リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: x86/xen: NULL ポインターチェックの一部を smp.c に追加します (CVE-2024-26908)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:5101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * Rocky Linux8.6 - スピンロック統計が、負の経過時間と不適切な形式の出力を示す場合がある (JIRA:Rocky Linux-17678)

    * [AWS] [8.9] Amazon EC2 r8g.metal-24xl インスタンスのデバッグカーネルを起動する際に、呼び出しトレースが見つかりました (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2: glock shrinker を修正 (JIRA:Rocky Linux-32941)

    * lan78xx: Microchip LAN7800 を取り外して再接続した後に起動しない (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] hv_netvsc ドライバーを TOT に更新 (JIRA:Rocky Linux-39074)

    * proc inode-i_sb のメモリ解放後使用 (Use After Free) が fsnotify によってトリガーされる (JIRA:Rocky Linux-40167)

    * blk-cgroup: iostat の更新を上の階層に適切に伝播 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    拡張機能:

    * [RFE] モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加し、softdog 設定をカスタマイズします (JIRA:Rocky Linux-19723)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4902 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: arp: arp_req_get() でのオーバーフローを防止します。(CVE-2024-26733)

    * kernel: x86/xen: NULL ポインターチェックの一部を smp.c に追加します (CVE-2024-26908)

    * kernel: net/ipv6: ip6_route_mpath_notify() の UAF の可能性を回避します (CVE-2024-26852)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    * kernel: bonding: bond_setup_by_slave() でデバイスを停止 (CVE-2023-52784)

    * kernel: ethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port() (CVE-2021-47548)

    * kernel: i40e: vf がこの関数内で初期化されていない可能性があるという警告を修正 (CVE-2024-36020)

    * kernel: scsi: qla2xxx: qla_edif_app_getstats() の off-by-one を修正 (CVE-2024-36025)

    * kernel: net: core: fraglist GSO skbs に対して skb_copy(_expand) を拒否 (CVE-2024-36929)

    * kernel: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリース (CVE-2024-36924)

    * kernel: net: amd-xgbe: skb データ長のアンダーフローを修正 (CVE-2022-48743)

    * kernel: af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正 (CVE-2024-38596)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4823 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: vmwgfx: 複数の欠陥 (CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633)

    * kernel: nftables: (CVE-2024-26581)

    * kernel: uio: (CVE-2023-52439)

    * kernel: smb: (CVE-2023-52434)

    * kernel: intel: (CVE-2023-52450)

    * kernel: net: 複数の欠陥 (CVE-2023-52578、CVE-2024-36978、CVE-2022-48743)

    * kernel: Bluetooth: (CVE-2023-52518)

    * kernel: netfilter: 複数の欠陥 (CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897)

    * kernel: hv_netvsc: (CVE-2024-26698)

    * kernel: ext4: 複数の欠陥 (CVE-2024-26704、CVE-2024-26773)

    * kernel: net/sched: (CVE-2024-26739)

    * kernel: vfio/pci: (CVE-2024-26810)

    * kernel: dm: (CVE-2024-26880)

    * kernel: x86/xen: (CVE-2024-26908)

    * kernel: af_unix: 複数の欠陥 (CVE-2024-26923、CVE-2024-38596)

    * kernel: scsi: 複数の欠陥 (CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952)

    * kernel: Squashfs: (CVE-2024-26982)

    * kernel: KVM: (CVE-2024-35791)

    * kernel: ipv6: (CVE-2024-27417)

    * kernel: drm/client: (CVE-2024-35950)

    * kernel: sched/psi: (CVE-2023-52707)

    * kernel: can: (CVE-2021-47459)

    * kernel: tcp: (CVE-2024-36904)

    * kernel: tls: (CVE-2024-36489)

    * カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    * セキュリティ修正プログラム:

    * * kernel: vmwgfx: 情報漏洩の脆弱性につながる競合状態 (CVE-2023-33951、ZDI-23-707、ZDI-CAN-20110)

    * * kernel: vmwgfx: vmw_buffer_object オブジェクトの処理内での二重解放 (CVE-2023-33952、ZDI-23-708、ZDI-CAN-20292)

    * * kernel: DoS につながる Open vSwitch カーネルモジュールのスタックオーバーフローの問題 (CVE-2024-1151)

    * 影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * RHEL8.6 - スピンロック統計が、負の経過時間と不適切な形式の出力を示す場合がある (JIRA:RHEL-17678)

    * [AWS] [8.9] Amazon EC2 r8g.metal-24xl インスタンスのデバッグカーネルを起動する際に、呼び出しトレースが見つかりました (JIRA:RHEL-23841)

    * [rhel8] gfs2: glock shrinker を修正 (JIRA:RHEL-32941)

    * lan78xx: Microchip LAN7800 を取り外して再接続した後に起動しない (JIRA:RHEL-33437)

    * [Hyper-V] [RHEL-8.10.z] hv_netvsc ドライバーを TOT に更新 (JIRA:RHEL-39074)

    * proc inode-i_sb のメモリ解放後使用 (Use After Free) が fsnotify によってトリガーされる (JIRA:RHEL-40167)

    * blk-cgroup: iostat の更新を上の階層に適切に伝播 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    拡張機能:

    * [RFE] モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加し、softdog 構成をカスタマイズします (JIRA:RHEL-19723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:5101アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)
    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)
    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)
    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)
    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)
    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)
    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)
    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)
    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)
    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)
    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)
    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。
    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)
    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)
    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)
    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)
    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)
    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)
    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * AlmaLinux8.6 - Spinlock 統計が、負の経過時間と不適切にフォーマットされた出力を表示する可能性がありますJIRA:AlmaLinux-17678
    * [AWS][8.9]Amazon EC2 r8g.metal-24xl インスタンスの debug-kernel を起動する際に、呼び出しトレースが見つかりましたJIRA:AlmaLinux-23841
    * [almalinux8] gfs2glock シュリンカーを修正しますJIRA:AlmaLinux-32941
    * lan78xxMicrochip LAN7800 は、アンプラグと再プラグ後に起動しませんJIRA:AlmaLinux-33437
    * [Hyper-V][AlmaLinux-8.10.z] hv_netvsc ドライバーを TOT に更新しますJIRA:AlmaLinux-39074
    * fsnotify により発生する proc inode-i_sb の use-after-freeJIRA:AlmaLinux-40167
    * blk-cgroupiostat の更新を階層まで適切に伝播 [almalinux-8.10.z] JIRA:AlmaLinux-40939
    * JIRA:AlmaLinux-31798
    * JIRA:AlmaLinux-10263
    * JIRA:AlmaLinux-40901
    * JIRA:AlmaLinux-43547
    * JIRA:AlmaLinux-34876

    拡張機能:

    * [RFE] softdog 構成をカスタマイズするために、モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加しますJIRA:AlmaLinux-19723

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5928 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nftables: nft_set_rbtree は GC から終了間隔要素をスキップします (CVE-2024-26581)

    * kernel: netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (CVE-2024-26668)

    * kernel: vfio/pci: 外部 INTx マスキング操作をロックします (CVE-2024-26810)

    * kernel: net: ice: ice_bridge_setlink() における潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26855)

    * kernel: x86/xen: NULL ポインターチェックの一部を smp.c に追加します (CVE-2024-26908)

    * kernel: netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放します (CVE-2024-26925)

    * kernel: netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    * kernel: netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    * kernel: netfilter: flowtable: pppoe ヘッダーを検証します (CVE-2024-27016)

    * kernel: netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CVE-2024-27415)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (CVE-2024-35897)

    * kernel: netfilter: 予想される長さに対してユーザー入力を検証します (CVE-2024-35896)

    * kernel: netfilter: ユーザー入力の完全な検証 (CVE-2024-35962)

    * kernel: ice: ice_reset_vf() の LAG および VF ロックの依存関係を修正します (CVE-2024-36003)

    * kernel: cxl/port: delete_endpoint() と親の登録解除の競合を修正 (CVE-2023-52771)

    * kernel: tty: n_gsm: N_GSM0710 ldisc をアタッチするために CAP_NET_ADMIN が必要です (CVE-2023-52880)

    * kernel: scsi: qla2xxx: qla_edif_app_getstats() の off-by-one を修正 (CVE-2024-36025)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: crypto: bcm - ポインター演算を修正します (CVE-2024-38579)

    * kernel: RDMA/rxe: rxe_comp_queue_pkt のセグメンテーション違反を修正します (CVE-2024-38544)

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認 (CVE-2024-38538)

    * kernel: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (CVE-2024-39476)

    * kernel: ipv6: __fib6_drop_pcpu_from() の潜在的な競合を修正します (CVE-2024-40905)

    * kernel: wifi: cfg80211: cfg80211_get_station の wiphy をロックします (CVE-2024-40911)

    * kernel: wifi: mac80211: ieee80211_sta_ps_deliver_wakeup() のデッドロックを修正します (CVE-2024-40912)

    * kernel: mm/huge_memory: huge_zero_folio を解除しません (CVE-2024-40914)

    * kernel: wifi: iwlwifi: mvm: ssids にアクセスする前に n_ssids をチェックします (CVE-2024-40929)

    * kernel: net: wwan: iosm: 領域作成失敗の場合の汚染されたポインターの削除を修正します (CVE-2024-40939)

    * kernel: wifi: iwlwifi: mvm: mfuart 通知を超えて読み取りを行いません (CVE-2024-40941)

    * kernel: seg6: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (CVE-2024-40957)

    * kernel: scsi: qedi: debugfs 属性を読み取る際のクラッシュを修正します (CVE-2024-40978)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    * kernel: udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (CVE-2024-41041)

    * kernel: NFSv4: nfs4_set_security_label のメモリリークを修正 (CVE-2024-41076)

    * kernel: net: ntb_netdev: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (CVE-2024-42110)

    * kernel: nvmet: qp 確立中に ctrl を破壊する際の潜在的な漏洩を修正します (CVE-2024-42152)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6992 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: x86/xen: NULL ポインターチェックの一部を smp.c に追加します (CVE-2024-26908)

    * カーネル: perf: perf_cgroup_switch() のリスト破損を修正します (CVE-2022-48799)

    * kernel: NFSD: ia_size のアンダーフローを修正します (CVE-2022-48828)

    * kernel: NFSD: NFSv3 SETATTR/CREATE の大きなファイルサイズの処理を修正します (CVE-2022-48829)

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6993 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: uio: uio_open のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52439)

    * kernel: smb: client: smb2_parse_contexts() の潜在的な OOB の修正 (CVE-2023-52434)

    * kernel: net: neigh_periodic_work() の潜在的なストアティアリングを修正します (CVE-2023-52522)

    * kernel: tunnels: 構築中の IPv6 PMTU エラーの領域外アクセスを修正します (CVE-2024-26665)

    * kernel: hv_netvsc: netvsc_probe と netvsc_remove の間の競合状態を修正します (CVE-2024-26698)

    * kernel: ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (CVE-2024-26772)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: x86/xen: NULL ポインターチェックの一部を smp.c に追加します (CVE-2024-26908)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: af_unix: connect() に対するガベージコレクターの競合を修正します (CVE-2024-26923)

    * kernel: cgroup: cgroup_get_from_id() は、検索された kn がディレクトリであることをチェックする必要があります (CVE-2022-48638)

    * kernel: netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (CVE-2024-27020)

    * kernel: netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (CVE-2024-27019)

    * kernel: Bluetooth: l2cap: l2cap_chan_timeout の null-ptr-deref を修正します (CVE-2024-27399)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: ipv6: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正します (CVE-2024-35969)

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    * kernel: hwmon: (w83793) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47384)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: virtio-net: 使用済みの長さの検証を追加 (CVE-2021-47352)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * kernel: scsi: ibmvfc: イベントプールが空の場合は BUG_ON を削除します (CVE-2023-52811)

    * kernel: bonding: bond_setup_by_slave() でデバイスを停止 (CVE-2023-52784)

    * kernel: isdn: mISDN: 無効なコンテキストから呼び出されたスリープ状態の関数を修正します (CVE-2021-47468)

    * kernel: proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (CVE-2021-47566)

    * kernel: tty: n_gsm: gsm0_receive() の潜在的な領域外を修正します (CVE-2024-36016)

    * kernel: net: core: fraglist GSO skbs に対して skb_copy(_expand) を拒否します (CVE-2024-36929)

    * kernel: net: sched: multiq_tune() で発生する可能性のある OOB 書き込みを修正します (CVE-2024-36978)

    * kernel: cpufreq: exit() コールバックはオプションです (CVE-2024-38615)

    * kernel: md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)

    * kernel: cppc_cpufreq: NULL ポインターデリファレンスの可能性を修正します (CVE-2024-38573)

    * kernel: netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    * kernel: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正 (CVE-2024-40995)

    * kernel: udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (CVE-2024-41041)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: tcp_metrics: ソースアドレスの長さを検証します (CVE-2024-42154)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-5928アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter: flowtable: pppoe ヘッダーを検証します (Florian Westphal 氏) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto: bcm - ポインター演算を修正します (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    - udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。(CKI バックポートボット) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (Florian Westphal 氏) [RHEL-42832 RHEL-33985] {CVE-2024-27019}
    - netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放します (Florian Westphal 氏) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (Florian Westphal 氏) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge: physindev を nf_bridge_info で physinif に置き換えます (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: net を nf_bridge_get_physindev に伝播します (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log: physinif のフェッチに適切なヘルパーを使用します (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nf_queue: 過剰な nf_bridge 変数を削除します (Florian Westphal 氏) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (Florian Westphal 氏) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi: qedi: debugfs 属性を読み取る際のクラッシュを修正します (CKI バックポートボット) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory: huget_zero_folio をアンポイズしません (Aristeu Rozanski 氏) [RHEL-47804] {CVE-2024-40914}
    - tipc: 復号化を行う前に dst refcount を強制します (Xin Long 氏) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    - netfilter: nft_set_rbtree: gc から終了間隔要素をスキップします (Florian Westphal 氏) [RHEL-41265] {CVE-2024-26581}
    - nvmet: qp の確立中に ctrl を破壊する場合の潜在的な漏洩を修正します (CKI バックポートボット) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net: ntb_netdev: ntb_netdev_rx_handler() を移動し、__netif_rx() から netif_rx() を呼び出します (CKI バックポートボット) [RHEL-51756] {CVE-2024-42110}
    - netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (Florian Westphal 氏) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter: br_netfilter: WARN トラップを削除します (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: br_netfilter: promisc パケットの conntrack 入力フックをスキップします (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_conntrack_bridge: err を 0 に初期化します (CKI バックポートボット) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (Florian Westphal 氏) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e: netif の状態処理を修正します (Benjamin Poirier 氏) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e: auxiliary_driver ops のラッピングを追加し、未使用の引数を削除します (Benjamin Poirier 氏) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun: ショートフレームの欠落した検証を追加します (Patrick Talbert 氏) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap: ショートフレームの欠落した検証を追加します (Patrick Talbert 氏) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci: 外部 INTx マスキング ops をロックします (Alex Williamson 氏) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe: rxe_comp_queue_pkt のセグメンテーション違反を修正します (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4: nfs4_set_security_label のメモリリークを修正します (CKI バックポートポット) [RHEL-52082] {CVE-2024-41076}
    - md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (Nigel Croxon 氏) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port: delete_endpoint() と親登録解除の競合を修正します (John W. Linville 氏) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net: ice: ice_bridge_setlink() における潜在的な NULL ポインターデリファレンスを修正します (Petr Oros 氏) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice: ice_reset_vf() の LAG および VF ロックの依存関係を修正します (Petr Oros 氏) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net: wwan: iosm: 領域作成が失敗した場合の汚染されたポインター削除を修正します (Jose Ignacio Tornos Martinez 氏) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi: cfg80211: cfg80211_get_station で wiphy をロックします (CKI バックポートボット) [RHEL-47770] {CVE-2024-40911}
    - wifi: mac80211: ieee80211_sta_ps_deliver_wakeup() のデッドロックを修正します (CKI バックポートボット) [RHEL-47788] {CVE-2024-40912}
    - wifi: iwlwifi: mvm: ssids にアクセスする前に n_ssids をチェックします (CKI バックポートボット) [RHEL-47920] {CVE-2024-40929}
    - wifi: iwlwifi: mvm: mfuart 通知を超えて読み取りを行いません (CKI バックポートボット) [RHEL-48028] {CVE-2024-40941}
    - seg6: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (Hangbin Liu 氏) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6: __fib6_drop_pcpu_from() の競合の可能性を修正します (Hangbin Liu 氏) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty: n_gsm: N_GSM0710 ldisc をアタッチするために CAP_NET_ADMIN が必要です (Andrew Halaney 氏) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter: ユーザー入力の完全な検証 (Phil Sutter 氏) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter: 予想される長さに対してユーザー入力を検証します (Phil Sutter 氏) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi: qla2xxx: qla_edif_app_getstats() の off-by-one を修正します (Ewan D. Milne 氏) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen: smp.c に NULL ポインターチェックの一部を追加します (Vitaly Kuznetsov 氏) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207653	RHEL 8 : カーネル (RHSA-2024:7002)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	high
206056	Rocky Linux 8 : kernel (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high
204832	RHEL 8 : kernel (RHSA-2024:4902)	Nessus	Red Hat Local Security Checks	2024/7/29	2025/1/13	high
204602	RHEL 9 : kernel (RHSA-2024:4823)	Nessus	Red Hat Local Security Checks	2024/7/24	2025/3/19	high
205214	RHEL 8 : kernel (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205293	AlmaLinux 8カーネルALSA-2024:5101	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high
205332	Oracle Linux 8 : kernel (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2024/11/2	high
206279	RHEL 9 : kernel (RHSA-2024:5928)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/3/19	high
207657	RHEL 8 : カーネル (RHSA-2024:6992)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	high
207689	RHEL 8 : カーネル (RHSA-2024:6993)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/11	high
206319	Oracle Linux 9 : kernel (ELSA-2024-5928)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/3/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high