リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3551-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-52610: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュを修正します (bsc#1221610)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52916: media: aspeed: タイミングが 1600x900 の場合のメモリ上書きを修正します (bsc#1230269)。
    - CVE-2024-26640: tcp: rx zerocopy にサニティチェックを追加します (bsc#1221650)。
    - CVE-2024-26759: mm/swap: swapcache をスキップする際の競合を修正します (bsc#1230340)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-38596: af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正します (bsc#1226846)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-40973: media: mtk-vcodec: SCP での NULL ポインターデリファレンスの可能性 (bsc#1227890)。
    - CVE-2024-40983: tipc: 復号化を行う前に dst refcount を強制します (bsc#1227819)。
    - CVE-2024-42154: tcp_metrics: ソースアドレスの長さを検証します (bsc#1228507)。
    - CVE-2024-42243: mm/filemap: MAX_PAGECACHE_ORDER を xarray で受け入れられるようにします (bsc#1229001)。
    - CVE-2024-42252: closures: BUG_ON() を WARN_ON() に変更します (bsc#1229004)。
    - CVE-2024-42265: do_dup2() の ->fd[fd] のフェッチを誤予測から保護します (bsc#1229334)。
    - CVE-2024-42294: block: sd_remove と sd_release の間のデッドロックを修正します (bsc#1229371)。
    - CVE-2024-42304: ext4: 最初のディレクトリブロックがホールではないことを確認します (bsc#1229364)。
    - CVE-2024-42305: ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (bsc#1229363)。
    - CVE-2024-42306: udf: 破損したブロックビットマップバッファの使用を回避します (bsc#1229362)。
    - CVE-2024-43828: ext4: fast_commit のリプレイ時の無限ループを修正します (bsc#1229394)。
    - CVE-2024-43832: s390/uv: folio 参照なしで folio_wait_writeback() を呼び出しません (bsc#1229380)。
    - CVE-2024-43845: udf: udf_rename() での偽造チェックサム計算を修正します (bsc#1229389)。
    - CVE-2024-43890: tracing: get_free_elt() のオーバーフローを修正します (bsc#1229764)。
    - CVE-2024-43898: ext4: ext4_force_shutdown 後の NULL ポインターのサニティチェック (bsc#1229753)。
    - CVE-2024-43914: md/raid5: 再アセンブリ後に形状変更を継続しながら、BUG_ON() を回避します (bsc#1229790)。
    - CVE-2024-44935: sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します (bsc#1229810)。
    - CVE-2024-44944: netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (bsc#1229899)。
    - CVE-2024-44946: kcm: 同じソケットに対して kcm_sendmsg() をシリアル化します (bsc#1230015)。
    - CVE-2024-44950: serial: sc16is7xx: 特別なレジスターセットで無効な FIFO アクセスを修正します (bsc#1230180)。
    - CVE-2024-44951: serial: sc16is7xx: TX fifo 破損を修正します (bsc#1230181)。
    - CVE-2024-44970: net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (bsc#1230209)。
    - CVE-2024-44971: net: dsa: bcm_sf2: bcm_sf2_mdio_register() の潜在的なメモリリークを修正します (bsc#1230211)。
    - CVE-2024-44984: bnxt_en: XDP_REDIRECT に対する二重の DMA アンマッピングを修正します (bsc#1230240)。
    - CVE-2024-44985: ipv6: ip6_xmit() の潜在的な UAF を防止します (bsc#1230206)。
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-44988: net: dsa: mv88e6xxx: 領域外アクセスを修正します (bsc#1230192)。
    - CVE-2024-44989: bonding: xfrm real_dev null ポインターデリファレンスを修正します (bsc#1230193)。
    - CVE-2024-44990: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (bsc#1230194)。
    - CVE-2024-44991: tcp: tcp_sk_exit_batch の同時実行を防止します (bsc#1230195)。
    - CVE-2024-44998: atm: idt77252: dequeue_rx() でメモリ解放後使用 (Use After Free) を防止します (bsc#1230171)。
    - CVE-2024-44999: gtp: gtp_dev_xmit() でネットワークヘッダーをプルします (bsc#1230233)。
    - CVE-2024-45002: rtla/osnoise: エラー処理で NULL 逆参照を防止します (bsc#1230169)。
    - CVE-2024-45003: inode lru トラバース中のコンテキストで inode を削除しない (bsc#1230245)。
    - CVE-2024-45013: nvme: キープアライブの停止を nvme_uninit_ctrl() に移動します (bsc#1230442)。
    - CVE-2024-45017: net/mlx5: IPsec RoCE MPV トレース呼び出しを修正します (bsc#1230430)。
    - CVE-2024-45018: netfilter: flowtable: 使用前に extack を初期化します (bsc#1230431)。
    - CVE-2024-45019: net/mlx5e: tx タイムアウトレポーター中に状態ロックを取得します (bsc#1230432)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-45022: mm/vmalloc: 高位の vm_area_alloc_pages() が次数 0 にフォールバックする場合のページマッピングを修正します (bsc#1230435)。
    - CVE-2024-45023: md/raid1: 低速ディスクのあるデグレード状態の配列のデータ破損を修正します (bsc#1230455)。
    - CVE-2024-45029: i2c: tegra: ACPI デバイスを irq 安全としてマークしません (bsc#1230451)。
    - CVE-2024-45030: igb: 大きな MAX_SKB_FRAGS に対処します (bsc#1230457)。
    - CVE-2024-46673: scsi: aacraid: プローブエラーでの二重解放を修正します (bsc#1230506)。
    - CVE-2024-46677: gtp: 潜在的な NULL ポインターデリファレンスを修正します (bsc#1230549)。
    - CVE-2024-46679: ethtool: リンク設定を取得する際にデバイスが存在することをチェックします (bsc#1230556)。
    - CVE-2024-46686: smb/client: smb2_new_read_req() で rdata=NULL の逆参照を回避します (bsc#1230517)。
    - CVE-2024-46687: btrfs: btrfs_submit_chunk() 内でエラーが発生した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1230518)。
    - CVE-2024-46691: usb: typec: ucsi: 登録解除をアトミックセクション外に移動します (bsc#1230526)。
    - CVE-2024-46692: firmware: qcom: scm: get_wq_ctx() をアトミック呼び出しとしてマークします (bsc#1230520)。
    - CVE-2024-46693: soc-qcom pmic_glink の変更に対する kABI の回避策 (bsc#1230521)。
    - CVE-2024-46710: drm/vmwgfx: アクティブな読み取りバッファのマッピング解除を防止します (bsc#1230540)。
    - CVE-2024-46717: net/mlx5e: SHAMPO、不適切なページリリースを修正します (bsc#1230719)。
    - CVE-2024-46729: drm/amd/display: ループの不適切なサイズ計算を修正します (bsc#1230704)。
    - CVE-2024-46735: ublk_drv: ublk_ctrl_start_recovery() の NULL ポインターデリファレンスを修正します (bsc#1230727)。
    - CVE-2024-46743: of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (bsc#1230756)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-46753: btrfs: btrfs_dec_ref() からのエラーを適切に処理します (bsc#1230796)。
    - CVE-2024-46772: drm/amd/display: 使用される前に分母 crb_pipes をチェックします (bsc#1230772)。
    - CVE-2024-46783: tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (bsc#1230810)。
    - CVE-2024-46787: userfaultfd: 巨大な PMD のチェックを修正します (bsc#1230815)。
    - CVE-2024-46794: x86/tdx: mmio_read() のデータ漏洩を修正します (bsc#1230825)。
    - CVE-2024-46822: arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化します (bsc#1231120)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Android ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-44979、CVE-2024-47658、CVE-2024-44970、CVE-2024-43913、CVE-2024-46816、CVE-2024-46738、CVE-2024-46777、CVE-2024-46730、CVE-2024-46811、CVE-2024-44954、CVE-2024-42317、CVE-2024-42279、CVE-2024-45002、CVE-2024-43826、CVE-2024-44967、CVE-2024-46721、CVE-2024-46763、CVE-2024-43856、CVE-2024-42284、CVE-2024-42289、CVE-2024-46806、CVE-2024-46776、CVE-2024-43843、CVE-2024-42298、CVE-2024-43832、CVE-2024-42321、CVE-2024-42292、CVE-2024-44982、CVE-2024-43842、CVE-2024-46772、CVE-2024-46702、CVE-2024-45017、CVE-2024-43888、CVE-2024-47683、CVE-2024-46714、CVE-2024-43899、CVE-2024-45025、CVE-2024-46751、CVE-2024-45020、CVE-2024-44977、CVE-2024-46853、CVE-2024-46753、CVE-2024-46792、CVE-2024-46675、CVE-2024-46805、CVE-2024-43890、CVE-2024-46703、CVE-2024-43841、CVE-2024-44960、CVE-2024-46846、CVE-2024-46798、CVE-2024-44965、CVE-2024-46812、CVE-2024-43835、CVE-2024-43839、CVE-2024-43886、CVE-2024-46843、CVE-2024-50264、CVE-2024-46706、CVE-2024-46851、CVE-2024-46758、CVE-2024-45027、CVE-2024-43887、CVE-2024-42278、CVE-2024-46701、CVE-2024-46708、CVE-2024-46817、CVE-2024-46871、CVE-2024-46771、CVE-2024-42304、CVE-2024-43877、CVE-2024-44996、CVE-2024-46741、CVE-2024-46842、CVE-2024-43902、CVE-2024-43818、CVE-2024-47662、CVE-2024-44931、CVE-2024-46793、CVE-2024-46746、CVE-2024-46782、CVE-2024-43914、CVE-2024-43824、CVE-2024-46767、CVE-2024-43871、CVE-2024-44971、CVE-2024-47666、CVE-2024-45008、CVE-2024-42263、CVE-2024-46815、CVE-2024-46824、CVE-2024-45015、CVE-2024-45000、CVE-2024-46841、CVE-2024-46770、CVE-2024-44942、CVE-2024-46679、CVE-2024-46724、CVE-2024-46759、CVE-2024-43845、CVE-2024-46795、CVE-2024-46818、CVE-2024-44988、CVE-2024-46807、CVE-2024-46787、CVE-2024-43894、CVE-2024-46803、CVE-2024-44947、CVE-2024-46786、CVE-2024-46689、CVE-2024-46686、CVE-2024-42290、CVE-2024-46868、CVE-2024-43857、CVE-2024-43909、CVE-2023-52889、CVE-2024-44944、CVE-2024-44973、CVE-2024-43905、CVE-2024-44938、CVE-2024-43864、CVE-2024-46850、CVE-2024-43867、CVE-2024-43819、CVE-2024-46691、CVE-2024-47664、CVE-2024-46821、CVE-2024-46867、CVE-2024-46716、CVE-2024-43881、CVE-2024-46788、CVE-2024-43912、CVE-2024-43904、CVE-2024-46727、CVE-2024-46680、CVE-2024-44985、CVE-2024-46813、CVE-2024-47668、CVE-2024-42277、CVE-2024-42291、CVE-2024-45003、CVE-2024-42309、CVE-2024-44937、CVE-2024-44953、CVE-2024-46718、CVE-2024-42276、CVE-2024-45028、CVE-2024-43863、CVE-2024-46866、CVE-2024-42258、CVE-2024-42273、CVE-2024-46717、CVE-2024-46797、CVE-2024-46854、CVE-2024-44972、CVE-2024-46791、CVE-2024-45010、CVE-2024-43825、CVE-2024-46775、CVE-2024-46745、CVE-2024-46808、CVE-2024-46831、CVE-2024-45018、CVE-2024-42319、CVE-2024-46822、CVE-2024-43883、CVE-2024-46722、CVE-2024-46694、CVE-2024-45009、CVE-2024-42320、CVE-2024-46825、CVE-2024-43821、CVE-2024-46749、CVE-2024-45006、CVE-2024-43895、CVE-2024-44950、CVE-2024-43827、CVE-2024-43876、CVE-2024-47659、CVE-2024-44989、CVE-2024-46804、CVE-2024-46754、CVE-2024-46766、CVE-2024-46728、CVE-2024-46828、CVE-2024-46826、CVE-2024-46810、CVE-2024-44963、CVE-2024-44934、CVE-2024-43829、CVE-2024-42268、CVE-2024-43850、CVE-2024-43853、CVE-2024-43854、CVE-2024-43892、CVE-2024-43859、CVE-2024-42285、CVE-2024-44962、CVE-2024-46725、CVE-2024-46814、CVE-2024-44935、CVE-2024-42264、CVE-2024-42260、CVE-2024-46858、CVE-2024-46778、CVE-2024-46774、CVE-2024-46848、CVE-2024-45013、CVE-2024-43837、CVE-2024-46683、CVE-2024-46757、CVE-2024-46726、CVE-2024-43831、CVE-2024-46737、CVE-2024-43893、CVE-2024-46823、CVE-2024-42302、CVE-2024-44990、CVE-2024-46755、CVE-2024-46707、CVE-2024-43833、CVE-2024-44940、CVE-2024-42259、CVE-2024-46855、CVE-2024-46827、CVE-2024-46809、CVE-2024-46836、CVE-2024-43907、CVE-2024-42312、CVE-2024-46692、CVE-2024-42297、CVE-2024-46864、CVE-2024-42299、CVE-2024-45011、CVE-2024-46838、CVE-2024-44993、CVE-2024-46802、CVE-2024-44966、CVE-2024-46739、CVE-2024-46780、CVE-2024-44961、CVE-2024-42316、CVE-2024-47660、CVE-2024-46859、CVE-2024-46762、CVE-2024-43861、CVE-2024-45012、CVE-2024-46784、CVE-2024-43908、CVE-2024-46832、CVE-2024-44969、CVE-2024-46750、CVE-2024-44958、CVE-2024-46740、CVE-2024-46829、CVE-2024-43873、CVE-2024-49984、CVE-2024-44983、CVE-2024-42288、CVE-2024-46735、CVE-2024-46676、CVE-2024-43823、CVE-2024-46779、CVE-2024-46744、CVE-2024-42310、CVE-2024-44980、CVE-2024-46870、CVE-2024-42307、CVE-2024-46768、CVE-2024-44984、CVE-2024-45007、CVE-2024-46710、CVE-2024-44978、CVE-2024-46723、CVE-2024-46845、CVE-2024-44999、CVE-2024-42311、CVE-2024-43884、CVE-2024-44939、CVE-2024-44974、CVE-2024-42314、CVE-2024-42318、CVE-2024-39472、CVE-2024-46693、CVE-2024-46794、CVE-2024-46844、CVE-2024-46695、CVE-2024-46720、CVE-2024-46860、CVE-2024-46835、CVE-2024-47665、CVE-2024-46715、CVE-2024-42305、CVE-2024-46773、CVE-2024-45030、CVE-2024-46697、CVE-2024-46705、CVE-2024-42286、CVE-2024-46834、CVE-2024-46681、CVE-2024-53057、CVE-2024-42303、CVE-2024-46678、CVE-2024-46756、CVE-2023-52918、CVE-2024-43860、CVE-2024-43911、CVE-2024-43880、CVE-2024-43910、CVE-2024-44975、CVE-2024-44959、CVE-2024-46747、CVE-2024-43846、CVE-2024-42274、CVE-2024-46672、CVE-2024-43852、CVE-2024-46709、CVE-2024-42306、CVE-2024-42281、CVE-2024-46849、CVE-2024-46719、CVE-2024-43830、CVE-2024-46685、CVE-2024-44998、CVE-2024-42313、CVE-2024-43820、CVE-2024-44991、CVE-2024-47674、CVE-2024-46785、CVE-2024-45021、CVE-2024-46677、CVE-2024-43870、CVE-2024-46698、CVE-2024-43900、CVE-2024-44956、CVE-2024-43849、CVE-2024-46687、CVE-2024-42296、CVE-2024-46830、CVE-2024-47669、CVE-2024-46732、CVE-2024-46733、CVE-2024-46852、CVE-2024-43906、CVE-2024-43847、CVE-2024-42294、CVE-2024-46731、CVE-2024-45029、CVE-2024-47667、CVE-2024-42272、CVE-2024-45022、CVE-2024-43879、CVE-2024-46765、CVE-2024-45026、CVE-2024-44986、CVE-2024-44995、CVE-2024-47663、CVE-2024-42262、CVE-2024-43889、CVE-2024-44987、CVE-2024-43866、CVE-2024-42265、CVE-2024-46847、CVE-2024-46673、CVE-2024-46783、CVE-2024-46761、CVE-2024-46840、CVE-2024-42301、CVE-2024-43868、CVE-2024-45005、CVE-2024-42322、CVE-2024-43828、CVE-2024-43834、CVE-2024-43891、CVE-2024-46861、CVE-2024-42261、CVE-2024-43875、CVE-2024-43840、CVE-2024-42287、CVE-2024-46752、CVE-2024-46711、CVE-2024-46713、CVE-2024-44943、CVE-2024-46743、CVE-2024-43869、CVE-2024-46781、CVE-2024-44946、CVE-2024-42283、CVE-2024-47661、CVE-2024-43817、CVE-2024-46819、CVE-2024-42267、CVE-2024-46729、CVE-2024-46857、CVE-2024-42295、CVE-2024-46760、CVE-2024-42315、CVE-2024-45019、CVE-2024-44948、CVE-2024-44941、CVE-2024-42269、CVE-2024-44957、CVE-2024-49967)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:3553-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 CoCo カーネルが更新され、さまざまなセキュリティバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52916: media: aspeed: タイミングが 1600x900 の場合のメモリ上書きを修正します (bsc#1230269)。
    - CVE-2024-26759: mm/swap: swapcache をスキップする際の競合を修正します (bsc#1230340)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-40973: media: mtk-vcodec: SCP での NULL ポインターデリファレンスの可能性 (bsc#1227890)。
    - CVE-2024-40983: tipc: 復号化を行う前に dst refcount を強制します (bsc#1227819)。
    - CVE-2024-42154: tcp_metrics: ソースアドレスの長さを検証します (bsc#1228507)。
    - CVE-2024-42252: closures: BUG_ON() を WARN_ON() に変更します (bsc#1229004)。
    - CVE-2024-43832: s390/uv: folio 参照なしで folio_wait_writeback() を呼び出しません (bsc#1229380)。
    - CVE-2024-43890: tracing: get_free_elt() のオーバーフローを修正します (bsc#1229764)。
    - CVE-2024-43914: md/raid5: 再アセンブリ後に形状変更を継続しながら、BUG_ON() を回避します (bsc#1229790)。
    - CVE-2024-44946: kcm: 同じソケットに対して kcm_sendmsg() をシリアル化します (bsc#1230015)。
    - CVE-2024-44970: net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (bsc#1230209)。
    - CVE-2024-44971: net: dsa: bcm_sf2: bcm_sf2_mdio_register() の潜在的なメモリリークを修正します (bsc#1230211)。
    - CVE-2024-44984: bnxt_en: XDP_REDIRECT に対する二重の DMA アンマッピングを修正します (bsc#1230240)。
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-44988: net: dsa: mv88e6xxx: 領域外アクセスを修正します (bsc#1230192)。
    - CVE-2024-44989: bonding: xfrm real_dev null ポインターデリファレンスを修正します (bsc#1230193)。
    - CVE-2024-44990: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (bsc#1230194)。
    - CVE-2024-44991: tcp: tcp_sk_exit_batch の同時実行を防止します (bsc#1230195)。
    - CVE-2024-44999: gtp: gtp_dev_xmit() でネットワークヘッダーをプルします (bsc#1230233)。
    - CVE-2024-45002: rtla/osnoise: エラー処理で NULL 逆参照を防止します (bsc#1230169)。
    - CVE-2024-45013: nvme: キープアライブの停止を nvme_uninit_ctrl() に移動します (bsc#1230442)。
    - CVE-2024-45017: net/mlx5: IPsec RoCE MPV トレース呼び出しを修正します (bsc#1230430)。
    - CVE-2024-45018: netfilter: flowtable: 使用前に extack を初期化します (bsc#1230431)。
    - CVE-2024-45019: net/mlx5e: tx タイムアウトレポーター中に状態ロックを取得します (bsc#1230432)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-45022: mm/vmalloc: 高位の vm_area_alloc_pages() が次数 0 にフォールバックする場合のページマッピングを修正します (bsc#1230435)。
    - CVE-2024-45023: md/raid1: 低速ディスクのあるデグレード状態の配列のデータ破損を修正します (bsc#1230455)。
    - CVE-2024-45029: i2c: tegra: ACPI デバイスを irq 安全としてマークしません (bsc#1230451)。
    - CVE-2024-45030: igb: 大きな MAX_SKB_FRAGS に対処します (bsc#1230457)。
    - CVE-2024-46673: scsi: aacraid: プローブエラーでの二重解放を修正します (bsc#1230506)。
    - CVE-2024-46677: gtp: 潜在的な NULL ポインターデリファレンスを修正します (bsc#1230549)。
    - CVE-2024-46679: ethtool: リンク設定を取得する際にデバイスが存在することをチェックします (bsc#1230556)。
    - CVE-2024-46686: smb/client: smb2_new_read_req() で rdata=NULL の逆参照を回避します (bsc#1230517)。
    - CVE-2024-46687: btrfs: btrfs_submit_chunk() 内でエラーが発生した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1230518)。
    - CVE-2024-46691: usb: typec: ucsi: 登録解除をアトミックセクション外に移動します (bsc#1230526)。
    - CVE-2024-46692: firmware: qcom: scm: get_wq_ctx() をアトミック呼び出しとしてマークします (bsc#1230520)。
    - CVE-2024-46693: soc-qcom pmic_glink の変更に対する kABI の回避策 (bsc#1230521)。
    - CVE-2024-46710: drm/vmwgfx: アクティブな読み取りバッファのマッピング解除を防止します (bsc#1230540)。
    - CVE-2024-46717: net/mlx5e: SHAMPO、不適切なページリリースを修正します (bsc#1230719)。
    - CVE-2024-46727: resource_log_pipe_topology_update の NULL ポインターデリファレンスを修正しました (bsc#1230707)。
    - CVE-2024-46729: drm/amd/display: ループの不適切なサイズ計算を修正します (bsc#1230704)。
    - CVE-2024-46735: ublk_drv: ublk_ctrl_start_recovery() の NULL ポインターデリファレンスを修正します (bsc#1230727)。
    - CVE-2024-46743: of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (bsc#1230756)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-46753: btrfs: btrfs_dec_ref() からのエラーを適切に処理します (bsc#1230796)。
    - CVE-2024-46772: drm/amd/display: 使用される前に分母 crb_pipes をチェックします (bsc#1230772)。
    - CVE-2024-46783: tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (bsc#1230810)。
    - CVE-2024-46787: userfaultfd: 巨大な PMD のチェックを修正します (bsc#1230815)。
    - CVE-2024-46794: x86/tdx: mmio_read() のデータ漏洩を修正します (bsc#1230825)。
    - CVE-2024-46822: arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化します (bsc#1231120)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7155-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Android ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー。

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム。

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-43845、CVE-2024-42311、CVE-2024-46757、CVE-2024-46738、CVE-2024-44961、CVE-2024-44935、CVE-2024-46845、CVE-2024-46783、CVE-2024-42315、CVE-2023-52918、CVE-2024-46708、CVE-2024-44934、CVE-2024-42298、CVE-2024-46786、CVE-2024-46778、CVE-2024-44960、CVE-2024-42295、CVE-2024-43881、CVE-2024-44971、CVE-2024-43849、CVE-2024-43914、CVE-2024-44962、CVE-2024-43841、CVE-2024-46794、CVE-2024-46752、CVE-2024-46853、CVE-2024-46861、CVE-2024-47664、CVE-2024-46717、CVE-2024-46806、CVE-2024-46797、CVE-2024-42261、CVE-2024-46828、CVE-2024-45013、CVE-2024-46870、CVE-2024-42258、CVE-2024-46689、CVE-2024-43818、CVE-2024-46762、CVE-2024-46825、CVE-2024-46698、CVE-2024-46816、CVE-2024-46728、CVE-2024-46726、CVE-2024-43835、CVE-2024-45000、CVE-2024-43850、CVE-2024-43840、CVE-2024-46846、CVE-2024-43846、CVE-2024-46725、CVE-2024-46867、CVE-2024-42310、CVE-2024-42274、CVE-2024-46760、CVE-2024-46683、CVE-2024-42304、CVE-2024-43839、CVE-2024-44954、CVE-2024-43895、CVE-2024-44967、CVE-2024-43889、CVE-2024-46854、CVE-2024-46860、CVE-2024-45029、CVE-2024-44938、CVE-2024-46785、CVE-2024-46713、CVE-2024-46715、CVE-2024-46731、CVE-2024-42297、CVE-2024-43912、CVE-2024-46751、CVE-2024-46711、CVE-2024-46695、CVE-2024-42317、CVE-2024-44957、CVE-2024-46792、CVE-2024-45020、CVE-2024-44985、CVE-2024-46746、CVE-2024-43868、CVE-2024-45017、CVE-2024-46824、CVE-2024-46787、CVE-2024-42288、CVE-2024-46681、CVE-2024-42306、CVE-2024-46755、CVE-2024-46826、CVE-2024-46777、CVE-2024-46844、CVE-2024-44972、CVE-2024-43883、CVE-2024-43909、CVE-2024-46676、CVE-2024-46798、CVE-2024-42273、CVE-2024-44990、CVE-2024-46744、CVE-2024-42305、CVE-2024-45006、CVE-2024-42309、CVE-2024-46722、CVE-2024-44956、CVE-2024-46739、CVE-2024-46680、CVE-2024-46765、CVE-2024-46714、CVE-2024-46771、CVE-2024-46847、CVE-2024-43879、CVE-2024-46703、CVE-2024-46733、CVE-2024-46815、CVE-2024-46802、CVE-2024-45027、CVE-2024-42281、CVE-2024-43891、CVE-2024-45030、CVE-2024-47662、CVE-2024-43887、CVE-2024-46836、CVE-2024-46782、CVE-2024-46835、CVE-2024-43907、CVE-2024-46779、CVE-2024-43869、CVE-2024-43821、CVE-2024-44978、CVE-2024-42286、CVE-2023-52889、CVE-2024-43852、CVE-2024-42320、CVE-2024-44931、CVE-2024-44993、CVE-2024-46829、CVE-2024-46701、CVE-2024-42272、CVE-2024-47660、CVE-2024-49984、CVE-2024-44973、CVE-2024-43817、CVE-2024-42322、CVE-2024-43830、CVE-2024-42301、CVE-2024-44969、CVE-2024-47674、CVE-2024-46702、CVE-2024-45025、CVE-2024-46710、CVE-2024-43866、CVE-2024-46718、CVE-2024-46773、CVE-2024-43834、CVE-2024-46754、CVE-2024-46871、CVE-2024-44942、CVE-2024-43913、CVE-2024-46818、CVE-2024-42318、CVE-2024-43831、CVE-2024-43832、CVE-2024-43908、CVE-2024-43827、CVE-2024-46737、CVE-2024-47665、CVE-2024-43854、CVE-2024-46707、CVE-2024-42303、CVE-2024-43860、CVE-2024-43824、CVE-2024-45019、CVE-2024-44984、CVE-2024-46813、CVE-2024-45022、CVE-2024-44970、CVE-2024-46791、CVE-2024-45012、CVE-2024-43829、CVE-2024-46850、CVE-2024-44987、CVE-2024-44940、CVE-2024-43864、CVE-2024-46723、CVE-2024-44999、CVE-2024-43884、CVE-2024-42287、CVE-2024-46675、CVE-2024-44974、CVE-2024-46721、CVE-2024-44937、CVE-2024-45008、CVE-2024-43853、CVE-2024-46697、CVE-2024-43899、CVE-2024-43823、CVE-2024-46747、CVE-2024-45007、CVE-2024-46822、CVE-2024-42262、CVE-2024-47661、CVE-2024-44953、CVE-2024-46859、CVE-2024-46694、CVE-2024-42279、CVE-2024-43873、CVE-2024-43828、CVE-2024-46851、CVE-2024-42296、CVE-2024-46719、CVE-2024-46677、CVE-2024-42259、CVE-2024-44941、CVE-2024-44946、CVE-2024-46745、CVE-2024-42299、CVE-2024-46724、CVE-2024-46749、CVE-2024-46706、CVE-2024-42267、CVE-2024-46774、CVE-2024-46685、CVE-2024-42292、CVE-2024-47667、CVE-2024-42319、CVE-2024-43888、CVE-2024-46729、CVE-2024-44947、CVE-2024-45003、CVE-2024-46827、CVE-2024-46693、CVE-2024-46705、CVE-2024-46767、CVE-2024-46838、CVE-2024-46805、CVE-2024-43904、CVE-2024-43906、CVE-2024-42265、CVE-2024-42278、CVE-2024-46750、CVE-2024-46692、CVE-2024-43847、CVE-2024-44995、CVE-2024-43825、CVE-2024-46803、CVE-2024-47669、CVE-2024-46830、CVE-2024-46784、CVE-2024-46840、CVE-2024-44939、CVE-2024-46848、CVE-2024-42313、CVE-2024-46823、CVE-2024-44989、CVE-2024-42270、CVE-2024-43856、CVE-2024-46716、CVE-2024-43859、CVE-2024-46841、CVE-2024-47658、CVE-2024-46811、CVE-2024-45028、CVE-2024-46781、CVE-2024-42290、CVE-2024-44991、CVE-2024-43894、CVE-2024-44979、CVE-2024-46804、CVE-2024-43826、CVE-2024-43877、CVE-2024-42284、CVE-2024-43876、CVE-2024-45011、CVE-2024-43819、CVE-2024-46709、CVE-2024-43867、CVE-2024-44963、CVE-2024-45010、CVE-2024-46753、CVE-2024-46759、CVE-2024-43880、CVE-2024-44977、CVE-2024-46772、CVE-2024-44950、CVE-2024-46687、CVE-2024-46834、CVE-2024-43911、CVE-2024-45015、CVE-2024-46819、CVE-2024-43875、CVE-2024-44996、CVE-2024-44988、CVE-2024-46673、CVE-2024-44943、CVE-2024-42316、CVE-2024-47683、CVE-2024-42307、CVE-2024-46788、CVE-2024-43892、CVE-2024-47659、CVE-2024-46857、CVE-2024-43820、CVE-2024-46832、CVE-2024-42312、CVE-2024-43910、CVE-2024-43886、CVE-2024-43905、CVE-2024-46766、CVE-2024-42263、CVE-2024-46821、CVE-2024-43842、CVE-2024-43857、CVE-2024-42276、CVE-2024-42268、CVE-2024-46740、CVE-2024-46843、CVE-2024-46807、CVE-2024-46780、CVE-2024-46678、CVE-2024-44944、CVE-2024-42264、CVE-2024-43863、CVE-2024-39472、CVE-2024-46691、CVE-2024-44959、CVE-2024-44958、CVE-2024-46679、CVE-2024-43843、CVE-2024-43900、CVE-2024-45021、CVE-2024-44982、CVE-2024-46793、CVE-2024-42260、CVE-2024-43890、CVE-2024-43871、CVE-2024-42269、CVE-2024-42277、CVE-2024-46720、CVE-2024-45005、CVE-2024-46727、CVE-2024-46808、CVE-2024-46852、CVE-2024-47668、CVE-2024-42321、CVE-2024-46743、CVE-2024-45002、CVE-2024-46763、CVE-2024-46817、CVE-2024-42285、CVE-2024-46770、CVE-2024-45026、CVE-2024-46768、CVE-2024-42314、CVE-2024-42291、CVE-2024-46756、CVE-2024-42283、CVE-2024-45018、CVE-2024-44966、CVE-2024-42289、CVE-2024-42294、CVE-2024-46814、CVE-2024-44986、CVE-2024-43870、CVE-2024-44980、CVE-2024-43902、CVE-2024-47666、CVE-2024-46864、CVE-2024-46761、CVE-2024-46831、CVE-2024-46758、CVE-2024-46735、CVE-2024-46858、CVE-2024-46795、CVE-2024-46810、CVE-2024-46849、CVE-2024-46775、CVE-2024-46868、CVE-2024-46809、CVE-2024-46776、CVE-2024-46866、CVE-2024-44983、CVE-2024-46741、CVE-2024-43837、CVE-2024-43833、CVE-2024-46672、CVE-2024-43861、CVE-2024-42302、CVE-2024-47663、CVE-2024-46812、CVE-2024-43893、CVE-2024-46686、CVE-2024-44948、CVE-2024-46732、CVE-2024-44965、CVE-2024-46855、CVE-2024-45009、CVE-2024-46842、CVE-2024-46730、CVE-2024-44975、CVE-2024-44998)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： drm/amdgpu: Forward soft recovery errors to userspace As we discussed before[1], soft recovery should be forwarded to userspace, or we can get into a really bad state where apps will keep submitting hanging command buffers cascading us to a hard reset. 1: https://lore.kernel.org/all/bf23d5ed-9a6b-43e7-84ee-8cbfd0d60f18@froggi.es/ (cherry picked from commit 434967aadbbbe3ad9103cc29e9a327de20fdba01) (CVE-2024-44961)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7156-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Null ブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - Cdrom ドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Cirrus ファームウェアドライバー

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー。

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - USB DSL ドライバー

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB シリアルドライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - Syscall 互換性レイヤー

    - メモリ管理

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Syscall インターフェース 

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - Netfilter

    - トレースインフラ

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム。

    - スケジューラインフラストラクチャ

    - クロージャライブラリ。

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - MediaTek ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - SOF ドライバー

    - サウンドシーケンサードライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、CVE-2024-42321、CVE-2024-46868、CVE-2024-41078、CVE-2024-42303、CVE-2024-45027、CVE-2024-42309、CVE-2024-43849、CVE-2024-43907、CVE-2024-43899、CVE-2024-43823、CVE-2024-42232、CVE-2024-44937、CVE-2024-41046、CVE-2024-42237、CVE-2024-42063、CVE-2024-42065、CVE-2024-42154、CVE-2024-42259、CVE-2024-46698、CVE-2024-46741、CVE-2024-45020、CVE-2024-42151、CVE-2024-41073、CVE-2024-46719、CVE-2024-42295、CVE-2024-46859、CVE-2024-41035、CVE-2024-46751、CVE-2024-47667、CVE-2024-46728、CVE-2024-46824、CVE-2024-42121、CVE-2024-46776、CVE-2024-46768、CVE-2024-43908、CVE-2024-43900、CVE-2024-46707、CVE-2024-44934、CVE-2024-41062、CVE-2024-42304、CVE-2024-42312、CVE-2024-42157、CVE-2024-41092、CVE-2024-41041、CVE-2024-43832、CVE-2024-41039、CVE-2024-44962、CVE-2024-46858、CVE-2024-46847、CVE-2024-43856、CVE-2024-41060、CVE-2024-45010、CVE-2024-41044、CVE-2024-44942、CVE-2024-42307、CVE-2024-44984、CVE-2024-41075、CVE-2024-43817、CVE-2024-46791、CVE-2024-46853、CVE-2024-42301、CVE-2024-44993、CVE-2024-41094、CVE-2024-27022、CVE-2024-41088、CVE-2024-43883、CVE-2024-41087、CVE-2024-46780、CVE-2024-42070、CVE-2024-44965、CVE-2024-46823、CVE-2024-46737、CVE-2024-44982、CVE-2024-46697、CVE-2024-45021、CVE-2024-44987、CVE-2024-41072、CVE-2024-41063、CVE-2024-46757、CVE-2024-46831、CVE-2024-44966、CVE-2024-42322、CVE-2024-42231、CVE-2024-46717、CVE-2024-41065、CVE-2024-44969、CVE-2023-52887、CVE-2024-42105、CVE-2024-44971、CVE-2024-46798、CVE-2024-42262、CVE-2024-44938、CVE-2024-42088、CVE-2024-44970、CVE-2024-43876、CVE-2024-46800、CVE-2024-42086、CVE-2024-43826、CVE-2024-46729、CVE-2024-46747、CVE-2024-46691、CVE-2024-46723、CVE-2024-41018、CVE-2024-42258、CVE-2024-41081、CVE-2024-41049、CVE-2024-43837、CVE-2024-45008、CVE-2024-41047、CVE-2024-41019、CVE-2024-42152、CVE-2024-41090、CVE-2024-46716、CVE-2024-42104、CVE-2024-46804、CVE-2024-43852、CVE-2024-42129、CVE-2024-46870、CVE-2024-41093、CVE-2024-45011、CVE-2024-41064、CVE-2024-46722、CVE-2024-42286、CVE-2024-45026、CVE-2024-46818、CVE-2024-42281、CVE-2024-43854、CVE-2024-41037、CVE-2024-44946、CVE-2024-41012、CVE-2024-41098、CVE-2024-42263、CVE-2024-42095、CVE-2024-46756、CVE-2024-43913、CVE-2024-46822、CVE-2024-44944、CVE-2024-42156、CVE-2024-42073、CVE-2024-42093、CVE-2024-44931、CVE-2024-42223、CVE-2024-42264、CVE-2024-42278、CVE-2024-46759、CVE-2024-46826、CVE-2024-43828、CVE-2024-42318、CVE-2024-42240、CVE-2024-45000、CVE-2024-43909、CVE-2024-46792、CVE-2024-42109、CVE-2024-43867、CVE-2024-42130、CVE-2024-42244、CVE-2024-44977、CVE-2024-46774、CVE-2024-41030、CVE-2024-42310、CVE-2024-42138、CVE-2024-42317、CVE-2024-42224、CVE-2024-46694、CVE-2024-46815、CVE-2024-46677、CVE-2024-46763、CVE-2024-46860、CVE-2024-46767、CVE-2024-42111、CVE-2024-41020、CVE-2024-46726、CVE-2024-42117、CVE-2024-43831、CVE-2024-42285、CVE-2024-46842、CVE-2024-43857、CVE-2024-41031、CVE-2024-43834、CVE-2024-42135、CVE-2024-42241、CVE-2024-46846、CVE-2024-44988、CVE-2024-43892、CVE-2024-44991、CVE-2024-46806、CVE-2024-41015、CVE-2024-43906、CVE-2024-42238、CVE-2024-46779、CVE-2024-41010、CVE-2024-41068、CVE-2024-46730、CVE-2024-46827、CVE-2024-42120、CVE-2024-41059、CVE-2024-46850、CVE-2023-52889、CVE-2024-45017、CVE-2024-45003、CVE-2024-46844、CVE-2024-46816、CVE-2024-46811、CVE-2024-41023、CVE-2024-44948、CVE-2024-46753、CVE-2024-45002、CVE-2024-42251、CVE-2024-46713、CVE-2024-42273、CVE-2024-46733、CVE-2024-46739、CVE-2024-42108、CVE-2024-41085、CVE-2024-41033、CVE-2024-42298、CVE-2024-46835、CVE-2024-39472、CVE-2024-47663、CVE-2024-43859、CVE-2024-43820、CVE-2024-42118、CVE-2024-41036、CVE-2024-47683、CVE-2024-42161、CVE-2024-42235、CVE-2024-43861、CVE-2024-43863、CVE-2024-47668、CVE-2024-46685、CVE-2024-43864、CVE-2024-46749、CVE-2024-44983、CVE-2024-46841、CVE-2024-42082、CVE-2024-43818、CVE-2024-41071、CVE-2024-45006、CVE-2024-42080、CVE-2024-46825、CVE-2024-46687、CVE-2024-44959、CVE-2024-43835、CVE-2024-43891、CVE-2024-46851、CVE-2024-42248、CVE-2024-42103、CVE-2024-42079、CVE-2024-42068、CVE-2024-47664、CVE-2024-46854、CVE-2024-44973、CVE-2024-42077、CVE-2024-46821、CVE-2024-43886、CVE-2024-41089、CVE-2024-43850、CVE-2024-44995、CVE-2024-46809、CVE-2024-42084、CVE-2024-46758、CVE-2024-47662、CVE-2024-43839、CVE-2024-46738、CVE-2024-41034、CVE-2024-42228、CVE-2024-42147、CVE-2024-43855、CVE-2024-41032、CVE-2024-46819、CVE-2024-44989、CVE-2024-42265、CVE-2024-42110、CVE-2024-42155、CVE-2024-45005、CVE-2024-45016、CVE-2024-42141、CVE-2024-43821、CVE-2024-42299、CVE-2024-44950、CVE-2024-42279、CVE-2024-44943、CVE-2024-43904、CVE-2024-42268、CVE-2024-42089、CVE-2024-46807、CVE-2024-44996、CVE-2024-42069、CVE-2024-46672、CVE-2024-44940、CVE-2024-42270、CVE-2024-46735、CVE-2024-42319、CVE-2024-46754、CVE-2024-46861、CVE-2024-42277、CVE-2024-41054、CVE-2024-42131、CVE-2024-41056、CVE-2024-44963、CVE-2024-42267、CVE-2024-42283、CVE-2024-42320、CVE-2024-46740、CVE-2024-46787、CVE-2024-43895、CVE-2024-43881、CVE-2024-44961、CVE-2024-43910、CVE-2024-43875、CVE-2024-42289、CVE-2024-43853、CVE-2024-42315、CVE-2024-43884、CVE-2024-46867、CVE-2024-43912、CVE-2024-41007、CVE-2024-46743、CVE-2024-46675、CVE-2024-43877、CVE-2024-39486、CVE-2024-41050、CVE-2024-43858、CVE-2024-45018、CVE-2024-46744、CVE-2024-46750、CVE-2024-46840、CVE-2024-42150、CVE-2024-41028、CVE-2024-42091、CVE-2024-43894、CVE-2024-43869、CVE-2024-42132、CVE-2024-46777、CVE-2024-42106、CVE-2024-46848、CVE-2024-41038、CVE-2024-46711、CVE-2024-43833、CVE-2024-46710、CVE-2024-46812、CVE-2024-42311、CVE-2024-46701、CVE-2024-46683、CVE-2024-45029、CVE-2024-46830、CVE-2024-46857、CVE-2024-44979、CVE-2024-44999、CVE-2024-44985、CVE-2024-46773、CVE-2024-45022、CVE-2024-46772、CVE-2024-44960、CVE-2024-42243、CVE-2024-42158、CVE-2024-43819、CVE-2024-45030、CVE-2024-42085、CVE-2024-42274、CVE-2024-44986、CVE-2024-41048、CVE-2024-42098、CVE-2024-46680、CVE-2023-52918、CVE-2024-46673、CVE-2024-46834、CVE-2024-42288、CVE-2024-44998、CVE-2024-42113、CVE-2024-42094、CVE-2024-42225、CVE-2024-42112、CVE-2024-42153、CVE-2024-43880、CVE-2024-43905、CVE-2024-43902、CVE-2024-46681、CVE-2024-42236、CVE-2024-42294、CVE-2024-46793、CVE-2024-43882、CVE-2024-44947、CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、CVE-2024-46802、CVE-2024-42101、CVE-2024-44990、CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、CVE-2024-42076、CVE-2024-46810、CVE-2024-42128、CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、CVE-2024-43842、CVE-2024-41077、CVE-2024-46720、CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、CVE-2024-44980、CVE-2024-46866、CVE-2024-43827、CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、CVE-2024-42149、CVE-2024-46828、CVE-2024-44935、CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、CVE-2024-41061、CVE-2024-41091、CVE-2024-43890、CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、CVE-2024-42253、CVE-2024-44941、CVE-2024-42306、CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、CVE-2024-45019、CVE-2024-47674、CVE-2024-46705、CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、CVE-2024-47666、CVE-2024-46843、CVE-2024-42252、CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、CVE-2024-41079、CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、CVE-2024-42144、CVE-2024-44974、CVE-2024-42097、CVE-2024-46714、CVE-2024-41055、CVE-2024-44956)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7154-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Android ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー。

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム。

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-46783、CVE-2024-44960、CVE-2024-46743、CVE-2024-45009、CVE-2024-43820、CVE-2024-43888、CVE-2024-45010、CVE-2024-43839、CVE-2024-42304、CVE-2024-43846、CVE-2024-42258、CVE-2024-45005、CVE-2024-46709、CVE-2024-46774、CVE-2024-43883、CVE-2024-43859、CVE-2024-46721、CVE-2024-44944、CVE-2024-43913、CVE-2024-43843、CVE-2024-43845、CVE-2024-45018、CVE-2024-43909、CVE-2024-46755、CVE-2024-42284、CVE-2024-42301、CVE-2024-46779、CVE-2024-44971、CVE-2024-46711、CVE-2024-43889、CVE-2024-46842、CVE-2024-44978、CVE-2024-46803、CVE-2024-42277、CVE-2024-43892、CVE-2024-45019、CVE-2024-44988、CVE-2024-46798、CVE-2024-44995、CVE-2024-43860、CVE-2024-46762、CVE-2024-43831、CVE-2024-44990、CVE-2024-46845、CVE-2024-46765、CVE-2024-45012、CVE-2024-44975、CVE-2024-46770、CVE-2024-46802、CVE-2024-44970、CVE-2024-46691、CVE-2024-43833、CVE-2024-43876、CVE-2024-42292、CVE-2024-42291、CVE-2024-43891、CVE-2024-46788、CVE-2024-44938、CVE-2024-46710、CVE-2024-42272、CVE-2024-43868、CVE-2024-43875、CVE-2024-45030、CVE-2024-46689、CVE-2024-46859、CVE-2024-46795、CVE-2024-46683、CVE-2024-44999、CVE-2024-44942、CVE-2024-47669、CVE-2024-42318、CVE-2024-43911、CVE-2024-46693、CVE-2024-42296、CVE-2024-43894、CVE-2024-45002、CVE-2024-46673、CVE-2024-46852、CVE-2024-45001、CVE-2024-43907、CVE-2024-42319、CVE-2024-44972、CVE-2024-43905、CVE-2024-45028、CVE-2024-46816、CVE-2024-46847、CVE-2024-46834、CVE-2024-44982、CVE-2024-46807、CVE-2024-44948、CVE-2024-46685、CVE-2024-46811、CVE-2024-42317、CVE-2024-43818、CVE-2024-46786、CVE-2024-43881、CVE-2024-42294、CVE-2024-46708、CVE-2024-42285、CVE-2024-44941、CVE-2024-43823、CVE-2024-46694、CVE-2024-46730、CVE-2024-42259、CVE-2024-42270、CVE-2024-47658、CVE-2024-46718、CVE-2024-44947、CVE-2024-46701、CVE-2024-43895、CVE-2024-43890、CVE-2024-46826、CVE-2024-46687、CVE-2024-46768、CVE-2024-45025、CVE-2024-42267、CVE-2024-42263、CVE-2024-44958、CVE-2024-44989、CVE-2024-43906、CVE-2024-43869、CVE-2024-43887、CVE-2024-42297、CVE-2024-46702、CVE-2024-42320、CVE-2024-42322、CVE-2024-46857、CVE-2024-43861、CVE-2024-45008、CVE-2024-44969、CVE-2024-46821、CVE-2024-44967、CVE-2024-43914、CVE-2024-46870、CVE-2024-46781、CVE-2024-43842、CVE-2024-47665、CVE-2024-46753、CVE-2024-43866、CVE-2024-43886、CVE-2024-44939、CVE-2024-42312、CVE-2024-46864、CVE-2024-46695、CVE-2024-46818、CVE-2024-45006、CVE-2024-43841、CVE-2024-46703、CVE-2024-46749、CVE-2024-44986、CVE-2024-46717、CVE-2024-42273、CVE-2024-43856、CVE-2024-46777、CVE-2024-44984、CVE-2024-46719、CVE-2024-46858、CVE-2024-43821、CVE-2024-46750、CVE-2024-43829、CVE-2024-43817、CVE-2024-42281、CVE-2024-42287、CVE-2024-45007、CVE-2024-46793、CVE-2024-45003、CVE-2024-45011、CVE-2024-47683、CVE-2024-44934、CVE-2024-46722、CVE-2024-46860、CVE-2024-42314、CVE-2024-46675、CVE-2024-43899、CVE-2024-46752、CVE-2024-46851、CVE-2024-42310、CVE-2024-46853、CVE-2024-39472、CVE-2024-43837、CVE-2024-45021、CVE-2024-46713、CVE-2024-44943、CVE-2024-46787、CVE-2024-43893、CVE-2024-44946、CVE-2024-45026、CVE-2024-44996、CVE-2024-46761、CVE-2024-46723、CVE-2024-42311、CVE-2024-42316、CVE-2024-47663、CVE-2024-44940、CVE-2024-43867、CVE-2024-42265、CVE-2024-44950、CVE-2024-46867、CVE-2024-45020、CVE-2024-46707、CVE-2024-44966、CVE-2024-42309、CVE-2024-46767、CVE-2024-46758、CVE-2024-46732、CVE-2024-42262、CVE-2024-46778、CVE-2024-43884、CVE-2024-44991、CVE-2024-47668、CVE-2024-46698、CVE-2024-46825、CVE-2024-42302、CVE-2024-46716、CVE-2024-46726、CVE-2024-43870、CVE-2024-42307、CVE-2024-46830、CVE-2024-43910、CVE-2024-46735、CVE-2024-43828、CVE-2024-43904、CVE-2024-44965、CVE-2024-46831、CVE-2024-44979、CVE-2024-44961、CVE-2024-46771、CVE-2024-46844、CVE-2024-46871、CVE-2024-43877、CVE-2024-46746、CVE-2024-44987、CVE-2024-46676、CVE-2024-46766、CVE-2024-46731、CVE-2024-46810、CVE-2024-46806、CVE-2024-45000、CVE-2024-42313、CVE-2024-45015、CVE-2024-46784、CVE-2024-43834、CVE-2024-46737、CVE-2024-46797、CVE-2024-43908、CVE-2024-46724、CVE-2024-44980、CVE-2024-43847、CVE-2024-46679、CVE-2024-46681、CVE-2024-43819、CVE-2024-46776、CVE-2024-44954、CVE-2024-45022、CVE-2024-46819、CVE-2024-46775、CVE-2024-43824、CVE-2024-44953、CVE-2024-46759、CVE-2024-43873、CVE-2024-46756、CVE-2024-42303、CVE-2024-46738、CVE-2024-42290、CVE-2024-42295、CVE-2024-43849、CVE-2024-44931、CVE-2024-46741、CVE-2024-43863、CVE-2024-44974、CVE-2024-46829、CVE-2024-44959、CVE-2024-42315、CVE-2024-44983、CVE-2024-46715、CVE-2024-46697、CVE-2024-43850、CVE-2024-46728、CVE-2024-44963、CVE-2024-46823、CVE-2024-46692、CVE-2024-46760、CVE-2024-46705、CVE-2024-42261、CVE-2024-42321、CVE-2024-46785、CVE-2024-46686、CVE-2024-49984、CVE-2024-46706、CVE-2024-45029、CVE-2024-46809、CVE-2024-43827、CVE-2024-44998、CVE-2024-47667、CVE-2024-43835、CVE-2024-46866、CVE-2024-46841、CVE-2024-42286、CVE-2024-43852、CVE-2024-43832、CVE-2024-46773、CVE-2024-46817、CVE-2024-46868、CVE-2024-46812、CVE-2024-47660、CVE-2024-46725、CVE-2024-42288、CVE-2024-46824、CVE-2024-42269、CVE-2024-44957、CVE-2024-45017、CVE-2024-46747、CVE-2024-47662、CVE-2024-46843、CVE-2024-46849、CVE-2024-43879、CVE-2024-46751、CVE-2024-42298、CVE-2024-46861、CVE-2024-44993、CVE-2024-46729、CVE-2024-46846、CVE-2024-46794、CVE-2024-43826、CVE-2024-44973、CVE-2024-46672、CVE-2024-44985、CVE-2024-46815、CVE-2024-46822、CVE-2024-46754、CVE-2024-43854、CVE-2024-42278、CVE-2024-46720、CVE-2024-46677、CVE-2024-46854、CVE-2024-43840、CVE-2024-43830、CVE-2024-46804、CVE-2024-45013、CVE-2024-46782、CVE-2024-46840、CVE-2024-44977、CVE-2024-46838、CVE-2024-42264、CVE-2024-47661、CVE-2024-43857、CVE-2023-52918、CVE-2024-44935、CVE-2024-46739、CVE-2024-43825、CVE-2024-43864、CVE-2024-47659、CVE-2024-42260、CVE-2024-44962、CVE-2024-46835、CVE-2024-43871、CVE-2024-47674、CVE-2024-46827、CVE-2024-42283、CVE-2024-42299、CVE-2024-46714、CVE-2024-46740、CVE-2024-46680、CVE-2024-46791、CVE-2024-43912、CVE-2024-46813、CVE-2024-46733、CVE-2024-47664、CVE-2024-42279、CVE-2024-46850、CVE-2024-42289、CVE-2024-46808、CVE-2024-43880、CVE-2024-46832、CVE-2024-42276、CVE-2024-44937、CVE-2024-42274、CVE-2024-46772、CVE-2024-47666、CVE-2024-44956、CVE-2024-46763、CVE-2024-46805、CVE-2023-52889、CVE-2024-46678、CVE-2024-43902、CVE-2024-46757、CVE-2024-46792、CVE-2024-42268、CVE-2024-43853、CVE-2024-45027、CVE-2024-42305、CVE-2024-46828、CVE-2024-43900、CVE-2024-46848、CVE-2024-46814、CVE-2024-46855、CVE-2024-46727、CVE-2024-46836、CVE-2024-46744、CVE-2024-46780、CVE-2024-46745、CVE-2024-42306)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7154-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Android ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム。

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-46783、CVE-2024-44960、CVE-2024-46743、CVE-2024-45009、CVE-2024-43820、CVE-2024-43888、CVE-2024-45010、CVE-2024-43839、CVE-2024-42304、CVE-2024-43846、CVE-2024-42258、CVE-2024-45005、CVE-2024-46709、CVE-2024-46774、CVE-2024-43883、CVE-2024-43859、CVE-2024-46721、CVE-2024-44944、CVE-2024-43913、CVE-2024-43843、CVE-2024-43845、CVE-2024-45018、CVE-2024-43909、CVE-2024-46755、CVE-2024-42284、CVE-2024-42301、CVE-2024-46779、CVE-2024-44971、CVE-2024-46711、CVE-2024-43889、CVE-2024-46842、CVE-2024-44978、CVE-2024-46803、CVE-2024-42277、CVE-2024-43892、CVE-2024-45019、CVE-2024-44988、CVE-2024-46798、CVE-2024-44995、CVE-2024-43860、CVE-2024-46762、CVE-2024-43831、CVE-2024-44990、CVE-2024-46845、CVE-2024-46765、CVE-2024-45012、CVE-2024-44975、CVE-2024-46770、CVE-2024-46802、CVE-2024-44970、CVE-2024-46691、CVE-2024-43833、CVE-2024-43876、CVE-2024-42292、CVE-2024-42291、CVE-2024-43891、CVE-2024-46788、CVE-2024-44938、CVE-2024-46710、CVE-2024-42272、CVE-2024-43868、CVE-2024-43875、CVE-2024-45030、CVE-2024-46689、CVE-2024-46859、CVE-2024-46795、CVE-2024-46683、CVE-2024-44999、CVE-2024-44942、CVE-2024-47669、CVE-2024-42318、CVE-2024-43911、CVE-2024-46693、CVE-2024-42296、CVE-2024-43894、CVE-2024-45002、CVE-2024-46673、CVE-2024-46852、CVE-2024-45001、CVE-2024-43907、CVE-2024-42319、CVE-2024-44972、CVE-2024-43905、CVE-2024-45028、CVE-2024-46816、CVE-2024-46847、CVE-2024-46834、CVE-2024-44982、CVE-2024-46807、CVE-2024-44948、CVE-2024-46685、CVE-2024-46811、CVE-2024-42317、CVE-2024-43818、CVE-2024-46786、CVE-2024-43881、CVE-2024-42294、CVE-2024-46708、CVE-2024-42285、CVE-2024-44941、CVE-2024-43823、CVE-2024-46694、CVE-2024-46730、CVE-2024-42259、CVE-2024-42270、CVE-2024-47658、CVE-2024-46718、CVE-2024-44947、CVE-2024-46701、CVE-2024-43895、CVE-2024-43890、CVE-2024-46826、CVE-2024-46687、CVE-2024-46768、CVE-2024-45025、CVE-2024-42267、CVE-2024-42263、CVE-2024-44958、CVE-2024-44989、CVE-2024-43906、CVE-2024-43869、CVE-2024-43887、CVE-2024-42297、CVE-2024-46702、CVE-2024-42320、CVE-2024-42322、CVE-2024-46857、CVE-2024-43861、CVE-2024-45008、CVE-2024-44969、CVE-2024-46821、CVE-2024-44967、CVE-2024-43914、CVE-2024-46870、CVE-2024-46781、CVE-2024-43842、CVE-2024-47665、CVE-2024-46753、CVE-2024-43866、CVE-2024-43886、CVE-2024-44939、CVE-2024-42312、CVE-2024-46864、CVE-2024-46695、CVE-2024-46818、CVE-2024-45006、CVE-2024-43841、CVE-2024-46703、CVE-2024-46749、CVE-2024-44986、CVE-2024-46717、CVE-2024-42273、CVE-2024-43856、CVE-2024-46777、CVE-2024-44984、CVE-2024-46719、CVE-2024-46858、CVE-2024-43821、CVE-2024-46750、CVE-2024-43829、CVE-2024-43817、CVE-2024-42281、CVE-2024-42287、CVE-2024-45007、CVE-2024-46793、CVE-2024-45003、CVE-2024-45011、CVE-2024-47683、CVE-2024-44934、CVE-2024-46722、CVE-2024-46860、CVE-2024-42314、CVE-2024-46675、CVE-2024-43899、CVE-2024-46752、CVE-2024-46851、CVE-2024-42310、CVE-2024-46853、CVE-2024-39472、CVE-2024-43837、CVE-2024-45021、CVE-2024-46713、CVE-2024-44943、CVE-2024-46787、CVE-2024-43893、CVE-2024-44946、CVE-2024-45026、CVE-2024-44996、CVE-2024-46761、CVE-2024-46723、CVE-2024-42311、CVE-2024-42316、CVE-2024-47663、CVE-2024-44940、CVE-2024-43867、CVE-2024-42265、CVE-2024-44950、CVE-2024-46867、CVE-2024-45020、CVE-2024-46707、CVE-2024-44966、CVE-2024-42309、CVE-2024-46767、CVE-2024-46758、CVE-2024-46732、CVE-2024-42262、CVE-2024-46778、CVE-2024-43884、CVE-2024-44991、CVE-2024-47668、CVE-2024-46698、CVE-2024-46825、CVE-2024-42302、CVE-2024-46716、CVE-2024-46726、CVE-2024-43870、CVE-2024-42307、CVE-2024-46830、CVE-2024-43910、CVE-2024-46735、CVE-2024-43828、CVE-2024-43904、CVE-2024-44965、CVE-2024-46831、CVE-2024-44979、CVE-2024-44961、CVE-2024-46771、CVE-2024-46844、CVE-2024-46871、CVE-2024-43877、CVE-2024-46746、CVE-2024-44987、CVE-2024-46676、CVE-2024-46766、CVE-2024-46731、CVE-2024-46810、CVE-2024-46806、CVE-2024-45000、CVE-2024-42313、CVE-2024-45015、CVE-2024-46784、CVE-2024-43834、CVE-2024-46737、CVE-2024-46797、CVE-2024-43908、CVE-2024-46724、CVE-2024-44980、CVE-2024-43847、CVE-2024-46679、CVE-2024-46681、CVE-2024-43819、CVE-2024-46776、CVE-2024-44954、CVE-2024-45022、CVE-2024-46819、CVE-2024-46775、CVE-2024-43824、CVE-2024-44953、CVE-2024-46759、CVE-2024-43873、CVE-2024-46756、CVE-2024-42303、CVE-2024-46738、CVE-2024-42290、CVE-2024-42295、CVE-2024-43849、CVE-2024-44931、CVE-2024-46741、CVE-2024-43863、CVE-2024-44974、CVE-2024-46829、CVE-2024-44959、CVE-2024-42315、CVE-2024-44983、CVE-2024-46715、CVE-2024-46697、CVE-2024-43850、CVE-2024-46728、CVE-2024-44963、CVE-2024-46823、CVE-2024-46692、CVE-2024-46760、CVE-2024-46705、CVE-2024-42261、CVE-2024-42321、CVE-2024-46785、CVE-2024-46686、CVE-2024-49984、CVE-2024-46706、CVE-2024-45029、CVE-2024-46809、CVE-2024-43827、CVE-2024-44998、CVE-2024-47667、CVE-2024-43835、CVE-2024-46866、CVE-2024-46841、CVE-2024-42286、CVE-2024-43852、CVE-2024-43832、CVE-2024-46773、CVE-2024-46817、CVE-2024-46868、CVE-2024-46812、CVE-2024-47660、CVE-2024-46725、CVE-2024-42288、CVE-2024-46824、CVE-2024-42269、CVE-2024-44957、CVE-2024-45017、CVE-2024-46747、CVE-2024-47662、CVE-2024-46843、CVE-2024-46849、CVE-2024-43879、CVE-2024-46751、CVE-2024-42298、CVE-2024-46861、CVE-2024-44993、CVE-2024-46729、CVE-2024-46846、CVE-2024-46794、CVE-2024-43826、CVE-2024-44973、CVE-2024-46672、CVE-2024-44985、CVE-2024-46815、CVE-2024-46822、CVE-2024-46754、CVE-2024-43854、CVE-2024-42278、CVE-2024-46720、CVE-2024-46677、CVE-2024-46854、CVE-2024-43840、CVE-2024-43830、CVE-2024-46804、CVE-2024-45013、CVE-2024-46782、CVE-2024-46840、CVE-2024-44977、CVE-2024-46838、CVE-2024-42264、CVE-2024-47661、CVE-2024-43857、CVE-2023-52918、CVE-2024-44935、CVE-2024-46739、CVE-2024-43825、CVE-2024-43864、CVE-2024-47659、CVE-2024-42260、CVE-2024-44962、CVE-2024-46835、CVE-2024-43871、CVE-2024-47674、CVE-2024-46827、CVE-2024-42283、CVE-2024-42299、CVE-2024-46714、CVE-2024-46740、CVE-2024-46680、CVE-2024-46791、CVE-2024-43912、CVE-2024-46813、CVE-2024-46733、CVE-2024-47664、CVE-2024-42279、CVE-2024-46850、CVE-2024-42289、CVE-2024-46808、CVE-2024-43880、CVE-2024-46832、CVE-2024-42276、CVE-2024-44937、CVE-2024-42274、CVE-2024-46772、CVE-2024-47666、CVE-2024-44956、CVE-2024-46763、CVE-2024-46805、CVE-2023-52889、CVE-2024-46678、CVE-2024-43902、CVE-2024-46757、CVE-2024-46792、CVE-2024-42268、CVE-2024-43853、CVE-2024-45027、CVE-2024-42305、CVE-2024-46828、CVE-2024-43900、CVE-2024-46848、CVE-2024-46814、CVE-2024-46855、CVE-2024-46727、CVE-2024-46836、CVE-2024-46744、CVE-2024-46780、CVE-2024-46745、CVE-2024-42306)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208423	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3551-1)	Nessus	SuSE Local Security Checks	2024/10/9	2024/10/9	high
213655	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7196-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	high
208425	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:3553-1)	Nessus	SuSE Local Security Checks	2024/10/9	2024/10/9	high
212723	Ubuntu 22.04 LTS / 24.04 LTS : Linux kernel (NVIDIA) の脆弱性 (USN-7155-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
228615	Linux Distros のパッチ未適用の脆弱性: CVE-2024-44961	Nessus	Misc.	2025/3/5	2025/3/5	medium
212721	Ubuntu 24.04 LTS : Linux カーネル (GKE) の脆弱性 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/14	high
212724	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7154-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
213500	Ubuntu 22.04 LTS : Linux kernel (HWE) の脆弱性 (USN-7154-2)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	high

検出

プラグインの検索

high

high

high

high

medium

high

high

high