リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1979-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    次のセキュリティバグを修正しました。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正します (bsc#1223948)。blacklist.conf の更新: エントリを削除
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正します (bsc#1223922)。blacklist.conf を更新: そこからエントリをドロップする
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正する (bsc#1224831)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222 CVE-2023-52732)。
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2021-47548: 潜在的な配列 out-of=bounds を修正 (bsc#1225506)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708 CVE-2024-36029)
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960、CVE-2021-47277)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2024-35789: VLAN netdev で non-4addr の fast rx を消去 (bsc#1224749)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224663)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26996: USB 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-26874: mtk_drm_crtc_finish_page_flip の NULL ポインタークラッシュを修正 (bsc#1223048)
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。

    以下の非セキュリティ問題が修正されました。

    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON()をWARN_ON_ONCE()に置き換える (bsc#1223384)。
    - ASoC: tracing: SND_SOC_DAPM_DIR_OUT をその値にエクスポートする (git-fixes)。
    - assoc_array: ガベージコレクション中の BUG_ON を修正。
    - autofs: autofs_expire_indirect() の漏洩を修正 (git-fixes)
    - Bluetooth: btusb: 一部の Qualcomm Bluetooth アダプターが動作を停止する (git-fixes)。
    - btrfs: btrfs_crit を呼び出す際の、fs_info での NULL ポインターデリファレンスを回避 (git-fixes)
    - btrfs: セキュリティ xattr の設定中に、root が読み取り専用かどうかをチェックする (git-fixes)
    - btrfs: defrag: cluster_pages_for_defrag で btrfs_mod_outstanding_extents を使用する (git-fixes)
    - btrfs: reloc の drop_snapshot 中に EINTR を取得しない (git-fixes)
    - btrfs: 整合性の書き戻しを早すぎる段階で停止しない (git-fixes)
    - btrfs: btrfs_update_root の失敗を明示的に処理する (git-fixes)
    - btrfs: sb フラグが BTRFS_SUPER_FLAG_SUPP にない場合、マウントに失敗する (git-fixes)
    - btrfs: 同じキーを 2 回返さないように btrfs_prev_leaf() を修正する (git-fixes)
    - btrfs: スペースキャッシュを書き出す際のデッドロックを修正する (git-fixes)。
    - Btrfs: BTRFS_IOC_FS_INFO からの不適切な {node,sector} サイズのエンディアンを修正 (git-fixes)
    - btrfs: 遅延アイテムの実行に失敗した後の lockdep スプラットと潜在的なデッドロックを修正 (git-fixes)
    - btrfs: ログリプレイで拡張された参照を検索する際に失われたエラー処理を修正 (git-fixes)
    - btrfs: find_bio_stripe の NULL ポインター例外を修正 (git-fixes)
    - btrfs: btrfs_search_slot の領域外アクセスを修正 (git-fixes)
    - btrfs: dirty cow roots リストから quota root を削除する際の競合を修正 (git-fixes)
    - btrfs: extent_write_locked_range における range_end 計算を修正 (git-fixes)
    - btrfs: btrfs_get_extent の戻り値の取り違えを修正 (git-fixes)
    - btrfs: readdir のアラインされていないアクセスを修正 (git-fixes)
    - btrfs: デバイス範囲をデバイスサイズに制限する (git-fixes)
    - btrfs: 無効なデフォルトの subvolid の設定を防止する (git-fixes)
    - btrfs:トランザクションの遅延 inode root を記録する (git-fixes)
    - btrfs: scrub: 未サポートのスクラブフラグを拒否 (git-fixes)
    - btrfs: send: send_fd が書き込み可能であることを確認する (git-fixes)
    - btrfs: send: IO エラーログの場合ログを記録する (git-fixes)
    - btrfs: send: クローン数および割り当てメモリサイズを制限する (git-fixes)
    - btrfs: sysfs: デバイス作成に NOFS を使用する (git-fixes) 調整: #include を追加
    - btrfs: tree-checker: root_item で欠落している return after エラーを追加 (git-fixes)
    - btrfs: tree-checker: data_ref アライメントチェックの後に、欠落しているリターンを追加 (git-fixes)
    - btrfs: tree-checker: 範囲参照ハッシュが一致しない場合にエラーを出さない (git-fixes)
    - btrfs: tree-checker: エラーメッセージのインライン参照サイズを修正 (git-fixes)
    - btrfs: tree-checker: 誤解を招くグループシステム情報を修正 (git-fixes)
    - btrfs: sprouting が失敗した場合に、書き込み可能なスーパーブロックを元に戻す (git-fixes)
    - btrfs: SNAP_CREATE_V2 ioctl の qgroup 継承を検証 (git-fixes)
    - ecryptfs: ecryptfs_init_messaging() のメモリ漏洩バグを修正 (git-fixes)
    - ecryptfs: parse_tag_1_packet() のメモリ漏洩バグを修正 (git-fixes)
    - ecryptfs: null dev_name によるカーネルパニックを修正 (git-fixes)
    - ecryptfs: メッセージの誤字を修正 (git-fixes)
    - ep_create_wakeup_source(): dentry 名はユーザーによって変更される可能性がある (git-fixes)
    - exportfs_decode_fh(): マイナスの pinned が、親をロックせずにプラスになる可能性がある (git-fixes)
    - fs/proc/proc_sysctl.c: /proc/sys inodes の i_uid/i_gid のデフォルト値を修正 (git-fixes)
    - fscrypt: ブロック暗号化/復号化の一部の BUG_ON() をクリーンアップ (git-fixes)
    - ila: ila_xlat_nl_cmd_get_mapping() で空のメッセージを生成しない (git-fixes)。
    - ipv4、ipv6: __ip{,6}_append_data() の transhdrlen の処理を修正 (git-fixes)。
    - kprobes: kprobe 登録で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正 (git-fixes)。
    - KVM: s390: KVM_CAP_S390_HPAGE_1M のテスト時に kvm ポインターをチェックする (git-fixes bsc#1225059)。
    - l2tp: 正しいメッセージ長を ip6_append_data に渡す (git-fixes)。
    - lib/mpi: mpi_resize の kcalloc を使用する (git-fixes)。
    - list: ep->rdllist 周辺のデータ競合を修正 (git-fixes)。
    - net: 9p: p9pdu_vreadf の uninit メモリの解放を回避 (git-fixes)。
    - net: tcp: snd_wnd が 0 の場合に、例外のないソケットダイを修正 (git-fixes)。
    - net: usb: ax88179_178a: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: usb: smsc95xx: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: usb: sr9700: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: vmxnet3: vmxnet3_rq_rx_complete() の NULL ポインターデリファレンスを修正 (bsc#1223360)。
    - net/smc: fastopen で sendmsg を行う際に失敗するフォールバックを修正 (git-fixes)。
    - netfilter: nf_queue: nfqa_cfg_policy を強化 (git-fixes)。
    - netfilter: nft_compat: ERROR と標準ターゲットを明示的に拒否 (git-fixes)。
    - netfilter: x_tables: icmp(6) マッチのモジュール所有者を設定 (git-fixes)。
    - nfc: nfc_se_io エラーパス内の銃所の変更 (git-fixes)。
    - powerpc/pseries/lparcfg: ゲスト名のルックアップからエラーメッセージを削除する (bsc#1187716 ltc#193451 git-fixes)。
    - ppdev: register_device のエラーチェックを追加 (git-fixes)。
    - rds: ループトランスポートにおける不要な cong_update を回避 (git-fixes)。
    - rds: ib: rds_ib_setup_qp の rds_ib_dev_put に対する呼び出しの欠落を修正 (git-fixes)。
    - ring-buffer: ring_buffer_poll_wait() エラーリターンを消去 (git-fixes)。
    - ring-buffer: リーダーとサイズチェックのチェックの間の競合を修正 (bsc#1222893)。
    - rxrpc: 暗号バッファをスタックに配置しない (git-fixes)。
    - rxrpc: rxkad_verify_response() のメモリリークを修正 (git-fixes)。
    - rxrpc: カーネル呼び出し用の call->user_mutex に異なる lockdep キーを提供する (git-fixes)。
    - rxrpc: rxrpc_accept_call() によって返された mutex ロックを解放する必要がある (git-fixes)。
    - rxrpc: usercopy チェックを回避 (git-fixes)。
    - s390/cpum_cf: 異なるマシンタイプ間で暗号カウンタを上位互換性を持つように調整する (bsc#1224347)。
    - s390/pci: zpci_memcpy_toio() の最大サイズの計算を修正 (git-fixes bsc#1225062)。
    - tcp: tcp_make_synack() は、プロセスコンテキストから呼び出される可能性がある (git-fixes)。
    - tracing: スナップショットバッファのブロックされたリーダーを修正 (git-fixes)。
    - tracing: 未使用の ftrace_event_id_fops を非表示にする (git-fixes)。
    - tracing: .flush() 呼び出しを使用してリーダーを起動する (git-fixes)。
    - tracing: trace.c で comm をコピーする際に、memcpy ではなく strncpy を使用する (git-fixes)。
    - usb: aqc111: skb->truesize についての虚偽をやめる (git-fixes)。
    - wifi: cfg80211: スタックデータのトレースへの漏洩を回避 (git-fixes)。
    - wifi: radiotap: kernel-doc 表記の警告を修正 (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3842 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-5.10 バージョン : 5.10.216-1~deb10u1 CVE ID : CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian バグ : 1064035

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 10 buster では、これらの問題はバージョン 5.10.216-1~deb10u1 で修正されています。この更新は、カーネルドキュメント生成のリグレッションも修正しており、安定更新 5.10.210-5.10.216 以降のさらに多くのバグ修正も含んでいます。

    linux-5.10 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux-5.10

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2024:1983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正します (bsc#1223948)。
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正します (bsc#1223922)。
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正する (bsc#1224831)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222)。
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2021-47548: 配列が領域外になる可能性を修正 (bsc#1225506)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708)
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx を消去 (bsc#1224749)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bzg#1224663)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26996: USB ep 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-26874: mtk_drm_crtc_finish_page_flip の NULL ポインタークラッシュを修正 (bsc#1223048)
    - CVE-2022-48702: snd_emu10k1_pcm_channel_alloc() の領域外アクセスを修正 (bsc#1223923)。
    - CVE-2022-48672: unflatten_dt_nodes() の off-by-one エラーを修正 (bsc#1223931)。
    - CVE-2021-47113: 2 番目の ref の挿入に失敗した場合、btrfs rename_exchange を中止する (bsc#1221543)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2021-47131: TLS デバイスが停止および起動した後のメモリ解放後使用 (Use After Free)  を修正 (bsc#1221545)。
    - CVE-2021-46955: IPv4 パケットをフラグメント化するときの、openvswitch の領域外読み取りを修正 (bsc#1220513)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-27008: 領域外アクセスを修正 (bsc#1223802)。
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。

    以下の非セキュリティ問題が修正されました。

    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON()をWARN_ON_ONCE()に置き換える (bsc#1223384)。
    - ASoC: tracing: SND_SOC_DAPM_DIR_OUT をその値にエクスポートする (git-fixes)。
    - assoc_array: ガベージコレクション中の BUG_ON を修正。
    - autofs: autofs_expire_indirect() の漏洩を修正 (git-fixes)
    - Bluetooth: btusb: 一部の Qualcomm Bluetooth アダプターが動作を停止する (git-fixes)。
    - btrfs: btrfs_crit を呼び出す際の、fs_info での NULL ポインターデリファレンスを回避 (git-fixes)
    - btrfs: セキュリティ xattr の設定中に、root が読み取り専用かどうかをチェックする (git-fixes)
    - btrfs: defrag: cluster_pages_for_defrag で btrfs_mod_outstanding_extents を使用する (git-fixes)。
    - btrfs: reloc の drop_snapshot 中に EINTR を取得しない (git-fixes)
    - btrfs: 整合性の書き戻しを早すぎる段階で停止しない (git-fixes)
    - btrfs: btrfs_update_root の失敗を明示的に処理する (git-fixes)
    - btrfs: sb フラグが BTRFS_SUPER_FLAG_SUPP にない場合、マウントに失敗する (git-fixes)
    - btrfs: 同じキーを 2 回返さないように btrfs_prev_leaf() を修正する (git-fixes)
    - btrfs: スペースキャッシュを書き出す際のデッドロックを修正する (git-fixes)。
    - Btrfs: BTRFS_IOC_FS_INFO からの不適切な {node,sector} サイズのエンディアンを修正 (git-fixes)
    - btrfs: 遅延アイテムの実行に失敗した後の lockdep スプラットと潜在的なデッドロックを修正 (git-fixes)
    - btrfs: ログリプレイで拡張された参照を検索する際に失われたエラー処理を修正 (git-fixes)
    - btrfs: find_bio_stripe の NULL ポインター例外を修正 (git-fixes)
    - btrfs: btrfs_search_slot の領域外アクセスを修正 (git-fixes)
    - btrfs: dirty cow roots リストから quota root を削除する際の競合を修正 (git-fixes)
    - btrfs: extent_write_locked_range における range_end 計算を修正 (git-fixes)
    - btrfs: btrfs_get_extent の戻り値の取り違えを修正 (git-fixes)
    - btrfs: readdir のアラインされていないアクセスを修正 (git-fixes)
    - btrfs: デバイス範囲をデバイスサイズに制限する (git-fixes)
    - btrfs: 無効なデフォルトの subvolid の設定を防止する (git-fixes)。
    - btrfs:トランザクションの遅延 inode root を記録する (git-fixes)
    - btrfs: scrub: 未サポートのスクラブフラグを拒否 (git-fixes)
    - btrfs: send: send_fd が書き込み可能であることを確認する (git-fixes)
    - btrfs: send: IO エラーログの場合ログを記録する (git-fixes)
    - btrfs: send: クローン数および割り当てメモリサイズを制限する (git-fixes)
    - btrfs: sysfs: デバイス作成に NOFS を使用する (git-fixes) 調整: #include を追加
    - btrfs: tree-checker: root_item で欠落している return after エラーを追加 (git-fixes)
    - btrfs: tree-checker: data_ref アライメントチェックの後に、欠落しているリターンを追加 (git-fixes)
    - btrfs: tree-checker: 範囲参照ハッシュが一致しない場合にエラーを出さない (git-fixes)
    - btrfs: tree-checker: エラーメッセージのインライン参照サイズを修正 (git-fixes)
    - btrfs: tree-checker: 誤解を招くグループシステム情報を修正 (git-fixes)
    - btrfs: sprouting が失敗した場合に、書き込み可能なスーパーブロックを元に戻す (git-fixes)
    - btrfs: SNAP_CREATE_V2 ioctl の qgroup 継承を検証 (git-fixes)
    - ecryptfs: ecryptfs_init_messaging() のメモリ漏洩バグを修正 (git-fixes)
    - ecryptfs: parse_tag_1_packet() のメモリ漏洩バグを修正 (git-fixes)
    - ecryptfs: null dev_name によるカーネルパニックを修正 (git-fixes)
    - ecryptfs: メッセージの誤字を修正 (git-fixes)
    - ep_create_wakeup_source(): dentry 名はユーザーによって変更される可能性がある (git-fixes)
    - exportfs_decode_fh(): マイナスの pinned が、親をロックせずにプラスになる可能性がある (git-fixes)
    - fs/proc/proc_sysctl.c: /proc/sys inodes の i_uid/i_gid のデフォルト値を修正 (git-fixes)
    - fscrypt: ブロック暗号化/復号化の一部の BUG_ON() をクリーンアップ (git-fixes)
    - ila: ila_xlat_nl_cmd_get_mapping() で空のメッセージを生成しない (git-fixes)。
    - ipv4、ipv6: __ip{,6}_append_data() の transhdrlen の処理を修正 (git-fixes)。
    - kprobes: kprobe 登録で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正 (git-fixes)。
    - KVM: s390: KVM_CAP_S390_HPAGE_1M のテスト時に kvm ポインターをチェックする (git-fixes bsc#1225059)。
    - l2tp: 正しいメッセージ長を ip6_append_data に渡す (git-fixes)。
    - lib/mpi: mpi_resize の kcalloc を使用する (git-fixes)。
    - list: ep->rdllist 周辺のデータ競合を修正 (git-fixes)。
    - net: 9p: p9pdu_vreadf の uninit メモリの解放を回避 (git-fixes)。
    - net: tcp: snd_wnd が 0 の場合に、例外のないソケットダイを修正 (git-fixes)。
    - net: usb: ax88179_178a: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: usb: smsc95xx: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: usb: sr9700: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: vmxnet3: vmxnet3_rq_rx_complete() の NULL ポインターデリファレンスを修正 (bsc#1223360)。
    - net/smc: fastopen で sendmsg を行う際に失敗するフォールバックを修正 (git-fixes)。
    - net/tls: tls_device_down のリストからコンテキストを削除 (bsc#1221545)。
    - netfilter: nf_queue: nfqa_cfg_policy を強化 (git-fixes)。
    - netfilter: nft_compat: ERROR と標準ターゲットを明示的に拒否 (git-fixes)。
    - netfilter: x_tables: icmp(6) マッチのモジュール所有者を設定 (git-fixes)。
    - nfc: nfc_se_io エラーパス内の銃所の変更 (git-fixes)。
    - powerpc/pseries/lparcfg: ゲスト名のルックアップからエラーメッセージを削除する (bsc#1187716 ltc#193451 git-fixes)。
    - ppdev: register_device のエラーチェックを追加 (git-fixes)。
    - printk: panic() 中のコンソールロック所有者の受け渡しを完全に無効にする (bsc#1197894)。
    - printk: console_trylock_spinning() の @console_may_schedule を更新 (bsc#1223969)。
    - rds: ループトランスポートにおける不要な cong_update を回避 (git-fixes)。
    - rds: ib: rds_ib_setup_qp の rds_ib_dev_put に対する呼び出しの欠落を修正 (git-fixes)。
    - ring-buffer: ring_buffer_poll_wait() エラーリターンを消去 (git-fixes)。
    - ring-buffer: リーダーとサイズチェックのチェックの間の競合を修正 (bsc#1222893)。
    - rxrpc: 暗号バッファをスタックに配置しない (git-fixes)。
    - rxrpc: rxkad_verify_response() のメモリリークを修正 (git-fixes)。
    - rxrpc: カーネル呼び出し用の call->user_mutex に異なる lockdep キーを提供する (git-fixes)。
    - rxrpc: rxrpc_accept_call() によって返された mutex ロックを解放する必要がある (git-fixes)。
    - rxrpc: usercopy チェックを回避 (git-fixes)。
    - s390/cpum_cf: 異なるマシンタイプ間で暗号カウンタを上位互換性を持つように調整する (bsc#1224347)。
    - s390/pci: zpci_memcpy_toio() の最大サイズの計算を修正 (git-fixes bsc#1225062)。
    - tcp: tcp_make_synack() は、プロセスコンテキストから呼び出される可能性がある (git-fixes)。
    - tls: tls_device_down でのコンテキスト漏洩を修正 (bsc#1221545)。
    - tracing: スナップショットバッファのブロックされたリーダーを修正 (git-fixes)。
    - tracing: 未使用の ftrace_event_id_fops を非表示にする (git-fixes)。
    - tracing: .flush() 呼び出しを使用してリーダーを起動する (git-fixes)。
    - tracing: trace.c で comm をコピーする際に、memcpy ではなく strncpy を使用する (git-fixes)。
    - tty/sysrq: smp_processor_id() を get_cpu() に置換 (bsc#1223540)。
    - usb: aqc111: skb->truesize についての虚偽をやめる (git-fixes)。
    - wifi: cfg80211: スタックデータのトレースへの漏洩を回避 (git-fixes)。
    - wifi: radiotap: kernel-doc 表記の警告を修正 (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3840 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3840-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 4.19.316-1 CVE ID : CVE-2021-33630 CVE-2022-48627 CVE-2023-0386 CVE-2023-6040 CVE-2023-6270 CVE-2023-7042 CVE-2023-46838 CVE-2023-47233 CVE-2023-52340 CVE-2023-52429 CVE-2023-52436 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52449 CVE-2023-52464 CVE-2023-52469 CVE-2023-52470 CVE-2023-52486 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52609 CVE-2023-52612 CVE-2023-52615 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52628 CVE-2023-52644 CVE-2023-52650 CVE-2023-52670 CVE-2023-52679 CVE-2023-52683 CVE-2023-52691 CVE-2023-52693 CVE-2023-52698 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0607 CVE-2024-1086 CVE-2024-22099 CVE-2024-23849 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26597 CVE-2024-26600 CVE-2024-26602 CVE-2024-26606 CVE-2024-26615 CVE-2024-26625 CVE-2024-26633 CVE-2024-26635 CVE-2024-26636 CVE-2024-26642 CVE-2024-26645 CVE-2024-26651 CVE-2024-26663 CVE-2024-26664 CVE-2024-26671 CVE-2024-26675 CVE-2024-26679 CVE-2024-26685 CVE-2024-26696 CVE-2024-26697 CVE-2024-26704 CVE-2024-26720 CVE-2024-26722 CVE-2024-26735 CVE-2024-26744 CVE-2024-26752 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26772 CVE-2024-26773 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26791 CVE-2024-26793 CVE-2024-26801 CVE-2024-26805 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26839 CVE-2024-26840 CVE-2024-26845 CVE-2024-26851 CVE-2024-26852 CVE-2024-26857 CVE-2024-26859 CVE-2024-26863 CVE-2024-26874 CVE-2024-26875 CVE-2024-26878 CVE-2024-26880 CVE-2024-26883 CVE-2024-26884 CVE-2024-26889 CVE-2024-26894 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26931 CVE-2024-26934 CVE-2024-26955 CVE-2024-26956 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26981 CVE-2024-26984 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-27001 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27028 CVE-2024-27043 CVE-2024-27046 CVE-2024-27059 CVE-2024-27074 CVE-2024-27075 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27416 CVE-2024-27419 CVE-2024-27436 CVE-2024-31076 CVE-2024-33621 CVE-2024-35789 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35830 CVE-2024-35835 CVE-2024-35847 CVE-2024-35849 CVE-2024-35877 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35898 CVE-2024-35902 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35935 CVE-2024-35936 CVE-2024-35944 CVE-2024-35947 CVE-2024-35955 CVE-2024-35960 CVE-2024-35969 CVE-2024-35973 CVE-2024-35978 CVE-2024-35982 CVE-2024-35984 CVE-2024-35997 CVE-2024-36004 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36017 CVE-2024-36020 CVE-2024-36286 CVE-2024-36288 CVE-2024-36883 CVE-2024-36886 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36919 CVE-2024-36933 CVE-2024-36934 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36954 CVE-2024-36959 CVE-2024-36960 CVE-2024-36964 CVE-2024-36971 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38549 CVE-2024-38552 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38587 CVE-2024-38589 CVE-2024-38596 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38612 CVE-2024-38618 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38637 CVE-2024-38659 CVE-2024-38780 CVE-2024-39292

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 10 buster では、これらの問題はバージョン 4.19.316-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200401	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1979-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/12	high
201105	Debian dla-3842 : linux-config-5.10 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/27	2024/6/27	high
200410	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1983-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/12	high
200931	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2184-1)	Nessus	SuSE Local Security Checks	2024/6/25	2024/6/25	high
201009	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2190-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/6/26	critical
201099	Debian dla-3840 : hyperv-daemons - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/27	2024/6/28	high

検出

プラグインの検索

high

high

high

high

critical

high