Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - icePTP が無効の場合、extts を処理しません。ice_ptp_extts_event() 関数は、ice_ptp_release() と競合する可能性があります。結果として、NULL ポインターデリファレンスが発生し、カーネルパニックが引き起こされます。ice_ptp_extts_event() 関数が NULL ポインターで ptp_clock_event() を呼び出すためにパニックが発生します。ice ドライバーは、次の外部タイムスタンプイベントの割り込みが発生する時点で、PTP クロックを既にリリースしています。これを修正するには、ice_ptp_extts_event() 関数を変更して PTP 状態をチェックし、PTP の準備ができない場合は早期に危機を脱するようにします。CVE-2024-42107

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5672 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: igc: XDP_REDIRECT でフレームを 2 回返すことを回避 (CVE-2024-26853)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (CVE-2023-52735)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正 (CVE-2024-40995)

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    * kernel: NFSv4: nfs4_set_security_label のメモリリークを修正 (CVE-2024-41076)

    * kernel: ice: PTP が無効の場合は extts を処理しない (CVE-2024-42107)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3190-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメトッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727 CVE-2024-42157 git-fixes)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (「rxrpc: 参照シリアル番号を設定しないように ACK の遅延を修正する」) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (git-fixes CVE-2024-38602 bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43911: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (bsc#1229827)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメトッドを元に戻します (bsc#1229481)。
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-36881: wr で保護されたものに対して close() を行う際に pte をリセットします (bsc#1225718)。
    - CVE-2024-42316: vmstress_calc_level() のゼロ除算を修正します (bsc#1229353)。
    - CVE-2024-43855: mddev_suspend とフラッシュ bio の間のデッドロックを修正します (bsc#1229342、)。
    - CVE-2024-43864: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (bsc#1229496)
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-42109: 通知機能の前に保留中の作業を無条件にフラッシュ (bsc#1228505)
    - CVE-2024-41084: region lookup の NULL ポインターデリファレンスを回避します (bsc#1228472)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-27079: kABI 回避策パッチを追加します (bsc#1223742)。
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26809: 破壊パスからのみクローンの要素をリリースします (bsc#1222633)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-27433: clk_mt8135_apmixed_probe() のエラー処理パスを修正します (bsc#1224711)。
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-40920: br_mst_set_state における疑わしい rcu の使用を修正します (bsc#1227781)。
    - CVE-2024-40921: vlan グループを br_mst_vlan_set_state に直接渡します (bsc#1227784)。
    - CVE-2024-36979: vlan のメモリ解放後使用 (use-after-free) を修正します (bsc#1226604)。
    - CVE-2024-26590: 一貫性のないファイルごとの圧縮形式を修正します (bsc#1220252、)。
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42270: iptable_nat_table_init() の null-ptr-deref を修正 (bsc#1229404)
    - CVE-2024-42269: ip6table_nat_table_init() の null-ptr-deref の可能性を修正 (bsc#1229402)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: parport パッチ参照を更新します (bsc#1229407)
    - CVE-2024-42290: ランタイム電源管理を正しく処理します (bsc#1229379)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-43850: bwmon_remove 中に見られる refcount の不均衡を修正します (bsc#1229316)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-26669: kABI 修正 --チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2024-26677: kABI 修正 -参照シリアル番号を設定しないように ACK の遅延を修正します (bsc#1222387)。
    - CVE-2024-41050: 再利用を回避するための msg_id の循環割り当て (bsc#1228499)。
    - CVE-2024-41051: オブジェクトをドロップする際に ondemand_object_worker の完了を待機します (bsc#1228468)。
    - CVE-2024-41074: コペン内で ondemand_id > 0 の場合に閉じるようにオブジェクトを設定します (bsc#1228643)。
    - CVE-2024-41075: copen/cread の一貫性チェックを追加します (bsc#1228646)。
    - CVE-2024-41012: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42159: mpi3mr_sas_port_add() で適切な書式指定子を使用します (bsc#1228754 CVE-2024-42159 git-fixes)。
    - CVE-2024-42241: 必要に応じて、PMD サイズのページキャッシュを無効にします (bsc#1228986)。
    - CVE-2024-42245:「少なくとも 1 つの移動可能なタスクのデタッチを必ず試行してください」を元に戻します (bsc#1228978)。
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-26837: オフロードで延期イベントの MDB 再生をスキップします (bsc#1222973)。
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-36911: 復号されたメモリを解放しません (bsc#1225745)。
    - CVE-2024-36910: 復号されたメモリを解放しません (bsc#1225717)。
    - CVE-2024-36909: 再暗号化できなかったリングバッファを解放しません (bsc#1225744)。
    - CVE-2024-40938: d_parent walk を修正します (bsc#1227840)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2024-41010: netlink ヘルパーライブラリを追加します (bsc#1228021)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-42138: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正します (bsc#1228500)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42113: MSI/INTx 割り込み用の num_q_vectors を初期化します (bsc#1228568)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42073: Spectrum-4 システムのメモリ破損を修正します (bsc#1228457)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-41000: 別のオーバーフローチェックを優先します (bsc#1227867)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-42161: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-41069: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-39506: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-42145: UMAD 受信リストに制限を実装します (bsc#1228743)。
    - CVE-2024-40994: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-42124: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42096: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42224: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-41048: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-40958: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40939: 領域作成失敗の場合の汚染されたポインターの削除を修正します (bsc#1227799)。
    - CVE-2024-36933: nsh_gso_segment() の外部ヘッダーに対して、skb->{protocol,data,mac_header} を復元します (bsc#1225832)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41044: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41066: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-42093: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42122: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)。
    - CVE-2024-41078: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-40989: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41064: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41036: SPI チップバリアントによるデッドロックを修正します (bsc#1228496)
    - CVE-2024-41040: クラッシュを解決する際の UAF を修正します (bsc#1228518)。
    - CVE-2024-35949: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-41081: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41076: nfs4_set_security_label のメモリリークを修正します (bsc#1228649)。
    - CVE-2024-42079: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-41057: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41058: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41015: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-40956: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-27437: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-41032: ハッシュインデックスが cpu_possible_mask にあるかどうかをチェックします (bsc#1228460)
    - CVE-2024-40957: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (bsc#1227811)
    - CVE-2024-41041: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)。
    - CVE-2024-40954: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42070: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)。
    - CVE-2024-41070: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-40959: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-40909: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:3195-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43911: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (bsc#1229827)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメトッドを元に戻します (bsc#1229481)。
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-36881: wr で保護されたものに対して close() を行う際の pte のリセットを修正します (bsc#1225718)。
    - CVE-2024-42316: vmstress_calc_level() のゼロ除算を修正します (bsc#1229353)。
    - CVE-2024-43855: mddev_suspend とフラッシュ bio の間のデッドロックを修正します (bsc#1229342)。
    - CVE-2024-43864: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (bsc#1229496)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-42109: 通知機能の前に保留中の作業を無条件にフラッシュ (bsc#1228505)。
    - CVE-2024-41084: region lookup の NULL ポインターデリファレンスを回避します (bsc#1228472)。
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26809: 破壊パスからのみクローンの要素をリリースします (bsc#1222633)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-27433: clk_mt8135_apmixed_probe() のエラー処理パスを修正します (bsc#1224711)。
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-40920: br_mst_set_state における疑わしい rcu の使用を修正します (bsc#1227781)。
    - CVE-2024-40921: vlan グループを br_mst_vlan_set_state に直接渡します (bsc#1227784)。
    - CVE-2024-36979: vlan のメモリ解放後使用 (use-after-free) を修正します (bsc#1226604)。
    - CVE-2024-26590: 一貫性のないファイルごとの圧縮形式を修正します (bsc#1220252)。
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42270: iptable_nat_table_init() の null-ptr-deref を修正 (bsc#1229404)。
    - CVE-2024-42269: ip6table_nat_table_init() の null-ptr-deref の可能性を修正 (bsc#1229402)。
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42290: ランタイム電源管理を正しく処理します (bsc#1229379)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-43850: bwmon_remove 中に見られる refcount の不均衡を修正します (bsc#1229316)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-41050: 再利用を回避するための msg_id の循環割り当て (bsc#1228499)。
    - CVE-2024-41051: オブジェクトをドロップする際に ondemand_object_worker の完了を待機します (bsc#1228468)。
    - CVE-2024-41074: コペン内で ondemand_id < 0 の場合に閉じるようにオブジェクトを設定します (bsc#1228643)。
    - CVE-2024-41075: copen/cread の一貫性チェックを追加します (bsc#1228646)。
    - CVE-2024-41012: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42159: num_phys のサニタイズを修正します (bsc#1228754)。
    - CVE-2024-42241: 必要に応じて、PMD サイズのページキャッシュを無効にします (bsc#1228986)。
    - CVE-2024-42245: 「sched/fair: 少なくとも 1 つの移動可能なタスクのデタッチを必ず試行してください」を元に戻します (bsc#1228978)。
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-26837: 新しいグループメンバーシップの作成と、再生する MDB イベントのリストの生成の間での競合 (bsc#1222973)。
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-40938: d_parent walk を修正します (bsc#1227840)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2024-41010: tcx_entry の早すぎるリリースを修正します (bsc#1228021)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-42138: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正します (bsc#1228500)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42113: MSI/INTx 割り込み用の num_q_vectors を初期化します (bsc#1228568)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42073: Spectrum-4 システムのメモリ破損を修正します (bsc#1228457)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-41000: 別のオーバーフローチェックを優先します (bsc#1227867)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-42161: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-41069: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-39506: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-42145: UMAD 受信リストに制限を実装します (bsc#1228743)。
    - CVE-2024-40994: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-42124: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42096: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42224: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-41048: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-40958: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40939: 領域作成失敗の場合の汚染されたポインターの削除を修正します (bsc#1227799)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41044: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41066: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-42093: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42122: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)。
    - CVE-2024-41078: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-40989: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41064: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41036: SPI チップバリアントによるデッドロックを修正します (bsc#1228496)。
    - CVE-2024-41040: クラッシュを解決する際の UAF を修正します (bsc#1228518)。
    - CVE-2024-35949: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-41081: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41076: nfs4_set_security_label のメモリリークを修正します (bsc#1228649)。
    - CVE-2024-42079: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-41057: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41058: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41015: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-40956: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-27437: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-41032: ハッシュインデックスが cpu_possible_mask にあるかどうかをチェックします (bsc#1228460)。
    - CVE-2024-40957: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (bsc#1227811)。
    - CVE-2024-41041: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)。
    - CVE-2024-40954: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42070: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)。
    - CVE-2024-41070: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-40959: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-40909: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3483-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727 CVE-2024-42157 git-fixes)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (git-fixes CVE-2024-38602 bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5673 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: igc: XDP_REDIRECT でフレームを 2 回返すことを回避 (CVE-2024-26853)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (CVE-2023-52735)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正 (CVE-2024-40995)

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    * kernel: NFSv4: nfs4_set_security_label のメモリリークを修正 (CVE-2024-41076)

    * kernel: ice: PTP が無効の場合は extts を処理しない (CVE-2024-42107)

    バグ修正:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.2 アドホックスケジュールビルドに更新 (JIRA:RHEL-54222)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783791447アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: phy: mdio: fix memory leak Syzbot reported memory leak in MDIO bus interface, the problem was in wrong state logic. MDIOBUS_ALLOCATED indicates 2 states: 1. Bus is only allocated 2. Bus allocated and __mdiobus_register() fails, but device_register() was called In case of device_register() has been called we should call put_device() to correctly free the memory allocated for this device, but mdiobus_free() calls just kfree(dev) in case of MDIOBUS_ALLOCATED state To avoid this behaviour we need to set bus->state to MDIOBUS_UNREGISTERED _before_ calling device_register(), because put_device() should be called even in case of device_register() failure. (CVE-2021-47416)

  - Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

  - Linux カーネルでは、以下の脆弱性が解決されています: can: isotp: sanitize CAN ID checks in isotp_bind() Syzbot created an environment that lead to a state machine status that can not be reached with a compliant CAN ID address configuration. The provided address information consisted of CAN ID 0x6000001 and 0xC28001 which both boil down to 11 bit CAN IDs 0x001 in sending and receiving. Sanitize the SFF/EFF CAN ID values before performing the address checks. (CVE-2022-49269)

  - Linux カーネルでは、以下の脆弱性が解決されています: tty: fix deadlock caused by calling printk() under tty_port->lock pty_write() invokes kmalloc() which may invoke a normal printk() to print failure message. This can cause a deadlock in the scenario reported by syz-bot below: CPU0 CPU1 CPU2 ----
    ---- ---- lock(console_owner); lock(&port_lock_key); lock(&port->lock); lock(&port_lock_key);
    lock(&port->lock); lock(console_owner); As commit dbdda842fe96 (printk: Add console owner and waiter logic to load balance console writes) said, such deadlock can be prevented by using printk_deferred() in kmalloc() (which is invoked in the section guarded by the port->lock). But there are too many printk() on the kmalloc() path, and kmalloc() can be called from anywhere, so changing printk() to printk_deferred() is too complicated and inelegant. Therefore, this patch chooses to specify __GFP_NOWARN to kmalloc(), so that printk() will not be called, and this deadlock problem can be avoided. Syzbot reported the following lockdep error: ====================================================== WARNING: possible circular locking dependency detected 5.4.143-00237-g08ccc19a-dirty #10 Not tainted
    ------------------------------------------------------ syz-executor.4/29420 is trying to acquire lock:
    ffffffff8aedb2a0 (console_owner){....}-{0:0}, at: console_trylock_spinning kernel/printk/printk.c:1752 [inline] ffffffff8aedb2a0 (console_owner){....}-{0:0}, at: vprintk_emit+0x2ca/0x470 kernel/printk/printk.c:2023 but task is already holding lock: ffff8880119c9158 (&port->lock){-.-.}-{2:2}, at: pty_write+0xf4/0x1f0 drivers/tty/pty.c:120 which lock already depends on the new lock. the existing dependency chain (in reverse order) is: -> #2 (&port->lock){-.-.}-{2:2}: __raw_spin_lock_irqsave include/linux/spinlock_api_smp.h:110 [inline] _raw_spin_lock_irqsave+0x35/0x50 kernel/locking/spinlock.c:159 tty_port_tty_get drivers/tty/tty_port.c:288 [inline] <-- lock(&port->lock);
    tty_port_default_wakeup+0x1d/0xb0 drivers/tty/tty_port.c:47 serial8250_tx_chars+0x530/0xa80 drivers/tty/serial/8250/8250_port.c:1767 serial8250_handle_irq.part.0+0x31f/0x3d0 drivers/tty/serial/8250/8250_port.c:1854 serial8250_handle_irq drivers/tty/serial/8250/8250_port.c:1827 [inline] <-- lock(&port_lock_key); serial8250_default_handle_irq+0xb2/0x220 drivers/tty/serial/8250/8250_port.c:1870 serial8250_interrupt+0xfd/0x200 drivers/tty/serial/8250/8250_core.c:126 __handle_irq_event_percpu+0x109/0xa50 kernel/irq/handle.c:156 [...] -> #1 (&port_lock_key){-.-.}-{2:2}: __raw_spin_lock_irqsave include/linux/spinlock_api_smp.h:110 [inline] _raw_spin_lock_irqsave+0x35/0x50 kernel/locking/spinlock.c:159 serial8250_console_write+0x184/0xa40 drivers/tty/serial/8250/8250_port.c:3198 <-- lock(&port_lock_key);
    call_console_drivers kernel/printk/printk.c:1819 [inline] console_unlock+0x8cb/0xd00 kernel/printk/printk.c:2504 vprintk_emit+0x1b5/0x470 kernel/printk/printk.c:2024 <-- lock(console_owner);
    vprintk_func+0x8d/0x250 kernel/printk/printk_safe.c:394 printk+0xba/0xed kernel/printk/printk.c:2084 register_console+0x8b3/0xc10 kernel/printk/printk.c:2829 univ8250_console_init+0x3a/0x46 drivers/tty/serial/8250/8250_core.c:681 console_init+0x49d/0x6d3 kernel/printk/printk.c:2915 start_kernel+0x5e9/0x879 init/main.c:713 secondary_startup_64+0xa4/0xb0 arch/x86/kernel/head_64.S:241 -> #0 (console_owner){....}-{0:0}: [...] lock_acquire+0x127/0x340 kernel/locking/lockdep.c:4734 console_trylock_spinning kernel/printk/printk.c:1773 ---truncated--- (CVE-2022-49441)

  - Linux カーネルでは、以下の脆弱性が解決されています: list: fix a data-race around ep->rdllist ep_poll() first calls ep_events_available() with no lock held and checks if ep->rdllist is empty by list_empty_careful(), which reads rdllist->prev. Thus all accesses to it need some protection to avoid store/load-tearing. Note INIT_LIST_HEAD_RCU() already has the annotation for both prev and next.
    Commit bf3b9f6372c4 (epoll: Add busy poll support to epoll with socket fds.) added the first lockless ep_events_available(), and commit c5a282e9635e (fs/epoll: reduce the scope of wq lock in epoll_wait()) made some ep_events_available() calls lockless and added single call under a lock, finally commit e59d3c64cba6 (epoll: eliminate unnecessary lock for zero timeout) made the last ep_events_available() lockless. BUG: KCSAN: data-race in do_epoll_wait / do_epoll_wait write to 0xffff88810480c7d8 of 8 bytes by task 1802 on cpu 0: INIT_LIST_HEAD include/linux/list.h:38 [inline] list_splice_init include/linux/list.h:492 [inline] ep_start_scan fs/eventpoll.c:622 [inline] ep_send_events fs/eventpoll.c:1656 [inline] ep_poll fs/eventpoll.c:1806 [inline] do_epoll_wait+0x4eb/0xf40 fs/eventpoll.c:2234 do_epoll_pwait fs/eventpoll.c:2268 [inline] __do_sys_epoll_pwait fs/eventpoll.c:2281 [inline] __se_sys_epoll_pwait+0x12b/0x240 fs/eventpoll.c:2275 __x64_sys_epoll_pwait+0x74/0x80 fs/eventpoll.c:2275 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x44/0xd0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae read to 0xffff88810480c7d8 of 8 bytes by task 1799 on cpu 1: list_empty_careful include/linux/list.h:329 [inline] ep_events_available fs/eventpoll.c:381 [inline] ep_poll fs/eventpoll.c:1797 [inline] do_epoll_wait+0x279/0xf40 fs/eventpoll.c:2234 do_epoll_pwait fs/eventpoll.c:2268 [inline] __do_sys_epoll_pwait fs/eventpoll.c:2281 [inline] __se_sys_epoll_pwait+0x12b/0x240 fs/eventpoll.c:2275 __x64_sys_epoll_pwait+0x74/0x80 fs/eventpoll.c:2275 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x44/0xd0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae value changed: 0xffff88810480c7d0 -> 0xffff888103c15098 Reported by Kernel Concurrency Sanitizer on: CPU: 1 PID: 1799 Comm: syz-fuzzer Tainted:
    G W 5.17.0-rc7-syzkaller-dirty #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 (CVE-2022-49443)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:3209-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3383-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-43911: wifi: mac80211: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (bsc#1229827)。
    - CVE-2024-43899: drm/amd/display: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43880: kabi: lib: objagg: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43866: net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-43864: net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (bsc#1229496)。
    - CVE-2024-43855: md: mddev_suspend とフラッシュ bio の間のデッドロックを修正します (bsc#1229342)。
    - CVE-2024-43854: block: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-43850: soc: qcom: icc-bwmon: bwmon_remove 中に見られる refcount の不均衡を修正します (bsc#1229316)。
    - CVE-2024-43839: bna: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-43837: bpf: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-43834: xdp: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-43831: media: mediatek: vcodec: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43821: scsi: lpfc: null ポインターデリファレンスの可能性を修正します (bsc#1229315)。
    - CVE-2024-42322: ipvs: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42318: landlock: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-42316: mm/mglru: vmstress_calc_level() のゼロ除算を修正します (bsc#1229353)。
    - CVE-2024-42312: sysctl: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: dev/parport: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42295: nilfs2: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42291: ice: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42290: irqchip/imx-irqsteer: ランタイム電源管理を正しく処理します (bsc#1229379)。
    - CVE-2024-42284: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: net: nexthop: ダンプされた nexthops のすべてのフィールドを初期化します (bsc#1229383)
    - CVE-2024-42281: bpf: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42277: iommu: sprd: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-42270: netfilter: iptables: iptable_nat_table_init() の NULL ポインターデリファレンスを修正します (bsc#1229404)。
    - CVE-2024-42269: netfilter: iptables: ip6table_nat_table_init() の潜在的な NULL ポインターデリファレンスを修正します (bsc#1229402)。
    - CVE-2024-42268: net/mlx5: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-42247: wireguard: allowedips: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2024-42246: net、sunrpc: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42245: 「sched/fair: 少なくとも 1 つの移動可能なタスクのデタッチを必ず試行してください」を元に戻します (bsc#1228978)。
    - CVE-2024-42241: mm/shmem: 必要に応じて、PMD サイズのページキャッシュを無効にします (bsc#1228986)。
    - CVE-2024-42224: net: dsa: mv88e6xxx: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-42162: gve: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42161: bpf: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-42159: scsi: mpi3mr: num_phys のサニタイズを修正します (bsc#1228754)。
    - CVE-2024-42158: s390/pkey: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-42157: s390/pkey: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42156: s390/pkey: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2024-42155: s390/pkey: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42148: bnx2x: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)。
    - CVE-2024-42142: net/mlx5: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42139: ice: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42138: mlxsw: core_linecards: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正します (bsc#1228500)。
    - CVE-2024-42124: scsi: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42122: drm/amd/display: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)。
    - CVE-2024-42113: net: txgbe: MSI/INTx 割り込み用の num_q_vectors を初期化します (bsc#1228568)。
    - CVE-2024-42110: kernel: net: ntb_netdev: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42109: netfilter: nf_tables: 通知機能の前に保留中の作業を無条件にフラッシュします (bsc#1228505)。
    - CVE-2024-42107: ice: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42106: inet_diag: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42096: x86: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42095: serial: 8250_omap: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-42093: net/dpaa2: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42082: kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-42079: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-42073: mlxsw: spectrum_buffers: Spectrum-4 システムのメモリ破損を修正します (bsc#1228457)。
    - CVE-2024-42070: netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)。
    - CVE-2024-41084: cxl/region: region lookup の NULL ポインターデリファレンスを回避します (bsc#1228472)。
    - CVE-2024-41081: ila: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41080: io_uring: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-41078: btrfs: qgroup: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-41076: NFSv4: nfs4_set_security_label のメモリリークを修正します (bsc#1228649)。
    - CVE-2024-41075: cachefiles: copen/cread の一貫性チェックを追加します (bsc#1228646)。
    - CVE-2024-41074: cachefiles: コペン内で ondemand_id < 0 の場合に閉じるようにオブジェクトを設定します (bsc#1228643)。
    - CVE-2024-41070: KVM: PPC: Book3S HV: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-41069：ASoC：topology：ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-41068: s390/sclp: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-41066: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-41064: powerpc/eeh: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41062: bluetooth/l2cap: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-41058: cachefiles: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41057: cachefiles: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41051: cachefiles: オブジェクトをドロップする際に ondemand_object_worker の完了を待機します (bsc#1228468)。
    - CVE-2024-41050: cachefiles: 再利用を回避するための msg_id の循環割り当て (bsc#1228499)。
    - CVE-2024-41048: skmsg: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-41044: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41041: udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)。
    - CVE-2024-41040: net/sched: クラッシュを解決する際の UAF を修正します (bsc#1228518)。
    - CVE-2024-41036: net: ks8851: SPI チップバリアントによるデッドロックを修正します (bsc#1228496)。
    - CVE-2024-41032: mm: vmalloc: ハッシュインデックスが cpu_possible_mask にあるかどうかをチェックします (bsc#1228460)。
    - CVE-2024-41020: filelock: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-41015: ocfs2: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41010: bpf: tcx_entry の早すぎるリリースを修正します (bsc#1228021)。
    - CVE-2024-41009: bpf: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-41007: tcp: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-41000: block/ioctl: 別のオーバーフローチェックを優先します (bsc#1227867)。
    - CVE-2024-40995: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-40994: ptp: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-40989: KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-40978: scsi: qedi: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-40959: xfrm6: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-40958: netns: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40957: seg6: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (bsc#1227811)。
    - CVE-2024-40956: dmaengine: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-40954: net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-40939: net: wwan: iosm: 領域作成失敗の場合の汚染されたポインターの削除を修正します (bsc#1227799)。
    - CVE-2024-40938: landlock: d_parent walk を修正します (bsc#1227840)。
    - CVE-2024-40921: net: bridge: mst: vlan グループを br_mst_vlan_set_state に直接渡します (bsc#1227784)。
    - CVE-2024-40920: net: bridge: mst: br_mst_set_state における疑わしい rcu の使用を修正します (bsc#1227781)。
    - CVE-2024-40909: bpf: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-40905: ipv6: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39506: Liquidio: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-39489: ipv6: sr: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-38662: selftests/bpf: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-36979: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (bsc#1226604)。
    - CVE-2024-36933: net: nsh: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-36929: net: core: fraglist GSO skbs に対して skb_copy(_expand) を拒否します (bsc#1225814)。
    - CVE-2024-36911: hv_netvsc: 復号されたメモリを解放しません (bsc#1225745)。
    - CVE-2024-36910: uio_hv_generic: 復号されたメモリを解放しません (bsc#1225717)。
    - CVE-2024-36909: ドライバー: hv: vmbus: 再暗号化できなかったリングバッファを解放しません (bsc#1225744)。
    - CVE-2024-36881: mm/userfaultfd: wr で保護されたものに対して close() を行う際の pte のリセットを修正します (bsc#1225718)。
    - CVE-2024-36489: tls: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-36286: netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-35949: btrfs: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35897: netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27437: vfio/pci: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-27433: clk: mediatek: mt7622-apmixedsys: clk_mt8135_apmixed_probe() のエラー処理パスを修正します (bsc#1224711)。
    - CVE-2024-27403: kabi: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27079: iommu/vt-d: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-27024: net/rds: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。
    - CVE-2024-27011: netfilter: nf_tables: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-26851: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-26837: net: bridge: switchdev: 新しいグループメンバーシップの作成と、再生する MDB イベントのリストの生成の間での競合 (bsc#1222973)。
    - CVE-2024-26835: netfilter: nf_tables: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26812: kABI: vfio: struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-26809: netfilter: nft_set_pipapo: 破壊パスからのみクローンの要素をリリースします (bsc#1222633)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26735: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-26677: blacklist.conf: e7870cf13d20 をブラックリストに追加します (「rxrpc: 参照シリアル番号を設定しないように ACK の遅延を修正します」) (bsc#1222387)
    - CVE-2024-26669: kABI fix for net/sched: flower: チェーンテンプレートオフロードを修正します (bsc#1222350)。
    - CVE-2024-26668: netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26631: ipv6: mcast: ipv6_mc_down / mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-26590: erofs: 一貫性のないファイルごとの圧縮形式を修正します (bsc#1220252)。
    - CVE-2023-52889: apparmor: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287)。
    - CVE-2023-52859: perf: hisi: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2023-52581: netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリリークを修正します (bsc#1220877)。
    - CVE-2023-52489: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
228476	Linux Distros のパッチ未適用の脆弱性: CVE-2024-42107	Nessus	Misc.	2025/3/5	2026/10/12	medium
206196	RHEL 9 : kernel (RHSA-2024:5672)	Nessus	Red Hat Local Security Checks	2024/8/25	2025/9/30	high
206957	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3190-1)	Nessus	SuSE Local Security Checks	2024/9/11	2026/6/26	high
206968	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3194-1)	Nessus	SuSE Local Security Checks	2024/9/11	2026/6/25	high
206955	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3195-1)	Nessus	SuSE Local Security Checks	2024/9/11	2026/6/26	high
207884	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3483-1)	Nessus	SuSE Local Security Checks	2024/9/28	2026/6/26	high
206197	RHEL 9 : kernel-rt (RHSA-2024:5673)	Nessus	Red Hat Local Security Checks	2024/8/25	2025/9/30	high
352871	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-64k/kernel-64k-core/kernel-64k-debug/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783791447)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/22	low
207050	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3209-1)	Nessus	SuSE Local Security Checks	2024/9/12	2026/6/26	high
207676	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3383-1)	Nessus	SuSE Local Security Checks	2024/9/24	2026/6/26	high

検出

プラグインの検索

medium

high

high

high

high

high

high

low

high

high