼び出されます。

    Sabrina の元のパッチと比較して、このバージョンでは新しい tls_*crypt_async_wait() ヘルパーを使用して、EBUSY を EINPROGRESS に変換しすべてのエラー処理パスを変更する必要を回避します。処理は同じです。
    (CVE-2024-26584)

    Linux カーネルで、以下の脆弱性は解決されています。

    tls: tls: tx work scheduling と socket close 間の競合を修正

    前回のコミットと同様に、送信スレッド (recvmsg/sendmsg) は、非同期暗号ハンドラーが complete() を呼び出すとすぐに終了する可能性があります。complete() を呼び出す前に、作業のスケジュールを並べ替えます。これは、送信スレッドが実行する順序の逆であるため、そもそもより論理的であると思われます。(CVE-2024-26585)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: taprio: 適切な TCA_TAPRIO_TC_ENTRY_INDEX のチェック (CVE-2024-26815)

    Linux カーネルでは、次の脆弱性が解決されました。rds: tcp: reqsk_timer_handler() でのネットのメモリ解放後使用 (Use After Free) を修正。syzkaller は、netns トラッカー [0] の警告に続いて KASAN splat [1] と別の ref トラッカー警告 [1] を報告しました。syzkaller は再現を見つけることができませんでしたが、ログでは、疑わしいシーケンスは次のとおりでした。18:26:22 プログラム 1 を実行: r0 = socket$inet6_mptcp(0xa, 0x1, 0x106) ...
    connect$inet6(r0, &(0x7f0000000080)={0xa, 0x4001, 0x0, @loopback}, 0x1c) (async) ここで注目すべきは、connect() の 0x4001 で、それは RDS_TCP_PORT です。(CVE-2024-26865)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 32 ビット arch のスタックマップオーバーフローチェックを修正 (CVE-2024-26883)

    Linux カーネルで、以下の脆弱性は解決されています。

    aoe: aoecmd_cfg_pkts でのメモリ解放後使用 (Use After Free) の潜在的な問題を修正 (CVE-2024-26898)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    keys: インスタンス化におけるキー失効の上書きを修正します (CVE-2024-36031)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6817-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6817-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6816-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-35822、CVE-2024-26859、CVE-2024-26967、CVE-2024-27053、CVE-2024-27064、CVE-2024-27437、CVE-2024-26931、CVE-2024-26870、CVE-2024-26927、CVE-2024-26880、CVE-2024-35789、CVE-2024-26929、CVE-2024-27034、CVE-2024-26816、CVE-2024-26896、CVE-2024-26975、CVE-2024-26972、CVE-2024-26937、CVE-2024-27032、CVE-2024-26871、CVE-2024-26655、CVE-2024-35829、CVE-2024-26886、CVE-2023-52653、CVE-2024-27028、CVE-2024-26877、CVE-2024-26898、CVE-2024-35796、CVE-2024-27065、CVE-2024-35807、CVE-2024-26966、CVE-2024-35826、CVE-2024-27067、CVE-2024-27039、CVE-2024-35811、CVE-2024-26895、CVE-2024-26814、CVE-2024-26893、CVE-2023-52649、CVE-2024-35801、CVE-2023-52648、CVE-2024-27048、CVE-2024-26934、CVE-2024-27049、CVE-2024-26890、CVE-2024-26874、CVE-2022-48669、CVE-2023-52661、CVE-2024-27436、CVE-2024-27058、CVE-2024-26935、CVE-2024-26956、CVE-2024-26960、CVE-2024-26976、CVE-2024-27041、CVE-2024-26873、CVE-2024-26946、CVE-2024-27080、CVE-2024-27432、CVE-2023-52650、CVE-2024-26879、CVE-2023-52647、CVE-2024-27435、CVE-2024-27038、CVE-2024-26951、CVE-2024-27390、CVE-2024-26863、CVE-2024-26959、CVE-2024-35794、CVE-2024-26889、CVE-2024-35845、CVE-2024-27433、CVE-2024-26961、CVE-2024-35803、CVE-2024-26653、CVE-2024-26939、CVE-2024-26872、CVE-2024-26979、CVE-2024-26973、CVE-2024-27029、CVE-2024-35831、CVE-2024-26892、CVE-2024-26888、CVE-2024-27074、CVE-2024-35844、CVE-2024-26938、CVE-2024-26953、CVE-2024-27391、CVE-2024-35843、CVE-2024-27040、CVE-2024-26875、CVE-2024-27026、CVE-2024-26978、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26963、CVE-2024-26962、CVE-2024-27051、CVE-2024-27068、CVE-2024-26881、CVE-2024-35800、CVE-2024-26964、CVE-2024-27389、CVE-2024-27043、CVE-2024-26901、CVE-2024-26941、CVE-2024-35798、CVE-2024-35799、CVE-2024-26952、CVE-2024-26654、CVE-2024-27046、CVE-2024-35810、CVE-2024-27050、CVE-2024-27063、CVE-2024-26954、CVE-2024-26884、CVE-2024-27047、CVE-2024-26932、CVE-2024-26883、CVE-2024-26943、CVE-2024-26651、CVE-2024-26815、CVE-2024-26948、CVE-2024-27066、CVE-2024-27037、CVE-2024-35806、CVE-2024-26869、CVE-2024-26878、CVE-2024-26810、CVE-2024-35797、CVE-2024-27073、CVE-2024-26812、CVE-2024-26933、CVE-2024-26809、CVE-2024-26894、CVE-2024-35813、CVE-2024-27033、CVE-2024-26876、CVE-2024-27076、CVE-2024-27045、CVE-2024-27079、CVE-2024-26861、CVE-2024-26957、CVE-2024-26864、CVE-2024-26866、CVE-2024-35814、CVE-2024-26813、CVE-2024-27388、CVE-2024-27042、CVE-2024-26862、CVE-2024-26968、CVE-2024-26940、CVE-2024-27027、CVE-2024-35793、CVE-2024-35874、CVE-2024-27035、CVE-2024-26958、CVE-2024-26887、CVE-2024-35809、CVE-2024-26930、CVE-2024-35819、CVE-2024-27392、CVE-2024-35808、CVE-2023-52644、CVE-2024-35828、CVE-2024-26657、CVE-2024-26969、CVE-2024-27434、CVE-2024-35821、CVE-2023-52663、CVE-2024-27078、CVE-2024-35787、CVE-2024-27044、CVE-2024-26848、CVE-2024-26955、CVE-2024-26899、CVE-2024-27077、CVE-2024-26897、CVE-2024-26945、CVE-2024-26885、CVE-2024-27069、CVE-2024-27070、CVE-2024-27054、CVE-2024-35795、CVE-2024-35817、CVE-2024-35827、CVE-2024-26656、CVE-2024-26860、CVE-2024-26942、CVE-2023-52659、CVE-2024-26865、CVE-2024-26868、CVE-2024-26947、CVE-2024-35788、CVE-2024-26950、CVE-2024-27030、CVE-2024-26949、CVE-2024-26900、CVE-2024-26971、CVE-2024-35805、CVE-2024-26977、CVE-2024-26944、CVE-2024-27036、CVE-2024-26965、CVE-2024-26891、CVE-2024-27071、CVE-2024-27075、CVE-2024-27072、CVE-2024-35830、CVE-2024-27052、CVE-2024-26970、CVE-2024-27031)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6817-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-696 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring: SCM_RIGHTS に関連するコードを削除します (CVE-2023-52656)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    x86、ARM (md、raid、raid5 モジュール) の Linux カーネルには、整数オーバーフローまたはラップアラウンドの脆弱性があり、強制整数オーバーフローを引き起こす可能性があります。(CVE-2024-23307)

    悪意のあるハイパーバイザーは、割り込みを挿入することで、Linux SEV-SNP ゲストの機密性と整合性を破壊する可能性があります。(CVE-2024-25742)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tls: 暗号リクエストのバックログ処理

    暗号 API へのリクエストに CRYPTO_TFM_REQ_MAY_BACKLOG フラグを設定しているため、crypto_aead_{encrypt、decrypt} が有効な状況でも -EINPROGRESS の代わりに -EBUSY を返す可能性があります。たとえば、AESNI の cryptd キューがいっぱいである場合 (人為的に低い cryptd.cryptd_max_cpu_qlen でトリガーしやすい)、リクエストはバックログのキューに入れられますが処理は継続されます。その場合、非同期コールバックも 2 回呼び出されます。最初は無視できる err == -EINPROGRESS で、次に err == 0 で呼び出されます。

    Sabrina の元のパッチと比較して、このバージョンでは新しい tls_*crypt_async_wait() ヘルパーを使用して、EBUSY を EINPROGRESS に変換しすべてのエラー処理パスを変更する必要を回避します。処理は同じです。
    (CVE-2024-26584)

    Linux カーネルで、以下の脆弱性は解決されています。

    tls: tls: tx work scheduling と socket close 間の競合を修正

    前回のコミットと同様に、送信スレッド (recvmsg/sendmsg) は、非同期暗号ハンドラーが complete() を呼び出すとすぐに終了する可能性があります。complete() を呼び出す前に、作業のスケジュールを並べ替えます。これは、送信スレッドが実行する順序の逆であるため、そもそもより論理的であると思われます。(CVE-2024-26585)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_pipapo: 破壊パスからのみクローンの要素をリリースします (CVE-2024-26809)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 外部 INTx マスキング操作をロックします (CVE-2024-26810)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 永続的な INTx ハンドラーを作成します (CVE-2024-26812)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: taprio: 適切な TCA_TAPRIO_TC_ENTRY_INDEX のチェック (CVE-2024-26815)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86、relocs: .notes セクションの再配置を無視します (CVE-2024-26816)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm-integrity: データを再チェックするときのメモリリークを修正します (CVE-2024-26860)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: receive: receiping_counter.counter 周辺のデータ競合に注釈を付けます (CVE-2024-26861)

    Linux カーネルで、以下の脆弱性は解決されています。

    packet: ignore_outgoing 周辺のデータ競合に注釈を付けます (CVE-2024-26862)

    Linux カーネルで、以下の脆弱性は解決されています。

    hsr: hsr_get_node() の uninit-value アクセスを修正します (CVE-2024-26863)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: __inet_hash_connect() の refcnt 処理を修正します (CVE-2024-26864)

    Linux カーネルで、以下の脆弱性が解決されています: rds: tcp: Fix use-after-free of net in reqsk_timer_handler(). syzkaller reported a warning of netns tracker [0] followed by KASAN splat [1] and another ref tracker warning [1]. syzkaller could not find a repro, but in the log, the only suspicious sequence was as follows: 18:26:22 executing program 1: r0 = socket$inet6_mptcp(0xa, 0x1, 0x106) ...
    connect$inet6(r0, &(0x7f0000000080)={0xa, 0x4001, 0x0, @loopback}, 0x1c) (async) The notable thing here is 0x4001 in connect(), which is RDS_TCP_PORT. (CVE-2024-26865)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs: nfs4_ff_layout_prepare_ds() が失敗した場合のパニックを修正します (CVE-2024-26868)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4.2: mm/usercopy.c:102 で nfs4_listxattr カーネルバグを修正します (CVE-2024-26870)

    Linux カーネルで、以下の脆弱性は解決されています。

    quota: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2024-26878)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm: 内部中断時に再開メソッドを呼び出します (CVE-2024-26880)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ip_tunnel_rcv() で内部ヘッダーを確実にプルします (CVE-2024-26882)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 32 ビット arch のスタックマップオーバーフローチェックを修正 (CVE-2024-26883)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: デバイスの切断時に ATS Invalidation リクエストを発行しません (CVE-2024-26891)

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: processor_idle: acpi_processor_power_exit() のメモリリークを修正します (CVE-2024-26894)

    Linux カーネルで、以下の脆弱性は解決されています。

    aoe: aoecmd_cfg_pkts でのメモリ解放後使用 (Use After Free) の潜在的な問題を修正 (CVE-2024-26898)

    Linux カーネルで、以下の脆弱性は解決されています。

    do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しません (CVE-2024-26906)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: 削除されていない procfs ホストディレクトリの回帰を修正します (CVE-2024-26935)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gt: 保留時に queue_priority_hint をリセットします (CVE-2024-26937)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/bios: intel_bios_encoder_supports_dp_dual_mode() で devdata==NULL を許容します (CVE-2024-26938)

    Linux カーネルで、以下の脆弱性は解決されています。

    kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: netlink: ピアの代わりに ctx を介してデバイスにアクセスします (CVE-2024-26950)

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguard: netlink: 空のリストの代わりに is_dead を介して、ダングリングピアをチェックします (CVE-2024-26951)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfs: 直接書き込みでの UAF を修正します (CVE-2024-26958)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: swap: free_swap_and_cache() と swapoff() 間の競合を修正します (CVE-2024-26960)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    Linux カーネルで、以下の脆弱性は解決されています。

    fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュ (CVE-2024-26976)

    Linux カーネルで、以下の脆弱性は解決されています。

    pci_iounmap(): MMIO マッピング漏洩を修正します (CVE-2024-26977)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nla_nest_start の NULL チェック (CVE-2024-27025)

    Linux カーネルで、以下の脆弱性は解決されています。

    clk: clk_core_get の NULL デリファレンスを修正します (CVE-2024-27038)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: 空の配列にアクセスする phy_get_internal_delay を修正します (CVE-2024-27047)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 更新時に内部テーブルフラグを比較しません (CVE-2024-27065)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: gssx_dec_option_array() のメモリリークを修正します (CVE-2024-27388)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore: inode: d_invalidate() のみが必要です (CVE-2024-27389)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast: ipv6_mc_down() で 1 つの synchronize_net() バリアを削除します (CVE-2024-27390)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme: 予約済みタグ割り当てによる再接続失敗を修正します (CVE-2024-27435)

    Linux カーネルで、以下の脆弱性は解決されています。

    vfio/pci: 排他的 INTx IRQ の自動有効化を無効にします (CVE-2024-27437)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi: kdump カーネルのパニックを修正します (CVE-2024-35800)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: エミュレートされたアトミック命令のターゲット gfn をダーティとしてマークします (CVE-2024-35804)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm snapshot: dm_exception_table_exit のロックアップを修正します (CVE-2024-35805)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI/PM:ドライバー削除の前に、runtime-idle コールバックをドレインする (CVE-2024-35809)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: struct aio_kiocb 変換前の IOCB_AIO_RW をチェックします (CVE-2024-35815)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: 文字を削除する際の unicode バッファ破損を修正します (CVE-2024-35823)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: __bio_release_pages() の整列されていないバッファのページ参照カウントを修正します (CVE-2024-35826)

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring/net: io_recvmsg_mshot_prep() のオーバーフローチェックを修正します (CVE-2024-35827)

    Linux カーネルで、以下の脆弱性は解決されています。

    keys: インスタンス化におけるキー失効の上書きを修正します (CVE-2024-36031)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rdstcpreqsk_timer_handler() での net の use-after-free を修正します。 syzkaller は、netns tracker [0] の警告を報告しました。その後、KASAN splat [1] と別の ref tracker の警告 [1]。 syzkaller は repro$inetを見つけることができませんでしたが、ログにおいて、唯一の疑わしいシーケンス$inetは次のとおりでしたr0, &(0x7f0000000080)={0xa, 0x4001, 0x0, @loopback}, 0x1casyncここで注目に値するのは、connect() の 0x4001 であり、これは RDS_TCP_PORT です。したがって、シナリオは次のようになります。1. unshare(CLONE_NEWNET)はrds_tcp_listen_init()でnetns tcpごとにリスナーを作成します。 2. syz-executor がそれに connect() を実行し、reqsk を作成します。 3. syz-executor はすぐに exit() します。 4. netns が分解されます。 [0] 5.
    reqsk タイマーが起動され、reqsk の解放中に UAF が発生します。 [1] 6. リスナーは RCU 猶予期間後に解放されます。 [2] 基本的に、reqsk は、リスナーの refcount を保持することで reqsk タイマーが期限切れになるまで、リスナーが netns の安全性を保証すると想定します。しかし、カーネルソケットの場合はそうではありませんでした。コミット 740ea3c4a0b2tcpinet_twsk_purge() 内のカーネルリスナーの reqsk をクリーンアップは、per-netns ehash のみでこの問題を修正しました。グローバル ehash に同じ修正を適用します。 [0]ref_trackernet notrefcnt@0000000065449cc3 には sk_alloc で 1/1 ユーザーがあります./include/net/net_namespace.h:337 net/core/sock.c:2146inet6_createnet/ipv6/af_inet6.c:192 net/ipv6/af_inet6.c:119) __sock_create (net/socket.c:1572) rds_tcp_listen_init (net/rds/tcp_listen.c:279) rds_tcp_init_net (net/rds/tcp.c:577) ops_init (net/core/) net_namespace.c:137setup_netnet/core/net_namespace.c:340copy_net_nsnet/core/net_namespace.c:497create_new_namespaceskernel/nsproxy.c:110unshare_nsproxy_namespaceskernel/nsproxy.c:228識別子 4) ksys_unsharekernel/fork.c:3429__x64_sys_unsharekernel/fork.c:3496do_syscall_64arch/x86/entry/common.c:52 arch/x86/entry/common.c:83entry_SYSCALL_64_after_hwframe arch/x86/entry/entry_64.S:129... 警告CPU0 PID27 at lib/ref_tracker.c:179 ref_tracker_dir_exitlib/ref_tracker.c:179[1]バグKASANinet_csk_reqsk_queue_drop の slab-use-after-free./include/net/ inet_hashtables.h:180 net/ipv4/inet_connection_sock.c:952 net/ipv4/inet_connection_sock.c:966タスク swapper/0/0 による addr ffff88801b370400 でのサイズ 8 の読み取りハードウェア名QEMU 標準 PCi440FX + PIIX、1996 、BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 呼び出しトレース <IRQ> dump_stack_lvllib/dump_stack.c:107 (discriminator 1))print_reportmm/kasan/report. c:378 mm/kasan/report.c:488) kasan_report (mm/kasan/report.c:603) inet_csk_reqsk_queue_drop (./include/net/inet_hashtables.h:180 net/ipv4/inet_connection_sock.c:952 net/ipv4 /inet_connection_sock.c:966reqsk_timer_handlernet/ipv4/inet_connection_sock.c:979 net/ipv4/inet_connection_sock.c:1092call_timer_fn./arch/x86/include/asm/jump_label.h:27 ./include/linux /jump_label.h:207 ./include/trace/events/timer.h:127 kernel/time/timer.c:1701)
    __run_timers.part.0 (kernel/time/timer.c:1752 kernel/time/timer.c:2038) run_timer_softirq (kernel/time/timer.c:2053) __do_softirq (./arch/x86/include/asm/jump_label) .h:27 ./include/linux/jump_label.h:207 ./include/trace/events/irq.h:142 kernel/softirq.c:554irq_exit_rcukernel/softirq.c:427 kernel/softirq.c :632 kernel/softirq.c:644sysvec_apic_timer_interruptarch/x86/kernel/apic/apic.c:1076識別子 14 </IRQ> 83.612050s で cpu 0 上のタスク 258 によって割り当てられました
    kasan_save_stack (mm/kasan/common.c:48) kasan_save_track (mm/kasan/common.c:68) __kasan_slab_alloc (mm/kasan/common.c:343) kmem_cache_alloc (mm/slub.c:3813 mm/slub.c) :3860 mm/slub.c:3867copy_net_ns ./include/linux/slab.h:701 net/core/net_namespace.c:421 net/core/net_namespace.c:480create_new_namespaceskernel/nsproxy.c 110) unshare_nsproxy_name ---truncated---CVE-2024-26865]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6878-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - PCI iomap インターフェイス

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-27032、CVE-2024-26868、CVE-2024-26879、CVE-2024-27033、CVE-2024-26943、CVE-2024-27040、CVE-2024-26950、CVE-2023-52650、CVE-2023-52649、CVE-2023-52644、CVE-2024-26899、CVE-2024-27432、CVE-2024-35806、CVE-2024-26871、CVE-2024-35845、CVE-2024-35799、CVE-2024-26945、CVE-2024-35805、CVE-2024-27041、CVE-2024-26860、CVE-2024-26930、CVE-2024-26941、CVE-2024-26960、CVE-2024-27034、CVE-2024-26891、CVE-2024-35793、CVE-2024-26963、CVE-2024-27029、CVE-2024-26890、CVE-2024-27074、CVE-2024-27079、CVE-2024-27053、CVE-2024-27070、CVE-2024-35821、CVE-2024-27067、CVE-2024-27051、CVE-2024-27026、CVE-2024-26961、CVE-2024-27050、CVE-2024-26939、CVE-2024-26897、CVE-2024-26878、CVE-2024-27433、CVE-2024-26885、CVE-2024-35810、CVE-2024-35829、CVE-2024-26965、CVE-2024-26875、CVE-2024-26966、CVE-2024-27078、CVE-2024-35874、CVE-2023-52661、CVE-2024-35794、CVE-2024-35787、CVE-2024-26874、CVE-2024-27054、CVE-2024-26940、CVE-2024-26859、CVE-2024-27044、CVE-2024-26948、CVE-2024-26882、CVE-2023-52653、CVE-2024-27071、CVE-2024-27065、CVE-2024-26877、CVE-2024-26929、CVE-2024-27064、CVE-2024-35803、CVE-2024-27066、CVE-2024-27028、CVE-2024-27072、CVE-2024-26876、CVE-2024-27039、CVE-2024-27435、CVE-2024-27434、CVE-2024-26812、CVE-2024-27030、CVE-2024-26816、CVE-2024-26873、CVE-2024-35808、CVE-2024-27389、CVE-2024-27075、CVE-2024-27038、CVE-2024-35828、CVE-2024-26946、CVE-2024-26655、CVE-2023-52662、CVE-2024-27077、CVE-2024-27076、CVE-2024-35795、CVE-2024-26933、CVE-2024-35789、CVE-2024-26972、CVE-2023-52663、CVE-2024-27031、CVE-2024-27069、CVE-2024-26813、CVE-2023-52659、CVE-2024-26862、CVE-2024-26962、CVE-2024-26654、CVE-2024-26815、CVE-2024-26978、CVE-2024-26976、CVE-2024-26893、CVE-2024-35809、CVE-2024-27027、CVE-2024-26864、CVE-2024-27048、CVE-2024-27046、CVE-2024-26869、CVE-2024-35827、CVE-2024-26951、CVE-2024-26942、CVE-2024-26870、CVE-2024-27437、CVE-2024-26931、CVE-2024-27036、CVE-2022-48669、CVE-2024-26898、CVE-2024-26970、CVE-2024-26886、CVE-2024-26944、CVE-2024-26865、CVE-2024-26896、CVE-2024-26895、CVE-2024-26947、CVE-2024-26880、CVE-2024-35811、CVE-2024-26975、CVE-2024-27391、CVE-2024-35796、CVE-2024-27043、CVE-2024-26949、CVE-2024-26653、CVE-2024-35814、CVE-2024-26964、CVE-2023-52652、CVE-2024-27047、CVE-2024-35830、CVE-2024-26900、CVE-2024-26810、CVE-2024-26956、CVE-2024-35817、CVE-2024-26887、CVE-2024-26809、CVE-2024-27045、CVE-2024-26656、CVE-2024-26971、CVE-2024-26866、CVE-2024-26861、CVE-2024-26968、CVE-2024-26881、CVE-2024-27063、CVE-2024-35807、CVE-2024-35797、CVE-2024-35822、CVE-2024-35813、CVE-2024-27073、CVE-2024-26954、CVE-2024-26888、CVE-2024-26955、CVE-2024-26894、CVE-2024-35844、CVE-2024-26958、CVE-2024-26952、CVE-2024-35798、CVE-2024-26969、CVE-2024-26967、CVE-2024-35800、CVE-2024-35819、CVE-2024-26937、CVE-2024-26927、CVE-2024-26883、CVE-2024-26934、CVE-2024-27392、CVE-2024-27068、CVE-2024-26889、CVE-2024-26892、CVE-2024-27390、CVE-2024-26657、CVE-2024-27388、CVE-2024-27049、CVE-2024-26935、CVE-2024-35831、CVE-2024-26884、CVE-2024-26938、CVE-2024-27037、CVE-2024-26977、CVE-2024-26953、CVE-2024-26973、CVE-2024-26932、CVE-2024-26901、CVE-2024-35843、CVE-2024-26872、CVE-2024-26959、CVE-2024-27035、CVE-2024-35826、CVE-2024-27436、CVE-2024-26651、CVE-2024-26957、CVE-2024-26863、CVE-2024-27042、CVE-2024-26814、CVE-2023-52647、CVE-2024-27080、CVE-2024-27052、CVE-2024-27058、CVE-2024-35801、CVE-2023-52648)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193443	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-585)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2026/2/24	high
200226	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6817-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2026/3/24	high
200633	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6817-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2026/3/24	high
200227	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6816-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2026/3/24	high
200275	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-6817-2)	Nessus	Ubuntu Local Security Checks	2024/6/10	2026/3/24	high
205093	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-696)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2026/2/24	high
228047	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26865	Nessus	Misc.	2025/3/5	2025/9/7	high
201889	Ubuntu 24.04 LTS: Linux カーネル (Oracle) の脆弱性 (USN-6878-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2026/3/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high