リモートの Ubuntu 22.04 LTS ホストには、USN-6820-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26776、CVE-2024-26802、CVE-2024-26790、CVE-2024-27388、CVE-2024-27077、CVE-2024-26884、CVE-2024-26779、CVE-2024-26897、CVE-2024-27045、CVE-2024-26851、CVE-2024-27065、CVE-2024-26843、CVE-2024-26743、CVE-2024-27052、CVE-2024-26855、CVE-2024-27436、CVE-2024-27078、CVE-2024-26898、CVE-2024-27405、CVE-2024-26894、CVE-2024-26584、CVE-2024-26915、CVE-2024-26763、CVE-2024-27047、CVE-2024-26809、CVE-2024-26883、CVE-2024-26901、CVE-2024-27412、CVE-2024-26803、CVE-2024-26751、CVE-2024-35829、CVE-2024-27432、CVE-2023-52447、CVE-2024-26748、CVE-2024-27051、CVE-2023-52434、CVE-2024-26749、CVE-2024-27034、CVE-2024-27390、CVE-2024-26879、CVE-2024-26859、CVE-2024-26835、CVE-2024-26861、CVE-2024-27030、CVE-2024-27415、CVE-2023-52656、CVE-2024-26773、CVE-2024-27043、CVE-2024-26601、CVE-2024-27073、CVE-2024-26782、CVE-2024-27413、CVE-2024-26880、CVE-2024-26793、CVE-2024-26766、CVE-2024-26750、CVE-2024-26852、CVE-2024-26805、CVE-2024-35830、CVE-2024-26798、CVE-2023-52644、CVE-2024-26787、CVE-2024-26846、CVE-2024-26857、CVE-2024-26752、CVE-2024-26792、CVE-2023-52641、CVE-2024-26771、CVE-2024-26736、CVE-2024-27417、CVE-2024-26840、CVE-2024-26838、CVE-2024-26820、CVE-2024-26778、CVE-2024-26688、CVE-2024-27403、CVE-2024-26862、CVE-2024-27038、CVE-2024-26839、CVE-2024-26889、CVE-2024-26774、CVE-2024-26907、CVE-2023-52645、CVE-2024-27431、CVE-2024-27410、CVE-2024-27416、CVE-2024-26795、CVE-2023-52497、CVE-2024-27419、CVE-2024-26744、CVE-2024-26833、CVE-2024-26735、CVE-2024-26651、CVE-2024-27074、CVE-2023-52652、CVE-2024-27044、CVE-2024-26733、CVE-2024-26659、CVE-2024-35811、CVE-2024-27053、CVE-2024-27037、CVE-2023-52620、CVE-2024-26882、CVE-2024-35828、CVE-2024-26856、CVE-2024-26881、CVE-2024-27075、CVE-2024-26583、CVE-2023-52662、CVE-2024-26788、CVE-2024-26903、CVE-2024-26870、CVE-2024-26777、CVE-2024-26874、CVE-2024-26906、CVE-2024-26872、CVE-2024-26895、CVE-2024-26845、CVE-2024-27024、CVE-2024-27076、CVE-2024-26603、CVE-2024-27054、CVE-2024-26754、CVE-2024-35844、CVE-2024-26764、CVE-2024-26885、CVE-2024-26772、CVE-2024-26804、CVE-2024-26585、CVE-2024-26791、CVE-2024-27414、CVE-2024-26878、CVE-2024-26816、CVE-2024-27046、CVE-2024-26891、CVE-2024-26875、CVE-2024-26747、CVE-2024-26863、CVE-2023-52640、CVE-2023-52650、CVE-2024-27039、CVE-2024-26877、CVE-2024-26801、CVE-2024-35845、CVE-2024-26769、CVE-2024-27028、CVE-2024-26737)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6821-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-35830、CVE-2024-27052、CVE-2023-52620、CVE-2024-26903、CVE-2024-27413、CVE-2024-26766、CVE-2024-27077、CVE-2024-27044、CVE-2024-27076、CVE-2024-26833、CVE-2024-26874、CVE-2024-26863、CVE-2023-52650、CVE-2024-26820、CVE-2024-26787、CVE-2023-52656、CVE-2024-26651、CVE-2024-27065、CVE-2024-27053、CVE-2024-26583、CVE-2024-26774、CVE-2024-26782、CVE-2023-52640、CVE-2024-26838、CVE-2024-27410、CVE-2024-26870、CVE-2024-27024、CVE-2024-26891、CVE-2024-26889、CVE-2024-26897、CVE-2024-26857、CVE-2023-52434、CVE-2023-52645、CVE-2024-26901、CVE-2024-26872、CVE-2024-27051、CVE-2024-27388、CVE-2024-26584、CVE-2024-26802、CVE-2024-26733、CVE-2024-27419、CVE-2023-52447、CVE-2024-27054、CVE-2024-26840、CVE-2024-27038、CVE-2024-27028、CVE-2024-26883、CVE-2024-27074、CVE-2024-26735、CVE-2024-26852、CVE-2024-27034、CVE-2024-26744、CVE-2024-26907、CVE-2024-26777、CVE-2024-26835、CVE-2024-35845、CVE-2024-35828、CVE-2024-27037、CVE-2024-26764、CVE-2024-26798、CVE-2024-27414、CVE-2024-26878、CVE-2024-27390、CVE-2024-26856、CVE-2024-26884、CVE-2024-26779、CVE-2024-26895、CVE-2024-27436、CVE-2023-52641、CVE-2024-27039、CVE-2024-26776、CVE-2024-26749、CVE-2024-27047、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26763、CVE-2024-27030、CVE-2024-26772、CVE-2024-26859、CVE-2024-26791、CVE-2024-26788、CVE-2024-27046、CVE-2024-26736、CVE-2024-26750、CVE-2024-26801、CVE-2024-35811、CVE-2024-26737、CVE-2024-27416、CVE-2024-26769、CVE-2024-26906、CVE-2024-26795、CVE-2024-27417、CVE-2024-27078、CVE-2024-26790、CVE-2024-27403、CVE-2024-27045、CVE-2024-27073、CVE-2024-26585、CVE-2024-26754、CVE-2024-27075、CVE-2024-26877、CVE-2024-26861、CVE-2024-27432、CVE-2024-27415、CVE-2024-26752、CVE-2024-26601、CVE-2024-26843、CVE-2024-26881、CVE-2024-26743、CVE-2024-26792、CVE-2024-26816、CVE-2024-26915、CVE-2024-26809、CVE-2024-26862、CVE-2024-26771、CVE-2023-52644、CVE-2024-26747、CVE-2024-35844、CVE-2024-26875、CVE-2024-26778、CVE-2024-26880、CVE-2024-26846、CVE-2024-27043、CVE-2024-26885、CVE-2024-26773、CVE-2023-52497、CVE-2024-35829、CVE-2024-26845、CVE-2024-27412、CVE-2024-26894、CVE-2024-26851、CVE-2024-26855、CVE-2024-26879、CVE-2024-26803、CVE-2024-26804、CVE-2024-26688、CVE-2024-26839、CVE-2024-26793、CVE-2024-26659、CVE-2024-26603、CVE-2024-27431、CVE-2024-26751、CVE-2024-27405、CVE-2024-26898、CVE-2024-26748、CVE-2024-26805)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6871-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26901、CVE-2024-35844、CVE-2024-27024、CVE-2024-26835、CVE-2024-26879、CVE-2024-26846、CVE-2024-35829、CVE-2024-26804、CVE-2024-26802、CVE-2024-27039、CVE-2024-27075、CVE-2024-27076、CVE-2024-26863、CVE-2024-27046、CVE-2024-26776、CVE-2024-26875、CVE-2024-26885、CVE-2024-26583、CVE-2024-26777、CVE-2024-26803、CVE-2024-27047、CVE-2024-26748、CVE-2024-27044、CVE-2024-27416、CVE-2024-26906、CVE-2024-27405、CVE-2024-26749、CVE-2024-27436、CVE-2024-26895、CVE-2023-52662、CVE-2024-26772、CVE-2023-52645、CVE-2024-26787、CVE-2024-26788、CVE-2023-52497、CVE-2024-26795、CVE-2024-26763、CVE-2024-27414、CVE-2024-26870、CVE-2024-27412、CVE-2024-27078、CVE-2024-27388、CVE-2024-26894、CVE-2023-52641、CVE-2024-27053、CVE-2024-26584、CVE-2024-26752、CVE-2024-35845、CVE-2024-26884、CVE-2024-26782、CVE-2024-26859、CVE-2024-26809、CVE-2024-27038、CVE-2024-26897、CVE-2024-26750、CVE-2023-52644、CVE-2024-26848、CVE-2024-26833、CVE-2024-26801、CVE-2024-26872、CVE-2023-52620、CVE-2023-52652、CVE-2024-26839、CVE-2024-26851、CVE-2024-26805、CVE-2024-26659、CVE-2024-26791、CVE-2023-52640、CVE-2024-26883、CVE-2024-26737、CVE-2024-27028、CVE-2024-26603、CVE-2024-27073、CVE-2024-26792、CVE-2024-35830、CVE-2024-26585、CVE-2024-27045、CVE-2024-26880、CVE-2024-27074、CVE-2023-52434、CVE-2024-26778、CVE-2024-26754、CVE-2024-27034、CVE-2024-35828、CVE-2024-26643、CVE-2024-26774、CVE-2024-26878、CVE-2024-26733、CVE-2024-27043、CVE-2023-52656、CVE-2024-26816、CVE-2024-26907、CVE-2024-26838、CVE-2024-26651、CVE-2024-26790、CVE-2024-26840、CVE-2024-26751、CVE-2024-27410、CVE-2023-52447、CVE-2024-27431、CVE-2024-26861、CVE-2024-27077、CVE-2024-26779、CVE-2024-27054、CVE-2024-26601、CVE-2024-26874、CVE-2024-26764、CVE-2023-52650、CVE-2024-26843、CVE-2024-26856、CVE-2024-26820、CVE-2024-26903、CVE-2024-27037、CVE-2024-26798、CVE-2024-27415、CVE-2024-27419、CVE-2024-26736、CVE-2024-27403、CVE-2024-27432、CVE-2024-26735、CVE-2024-26793、CVE-2024-26881、CVE-2024-26889、CVE-2024-27052、CVE-2024-26766、CVE-2024-26882、CVE-2024-27417、CVE-2024-26688、CVE-2024-26747、CVE-2024-26877、CVE-2024-26744、CVE-2024-27051、CVE-2024-26743、CVE-2024-26857、CVE-2024-26855、CVE-2024-26852、CVE-2024-26771、CVE-2024-26891、CVE-2024-27030、CVE-2024-26769、CVE-2024-27413、CVE-2024-26898、CVE-2024-26915、CVE-2024-26845、CVE-2024-27065、CVE-2024-26924、CVE-2024-26862、CVE-2024-27390、CVE-2024-26773)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: xen-netfront: 欠落している skb_mark_for_recycle を追加 (CVE-2024-27393)

    * kernel: netfilter: nft_flow_offload: フローのセットアップ後に、ルートオブジェクトの dst をリセットする (CVE-2024-27403)

    * kernel: smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)

    * kernel: net: hns3: hns3_nic_net_open の繰り返しの呼び出しを許可しない (CVE-2021-47400)

    * kernel: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (CVE-2024-36957)

    バグ修正プログラム:

    * rh9.4 の lpfc 更新 - (14.2.0.15 14.2.0.16 パッチ) (JIRA:RHEL-35144)

    * cifs - cifs_put_smb_ses によるカーネルパニック (JIRA:RHEL-25787)

    * Rhel-9.2 で検出された vas: 共有モード[5.14.0-252.el9.ppc64le] [P9] での proc add rem Mix 操作の実行中の、DLPAR メッセージによる VAS 機能の再設定の失敗 (JIRA: RHEL-34086)

    * CNB95: dpll: DPLL を Upstream v6.8 にリベース (JIRA: RHEL-36570)

    * RHEL9.2 の初期ロード中に、59 回目から 100 回目の AC サイクルの間に起動プロセスが停止する (JIRA: RHEL-36681)

    * ice: DPLL 関連の修正 (JIRA: RHEL-36714)

    * [HPE RHEL 9.2 バグ] x86/platform/uv: sub-NUMA クラスタリングの UV サポート (JIRA: RHEL-37595)

    * CNB95: net/sched: TC コアを Upstream v6.8 に更新 (JIRA: RHEL-37640)

    * [ice] DDP パッケージをロードできずパニックに陥る可能性があるためにセーフモードに入る (JIRA: RHEL-38906)

    * [ice] Tx MDD イベントに自動 VF リセットを追加 (JIRA: RHEL-39082)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6821-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6828-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Sander Wiebing 氏、Alvise de Faveri Tron 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、初期のブランチヒストリインジェクションの脆弱性 (CVE-2022-0001) に対する Linux カーネルの軽減策が、Intel プロセッサーに対して不十分であることを発見しました。ローカルの攻撃者がこれを悪用することで、秘密情報を漏洩させる潜在的な可能性があります。(CVE-2024-2201) 

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Chenyuan Yang 氏は、Linux カーネルの RDS プロトコル実装に領域外読み取りの脆弱性が含まれていることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23849)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - コアカーネル

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Android ドライバー

    - 電源管理コア

    - バスデバイス

    - ハードウェア乱数発生器コア

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MicroSemi Switchtec 用 PCI ドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - メモリ管理

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - 論理リンク層

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - NFC サブシステム

    - パケットソケット

    - RDS プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - Tomoyo セキュリティモジュール

    - Realtek オーディオコーデック

    - USB サウンドデバイス (CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6820-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26776、CVE-2024-26802、CVE-2024-26790、CVE-2024-27388、CVE-2024-27077、CVE-2024-26884、CVE-2024-26779、CVE-2024-26897、CVE-2024-27045、CVE-2024-26851、CVE-2024-27065、CVE-2024-26843、CVE-2024-26743、CVE-2024-27052、CVE-2024-26855、CVE-2024-27436、CVE-2024-27078、CVE-2024-26898、CVE-2024-27405、CVE-2024-26894、CVE-2024-26584、CVE-2024-26915、CVE-2024-26763、CVE-2024-27047、CVE-2024-26809、CVE-2024-26883、CVE-2024-26901、CVE-2024-27412、CVE-2024-26803、CVE-2024-26751、CVE-2024-35829、CVE-2024-27432、CVE-2023-52447、CVE-2024-26748、CVE-2024-27051、CVE-2023-52434、CVE-2024-26749、CVE-2024-27034、CVE-2024-27390、CVE-2024-26879、CVE-2024-26859、CVE-2024-26835、CVE-2024-26861、CVE-2024-27030、CVE-2024-27415、CVE-2023-52656、CVE-2024-26773、CVE-2024-27043、CVE-2024-26601、CVE-2024-27073、CVE-2024-26782、CVE-2024-27413、CVE-2024-26880、CVE-2024-26793、CVE-2024-26766、CVE-2024-26750、CVE-2024-26852、CVE-2024-26805、CVE-2024-35830、CVE-2024-26798、CVE-2023-52644、CVE-2024-26787、CVE-2024-26846、CVE-2024-26857、CVE-2024-26752、CVE-2024-26792、CVE-2023-52641、CVE-2024-26771、CVE-2024-26736、CVE-2024-27417、CVE-2024-26840、CVE-2024-26838、CVE-2024-26820、CVE-2024-26778、CVE-2024-26688、CVE-2024-27403、CVE-2024-26862、CVE-2024-27038、CVE-2024-26839、CVE-2024-26889、CVE-2024-26774、CVE-2024-26907、CVE-2023-52645、CVE-2024-27431、CVE-2024-27410、CVE-2024-27416、CVE-2024-26795、CVE-2023-52497、CVE-2024-27419、CVE-2024-26744、CVE-2024-26833、CVE-2024-26735、CVE-2024-26651、CVE-2024-27074、CVE-2023-52652、CVE-2024-27044、CVE-2024-26733、CVE-2024-26659、CVE-2024-35811、CVE-2024-27053、CVE-2024-27037、CVE-2023-52620、CVE-2024-26882、CVE-2024-35828、CVE-2024-26856、CVE-2024-26881、CVE-2024-27075、CVE-2024-26583、CVE-2023-52662、CVE-2024-26788、CVE-2024-26903、CVE-2024-26870、CVE-2024-26777、CVE-2024-26874、CVE-2024-26906、CVE-2024-26872、CVE-2024-26895、CVE-2024-26845、CVE-2024-27024、CVE-2024-27076、CVE-2024-26603、CVE-2024-27054、CVE-2024-26754、CVE-2024-35844、CVE-2024-26764、CVE-2024-26885、CVE-2024-26772、CVE-2024-26804、CVE-2024-26585、CVE-2024-26791、CVE-2024-27414、CVE-2024-26878、CVE-2024-26816、CVE-2024-27046、CVE-2024-26891、CVE-2024-26875、CVE-2024-26747、CVE-2024-26863、CVE-2023-52640、CVE-2023-52650、CVE-2024-27039、CVE-2024-26877、CVE-2024-26801、CVE-2024-35845、CVE-2024-26769、CVE-2024-27028、CVE-2024-26737)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6821-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4106 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: xen-netfront: 欠落している skb_mark_for_recycle を追加 (CVE-2024-27393)

    * kernel: netfilter: nft_flow_offload: フローのセットアップ後に、ルートオブジェクトの dst をリセットする (CVE-2024-27403)

    * kernel: smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)

    * kernel: net: hns3: hns3_nic_net_open の繰り返しの呼び出しを許可しない (CVE-2021-47400)

    * kernel: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (CVE-2024-36957)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200371	Ubuntu 22.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-6820-2)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
200634	Ubuntu 22.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-6821-4)	Nessus	Ubuntu Local Security Checks	2024/6/14	2024/6/14	high
201863	Ubuntu 20.04 LTS : Linux kernel (HWE) の脆弱性 (USN-6871-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/7/4	high
201020	RHEL 9 : kernel (RHSA-2024:4108)	Nessus	Red Hat Local Security Checks	2024/6/26	2024/7/3	critical
200225	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6821-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/6/7	high
200372	Ubuntu 20.04 LTS : Linux kernel (Intel IoTG) の脆弱性 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
200223	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-6820-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/6/7	high
200373	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネル (AWS) の脆弱性 (USN-6821-3)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
201022	RHEL 9 : kernel-rt (RHSA-2024:4106)	Nessus	Red Hat Local Security Checks	2024/6/26	2024/7/3	critical

検出

プラグインの検索

high

high

high

critical

high

high

high

high

critical