It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-679 advisory.

    2024-08-14: CVE-2024-41050 was added to this advisory.

    2024-08-14: CVE-2024-41019 was added to this advisory.

    2024-08-14: CVE-2024-41041 was added to this advisory.

    2024-08-14: CVE-2024-41020 was added to this advisory.

    2024-08-14: CVE-2024-41049 was added to this advisory.

    2024-08-14: CVE-2024-41035 was added to this advisory.

    2024-08-14: CVE-2024-41055 was added to this advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Validate ff offset (CVE-2024-41019)

    In the Linux kernel, the following vulnerability has been resolved:

    filelock: Fix fcntl/close race recovery compat path (CVE-2024-41020)

    In the Linux kernel, the following vulnerability has been resolved:

    USB: core: Fix duplicate endpoint bug by clearing reserved bits in the descriptor (CVE-2024-41035)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Set SOCK_RCU_FREE earlier in udp_lib_get_port(). (CVE-2024-41041)

    In the Linux kernel, the following vulnerability has been resolved:

    filelock: fix potential use-after-free in posix_lock_inode (CVE-2024-41049)

    In the Linux kernel, the following vulnerability has been resolved:

    cachefiles: cyclic allocation of msg_id to avoid reuse (CVE-2024-41050)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: prevent derefencing NULL ptr in pfn_section_valid() (CVE-2024-41055)

    kernel: virtio-net: tap: mlx5_core short frame denial of service (CVE-2024-41090)

    kernel: virtio-net: tun: mlx5_core short frame denial of service (CVE-2024-41091)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

因此，會受到 ALAS2023-2024-679 公告中所提及的多個弱點影響。

    2024-08-14：已將 CVE-2024-41050 新增至此公告。

    2024-08-14：已將 CVE-2024-41019 新增至此公告。

    2024-08-14：已將 CVE-2024-41041 新增至此公告。

    2024-08-14：已將 CVE-2024-41020 新增至此公告。

    2024-08-14：已將 CVE-2024-41049 新增至此公告。

    2024-08-14：已將 CVE-2024-41035 新增至此公告。

    2024-08-14：已將 CVE-2024-41055 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 ff 位移 (CVE-2024-41019)

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 fcntl/close 爭用複原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決：

    USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決：

    udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。 (CVE-2024-41041)

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：循環配置 msg_id 以避免重複使用 (CVE-2024-41050)

    在 Linux 核心中，下列弱點已解決：

    mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    核心：virtio-net：tap：mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心：virtio-net：tun：mlx5_core 短框架拒絕服務 (CVE-2024-41091)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2024-679 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-14: CVE-2024-41050 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41019 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41041 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41020 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41049 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41035 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41055 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: ff オフセットを検証します (CVE-2024-41019)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: fcntl/close 競合リカバリの compat パスを修正します (CVE-2024-41020)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: コア: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (CVE-2024-41035)

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。(CVE-2024-41041)

    Linux カーネルで、以下の脆弱性は解決されています。

    filelock: posix_lock_inode での潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41049)

    Linux カーネルで、以下の脆弱性は解決されています。

    cachefiles: 再利用を回避するための msg_id の循環割り当て (CVE-2024-41050) 

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它受到 ALAS2023-2024-679 公告中提及的多个漏洞影响。

    2024-08-14：已将 CVE-2024-41050 添加到此公告中。

    2024-08-14：已将 CVE-2024-41019 添加到此公告中。

    2024-08-14：已将 CVE-2024-41041 添加到此公告中。

    2024-08-14：已将 CVE-2024-41020 添加到此公告中。

    2024-08-14：已将 CVE-2024-41049 添加到此公告中。

    2024-08-14：已将 CVE-2024-41035 添加到此公告中。

    2024-08-14：已将 CVE-2024-41055 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 ff 偏移 (CVE-2024-41019)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 fcntl/close 争用恢复兼容路径 (CVE-2024-41020)

    在 Linux 内核中，以下漏洞已修复：

    USB: core：通过清除描述符中的保留位来修复重复的端点缺陷 (CVE-2024-41035)

    在 Linux 内核中，以下漏洞已修复：

    udp：在 udp_lib_get_port() 中更早设置 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 posix_lock_inode 中潜在的释放后使用 (CVE-2024-41049)

    在 Linux 内核中，以下漏洞已修复：

    cachefiles：msg_id 的循环分配以避免重用 (CVE-2024-41050)

    在 Linux 内核中，以下漏洞已修复：

    mm：防止在 pfn_section_valid() 中取消引用空 ptr (CVE-2024-41055)

    内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205105	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2024-679)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/8/16	high
205572	Photon OS 5.0: Linux PHSA-2024-5.0-0345	Nessus	PhotonOS Local Security Checks	2024/8/15	2024/8/24	critical
205105	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-679)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/8/16	high
205105	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-679)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/8/16	high
205105	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-679)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/8/16	high

検出

プラグインの検索

high

critical

high

high

high