リモートの Fedora 39 ホストには、FEDORA-2024-bc0db39a14 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.8.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-010fe8772a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.8.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6893-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Compute Acceleration Framework

    - アクセシビリティサブシステム

    - Android ドライバー

    - ドライバーコア

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - バッファ共有および同期フレームワーク。

    - GPU ドライバー

    - On-Chip Interconnect 管理フレームワーク。

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - i.MX PM ドメイン

    - TI SCI PM ドメインドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Bluetooth サブシステム

    - Netfilter

    - io_uring サブシステム

    - コアカーネル

    - 追加の起動構成 (XBC)

    - メモリ管理

    - アマチュア無線ドライバー

    - BATMAN メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - SELinux セキュリティモジュール (CVE-2024-35967, CVE-2024-35886, CVE-2024-26999, CVE-2024-27008, CVE-2024-26988, CVE-2024-35980, CVE-2024-26982, CVE-2024-35946, CVE-2024-35918, CVE-2024-27015, CVE-2024-35900, CVE-2024-35942, CVE-2024-35879, CVE-2024-35961, CVE-2024-35944, CVE-2024-35934, CVE-2024-35978, CVE-2024-35938, CVE-2024-27003, CVE-2024-35976, CVE-2024-36019, CVE-2024-35880, CVE-2024-35866, CVE-2024-35929, CVE-2024-35917, CVE-2024-35912, CVE-2024-35896, CVE-2024-26986, CVE-2024-35951, CVE-2024-35958, CVE-2024-26997, CVE-2024-35965, CVE-2024-35953, CVE-2024-26993, CVE-2024-26991, CVE-2024-35892, CVE-2024-36026, CVE-2024-35882, CVE-2024-35964, CVE-2024-35865, CVE-2024-35897, CVE-2024-26981, CVE-2024-35872, CVE-2024-36027, CVE-2024-26983, CVE-2024-35909, CVE-2024-35985, CVE-2024-35875, CVE-2024-35890, CVE-2024-26922, CVE-2024-26994, CVE-2024-35903, CVE-2024-35936, CVE-2024-35904, CVE-2024-27013, CVE-2024-36025, CVE-2024-26980, CVE-2024-27006, CVE-2024-35861, CVE-2024-35864, CVE-2024-27018, CVE-2024-36022, CVE-2024-26990, CVE-2024-35968, CVE-2024-35860, CVE-2024-36024, CVE-2024-35933, CVE-2024-27019, CVE-2024-35925, CVE-2024-35950, CVE-2024-35915, CVE-2024-35916, CVE-2024-35956, CVE-2024-36020, CVE-2024-35873, CVE-2024-27002, CVE-2024-35963, CVE-2024-35959, CVE-2024-35937, CVE-2024-27011, CVE-2024-27020, CVE-2024-35883, CVE-2024-35913, CVE-2024-35910, CVE-2024-27021, CVE-2024-35921, CVE-2024-35905, CVE-2024-27010, CVE-2024-35981, CVE-2024-35885, CVE-2024-35955, CVE-2024-35894, CVE-2024-35969, CVE-2024-36018, CVE-2024-35867, CVE-2024-27007, CVE-2024-35908, CVE-2024-26985, CVE-2024-27016, CVE-2024-35960, CVE-2024-35935, CVE-2024-35932, CVE-2024-35957, CVE-2024-27001, CVE-2024-35871, CVE-2024-35907, CVE-2024-35878, CVE-2024-35979, CVE-2024-35972, CVE-2024-35975, CVE-2024-35877, CVE-2024-35926, CVE-2024-26817, CVE-2024-35899, CVE-2024-27004, CVE-2024-35920, CVE-2024-35924, CVE-2024-35977, CVE-2024-35930, CVE-2024-35911, CVE-2024-26996, CVE-2024-27005, CVE-2024-35870, CVE-2024-35982, CVE-2024-35895, CVE-2024-35943, CVE-2024-35902, CVE-2024-35919, CVE-2024-35973, CVE-2024-35931, CVE-2024-35888, CVE-2024-35914, CVE-2024-35970, CVE-2024-36023, CVE-2024-27012, CVE-2024-35939, CVE-2024-26984, CVE-2024-35884, CVE-2024-35901, CVE-2024-26811, CVE-2024-35966, CVE-2024-35891, CVE-2024-35887, CVE-2024-35945, CVE-2024-35971, CVE-2024-35862, CVE-2024-26987, CVE-2024-26921, CVE-2024-26989, CVE-2024-35952, CVE-2024-27009, CVE-2024-35893, CVE-2024-26995, CVE-2024-26925, CVE-2024-35868, CVE-2024-35954, CVE-2024-35922, CVE-2024-27000, CVE-2024-36021, CVE-2024-27014, CVE-2024-35940, CVE-2024-26992, CVE-2024-26926, CVE-2024-35927, CVE-2024-35863, CVE-2024-27022, CVE-2024-26998, CVE-2024-27017, CVE-2024-26928, CVE-2024-35889, CVE-2024-35898, CVE-2024-35869, CVE-2024-26936, CVE-2024-26923, CVE-2023-52699, CVE-2024-35974)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている hyperv-daemon のバージョンは、 より前のバージョンです。したがって、CVE-2024-27005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、以下の脆弱性が解決されています: interconnect: Don't access req_list while it's being manipulated The icc_lock mutex was split into separate icc_lock and icc_bw_lock mutexes in [1] to avoid lockdep splats. However, this didn't adequately protect access to icc_node::req_list. The icc_set_bw() function will eventually iterate over req_list while only holding icc_bw_lock, but req_list can be modified while only holding icc_lock. This causes races between icc_set_bw(), of_icc_get(), and icc_put(). Example A: CPU0 CPU1 ---- ---- icc_set_bw(path_a) mutex_lock(&icc_bw_lock); icc_put(path_b) mutex_lock(&icc_lock); aggregate_requests() hlist_for_each_entry(r, ... hlist_del(... <r = invalid pointer> Example B: CPU0 CPU1 ---- ---- icc_set_bw(path_a) mutex_lock(&icc_bw_lock); path_b = of_icc_get() of_icc_get_by_index() mutex_lock(&icc_lock); path_find() path_init() aggregate_requests() hlist_for_each_entry(r, ... hlist_add_head(... <r = invalid pointer> Fix this by ensuring icc_bw_lock is always held before manipulating icc_node::req_list. The additional places icc_bw_lock is held don't perform any memory allocations, so we should still be safe from the original lockdep splats that motivated the separate locks. [1] commit af42269c3523 (interconnect: Fix locking for runpm vs reclaim) (CVE-2024-27005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-f35f9525d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.8.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6893-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Compute Acceleration Framework

    - アクセシビリティサブシステム

    - Android ドライバー

    - ドライバーコア

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - バッファ共有および同期フレームワーク。

    - GPU ドライバー

    - On-Chip Interconnect 管理フレームワーク。

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - i.MX PM ドメイン

    - TI SCI PM ドメインドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Bluetooth サブシステム

    - Netfilter

    - io_uring サブシステム

    - コアカーネル

    - 追加の起動設定 (XBC)

    - メモリ管理

    - アマチュア無線ドライバー

    - BATMAN メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - SELinux セキュリティモジュール (CVE-2024-35955, CVE-2024-35921, CVE-2024-35946, CVE-2024-35934, CVE-2024-26993, CVE-2024-35899, CVE-2024-35952, CVE-2024-35894, CVE-2024-35886, CVE-2024-35872, CVE-2024-35970, CVE-2024-35936, CVE-2024-35907, CVE-2024-27013, CVE-2024-35910, CVE-2024-27009, CVE-2024-35875, CVE-2024-36021, CVE-2024-26923, CVE-2024-26997, CVE-2024-35978, CVE-2024-35981, CVE-2024-27015, CVE-2024-26928, CVE-2024-35963, CVE-2024-35897, CVE-2024-27020, CVE-2024-35922, CVE-2024-27001, CVE-2024-27011, CVE-2024-35940, CVE-2024-35871, CVE-2024-35900, CVE-2024-35869, CVE-2024-35905, CVE-2024-35974, CVE-2024-35873, CVE-2024-35882, CVE-2024-35914, CVE-2024-35956, CVE-2024-35887, CVE-2024-35920, CVE-2024-27018, CVE-2024-35880, CVE-2024-35943, CVE-2024-35912, CVE-2024-35979, CVE-2024-35862, CVE-2024-36019, CVE-2024-35950, CVE-2024-35977, CVE-2024-35918, CVE-2024-26992, CVE-2024-35884, CVE-2024-35916, CVE-2024-26817, CVE-2024-35959, CVE-2024-35909, CVE-2024-35933, CVE-2024-35982, CVE-2024-26996, CVE-2024-35980, CVE-2024-36018, CVE-2024-26925, CVE-2024-35929, CVE-2024-35971, CVE-2024-26990, CVE-2024-35885, CVE-2024-36025, CVE-2024-26998, CVE-2024-35930, CVE-2024-26982, CVE-2024-36022, CVE-2024-35895, CVE-2024-35902, CVE-2024-35911, CVE-2024-27002, CVE-2024-35968, CVE-2024-35861, CVE-2024-35903, CVE-2024-36026, CVE-2024-35896, CVE-2024-35945, CVE-2024-26936, CVE-2024-35954, CVE-2024-26985, CVE-2024-35908, CVE-2024-35924, CVE-2024-35938, CVE-2024-26991, CVE-2024-27017, CVE-2024-26922, CVE-2024-35919, CVE-2024-35915, CVE-2024-35985, CVE-2024-26995, CVE-2024-35870, CVE-2024-27010, CVE-2024-35904, CVE-2024-26999, CVE-2024-26983, CVE-2024-35939, CVE-2024-35865, CVE-2024-35860, CVE-2024-35944, CVE-2024-27021, CVE-2024-27016, CVE-2024-27004, CVE-2024-27019, CVE-2024-36027, CVE-2024-35890, CVE-2024-35975, CVE-2024-35901, CVE-2024-35967, CVE-2024-26986, CVE-2024-35957, CVE-2024-35937, CVE-2024-26988, CVE-2024-35972, CVE-2024-35926, CVE-2024-26926, CVE-2024-35964, CVE-2024-26994, CVE-2024-35889, CVE-2024-26981, CVE-2024-36024, CVE-2024-27022, CVE-2024-35935, CVE-2024-26811, CVE-2024-35932, CVE-2024-35866, CVE-2024-27008, CVE-2024-27012, CVE-2024-36023, CVE-2024-35931, CVE-2024-35888, CVE-2024-26989, CVE-2024-35868, CVE-2024-35976, CVE-2024-35953, CVE-2024-36020, CVE-2024-35893, CVE-2024-35961, CVE-2024-35965, CVE-2024-35892, CVE-2024-35942, CVE-2024-35958, CVE-2024-27014, CVE-2024-35867, CVE-2024-27003, CVE-2024-27007, CVE-2024-35951, CVE-2024-35973, CVE-2024-35863, CVE-2024-26984, CVE-2024-35898, CVE-2024-35960, CVE-2024-27005, CVE-2024-35917, CVE-2024-35927, CVE-2024-26980, CVE-2024-35877, CVE-2024-35925, CVE-2024-26921, CVE-2024-35913, CVE-2023-52699, CVE-2024-26987, CVE-2024-27006, CVE-2024-35878, CVE-2024-35864, CVE-2024-35969, CVE-2024-35883, CVE-2024-35891, CVE-2024-35879, CVE-2024-27000, CVE-2024-35966)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6918-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Compute Acceleration Framework

    - アクセシビリティサブシステム

    - Android ドライバー

    - ドライバーコア

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - バッファ共有および同期フレームワーク。

    - GPU ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - i.MX PM ドメイン

    - TI SCI PM ドメインドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Bluetooth サブシステム

    - Netfilter

    - io_uring サブシステム

    - コアカーネル

    - 追加の起動設定 (XBC)

    - メモリ管理

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - SELinux セキュリティモジュール (CVE-2024-26988、CVE-2024-36023、CVE-2024-35869、CVE-2024-35938、CVE-2024-27000、CVE-2024-35880、CVE-2024-35915、CVE-2024-35959、CVE-2024-35883、CVE-2024-35886、CVE-2024-35976、CVE-2024-35903、CVE-2024-35980、CVE-2024-27020、CVE-2024-35955、CVE-2024-35964、CVE-2024-26980、CVE-2024-35882、CVE-2024-35927、CVE-2024-35884、CVE-2024-35914、CVE-2024-35905、CVE-2024-26925、CVE-2024-35885、CVE-2024-26990、CVE-2024-27012、CVE-2024-35969、CVE-2024-35862、CVE-2024-35956、CVE-2024-35971、CVE-2024-27022、CVE-2024-35935、CVE-2024-26992、CVE-2024-27010、CVE-2024-35892、CVE-2024-26999、CVE-2024-26989、CVE-2024-35963、CVE-2024-35981、CVE-2024-26997、CVE-2024-35920、CVE-2024-35918、CVE-2024-35933、CVE-2024-35867、CVE-2024-35904、CVE-2024-35890、CVE-2024-35968、CVE-2024-35917、CVE-2024-35897、CVE-2024-26922、CVE-2024-36026、CVE-2024-27013、CVE-2024-26991、CVE-2024-26996、CVE-2024-35873、CVE-2024-26987、CVE-2024-35895、CVE-2024-36027、CVE-2024-35896、CVE-2024-35894、CVE-2024-26983、CVE-2024-35966、CVE-2024-35967、CVE-2024-35945、CVE-2024-27003、CVE-2024-35939、CVE-2024-35861、CVE-2024-26985、CVE-2024-27015、CVE-2024-35982、CVE-2024-35912、CVE-2024-35979、CVE-2024-35879、CVE-2024-26982、CVE-2024-35891、CVE-2024-35925、CVE-2024-35870、CVE-2024-27021、CVE-2024-35866、CVE-2024-27014、CVE-2024-27001、CVE-2024-27004、CVE-2024-35953、CVE-2024-36021、CVE-2024-35931、CVE-2024-27007、CVE-2024-35922、CVE-2024-35872、CVE-2024-35926、CVE-2024-27016、CVE-2024-26984、CVE-2024-35919、CVE-2024-35911、CVE-2024-26923、CVE-2024-35929、CVE-2024-35887、CVE-2024-35893、CVE-2024-35898、CVE-2024-35930、CVE-2024-35934、CVE-2024-35916、CVE-2024-35877、CVE-2024-26926、CVE-2024-35974、CVE-2024-36018、CVE-2024-27002、CVE-2024-35975、CVE-2024-35864、CVE-2024-35958、CVE-2024-35944、CVE-2024-35985、CVE-2024-35940、CVE-2024-35900、CVE-2024-27018、CVE-2024-26936、CVE-2024-36024、CVE-2024-26998、CVE-2024-35954、CVE-2024-35878、CVE-2024-26928、CVE-2024-35952、CVE-2024-36020、CVE-2024-26986、CVE-2024-35950、CVE-2024-35957、CVE-2024-35909、CVE-2024-27005、CVE-2024-35978、CVE-2024-35875、CVE-2024-35943、CVE-2024-35970、CVE-2024-35863、CVE-2024-26993、CVE-2024-35865、CVE-2024-26995、CVE-2024-35888、CVE-2024-35899、CVE-2024-35868、CVE-2023-52699、CVE-2024-26994、CVE-2024-26817、CVE-2024-35902、CVE-2024-35977、CVE-2024-35961、CVE-2024-36025、CVE-2024-35936、CVE-2024-35913、CVE-2024-27017、CVE-2024-35889、CVE-2024-35972、CVE-2024-35901、CVE-2024-26921、CVE-2024-26924、CVE-2024-35951、CVE-2024-35860、CVE-2024-35907、CVE-2024-35910、CVE-2024-36022、CVE-2024-27019、CVE-2024-27009、CVE-2024-26981、CVE-2024-35973、CVE-2024-35965、CVE-2024-36019、CVE-2024-35871、CVE-2024-27008、CVE-2024-26811、CVE-2024-35908、CVE-2024-35921、CVE-2024-35942、CVE-2024-35946、CVE-2024-35924、CVE-2024-27011、CVE-2024-35960、CVE-2024-27006、CVE-2024-35937、CVE-2024-35932)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6893-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Compute Acceleration Framework

    - アクセシビリティサブシステム

    - Android ドライバー

    - ドライバーコア

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - 暗号化 API

    - バッファ共有および同期フレームワーク。

    - GPU ドライバー

    - On-Chip Interconnect 管理フレームワーク。

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - i.MX PM ドメイン

    - TI SCI PM ドメインドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Bluetooth サブシステム

    - Netfilter

    - io_uring サブシステム

    - コアカーネル

    - 追加の起動構成 (XBC)

    - メモリ管理

    - アマチュア無線ドライバー

    - BATMAN メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - SELinux セキュリティモジュール (CVE-2024-35976, CVE-2024-35873, CVE-2024-35959, CVE-2024-27012, CVE-2024-36025, CVE-2024-35868, CVE-2024-26995, CVE-2024-35916, CVE-2024-36023, CVE-2024-35964, CVE-2024-35890, CVE-2024-26980, CVE-2024-35950, CVE-2024-27006, CVE-2024-35955, CVE-2024-35885, CVE-2024-35960, CVE-2024-35932, CVE-2024-26986, CVE-2024-35884, CVE-2024-35860, CVE-2024-36020, CVE-2024-35930, CVE-2024-35919, CVE-2024-27020, CVE-2024-26928, CVE-2024-35903, CVE-2024-35907, CVE-2024-35904, CVE-2024-35972, CVE-2024-35892, CVE-2024-26921, CVE-2024-35869, CVE-2024-35957, CVE-2024-35967, CVE-2024-35927, CVE-2024-35946, CVE-2024-27000, CVE-2024-35943, CVE-2024-35902, CVE-2024-27013, CVE-2024-35968, CVE-2024-35970, CVE-2024-35865, CVE-2024-36022, CVE-2024-26993, CVE-2024-36027, CVE-2024-35895, CVE-2024-35908, CVE-2024-35901, CVE-2024-35872, CVE-2024-26925, CVE-2024-35917, CVE-2024-35898, CVE-2024-35861, CVE-2024-35900, CVE-2024-26984, CVE-2024-35891, CVE-2023-52699, CVE-2024-35961, CVE-2024-35951, CVE-2024-36019, CVE-2024-27021, CVE-2024-35939, CVE-2024-26997, CVE-2024-26999, CVE-2024-35897, CVE-2024-35896, CVE-2024-26817, CVE-2024-35875, CVE-2024-35935, CVE-2024-27015, CVE-2024-26982, CVE-2024-35958, CVE-2024-26989, CVE-2024-26922, CVE-2024-26811, CVE-2024-27003, CVE-2024-35920, CVE-2024-27007, CVE-2024-35879, CVE-2024-35979, CVE-2024-35978, CVE-2024-35914, CVE-2024-35938, CVE-2024-35913, CVE-2024-26985, CVE-2024-35915, CVE-2024-35974, CVE-2024-27001, CVE-2024-35940, CVE-2024-35867, CVE-2024-26994, CVE-2024-35886, CVE-2024-35899, CVE-2024-27022, CVE-2024-35910, CVE-2024-35893, CVE-2024-27010, CVE-2024-36024, CVE-2024-26926, CVE-2024-26923, CVE-2024-26990, CVE-2024-35912, CVE-2024-26987, CVE-2024-35966, CVE-2024-35977, CVE-2024-35866, CVE-2024-35975, CVE-2024-35965, CVE-2024-35933, CVE-2024-26936, CVE-2024-35889, CVE-2024-35863, CVE-2024-27002, CVE-2024-27018, CVE-2024-36021, CVE-2024-27019, CVE-2024-35921, CVE-2024-35870, CVE-2024-35956, CVE-2024-27016, CVE-2024-26996, CVE-2024-35878, CVE-2024-26988, CVE-2024-35888, CVE-2024-35936, CVE-2024-27014, CVE-2024-35883, CVE-2024-35862, CVE-2024-35945, CVE-2024-26983, CVE-2024-35982, CVE-2024-35924, CVE-2024-27004, CVE-2024-27008, CVE-2024-35963, CVE-2024-35909, CVE-2024-35911, CVE-2024-35973, CVE-2024-35887, CVE-2024-27009, CVE-2024-35980, CVE-2024-36026, CVE-2024-35969, CVE-2024-35954, CVE-2024-35864, CVE-2024-35953, CVE-2024-26998, CVE-2024-35931, CVE-2024-26981, CVE-2024-35971, CVE-2024-35934, CVE-2024-35929, CVE-2024-35918, CVE-2024-35937, CVE-2024-36018, CVE-2024-35877, CVE-2024-35925, CVE-2024-35981, CVE-2024-35985, CVE-2024-35942, CVE-2024-35922, CVE-2024-35952, CVE-2024-27011, CVE-2024-35944, CVE-2024-35905, CVE-2024-35880, CVE-2024-35882, CVE-2024-27005, CVE-2024-26991, CVE-2024-35871, CVE-2024-35926, CVE-2024-26992, CVE-2024-35894, CVE-2024-27017)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -interconnect操作されている間は req_list にアクセスしません。lockdep スプラットを回避するために [1] で icc_lock mutex が別々の icc_lock と icc_bw_lock mutex に分割されました。ただし、これでも icc_node::req_list へのアクセスは適切に保護されませんでした。icc_set_bw() 関数は、icc_bw_lock を保持しているだけで、最終的に req_list 上で反復しますが、icc_lock のみを保持している間に req_list を変更することができます。これにより、icc_set_bw()、of_icc_get()、および icc_put() の間で競合が発生します。例 A: CPU0 CPU1 ---- ---- icc_set_bw(path_a) mutex_lock(&icc_bw_lock); icc_put(path_b) mutex_lock(&icc_lock); aggregate_requests() hlist_for_each_entry(r, ... hlist_del(...<r = invalid pointer>例 B: CPU0 CPU1 ---- ---- icc_set_bw(path_a) mutex_lock(&icc_bw_lock); path_b = of_icc_get() of_icc_get_by_index() mutex_lock(&icc_lock); path_find() path_init() aggregate_requests() hlist_for_each_entry(r, ...
    hlist_add_head(...<r = invalid pointer> icc_node::req_list を操作する前に icc_bw_lock が常に保持されるようにすることで、これを修正します。icc_bw_lock が保持される追加の場所は、メモリ割り当てを実行しません。そのため、個別のロックを引き起こす原因となっていた元の lockdep スプラットからまだ安全なはずです。 [1] af42269c3523 をコミット相互接続runpm vs reclaim のロックを修正CVE-2024-27005)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194929	Fedora 39 : kernel (2024-bc0db39a14)	Nessus	Fedora Local Security Checks	2024/5/2	2024/7/11	high
194942	Fedora 40 : kernel (2024-010fe8772a)	Nessus	Fedora Local Security Checks	2024/5/2	2024/7/11	high
202230	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6893-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/24	high
295674	Azure Linux 3.0 セキュリティ更新hyperv-daemonCVE-2024-27005]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
194939	Fedora 38 : kernel (2024-f35f9525d6)	Nessus	Fedora Local Security Checks	2024/5/2	2024/7/11	high
203022	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6893-3)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/9/24	high
298917	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0472-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/3/26	high
299715	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0587-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/3/26	high
204795	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6918-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
202476	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6893-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/9/24	high
298739	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0447-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/3/26	high
228201	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27005	Nessus	Misc.	2025/3/5	2026/2/6	medium

検出

プラグインの検索

high

high

high

medium

high

high

high

high

high

high

high

medium