リモートの Oracle Linux 7/8 ホストに、ELSA-2024-12780 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - VMCI: vmci_resource_remove() のリソースを削除する際のメモリ解放後使用 (Use After Free) を修正 (David Fernandez Gonzalez 氏) [Orabug: 37037205] {CVE-2024-46738}
    - exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (Kees Cook 氏) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem: 仮想メモリのマッピング強化の計算を修正 (Andi Shyti 氏) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter: nf_tables: nft_chain_validate を優先 (Florian Westphal 氏) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (Pablo Neira Ayuso 氏) [Orabug:
    36630432] {CVE-2024-27397}
    - x86/mtrr: 固定された MTRR を保存する前に存在するかどうかをチェックする (Andi Kleen 氏) [Orabug: 37028936] {CVE-2024-44948}
    - tracing: get_free_elt() のオーバーフローを修正 (Tze-nan Wu 氏) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core: ゼロ除算を回避するためにゼロに対する uartclk をチェック (George Kennedy 氏) [Orabug: 36993009] {CVE-2024-43893}
    - tick/broadcast: CPU ポインターアクセスごとにアトミックアクションへ移動 (Thomas Gleixner 氏) [Orabug: 37036032] {CVE-2024-44968}
    - usb: gadget: core: 設定されていない記述子をチェック (Chris Wulff 氏) [Orabug: 37028988] {CVE-2024-44960}
    - usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしません (Oliver Neukum 氏) [Orabug:
    36992971] {CVE-2024-43883}
    - ALSA: line6: midibuf への racy アクセスを修正 (Takashi Iwai 氏) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client: drm_client_modeset_probe の NULL ポインターデリファレンスを修正 (Ma Ke 氏) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp: I/O でのバッファのリリースを防止 (Peter Oberparleiter 氏) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu: NULL ポインターデリファレンスを ras_manager に修正 (Ma Jun 氏) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5: 再アセンブリ後に形状変更を継続しながら、BUG_ON() を回避します (Yu Kuai 氏) [Orabug: 36993127] {CVE-2024-43914}
    - net: usb: qmi_wwan: not ip パケットのメモリ漏洩を修正 (Daniele Palmas 氏) [Orabug: 36983959] {CVE-2024-43861}
    - sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します。(Kuniyuki Iwashima 氏) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm: pti_clone_pgtable() のアライメントの前提を修正 (Peter Zijlstra 氏) [Orabug: 37029012] {CVE-2024-44965}
    - do_dup2() の ->fd[fd] のフェッチを誤予測から保護 (Al Viro 氏) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv: iucv_sock_close() の use-after-free を修正 (Alexandra Winter 氏) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau: prime: refcount アンダーフローを修正 (Danilo Krummrich 氏) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc: imx_rproc: ノード値が NULL の場合にメモリ領域をスキップ (Aleksandr Mishin 氏) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer: ランタイム電源管理を正しく処理します (Shenwei Wang 氏) [Orabug: 36964085] {CVE-2024-42290}
    - devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正します (Zijun Hu 氏) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport: 配列の領域外のリスクを修正します (tuhaowen 氏) [Orabug: 36964223] {CVE-2024-42301}
    - mm: ダーティなスロットリングロジックのオーバーフローを回避します (Jan Kara 氏) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci: マッピングされたデータの存在に対して欠落している条件チェックを追加します (Leon Romanovsky 氏) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN: hfcmulti_tx() の use-after-free を修正します (Dan Carpenter 氏) [Orabug: 36964032] {CVE-2024-42280}
    - bpf: gso_size をダウングレードする際のセグメントの問題を修正します (Fred Li 氏) [Orabug: 36964038] {CVE-2024-42281}
    - net: nexthop: ダンプされた nexthops のすべてのフィールドを初期化します (Petr Machata 氏) [Orabug: 36964044] {CVE-2024-42283}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (Shigeru Yoshida 氏) [Orabug: 36964047] {CVE-2024-42284}
    - dma: dmam_free_coherent の呼び出し順序を修正します (Lance Richardson 氏) [Orabug: 36964523] {CVE-2024-43856}
    - jfs: diFree の array-index-out-of-bounds を修正します (Jeongjun Park 氏) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2: nilfs_btnode_create_block() の一貫性のない状態を処理します (Ryusuke Konishi 氏) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (Bart Van Assche 氏) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx: nvme_local_port を正しく検証します (Nilesh Javali 氏) [Orabug: 36964059] {CVE-2024-42286}
    - scsi: qla2xxx: ロック内で早期にコマンドを完了します (Shreyas Deodhar 氏) [Orabug: 36964065] {CVE-2024-42287}
    - scsi: qla2xxx: メモリ破損の可能性を修正します (Shreyas Deodhar 氏) [Orabug: 36964070] {CVE-2024-42288}
    - scsi: qla2xxx: vport の削除中に、非同期ログアウトを明示的に送信します (Manish Rangankar 氏) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正します (Zijun Hu 氏) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs: 読み取り専用ファイルシステムに対する don't dirty inode を修正 (Chao Yu 氏) [Orabug: 36964213] {CVE-2024-42297}
    - ext4: 最初のディレクトリブロックがホールではないことを確認します (Baokun Li 氏) [Orabug: 36964232] {CVE-2024-42304}
    - ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (Baokun Li 氏) [Orabug: 36964237] {CVE-2024-42305}
    - udf: 破損したブロックビットマップバッファの使用を回避します (Jan Kara 氏) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display: NULL ポインターのチェック (Sung Joon Kim 氏) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500: psb_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (Ma Ke 氏) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500: cdv_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (Ma Ke 氏) [Orabug: 36964260] {CVE-2024-42310}
    - hfs: hfs_alloc_inode() の後に hfs_inode_info のフィールドを初期化するように修正します (Chao Yu 氏) [Orabug: 36964265] {CVE-2024-42311}
    - media: venus: vdec_close の use-after-free を修正 (Dikshita Agarwal 氏) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (Pablo Neira Ayuso 氏) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl: drm_cvt_mode のチェックを追加 (Chen Ni 氏) [Orabug: 36964456] {CVE-2024-43829}
    - leds: trigger: deactivate() を呼び出す前に sysfs 属性の登録を解除 (Hans de Goede 氏) [Orabug:
    36964459] {CVE-2024-43830}
    - bna: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (Alexey Kodanev 氏) [Orabug: 36964480] {CVE-2024-43839}
    - wifi: virt_wifi: 間違った SSID での接続成功のレポートを回避します (En-Wei Wu 氏) [Orabug: 36964487] {CVE-2024-43841}
    - wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (Baochen Qiang 氏) [Orabug:
    36984010] {CVE-2024-43879}
    - mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正します (Ido Schimmel 氏) [Orabug: 36984013] {CVE-2024-43880}
    - lib: objagg: 一般保護違反を修正します (Ido Schimmel 氏) [Orabug: 36964495] {CVE-2024-43846}
    - tap: ショートフレームで欠落している検証を追加 (Si-Wei Liu 氏) [Orabug: 36660755] {CVE-2024-41090}
    - tun: ショートフレームで欠落している検証を追加 (Dongli Zhang 氏) [Orabug: 36660755] {CVE-2024-41091}
    - filelock: fcntl/close 競合リカバリの compat パスを修正します (Jann Horn 氏) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs: ealist の終端をウォークオフしません (lei lu 氏) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2: ocfs2_check_dir_entry() に境界チェックを追加します (lei lu 氏) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus: copy_name の uninit-value を修正します (Edward Adam Davis 氏) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth: hci_core: hci_unregister_dev() のすべての作業をキャンセルします (Tetsuo Handa 氏) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh: edev->pdev の変更時に起こり得るクラッシュを回避します (Ganesh Goudar 氏) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries: ユーザー空間にコピーするための dtl slub オブジェクトをホワイトリスト化します (Anjali K 氏) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp: 失敗時の sclp_init() クリーンアップを修正します (Heiko Carstens 氏) [Orabug: 36897032] {CVE-2024-41068}
    - KVM: PPC: Book3S HV: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (Michael Ellerman 氏) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi: cfg80211: wext: 余分な SIOCSIWSCAN データチェックを追加します (Dmitry Antipov 氏) [Orabug: 36897312] {CVE-2024-41072}
    - ila: ila_output() で BH をブロックします (Eric Dumazet 氏) [Orabug: 36897360] {CVE-2024-41081}
    - filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (Jann Horn 氏) [Orabug: 36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2024-12782 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - VMCI: vmci_resource_remove() のリソースを削除する際のメモリ解放後使用 (Use After Free) を修正 (David Fernandez Gonzalez 氏) [Orabug: 37037205] {CVE-2024-46738}
    - exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (Kees Cook 氏) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem: 仮想メモリのマッピング強化の計算を修正 (Andi Shyti 氏) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter: nf_tables: nft_chain_validate を優先 (Florian Westphal 氏) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (Pablo Neira Ayuso 氏) [Orabug:
    36630432] {CVE-2024-27397}
    - x86/mtrr: 固定された MTRR を保存する前に存在するかどうかをチェックする (Andi Kleen 氏) [Orabug: 37028936] {CVE-2024-44948}
    - tracing: get_free_elt() のオーバーフローを修正 (Tze-nan Wu 氏) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core: ゼロ除算を回避するためにゼロに対する uartclk をチェック (George Kennedy 氏) [Orabug: 36993009] {CVE-2024-43893}
    - tick/broadcast: CPU ポインターアクセスごとにアトミックアクションへ移動 (Thomas Gleixner 氏) [Orabug: 37036032] {CVE-2024-44968}
    - usb: gadget: core: 設定されていない記述子をチェック (Chris Wulff 氏) [Orabug: 37028988] {CVE-2024-44960}
    - usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしません (Oliver Neukum 氏) [Orabug:
    36992971] {CVE-2024-43883}
    - ALSA: line6: midibuf への racy アクセスを修正 (Takashi Iwai 氏) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client: drm_client_modeset_probe の NULL ポインターデリファレンスを修正 (Ma Ke 氏) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp: I/O でのバッファのリリースを防止 (Peter Oberparleiter 氏) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu: NULL ポインターデリファレンスを ras_manager に修正 (Ma Jun 氏) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5: 再アセンブリ後に形状変更を継続しながら、BUG_ON() を回避します (Yu Kuai 氏) [Orabug: 36993127] {CVE-2024-43914}
    - net: usb: qmi_wwan: not ip パケットのメモリ漏洩を修正 (Daniele Palmas 氏) [Orabug: 36983959] {CVE-2024-43861}
    - sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します。(Kuniyuki Iwashima 氏) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm: pti_clone_pgtable() のアライメントの前提を修正 (Peter Zijlstra 氏) [Orabug: 37029012] {CVE-2024-44965}
    - do_dup2() の ->fd[fd] のフェッチを誤予測から保護 (Al Viro 氏) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv: iucv_sock_close() の use-after-free を修正 (Alexandra Winter 氏) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau: prime: refcount アンダーフローを修正 (Danilo Krummrich 氏) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc: imx_rproc: ノード値が NULL の場合にメモリ領域をスキップ (Aleksandr Mishin 氏) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer: ランタイム電源管理を正しく処理します (Shenwei Wang 氏) [Orabug: 36964085] {CVE-2024-42290}
    - devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正します (Zijun Hu 氏) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport: 配列の領域外のリスクを修正します (tuhaowen 氏) [Orabug: 36964223] {CVE-2024-42301}
    - mm: ダーティなスロットリングロジックのオーバーフローを回避します (Jan Kara 氏) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci: マッピングされたデータの存在に対して欠落している条件チェックを追加します (Leon Romanovsky 氏) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN: hfcmulti_tx() の use-after-free を修正します (Dan Carpenter 氏) [Orabug: 36964032] {CVE-2024-42280}
    - bpf: gso_size をダウングレードする際のセグメントの問題を修正します (Fred Li 氏) [Orabug: 36964038] {CVE-2024-42281}
    - net: nexthop: ダンプされた nexthops のすべてのフィールドを初期化します (Petr Machata 氏) [Orabug: 36964044] {CVE-2024-42283}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (Shigeru Yoshida 氏) [Orabug: 36964047] {CVE-2024-42284}
    - dma: dmam_free_coherent の呼び出し順序を修正します (Lance Richardson 氏) [Orabug: 36964523] {CVE-2024-43856}
    - jfs: diFree の array-index-out-of-bounds を修正します (Jeongjun Park 氏) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2: nilfs_btnode_create_block() の一貫性のない状態を処理します (Ryusuke Konishi 氏) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (Bart Van Assche 氏) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx: nvme_local_port を正しく検証します (Nilesh Javali 氏) [Orabug: 36964059] {CVE-2024-42286}
    - scsi: qla2xxx: ロック内で早期にコマンドを完了します (Shreyas Deodhar 氏) [Orabug: 36964065] {CVE-2024-42287}
    - scsi: qla2xxx: メモリ破損の可能性を修正します (Shreyas Deodhar 氏) [Orabug: 36964070] {CVE-2024-42288}
    - scsi: qla2xxx: vport の削除中に、非同期ログアウトを明示的に送信します (Manish Rangankar 氏) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正します (Zijun Hu 氏) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs: 読み取り専用ファイルシステムに対する don't dirty inode を修正 (Chao Yu 氏) [Orabug: 36964213] {CVE-2024-42297}
    - ext4: 最初のディレクトリブロックがホールではないことを確認します (Baokun Li 氏) [Orabug: 36964232] {CVE-2024-42304}
    - ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (Baokun Li 氏) [Orabug: 36964237] {CVE-2024-42305}
    - udf: 破損したブロックビットマップバッファの使用を回避します (Jan Kara 氏) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display: NULL ポインターのチェック (Sung Joon Kim 氏) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500: psb_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (Ma Ke 氏) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500: cdv_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (Ma Ke 氏) [Orabug: 36964260] {CVE-2024-42310}
    - hfs: hfs_alloc_inode() の後に hfs_inode_info のフィールドを初期化するように修正します (Chao Yu 氏) [Orabug: 36964265] {CVE-2024-42311}
    - media: venus: vdec_close の use-after-free を修正 (Dikshita Agarwal 氏) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (Pablo Neira Ayuso 氏) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl: drm_cvt_mode のチェックを追加 (Chen Ni 氏) [Orabug: 36964456] {CVE-2024-43829}
    - leds: trigger: deactivate() を呼び出す前に sysfs 属性の登録を解除 (Hans de Goede 氏) [Orabug:
    36964459] {CVE-2024-43830}
    - bna: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (Alexey Kodanev 氏) [Orabug: 36964480] {CVE-2024-43839}
    - wifi: virt_wifi: 間違った SSID での接続成功のレポートを回避します (En-Wei Wu 氏) [Orabug: 36964487] {CVE-2024-43841}
    - wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (Baochen Qiang 氏) [Orabug:
    36984010] {CVE-2024-43879}
    - mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正します (Ido Schimmel 氏) [Orabug: 36984013] {CVE-2024-43880}
    - lib: objagg: 一般保護違反を修正します (Ido Schimmel 氏) [Orabug: 36964495] {CVE-2024-43846}
    - tap: ショートフレームで欠落している検証を追加 (Si-Wei Liu 氏) [Orabug: 36660755] {CVE-2024-41090}
    - tun: ショートフレームで欠落している検証を追加 (Dongli Zhang 氏) [Orabug: 36660755] {CVE-2024-41091}
    - filelock: fcntl/close 競合リカバリの compat パスを修正します (Jann Horn 氏) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs: ealist の終端をウォークオフしません (lei lu 氏) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2: ocfs2_check_dir_entry() に境界チェックを追加します (lei lu 氏) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus: copy_name の uninit-value を修正します (Edward Adam Davis 氏) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth: hci_core: hci_unregister_dev() のすべての作業をキャンセルします (Tetsuo Handa 氏) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh: edev->pdev の変更時に起こり得るクラッシュを回避します (Ganesh Goudar 氏) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries: ユーザー空間にコピーするための dtl slub オブジェクトをホワイトリスト化します (Anjali K 氏) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp: 失敗時の sclp_init() クリーンアップを修正します (Heiko Carstens 氏) [Orabug: 36897032] {CVE-2024-41068}
    - KVM: PPC: Book3S HV: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (Michael Ellerman 氏) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi: cfg80211: wext: 余分な SIOCSIWSCAN データチェックを追加します (Dmitry Antipov 氏) [Orabug: 36897312] {CVE-2024-41072}
    - ila: ila_output() で BH をブロックします (Eric Dumazet 氏) [Orabug: 36897360] {CVE-2024-41081}
    - filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (Jann Horn 氏) [Orabug: 36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4008 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン : 6.1.119-1~deb11u1 CVE ID : CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian バグ : 983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 は、Debian 11 用に linux-6.1 としてパッケージされています。これは、bullseye-backports スイートのカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

    Linux 5.10 を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンも LTS 期間であれば引き続きサポートされます。

    apt full-upgrade コマンドは、更新されたカーネルパッケージを自動的にインストールしません。まず、システムに応じて適宜、次のメタパッケージのいずれかを明示的にインストールする必要があります

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    たとえば、コマンド uname -r で現在 6.1.0-0.deb11.22-amd64 が表示される場合は、linux-image-6.1-amd64 をインストールする必要があります。

    このバックポートには、以下のバイナリパッケージは含まれていません

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    これらのほとんどの古いバージョンは、Debian 11 の linux ソースパッケージからビルドされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 6.1.119-1~deb11u1 で修正されました。この更新では、Debian に報告されたいくつかのバグも修正されています。さらにこれには、安定更新 6.1.95-6.1.119 以降のさらに多くのバグ修正も含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: tick/broadcast: Move per CPU pointer access into the atomic section The recent fix for making the take over of the broadcast timer more reliable retrieves a per CPU pointer in preemptible context. This went unnoticed as compilers hoist the access into the non-preemptible region where the pointer is actually used. But of course it's valid that the compiler keeps it at the place where the code puts it which rightfully triggers: BUG: using smp_processor_id() in preemptible [00000000] code: caller is hotplug_cpu__broadcast_tick_pull+0x1c/0xc0 Move it to the actual usage site which is in a non-preemptible region. (CVE-2024-44968)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3912 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3912-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 10 月 07 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.226-1 CVE ID : CVE-2021-3669 CVE-2022-48733 CVE-2023-31083 CVE-2023-52889 CVE-2024-27397 CVE-2024-38577 CVE-2024-41011 CVE-2024-41042 CVE-2024-41098 CVE-2024-42114 CVE-2024-42228 CVE-2024-42246 CVE-2024-42259 CVE-2024-42265 CVE-2024-42272 CVE-2024-42276 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42292 CVE-2024-42295 CVE-2024-42297 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42308 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43834 CVE-2024-43835 CVE-2024-43839 CVE-2024-43841 CVE-2024-43846 CVE-2024-43849 CVE-2024-43853 CVE-2024-43854 CVE-2024-43856 CVE-2024-43858 CVE-2024-43860 CVE-2024-43861 CVE-2024-43867 CVE-2024-43871 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43914 CVE-2024-44935 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44952 CVE-2024-44954 CVE-2024-44960 CVE-2024-44965 CVE-2024-44968 CVE-2024-44971 CVE-2024-44974 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45003 CVE-2024-45006 CVE-2024-45008 CVE-2024-45016 CVE-2024-45018 CVE-2024-45021 CVE-2024-45025 CVE-2024-45028 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46689 CVE-2024-46702 CVE-2024-46707 CVE-2024-46713 CVE-2024-46714 CVE-2024-46719 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46731 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46747 CVE-2024-46750 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46763 CVE-2024-46771 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46791 CVE-2024-46798 CVE-2024-46800 CVE-2024-46804 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46822 CVE-2024-46828 CVE-2024-46829 CVE-2024-46840 CVE-2024-46844

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.226-1 で修正されました。さらにこれには、安定更新 5.10.224-5.10.226 以来のさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208953	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2024-12780)	Nessus	Oracle Linux Local Security Checks	2024/10/14	2026/2/9	high
209005	Oracle Linux 7 / 8 : Unbreakable Enterprise kernel-container (ELSA-2024-12782)	Nessus	Oracle Linux Local Security Checks	2024/10/14	2026/2/9	high
210893	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2024-12815)	Nessus	Oracle Linux Local Security Checks	2024/11/13	2026/2/9	high
213470	Debian dla-4008 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/3	2026/2/9	critical
248909	Linux Distros のパッチ未適用の脆弱性: CVE-2024-44968	Nessus	Misc.	2025/8/12	2025/8/12	medium
208245	Debian dla-3912 : ata-modules-5.10.0-29-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/7	2025/9/24	high

検出

プラグインの検索

high

high

high

critical

medium

high