リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3935 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: asix_mdio_read() の初期化されていない値を修正 (CVE-2021-47101)

    * kernel: tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: wifi: brcm80211: pmk_op 割り当て失敗を処理します (CVE-2024-27048)

    * kernel: netfilter: nf_tables: テーブルフラグの更新後に新しいベースチェーンを拒否します (CVE-2024-35900)

    * kernel: wifi: ath11k: MHI チャネル バッファ長を 8KB に減少 (CVE-2024-35938)

    * kernel: virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正 (CVE-2023-52762)。

    * kernel: bonding: bond_setup_by_slave() でデバイスを停止 (CVE-2023-52784)

    * kernel: igb: igb_set_fw_version の文字列切り捨ての警告を修正します (CVE-2024-36010)

    * kernel: ipv6: fib6_rules: fib6_rule_action() の NULL 逆参照の可能性を回避します (CVE-2024-36902)

    * kernel: nfs: nfs_net_init() の rpc_proc_register() のエラーを処理します (CVE-2024-36939)

    * kernel: irqchip/gic-v4: 停止中の VPE で VMOVP を許可しません (CVE-2024-50192)

    * kernel: ALSA: usb-audio: クロックソースを見つける際の領域外読み取りを修正 (CVE-2024-53150)。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:5102アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル: leb_size のチェックがないためのクラッシュ (CVE-2024-25739)

    * カーネル: tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    * kernel: tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

    * kernel: NFSv4.2: mm/usercopy.c:102 で nfs4_listxattr カーネルバグを修正します (CVE-2024-26870)

    * カーネル: nfs: 直接書き込みでの UAF を修正 (CVE-2024-26958)

    * カーネル: SUNRPC: gssx_dec_option_array() のメモリリークを修正 (CVE-2024-27388)

    * カーネル: wifi: iwlwifi: mvm: GTK の MFP フラグを設定しない (CVE-2024-27434)

    * カーネル: of: of_parse_phandle_with_args_map の二重解放を修正 (CVE-2023-52679)

    * カーネル: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (CVE-2024-35930)

    * カーネル: wifi: iwlwifi: mvm: rfi: 潜在的な応答リークを修正 (CVE-2024-35912)

    * カーネル: block: blk_rq_stat_sum() のゼロ除算を防止 (CVE-2024-35925)

    * カーネル: wifi: ath11k: MHI チャネル バッファ長を 8KB に減少 (CVE-2024-35938)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * カーネル: wifi: rtw89: スキャン中止時の null ポインターアクセスを修正 (CVE-2024-35946)

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * カーネル: mlxsw: spectrum_acl_tcam: 誤ったリスト API の使用を修正 (CVE-2024-36006)

    * カーネル: ネット: ieee802154: dev addr() の解析で null 参照を修正 (CVE-2021-47257)

    * カーネル: mmc: sdio: 一部のエラーパスで発生する可能性のあるリソースリークを修正 (CVE-2023-52730)

    * カーネル: wifi: ath11k: gtk オフロードステータスイベントロックを修正 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： igb: Fix string truncation warnings in igb_set_fw_version Commit 1978d3ead82c (intel: fix string truncation warnings) fixes '-Wformat-truncation=' warnings in igb_main.c by using kasprintf. drivers/net/ethernet/intel/igb/igb_main.c:3092:53:
    warning%d' directive output may be truncated writing between 1 and 5 bytes into a region of size between 1 and 13 [-Wformat-truncation=] 3092 | %d.%d, 0x%08x, %d.%d.%d, | ^~ drivers/net/ethernet/intel/igb/igb_main.c:3092:34: notedirective argument in the range [0, 65535] 3092 | %d.%d, 0x%08x, %d.%d.%d, | ^~~~~~~~~~~~~~~~~~~~~~~~~ drivers/net/ethernet/intel/igb/igb_main.c:3092:34:
    notedirective argument in the range [0, 65535] drivers/net/ethernet/intel/igb/igb_main.c:3090:25:
    notesnprintf' output between 23 and 43 bytes into a destination of size 32 kasprintf() returns a pointer to dynamically allocated memory which can be NULL upon failure. Fix this warning by using a larger space for adapter->fw_version, and then fall back and continue to use snprintf. (CVE-2024-36010)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - memcg: mem_cgroup_idr への同時アクセスを保護 (Rafael Aquini 氏) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en: XDP_REDIRECT に対する二重の DMA アンマッピングを修正します (Michal Schmidt 氏) [RHEL-57259] {CVE-2024-44984}
    - dma: dmam_free_ chromium における呼び出し順序を修正します (Eder Zulian 氏) [RHEL-54751] {CVE-2024-43856}
    - dmaengine: idxd: file_ida の不要な破壊を回避 (Jerry Snitselaar 氏) [RHEL-44508] {CVE-2024-38629}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返す (Xin Long 氏) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (Michal Schmidt 氏) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (Michal Schmidt 氏) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (Michal Schmidt 氏) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5: 同期リセットリロードの欠落したロックを修正 (Michal Schmidt 氏) [RHEL-55121] {CVE-2024-42268}
    - ionic: XDP_TX アクションのカーネルパニックを修正 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正します。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390: gisa がオフに切り替えられているときの有効性傍受の問題を修正します (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正します (Jose Ignacio 氏、Tornos Martinez 氏) [RHEL-54805] {CVE-2024-43842}
    - gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正 (Andrew Price 氏) [RHEL-51559] {CVE-2024-42079}
    - x86/mm: pti_clone_pgtable() のアライメント仮定を修正 (Rafael Aquini 氏) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en: __hwrm_send() でトークンがリリースされた場合に備えて、ファームウェアメッセージのロギングを調整します (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (Phil Sutter 氏) [RHEL-44369] {CVE-2024-36270}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * RHEL8.6 - スピンロック統計が、負の経過時間と不適切な形式の出力を示す場合がある (JIRA:RHEL-17678)

    * [AWS] [8.9] Amazon EC2 r8g.metal-24xl インスタンスのデバッグカーネルを起動する際に、呼び出しトレースが見つかりました (JIRA:RHEL-23841)

    * [rhel8] gfs2: glock shrinker を修正 (JIRA:RHEL-32941)

    * lan78xx: Microchip LAN7800 を取り外して再接続した後に起動しない (JIRA:RHEL-33437)

    * [Hyper-V] [RHEL-8.10.z] hv_netvsc ドライバーを TOT に更新 (JIRA:RHEL-39074)

    * proc inode-i_sb のメモリ解放後使用 (Use After Free) が fsnotify によってトリガーされる (JIRA:RHEL-40167)

    * blk-cgroup: iostat の更新を上の階層に適切に伝播 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    拡張機能:

    * [RFE] モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加し、softdog 構成をカスタマイズします (JIRA:RHEL-19723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:5101アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)
    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)
    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)
    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)
    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)
    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)
    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)
    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)
    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)
    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)
    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)
    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。
    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)
    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)
    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)
    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)
    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)
    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)
    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * AlmaLinux8.6 - Spinlock 統計が、負の経過時間と不適切にフォーマットされた出力を表示する可能性がありますJIRA:AlmaLinux-17678
    * [AWS][8.9]Amazon EC2 r8g.metal-24xl インスタンスの debug-kernel を起動する際に、呼び出しトレースが見つかりましたJIRA:AlmaLinux-23841
    * [almalinux8] gfs2glock シュリンカーを修正しますJIRA:AlmaLinux-32941
    * lan78xxMicrochip LAN7800 は、アンプラグと再プラグ後に起動しませんJIRA:AlmaLinux-33437
    * [Hyper-V][AlmaLinux-8.10.z] hv_netvsc ドライバーを TOT に更新しますJIRA:AlmaLinux-39074
    * fsnotify により発生する proc inode-i_sb の use-after-freeJIRA:AlmaLinux-40167
    * blk-cgroupiostat の更新を階層まで適切に伝播 [almalinux-8.10.z] JIRA:AlmaLinux-40939
    * JIRA:AlmaLinux-31798
    * JIRA:AlmaLinux-10263
    * JIRA:AlmaLinux-40901
    * JIRA:AlmaLinux-43547
    * JIRA:AlmaLinux-34876

    拡張機能:

    * [RFE] softdog 構成をカスタマイズするために、モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加しますJIRA:AlmaLinux-19723

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2571-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-39371: io_uring: io_file_can_poll() の非 NULL ファイルポインターをチェック (bsc#1226990)。
    - CVE-2023-52846: hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止 (bsc#1225098)。
    - CVE-2024-38610: drivers/virt/acrn: acrn_vm_ram_map() の PFNMAP PTE チェックを修正 (bsc#1226758)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-38570：gfs2：アンマウントの潜在的な glock use-after-free を修正します（bsc#1226775）。
    - CVE-2024-36904: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用 (bsc#1225732)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2023-52834: atl1c: DMA RX のオーバーフローの問題を回避 (bsc#1225599)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正 (bsc#1226634,)。
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2023-52759: 否定されたクォータの変更を無視 (bsc#1225560)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2024-36926: PE がフリーズした状態における起動中に LPAR パニックが発生する問題を修正 (bsc#1222011)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2024-37353: virtio: vp_del_vqs() の二重解放を修正しました (bsc#1226875)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-35843: iommu/vt-d: iopf レポートパスでデバイス rbtree を使用 (bsc#1224751)。
    - CVE-2024-37078: nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正 (bsc#1227066)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-36281: net/mlx5: mlx5_ipsec_rx_status_destroy を使用して、ステータスルールを正しく削除 (bsc#1226799)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善 (bsc#1226610)。
    - CVE-2024-36478: null_blk:「power」および「submit_queues」設定中の NULL ポインターデリファレンスを修正 (bsc#1226841)。
    - CVE-2024-38636: f2fs: multidev: 有効なゼロブロックアドレスを認識するように修正 (bsc#1226879)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38564: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加する (bsc#1226789)。
    - CVE-2024-38560: scsi: bfa: コピーされたバッファが NUL の終端であることを確認する (bsc#1226786)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38603: drivers/perf: hisi: hns3: 実際に devm_add_action_or_reset() を使用する (bsc#1226842)。
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄する (bsc#1226607)。
    - CVE-2024-38556: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (bsc#1226774)。
    - CVE-2024-38557: net/mlx5: lag の無効化や有効化時に IB Representor のみをリロードする (bsc#1226781)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38594: net: stmmac: EST ロックを stmmac_priv 構造体に移動 (bsc#1226734)。
    - CVE-2024-38569: drivers/perf: hisi_pcie: イベントグループが有効な場合の領域外アクセスを修正 (bsc#1226772)。
    - CVE-2024-38568: drivers/perf: hisi: hns3: イベントグループが有効な場合の領域外アクセスを修正 (bsc#1226771)。
    - CVE-2024-26814: vfio/fsl-mc: トリガーのない割り込みハンドラー呼び出しのブロック (bsc#1222810).
    - CVE-2024-26813: vfio/platform: 永続的な IRQ ハンドラーを作成 (bsc#1222809)。
    - CVE-2024-36945: net/smc: smc_ib_find_route() の neighbour および rtable の漏洩を修正 (bsc#1225823)。
    - CVE-2024-36923: fs/9p: inode evict 中の初期化されていない値を修正 (bsc#1225815)。
    - CVE-2024-36971: net: __dst_negative_advice() の競合を修正 (bsc#1226145)。
    - CVE-2024-27414: rtnetlink: IFLA_BRIDGE_FLAGS の書き戻しのエラーロジックを修正 (bsc#1224439)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-36024: drm/amd/display: command/gpint 実行の一部として idle reallow を無効に (bsc#1225702)。
    - CVE-2024-36903: ipv6: __ip6_make_skb() の潜在的な未初期化値のアクセスを修正 (bsc#1225741)。
    - CVE-2024-36899: gpiolib: cdev: lineinfo_changed_notify のメモリ解放後使用 (Use After Free) を修正 (bsc#1225737)。
    - CVE-2024-35979: raid1: raid1_write_request() のオリジナル bio に対するメモリ解放後使用 (Use After Free) を修正 (bsc#1224572)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (bsc#1222080)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2024-35898: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正 (bsc#1224498)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36882: mm: page_cache_ra_order() で memalloc_nofs_save() を使用 (bsc#1225723)。
    - CVE-2024-36916: blk-iocost: 領域外シフトを回避 (bsc#1225759)。
    - CVE-2024-36900: net: hns3: 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225726)。
    - CVE-2023-52787: blk-mq: bio_integrity_prep() に対してアクティブキューの使用が保持されていることを確認する (bsc#1225105)。
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2023-52837: nbd: nbd_open のメモリ解放後使用 (Use After Free) を修正 (bsc#1224935)。
    - CVE-2023-52786: ext4: racy の修正により、dio 書き込みでデータチェックがインライン化される可能性 (bsc#1224939)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36935: ice: コピーされたバッファが NUL の終端であることを確認 (bsc#1225763)。
    - CVE-2024-36937: xdp: フラグフィールドを使用して、ブロードキャストリダイレクトの曖昧さを解消 (bsc#1225834)。
    - CVE-2023-52672: pipe: max_usage 設定後に wr_wait を起動 (bsc#1224614)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2024-36005: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先する (bsc#1224539)。
    - CVE-2024-26845: scsi: target: core: tmr_list 処理に TMF を追加 (bsc#1223018)。
    - CVE-2024-35892: net/sched: qdisc_tree_reduce_backlog() の lockdep スプラットを修正 (bsc#1224515)。
    - CVE-2024-35848: eeprom: at24: メモリ破損の競合状態を修正 (bsc#1224612)。
    - CVE-2024-35884: udp: トンネルでの非トンネル GSO skbs ランディングを受け入れない (bsc#1224520)。
    - CVE-2024-35857: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止 (bsc#1224619)。
    - CVE-2023-52735: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (bsc#1225475)。
    - CVE-2024-35926: crypto: iaa - iaa - async_disable 記述子の漏洩を修正 (bsc#1224655)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正 (bsc#1225761)。
    - CVE-2024-36008: ipv4: ip_route_use_hint() の NULL idev をチェック (bsc#1224540)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正 (bsc#1224759)
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2024-35880: io_uring/kbuf: mmap で io_buffer_list 参照を保留 (bsc#1224523)。
    - CVE-2024-35831: io_uring: __io_uaddr_map が失敗した場合の固定ページのリリースを修正 (bsc#1224698)。
    - CVE-2024-35827: io_uring/net: io_recvmsg_mshot_prep() のオーバーフローチェックを修正 (bsc#1224606)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除 (bsc#1224187)。
    - CVE-2023-52699: sysv: pointers_lock を保持した状態で sb_bread() を呼び出しません (bsc#1224659)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5102 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル: leb_size のチェックがないためのクラッシュ (CVE-2024-25739)

    * カーネル: tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    * kernel: tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

    * kernel: NFSv4.2: mm/usercopy.c:102 で nfs4_listxattr カーネルバグを修正します (CVE-2024-26870)

    * カーネル: nfs: 直接書き込みでの UAF を修正 (CVE-2024-26958)

    * カーネル: SUNRPC: gssx_dec_option_array() のメモリリークを修正 (CVE-2024-27388)

    * カーネル: wifi: iwlwifi: mvm: GTK の MFP フラグを設定しない (CVE-2024-27434)

    * カーネル: of: of_parse_phandle_with_args_map の二重解放を修正 (CVE-2023-52679)

    * カーネル: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (CVE-2024-35930)

    * カーネル: wifi: iwlwifi: mvm: rfi: 潜在的な応答リークを修正 (CVE-2024-35912)

    * カーネル: block: blk_rq_stat_sum() のゼロ除算を防止 (CVE-2024-35925)

    * カーネル: wifi: ath11k: MHI チャネル バッファ長を 8KB に減少 (CVE-2024-35938)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * カーネル: wifi: rtw89: スキャン中止時の null ポインターアクセスを修正 (CVE-2024-35946)

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * カーネル: mlxsw: spectrum_acl_tcam: 誤ったリスト API の使用を修正 (CVE-2024-36006)

    * カーネル: ネット: ieee802154: dev addr() の解析で null 参照を修正 (CVE-2021-47257)

    * カーネル: mmc: sdio: 一部のエラーパスで発生する可能性のあるリソースリークを修正 (CVE-2023-52730)

    * カーネル: wifi: ath11k: gtk オフロードステータスイベントロックを修正 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:5102アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)
    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)
    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)
    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)
    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)
    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)
    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)
    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)
    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)
    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)
    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)
    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)
    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)
    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)
    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)
    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)
    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)
    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。
    * カーネル: leb_size のチェックがないためのクラッシュ (CVE-2024-25739)
    * カーネル: tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)
    * kernel: tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)
    * kernel: NFSv4.2: mm/usercopy.c:102 で nfs4_listxattr カーネルバグを修正します (CVE-2024-26870)
    * カーネル: nfs: 直接書き込みでの UAF を修正 (CVE-2024-26958)
    * カーネル: SUNRPC: gssx_dec_option_array() のメモリリークを修正 (CVE-2024-27388)
    * カーネル: wifi: iwlwifi: mvm: GTK の MFP フラグを設定しない (CVE-2024-27434)
    * カーネル: of: of_parse_phandle_with_args_map の二重解放を修正 (CVE-2023-52679)
    * カーネル: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (CVE-2024-35930)
    * カーネル: wifi: iwlwifi: mvm: rfi: 潜在的な応答リークを修正 (CVE-2024-35912)
    * カーネル: block: blk_rq_stat_sum() のゼロ除算を防止 (CVE-2024-35925)
    * カーネル: wifi: ath11k: MHI チャネル バッファ長を 8KB に減少 (CVE-2024-35938)
    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)
    * カーネル: wifi: rtw89: スキャン中止時の null ポインターアクセスを修正 (CVE-2024-35946)
    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)
    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)
    * カーネル: mlxsw: spectrum_acl_tcam: 誤ったリスト API の使用を修正 (CVE-2024-36006)
    * カーネル: ネット: ieee802154: dev addr() の解析で null 参照を修正 (CVE-2021-47257)
    * カーネル: mmc: sdio: 一部のエラーパスで発生する可能性のあるリソースリークを修正 (CVE-2023-52730)
    * カーネル: wifi: ath11k: gtk オフロードステータスイベントロックを修正 (CVE-2023-52777)
    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:5101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * Rocky Linux8.6 - スピンロック統計が、負の経過時間と不適切な形式の出力を示す場合がある (JIRA:Rocky Linux-17678)

    * [AWS] [8.9] Amazon EC2 r8g.metal-24xl インスタンスのデバッグカーネルを起動する際に、呼び出しトレースが見つかりました (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2: glock shrinker を修正 (JIRA:Rocky Linux-32941)

    * lan78xx: Microchip LAN7800 を取り外して再接続した後に起動しない (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] hv_netvsc ドライバーを TOT に更新 (JIRA:Rocky Linux-39074)

    * proc inode-i_sb のメモリ解放後使用 (Use After Free) が fsnotify によってトリガーされる (JIRA:Rocky Linux-40167)

    * blk-cgroup: iostat の更新を上の階層に適切に伝播 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    拡張機能:

    * [RFE] モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加し、softdog 設定をカスタマイズします (JIRA:Rocky Linux-19723)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234658	RHEL 9 : kernel (RHSA-2025:3935)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/6/5	high
206053	Rocky Linux 8kernel-rtRLSA-2024:5102	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high
229310	Linux Distros のパッチ未適用の脆弱性: CVE-2024-36010	Nessus	Misc.	2025/3/5	2025/8/22	medium
205332	Oracle Linux 8 : kernel (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2024/11/2	high
205492	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2896-1)	Nessus	SuSE Local Security Checks	2024/8/14	2024/9/9	high
211575	Oracle Linux 9 : kernel (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high
205214	RHEL 8 : kernel (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205293	AlmaLinux 8カーネルALSA-2024:5101	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
202999	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2571-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/8/28	high
205212	RHEL 8 : kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205294	AlmaLinux 8kernel-rtALSA-2024:5102	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high
206008	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2973-1)	Nessus	SuSE Local Security Checks	2024/8/21	2024/9/9	high
206056	Rocky Linux 8 : kernel (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high

high

high

high

high

high

high