Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsimpi3mr拓撲中的錯誤磁碟機會導致核心損毀當啟用 SAS 傳輸層支援且驅動程式向 OS 公開的裝置 INQUIRY 命令失敗時驅動程式會釋放配置給內部 HBA 連接埠資料結構的記憶體。不過在某些位置並未清除已釋放記憶體的參照。當韌體再次傳送相同裝置的裝置資訊變更事件時會存取釋放的記憶體這會導致記憶體損毀和作業系統當機。 (CVE-2023-53037)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.10.224-212.876。因此，會受到 ALAS2KERNEL-5.10-2025-084 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 拓撲中的錯誤磁碟機導致核心當機 （CVE-2023-53037）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：修正 mpi3mr_get_all_tgt_info（） （CVE-2023-53320） 中的問題

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 避免 memcpy 欄位跨越寫入 WARNING （CVE-2024-36920）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：新增對應資料存在的遺漏條件檢查 （CVE-2024-42276）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正降級 gso_size （CVE-2024-42281） 時的區段問題

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：初始化轉儲的 nexthops 中的所有欄位 （CVE-2024-42283）

    在 Linux 核心中，下列弱點已解決：

    tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：正確驗證nvme_local_port （CVE-2024-42286）

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：在鎖定內提早完成命令 (CVE-2024-42287)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：修正可能的記憶體損毀 （CVE-2024-42288）

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：在 vport 刪除期間，明確傳送非同步登出 （CVE-2024-42289）

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent：修正 zap_modalias_env（）CVE-2024-42292 （） 內的 OOB 存取

    在 Linux 核心中，下列弱點已解決：

    nilfs2：處理 nilfs_btnode_create_block（）CVE-2024-42295 （） 中不一致的狀態

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4：確保第一個目錄區塊不是漏洞 （CVE-2024-42304）

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf：避免使用損毀的區塊點陣圖緩衝區 （CVE-2024-42306）

    在 Linux 核心中，下列弱點已解決：

    hfs：修正在 hfs_alloc_inode（）CVE-2024-42311 （） 之後初始化 hfs_inode_info 欄位的問題

    在 Linux 核心中，下列弱點已解決：

    sysctl：始終初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重播fast_commit時的無限循環 （CVE-2024-43828）

    在 Linux 核心中，下列弱點已解決：

    leds： trigger：在呼叫 deactivate（） （CVE-2024-43830） 之前取消註冊 sysfs 屬性

    在 Linux 核心中，下列弱點已解決：

    xdp：修正 page_pool_destroy（）CVE-2024-43834 （） 的無效等待內容

    在 Linux 核心中，下列弱點已解決：

    lib： objagg：修正一般保護錯誤 （CVE-2024-43846）

    在 Linux 核心中，下列弱點已解決：

    dma：修正 dmam_free_coherent （CVE-2024-43856） 中的呼叫順序

    在 Linux 核心中，下列弱點已解決：

    net：usb：qmi_wwan：修正非 IP 封包的記憶體洩漏 （CVE-2024-43861）

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_mt_helper（） 中可能出現的除以 0 錯誤 （CVE-2024-43889）

    在 Linux 核心中，下列弱點已解決：

    serial： core：檢查 uartclk 是否為零，以避免除以零 （CVE-2024-43893）

    在 Linux 核心中，下列弱點已解決：

    drm/client：修正 drm_client_modeset_probe （CVE-2024-43894） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    md/raid5：避免 BUG_ON（），同時在重組後繼續重塑 （CVE-2024-43914）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr：在儲存之前檢查是否存在已修正的 MTRR （CVE-2024-44948）

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正 pti_clone_pgtable（） 對齊假設 （CVE-2024-44965）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsimpi3mr拓扑中的驱动器错误导致内核崩溃启用了 SAS 传输层支持并且通过驱动程序暴露给 OS 的设备无法执行 INQUIRY 命令时驱动程序将释放为内部 HBA 端口数据结构分配的内存。但是在某些地方未清除对已释放内存的引用。当固件再次发送同一设备的设备信息更改事件时将访问已释放的内存并导致内存损坏和操作系统崩溃。 (CVE-2023-53037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.224-212.876。因此，会受到 ALAS2KERNEL-5.10-2025-084 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：拓扑中的错误驱动器导致内核崩溃 （CVE-2023-53037）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：修复 mpi3mr_get_all_tgt_info（） （） 中CVE-2023-53320的问题

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：避免 memcpy 跨字段写入 WARNING （CVE-2024-36920）

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    scsi: mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：添加缺少的对是否存在映射数据的条件检查 （CVE-2024-42276）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复降级 gso_size 时的段问题 （CVE-2024-42281）

    在 Linux 内核中，以下漏洞已修复：

    net：nexthop：初始化转储的 nexthops 中的所有字段 （CVE-2024-42283）

    在 Linux 内核中，以下漏洞已修复：

    tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：正确验证nvme_local_port （CVE-2024-42286）

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：在锁定中提前完成命令 (CVE-2024-42287)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：修复可能的内存损坏 （CVE-2024-42288）

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：在 vport 删除期间，显式发送异步注销 （CVE-2024-42289）

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent：修复 zap_modalias_env（） （CVE-2024-42292） 内的 OOB 访问

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：处理 nilfs_btnode_create_block（） （CVE-2024-42295） 中的不一致状态

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4：确保第一个目录块不是漏洞 （CVE-2024-42304）

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免使用损坏的块位图缓冲区 （CVE-2024-42306）

    在 Linux 内核中，以下漏洞已修复：

    hfs：修复以在 hfs_alloc_inode（） （） 之后CVE-2024-42311初始化 hfs_inode_info 字段

    在 Linux 内核中，以下漏洞已修复：

    sysctl：始终初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重播 fast_commit （CVE-2024-43828） 时的无限循环

    在 Linux 内核中，以下漏洞已修复：

    leds：触发器：调用 deactivate（） （CVE-2024-43830） 之前取消注册 sysfs 属性

    在 Linux 内核中，以下漏洞已修复：

    xdp：修复 page_pool_destroy（） （CVE-2024-43834） 的无效等待上下文

    在 Linux 内核中，以下漏洞已修复：

    lib：objagg：修复一般保护错误 （CVE-2024-43846）

    在 Linux 内核中，以下漏洞已修复：

    dma：修复 dmam_free_coherent （CVE-2024-43856） 中的调用顺序

    在 Linux 内核中，以下漏洞已修复：

    net：usb：qmi_wwan：修复非 IP 数据包 （CVE-2024-43861） 的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_mt_helper（） （CVE-2024-43889） 中可能的除以 0 错误

    在 Linux 内核中，以下漏洞已修复：

    serial：core：检查 uartclk 是否为零以避免除以零 （CVE-2024-43893）

    在 Linux 内核中，以下漏洞已修复：

    drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 （CVE-2024-43894）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：在重组 （CVE-2024-43914） 后继续 reshape 时避免 BUG_ON（）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr：保存修复的 MTRR 前先检查是否存在 （CVE-2024-44948）

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复 pti_clone_pgtable（） 对齐假设 （CVE-2024-44965）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-864 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 拓撲中的錯誤磁碟機導致核心當機 （CVE-2023-53037）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：修正 mpi3mr_get_all_tgt_info（） （CVE-2023-53320） 中的問題

    在 Linux 核心中，下列弱點已解決：

    xfs：修正舊版 h_size 修正的記錄復原緩衝區配置 （CVE-2024-39472）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：使用 !CONFIG_64BIT 放寬 32 位元機器上的大型頁面對齊 (CVE-2024-42258)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正同步重設重新載入時遺漏的鎖定 (CVE-2024-42268)

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 ip6table_nat_table_init（） 中潛在的 null-ptr-deref。（CVE-2024-42269）

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 iptable_nat_table_init（） 中的 null-ptr-deref。（CVE-2024-42270）

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：新增對應資料存在的遺漏條件檢查 （CVE-2024-42276）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正降級 gso_size （CVE-2024-42281） 時的區段問題

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：初始化轉儲的 nexthops 中的所有欄位 （CVE-2024-42283）

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent：修正 zap_modalias_env（）CVE-2024-42292 （） 內的 OOB 存取

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：如果 log->page_size 變更，則更新 log->page_{mask，bits} （CVE-2024-42299）

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4：確保第一個目錄區塊不是漏洞 （CVE-2024-42304）

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf：避免使用損毀的區塊點陣圖緩衝區 （CVE-2024-42306）

    在 Linux 核心中，下列弱點已解決：

    cifs：修正init_cifs錯誤路徑 （CVE-2024-42307） 中destroy_workqueue中潛在的 NULL 指標使用

    在 Linux 核心中，下列弱點已解決：

    sysctl：始終初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 核心中，下列弱點已解決：

    mm/mglru：修正 vmpressure_calc_level（） 中的除以零錯誤 （CVE-2024-42316）

    在 Linux 核心中，下列弱點已解決：

    net： flow_dissector：使用 DEBUG_NET_WARN_ON_ONCE （CVE-2024-42321）

    在 Linux 核心中，下列弱點已解決：

    net：缺少檢查 virtio （CVE-2024-43817）

    在 Linux 核心中，下列弱點已解決：

    PCI：keystone：修正 ks_pcie_setup_rc_app_regs() 中發生 DT 錯誤時的 NULL 指標解除參照 (CVE-2024-43823)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重播fast_commit時的無限循環 （CVE-2024-43828）

    在 Linux 核心中，下列弱點已解決：

    leds： trigger：在呼叫 deactivate（） （CVE-2024-43830） 之前取消註冊 sysfs 屬性

    在 Linux 核心中，下列弱點已解決：

    xdp：修正 page_pool_destroy（）CVE-2024-43834 （） 的無效等待內容

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 resolve_prog_type（） 中 BPF_PROG_TYPE_EXT （CVE-2024-43837） 的 null 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    cgroup/cpuset：防止 proc_cpuset_show（） 中的 UAF （CVE-2024-43853）

    在 Linux 核心中，下列弱點已解決：

    block：將完整性緩衝區初始化為零，然後再將其寫入媒體 （CVE-2024-43854）

    在 Linux 核心中，下列弱點已解決：

    md：修正 mddev_suspend 和 flush bio 之間的鎖死 （CVE-2024-43855）

    在 Linux 核心中，下列弱點已解決：

    dma：修正 dmam_free_coherent （CVE-2024-43856） 中的呼叫順序

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_mt_helper（） 中可能出現的除以 0 錯誤 （CVE-2024-43889）

    在 Linux 核心中，下列弱點已解決：

    serial： core：檢查 uartclk 是否為零，以避免除以零 （CVE-2024-43893）

    在 Linux 核心中，下列弱點已解決：

    drm/client：修正 drm_client_modeset_probe （CVE-2024-43894） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    md/raid5：避免 BUG_ON（），同時在重組後繼續重塑 （CVE-2024-43914）

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr：在儲存之前檢查是否存在已修正的 MTRR （CVE-2024-44948）

    在 Linux 核心中，下列弱點已解決：

    sched/smt：修正 dec/inc sched_smt_present不平衡 （CVE-2024-44958）

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正 pti_clone_pgtable（） 對齊假設 （CVE-2024-44965）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e： SHAMPO，修正無效的 WQ 鍊錶解除連結 （CVE-2024-44970）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-864 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：拓扑中的错误驱动器导致内核崩溃 （CVE-2023-53037）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：修复 mpi3mr_get_all_tgt_info（） （） 中CVE-2023-53320的问题

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复旧版 h_size fixup （CVE-2024-39472） 的日志恢复缓冲区分配

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    scsi: mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：使用 !CONFIG_64BIT 以在 32 位计算机上放宽大型页面对齐 (CVE-2024-42258)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复同步重置重新加载时缺少的锁定 (CVE-2024-42268)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：iptables：修复 ip6table_nat_table_init（） 中潜在的 null-ptr-deref。（CVE-2024-42269）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：iptables：修复 iptable_nat_table_init（） 中的 null-ptr-deref。（CVE-2024-42270）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：添加缺少的对是否存在映射数据的条件检查 （CVE-2024-42276）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复降级 gso_size 时的段问题 （CVE-2024-42281）

    在 Linux 内核中，以下漏洞已修复：

    net：nexthop：初始化转储的 nexthops 中的所有字段 （CVE-2024-42283）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent：修复 zap_modalias_env（） （CVE-2024-42292） 内的 OOB 访问

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：如果 log->page_size 更改，则更新 log->page_{mask，bits} （CVE-2024-42299）

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4：确保第一个目录块不是漏洞 （CVE-2024-42304）

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免使用损坏的块位图缓冲区 （CVE-2024-42306）

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 init_cifs 错误路径 （CVE-2024-42307） 的 destroy_workqueue 中潜在的空指针使用

    在 Linux 内核中，以下漏洞已修复：

    sysctl：始终初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 内核中，以下漏洞已修复：

    mm/mglru：修复 vmpressure_calc_level（） （CVE-2024-42316） 中的除零错误

    在 Linux 内核中，以下漏洞已修复：

    net：flow_dissector：使用 DEBUG_NET_WARN_ON_ONCE （CVE-2024-42321）

    在 Linux 内核中，以下漏洞已修复：

    net：缺少检查 virtio （CVE-2024-43817）

    在 Linux 内核中，以下漏洞已修复：

    PCI：keystone：修复在 ks_pcie_setup_rc_app_regs() 中出现 DT 错误时的空指针取消引用 (CVE-2024-43823)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重播 fast_commit （CVE-2024-43828） 时的无限循环

    在 Linux 内核中，以下漏洞已修复：

    leds：触发器：调用 deactivate（） （CVE-2024-43830） 之前取消注册 sysfs 属性

    在 Linux 内核中，以下漏洞已修复：

    xdp：修复 page_pool_destroy（） （CVE-2024-43834） 的无效等待上下文

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 BPF_PROG_TYPE_EXT （CVE-2024-43837） 的 resolve_prog_type（） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    cgroup/cpuset：防止 proc_cpuset_show（） 中的 UAF （CVE-2024-43853）

    在 Linux 内核中，以下漏洞已修复：

    block：将完整性缓冲区写入媒体 （CVE-2024-43854） 之前将其初始化为零

    在 Linux 内核中，以下漏洞已修复：

    md：修复 mddev_suspend 与刷新 bio （CVE-2024-43855） 之间的死锁

    在 Linux 内核中，以下漏洞已修复：

    dma：修复 dmam_free_coherent （CVE-2024-43856） 中的调用顺序

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 exec 和文件释放时的事件泄漏 (CVE-2024-43869)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复退出时的事件泄漏 (CVE-2024-43870)

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：始终初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_mt_helper（） （CVE-2024-43889） 中可能的除以 0 错误

    在 Linux 内核中，以下漏洞已修复：

    serial：core：检查 uartclk 是否为零以避免除以零 （CVE-2024-43893）

    在 Linux 内核中，以下漏洞已修复：

    drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 （CVE-2024-43894）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：在重组 （CVE-2024-43914） 后继续 reshape 时避免 BUG_ON（）

    在 Linux 内核中，以下漏洞已修复：

    net: bridge: mcast：删除端口时等待以前的 gc 周期 (CVE-2024-44934)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr：保存修复的 MTRR 前先检查是否存在 （CVE-2024-44948）

    在 Linux 内核中，以下漏洞已修复：

    sched/smt：修复 dec/inc sched_smt_present不平衡 （CVE-2024-44958）

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复 pti_clone_pgtable（） 对齐假设 （CVE-2024-44965）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e： SHAMPO，修复无效的 WQ 链接列表 unlink （CVE-2024-44970）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_set_pipapo：修复初始映射填充 (CVE-2024-57947)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsimpi3mrトポロジーの不良ドライブにより、カーネルクラッシュが発生します。SAS Transport Layer サポートが有効で、ドライバーによって OS に公開されるデバイスが INQUIRY コマンドに失敗する場合、ドライバーは内部 HBA ポートデータ構造のために割り当てられているメモリを解放します。ただし、一部の場所では、解放されたメモリへの参照はクリアされません。ファームウェアが同じデバイスにデバイス情報の変更イベントを再び送信すると、解放されたメモリがアクセスされ、メモリ破損および OS クラッシュが引き起こされます。CVE-2023-53037

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.224-212.876より前のものです。したがって、ALAS2KERNEL-5.10-2025-084 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:memcpy フィールドスパニング書き込みを回避します警告(CVE-2024-36920)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:nvme_local_portを正しく検証します(CVE-2024-42286)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: qla2xxx: ロック内で早期にコマンドを完了します (CVE-2024-42287)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:起こり得るメモリ破損を修正します(CVE-2024-42288)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:vport 削除中に、非同期ログアウトを明示的に送信します(CVE-2024-42289)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2:nilfs_btnode_create_block() での矛盾した状態を処理します(CVE-2024-42295)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs:hfs_alloc_inode() 後に hfs_inode_info のフィールドを初期化するように修正します(CVE-2024-42311)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib:objagg:一般保護違反を修正します(CVE-2024-43846)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:qmi_wwan:非 IP パケットのメモリ漏洩を修正(CVE-2024-43861)

    Linux カーネルで、以下の脆弱性が解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-864 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:レガシー h_size 修正のためのログリカバリバッファ割り当てを修正(CVE-2024-39472)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: huge_memory: !CONFIG_64BIT を使用して、32 ビットマシンで巨大なページのアライメントを緩和 (CVE-2024-42258)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: 同期リセットリロードの欠落したロックを修正 (CVE-2024-42268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:ip6table_nat_table_init() で発生する可能性のある null-ptr-deref を修正します。(CVE-2024-42269)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:iptable_nat_table_init() の null-ptr-deref を修正します。(CVE-2024-42270)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:log->page_size が変更された場合、log->page_{mask,bits} を更新します(CVE-2024-42299)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:init_cifs エラーパスの destroy_workqueue での潜在的な NULL ポインター使用を修正します(CVE-2024-42307)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/mglru:vmpressure_calc_level() のゼロ除算を修正します(CVE-2024-42316)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_dissector:DEBUG_NET_WARN_ON_ONCEを使用します(CVE-2024-42321)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:virtio のチェックの欠落(CVE-2024-43817)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI: keystone: ks_pcie_setup_rc_app_regs() で DT エラーが発生した場合の NULL ポインターデリファレンスを修正 (CVE-2024-43823)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF_PROG_TYPE_EXT に対する resolve_prog_type() での NULL ポインターデリファレンスを修正します(CVE-2024-43837)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup/cpuset:proc_cpuset_show() での UAF を防ぎます(CVE-2024-43853)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:メディアに書き込む前に整合性バッファをゼロに初期化します(CVE-2024-43854)

    Linux カーネルで、以下の脆弱性が解決されています。

    md:mddev_suspend とフラッシュ bio の間のデッドロックを修正します(CVE-2024-43855)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf: exec およびファイルリリース時のイベント漏洩を修正 (CVE-2024-43869)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: 終了時のイベント漏洩を修正 (CVE-2024-43870)

    Linux カーネルで、以下の脆弱性は解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    vhost/vsock: seqpacket_allow を常に初期化 (CVE-2024-43873)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機します (CVE-2024-44934)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/smt:dec/inc sched_smt_presentアンバランスを修正します(CVE-2024-44958)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:SHAMPO、無効な WQ リンクリストのリンク解除を修正します(CVE-2024-44970)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (CVE-2024-57947)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-864 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Bad drive in topology results kernel crash (CVE-2023-53037)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Fix issues in mpi3mr_get_all_tgt_info() (CVE-2023-53320)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: fix log recovery buffer allocation for the legacy h_size fixup (CVE-2024-39472)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Sanitise num_phys (CVE-2024-42159)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: huge_memory: use !CONFIG_64BIT to relax huge page alignment on 32 bit machines (CVE-2024-42258)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/gem: Fix Virtual Memory mapping boundaries calculation (CVE-2024-42259)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix missing lock on sync reset reload (CVE-2024-42268)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: iptables: Fix potential null-ptr-deref in ip6table_nat_table_init(). (CVE-2024-42269)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: iptables: Fix null-ptr-deref in iptable_nat_table_init(). (CVE-2024-42270)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: add missing condition check for existence of mapped data (CVE-2024-42276)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a segment issue when downgrading gso_size (CVE-2024-42281)

    In the Linux kernel, the following vulnerability has been resolved:

    net: nexthop: Initialize all fields in dumped nexthops (CVE-2024-42283)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/iwcm: Fix a use-after-free related to destroying CM IDs (CVE-2024-42285)

    In the Linux kernel, the following vulnerability has been resolved:

    kobject_uevent: Fix OOB access within zap_modalias_env() (CVE-2024-42292)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Update log->page_{mask,bits} if log->page_size changed (CVE-2024-42299)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/DPC: Fix use-after-free on concurrent DPC and hot-removal (CVE-2024-42302)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: make sure the first directory block is not a hole (CVE-2024-42304)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: check dot and dotdot of dx_root before making dir indexed (CVE-2024-42305)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: Avoid using corrupted block bitmap buffer (CVE-2024-42306)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: fix potential null pointer use in destroy_workqueue in init_cifs error path (CVE-2024-42307)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: always initialize i_uid/i_gid (CVE-2024-42312)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mglru: fix div-by-zero in vmpressure_calc_level() (CVE-2024-42316)

    In the Linux kernel, the following vulnerability has been resolved:

    net: flow_dissector: use DEBUG_NET_WARN_ON_ONCE (CVE-2024-42321)

    In the Linux kernel, the following vulnerability has been resolved:

    net: missing check virtio (CVE-2024-43817)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: keystone: Fix NULL pointer dereference in case of DT error in ks_pcie_setup_rc_app_regs()     (CVE-2024-43823)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix infinite loop when replaying fast_commit (CVE-2024-43828)

    In the Linux kernel, the following vulnerability has been resolved:

    leds: trigger: Unregister sysfs attributes before calling deactivate() (CVE-2024-43830)

    In the Linux kernel, the following vulnerability has been resolved:

    xdp: fix invalid wait context of page_pool_destroy() (CVE-2024-43834)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix null pointer dereference in resolve_prog_type() for BPF_PROG_TYPE_EXT (CVE-2024-43837)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup/cpuset: Prevent UAF in proc_cpuset_show() (CVE-2024-43853)

    In the Linux kernel, the following vulnerability has been resolved:

    block: initialize integrity buffer to zero before writing it to media (CVE-2024-43854)

    In the Linux kernel, the following vulnerability has been resolved:

    md: fix deadlock between mddev_suspend and flush bio (CVE-2024-43855)

    In the Linux kernel, the following vulnerability has been resolved:

    dma: fix call order in dmam_free_coherent (CVE-2024-43856)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix event leak upon exec and file release (CVE-2024-43869)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix event leak upon exit (CVE-2024-43870)

    In the Linux kernel, the following vulnerability has been resolved:

    devres: Fix memory leakage caused by driver API devm_free_percpu() (CVE-2024-43871)

    In the Linux kernel, the following vulnerability has been resolved:

    vhost/vsock: always initialize seqpacket_allow (CVE-2024-43873)

    In the Linux kernel, the following vulnerability has been resolved:

    exec: Fix ToCToU between perm check and set-uid/gid usage (CVE-2024-43882)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: vhci-hcd: Do not drop references before new references are gained (CVE-2024-43883)

    In the Linux kernel, the following vulnerability has been resolved:

    padata: Fix possible divide-by-0 panic in padata_mt_helper() (CVE-2024-43889)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: core: check uartclk for zero to avoid divide by zero (CVE-2024-43893)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/client: fix null pointer dereference in drm_client_modeset_probe (CVE-2024-43894)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid5: avoid BUG_ON() while continue reshape after reassembling (CVE-2024-43914)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: mcast: wait for previous gc cycles when removing port (CVE-2024-44934)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: Fix null-ptr-deref in reuseport_add_sock(). (CVE-2024-44935)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: use helper function to calculate expect ID (CVE-2024-44944)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mtrr: Check if fixed MTRRs exist before saving them (CVE-2024-44948)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/smt: Fix unbalance sched_smt_present dec/inc (CVE-2024-44958)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm: Fix pti_clone_pgtable() alignment assumption (CVE-2024-44965)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: SHAMPO, Fix invalid WQ linked list unlink (CVE-2024-44970)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_set_pipapo: fix initial map fill (CVE-2024-57947)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: mpi3mr: Bad drive in topology results kernel crash When the SAS Transport Layer support is enabled     and a device exposed to the OS by the driver fails INQUIRY commands, the driver frees up the memory     allocated for an internal HBA port data structure. However, in some places, the reference to the freed     memory is not cleared. When the firmware sends the Device Info change event for the same device again, the     freed memory is accessed and that leads to memory corruption and OS crash. (CVE-2023-53037)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.10.224-212.876. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2025-084 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Bad drive in topology results kernel crash (CVE-2023-53037)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Fix issues in mpi3mr_get_all_tgt_info() (CVE-2023-53320)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: use timestamp to check for set element timeout (CVE-2024-27397)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Avoid memcpy field-spanning write WARNING (CVE-2024-36920)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Sanitise num_phys (CVE-2024-42159)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/gem: Fix Virtual Memory mapping boundaries calculation (CVE-2024-42259)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: add missing condition check for existence of mapped data (CVE-2024-42276)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a segment issue when downgrading gso_size (CVE-2024-42281)

    In the Linux kernel, the following vulnerability has been resolved:

    net: nexthop: Initialize all fields in dumped nexthops (CVE-2024-42283)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: Return non-zero value from tipc_udp_addr2str() on error (CVE-2024-42284)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/iwcm: Fix a use-after-free related to destroying CM IDs (CVE-2024-42285)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: validate nvme_local_port correctly (CVE-2024-42286)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: Complete command early within lock (CVE-2024-42287)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: Fix for possible memory corruption (CVE-2024-42288)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: During vport delete send async logout explicitly (CVE-2024-42289)

    In the Linux kernel, the following vulnerability has been resolved:

    kobject_uevent: Fix OOB access within zap_modalias_env() (CVE-2024-42292)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: handle inconsistent state in nilfs_btnode_create_block() (CVE-2024-42295)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/DPC: Fix use-after-free on concurrent DPC and hot-removal (CVE-2024-42302)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: make sure the first directory block is not a hole (CVE-2024-42304)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: check dot and dotdot of dx_root before making dir indexed (CVE-2024-42305)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: Avoid using corrupted block bitmap buffer (CVE-2024-42306)

    In the Linux kernel, the following vulnerability has been resolved:

    hfs: fix to initialize fields of hfs_inode_info after hfs_alloc_inode() (CVE-2024-42311)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: always initialize i_uid/i_gid (CVE-2024-42312)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix infinite loop when replaying fast_commit (CVE-2024-43828)

    In the Linux kernel, the following vulnerability has been resolved:

    leds: trigger: Unregister sysfs attributes before calling deactivate() (CVE-2024-43830)

    In the Linux kernel, the following vulnerability has been resolved:

    xdp: fix invalid wait context of page_pool_destroy() (CVE-2024-43834)

    In the Linux kernel, the following vulnerability has been resolved:

    lib: objagg: Fix general protection fault (CVE-2024-43846)

    In the Linux kernel, the following vulnerability has been resolved:

    dma: fix call order in dmam_free_coherent (CVE-2024-43856)

    In the Linux kernel, the following vulnerability has been resolved:

    net: usb: qmi_wwan: fix memory leak for not ip packets (CVE-2024-43861)

    In the Linux kernel, the following vulnerability has been resolved:

    devres: Fix memory leakage caused by driver API devm_free_percpu() (CVE-2024-43871)

    In the Linux kernel, the following vulnerability has been resolved:

    mlxsw: spectrum_acl_erp: Fix object nesting warning (CVE-2024-43880)

    In the Linux kernel, the following vulnerability has been resolved:

    exec: Fix ToCToU between perm check and set-uid/gid usage (CVE-2024-43882)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: vhci-hcd: Do not drop references before new references are gained (CVE-2024-43883)

    In the Linux kernel, the following vulnerability has been resolved:

    padata: Fix possible divide-by-0 panic in padata_mt_helper() (CVE-2024-43889)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: core: check uartclk for zero to avoid divide by zero (CVE-2024-43893)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/client: fix null pointer dereference in drm_client_modeset_probe (CVE-2024-43894)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid5: avoid BUG_ON() while continue reshape after reassembling (CVE-2024-43914)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: Fix null-ptr-deref in reuseport_add_sock(). (CVE-2024-44935)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: use helper function to calculate expect ID (CVE-2024-44944)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mtrr: Check if fixed MTRRs exist before saving them (CVE-2024-44948)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm: Fix pti_clone_pgtable() alignment assumption (CVE-2024-44965)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246947	Linux Distros 未修補的弱點：CVE-2023-53037	Nessus	Misc.	2025/8/9	2026/7/25	high
233378	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2025-084（ALASKERNEL-5。10-2025-084	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
246947	Linux Distros 未修补的漏洞：CVE-2023-53037	Nessus	Misc.	2025/8/9	2026/7/25	high
233378	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2025-084 （ALASKERNEL-5。10-2025-084）	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
246947	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53037	Nessus	Misc.	2025/8/9	2026/7/25	high
233378	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2025-084 (ALASKERNEL-5.10-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
232713	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
232713	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
246947	Linux Distros Unpatched Vulnerability : CVE-2023-53037	Nessus	Misc.	2025/8/9	2026/7/25	high
233378	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2025-084 (ALASKERNEL-5.10-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high