リモートの Oracle Linux 8 ホストに、ELSA-2024-4211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (Pavel Reichl 氏) [RHEL-37769] {CVE-2021-47353}
    - net: ti: tlan_remove_one の UAF を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-38940] {CVE-2021-47310}
    ARM: footbridge: PCI 割り込みマッピングを修正 (Myron Stowe 氏) [RHEL-26971] {CVE-2021-46909}
    - i40e: 作業キューに対する WQ_MEM_RECLAIM フラグの使用を禁止 (Kamal Heib 氏) [RHEL-37454] {CVE-2024-36004}
    - net/mlx5e: mlx5e_priv_init() クリーンアップフローを修正 (Kamal Heib 氏) [RHEL-37424] {CVE-2024-35959}
    - net/mlx5: 新しい fs ルールをツリーに適切にリンク (Kamal Heib 氏) [RHEL-37420] {CVE-2024-35960}
    - net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (Kamal Heib 氏) [RHEL-37091] {CVE-2023-52667}
    - net: ena: 記述子解放の不適切な動作を修正 (Kamal Heib 氏) [RHEL-37428] {CVE-2024-35958}
    - mISDN: hfcpci: hfcpci_softirq のメモリ解放後使用 (use-after-free) のバグを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-37763] {CVE-2021-47356}
    - mISDN: HFC_cleanup() のメモリ解放後使用 (use-after-free) の可能性を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-37763] {CVE-2021-47356}
    - crypto: qat - ADF_DEV_RESET_SYNC のメモリリークを修正 (Vladis Dronov 氏) [RHEL-35106] {CVE-2024-26974}
    - crypto: qat - AER リカバリ中の競合状態を解決 (Vladis Dronov 氏) [RHEL-35106] {CVE-2024-26974}
    - mptcp: 古いサブフローからのデータ再注入を修正 (Davide Caratti 氏) [RHEL-33133] {CVE-2024-26826}
    - ipv6: sr: 潜在的なメモリ解放後使用 (Use After Free) および null-ptr-deref を修正 (Hangbin Liu 氏) [RHEL-31730] {CVE-2024-26735}
    - net/bnx2x: page_pool の解放されたページへのアクセスを防止 (Michal Schmidt 氏) [RHEL-14195 RHEL-33243] {CVE-2024-26859}
    - x86: KVM: SVM: x2avic msr 傍受を常に更新 (Maxim Levitsky 氏) [RHEL-15495] {CVE-2023-5090}
    - EDAC/thunderx: 潜在的な領域外文字列アクセスを修正 (Aristeu Rozanski 氏) [RHEL-26573] {CVE-2023-52464}
    - net: qcom/emac: emac_remove の UAF を修正 (Ken Cox 氏) [RHEL-37834] {CVE-2021-47311}
    - perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (Michael Petlan) [RHEL-38268] {CVE-2023-52835}
    - crypto: pcrypt - PADATA_RESET の hangtask を修正 (Herbert Xu 氏) [RHEL-38171] {CVE-2023-52813}
    - drm/amdgpu: メモリ解放後使用 (use-after-free) のバグを修正 (Jocelyn Falempe 氏) [RHEL-31240] {CVE-2024-26656}
    - mlxsw: spectrum_acl_tcam: rehash 中に発生する可能性のある use-after-free を修正 (Ivan Vecera 氏) [RHEL-37008] {CVE-2024-35854}
    - mlxsw: spectrum_acl_tcam: アクティビティ中に発生する可能性のある use-after-free を修正 (Ivan Vecera 氏) [RHEL-37004] {CVE-2024-35855}
    - mlxsw: spectrum_acl_tcam: rehash 中に発生する可能性のあるメモリリークを修正 (Ivan Vecera 氏) [RHEL-37012] {CVE-2024-35853}
    - mlxsw: spectrum_acl_tcam: rehash 作業のキャンセル中に発生する可能性のあるメモリリークを修正 (Ivan Vecera 氏) [RHEL-37016] {CVE-2024-35852}
    - mlxsw: spectrum_acl_tcam: rehash 中に発生する可能性のある警告を修正 (Ivan Vecera 氏) [RHEL-37480] {CVE-2024-36007}
    - can: peak_pci: peak_pci_remove(): UAF を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-38419] {CVE-2021-47456}
    - usbnet: usbnet_probe() のエラーリターンコードを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-38440] {CVE-2021-47495}
    - usbnet: maxpacket のサニティチェック ( Jose Ignacio Tornos Martinez 氏) [RHEL-38440] {CVE-2021-47495} 
    - net/mlx5e: arfs_create_groups の二重解放を修正 (Kamal Heib 氏) [RHEL-36920] {CVE-2024-35835}
    - can: dev: can_put_echo_skb(): can_priv::echo_skb が領域外でアクセスされた場合はカーネルをクラッシュしない (Jose Ignacio Tornos Martinez 氏) [RHEL-38220] {CVE-2023-52878}
    - net: cdc_eem: tx fixup skb の漏洩を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-38080] {CVE-2021-47236}
    - net/usb: kalmia: usb_bulk_msg エラーパスで act_len を渡さない (Jose Ignacio Tornos Martinez 氏) [RHEL-38113] {CVE-2023-52703}
    - usb: typec: tcpm: tcpm_pd_svdm() の NULL ポインターデリファレンスを修正 (Desnes Nunes 氏) [RHEL-38248] {CVE-2023-52877}
    - usb: config: 「usb_get_bos_descriptor()」の反復問題を修正 (Desnes Nunes 氏) [RHEL-38240] {CVE-2023-52781}
    - gro: 所有権転送を修正 (Xin Long 氏) [RHEL-37226] {CVE-2024-35890}
    - tipc: SYN メッセージ送信時のカーネル警告を修正 (Xin Long 氏) [RHEL-38109] {CVE-2023-52700}
    - erspan: erspan_base_hdr が skb->head にあることを確認 (Xin Long 氏) [RHEL-37230] {CVE-2024-35888}
    - netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェック (Phil Sutter 氏) [RHEL-38023] {CVE-2024-27397}
    - crypto: s390/aes - CTR モードのバッファオーバーリードを修正 (Herbert Xu 氏) [RHEL-37089] {CVE-2023-52669}
    - wifi: iwlwifi: dbg-tlv: NUL 終了を確認 (Jose Ignacio Tornos Martinez 氏) [RHEL-37026] {CVE-2024-35845}
    - wifi: mac80211: sta-link の潜在的な漏洩を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-36916] {CVE-2024-35838}
    - wifi: nl80211: メッシュ ID の変更で iftype の変更を拒否 (Jose Ignacio Tornos Martinez 氏) [RHEL-36884] {CVE-2024-27410}
    - wifi: mac80211: non-4addr sta VLAN 変更の fast rx をチェック/クリア (Jose Ignacio Tornos Martinez 氏) [RHEL-36807] {CVE-2024-35789}
    - Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (David Marlin 氏) [RHEL-31826] {CVE-2024-26801}
    - tls: 非同期暗号化/復号化を無効化 (Sabrina Dubroca 氏) [RHEL-26362 RHEL-26409 RHEL-26420] {CVE-2024-26584 CVE-2024-26583 CVE-2024-26585}
    - Squashfs: inode 番号が無効なゼロ値でないことをチェック (Phillip Lougher 氏) [RHEL-35096] {CVE-2024-26982}
    - ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (Rafael Aquini 氏) [RHEL-27782] {CVE-2021-47069}
    - ipc/msg.c: メモリバリアの更新と文書化 (Rafael Aquini 氏) [RHEL-27782] {CVE-2021-47069}
    - ipc/sem.c: メモリバリアの文書化と更新 (Rafael Aquini 氏) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c: メモリバリアの文書化と更新 (Rafael Aquini 氏) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c: 重複するコードの削除 (Rafael Aquini 氏) [RHEL-27782] {CVE-2021-47069}
    - net/mlx5e: ポートタイムスタンプ napi_poll コンテキストの操作優先度のバグを修正 (Kamal Heib 氏) [RHEL-30582] {CVE-2023-52626}
    - hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正 (Prarit Bhargava 氏) [RHEL-29485] {CVE-2023-52615}
    - powerpc/powernv: opal_event_init() に NULL ポインターチェックを追加 (Mamatha Inamdar 氏) [RHEL-37058] {CVE-2023-52686}
    - net: ip_tunnel: 永続的なヘッドルーム増大の回避 (Felix Maurer 氏) [RHEL-31814] {CVE-2024-26804}
    - RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (Kamal Heib 氏) [RHEL-33162] {CVE-2024-26907}
    - ovl: 漏洩した dentry を修正 (Miklos Szeredi 氏) [RHEL-27306] {CVE-2021-46972}
    - x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しない (Rafael Aquini 氏) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：is_vsyscall_vaddr() を asm/vsyscall.h に移動 (Rafael Aquini 氏) [RHEL-33166] {CVE-2024-26906}
    - x86/mm/vsyscall: vsyscall ページ部分をユーザーアドレス空間の一部として考慮 (Rafael Aquini 氏) [RHEL-33166] {CVE-2024-26906}
    - x86/mm: vsyscall アドレスヘルパーを追加 (Rafael Aquini 氏) [RHEL-33166] {CVE-2024-26906}
    - mm/swap: スワップキャッシュをスキップするときの競合を修正 (Rafael Aquini 氏) [RHEL-31644] {CVE-2024-26759}
    - swap: do_swap_page() の swapoff による競合を修正 (Rafael Aquini 氏) [RHEL-31644] {CVE-2024-26759}
    - mm/swapfile: percpu_ref を使用した同時スワップオフに対するシリアル化 (Rafael Aquini 氏) [RHEL-31644] {CVE-2024-26759}
    - mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリークを修正 (Rafael Aquini 氏) [RHEL-29294] {CVE-2023-52560}
    - platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (Prarit Bhargava 氏) [RHEL-27790] {CVE-2021-47073}
    - Bluetooth: memcmp() の領域外警告を回避 (David Marlin 氏) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth: hci_event: コーディングスタイルを修正 (David Marlin 氏) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth: hci_event: キー比較時の memcmp の使用を修正 (David Marlin 氏) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth: 同一 BD_ADDR を持つデバイスとの接続を拒否 (David Marlin 氏) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth: hci_event: NULL リンクキーを無視 (David Marlin 氏) [RHEL-3017] {CVE-2020-26555}
    - ppp_async: MRU を 64K に制限 (Guillaume Nault 氏) [RHEL-31353] {CVE-2024-26675}
    - powerpc/imc-pmu: update_events_in_group() に NULL ポインターチェックを追加 (Mamatha Inamdar 氏) [RHEL-37078] {CVE-2023-52675}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.232-176.381より前のものです。したがって、ALAS2-2021-1636のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.7.3以前のLinuxカーネルで、mm/gup.cおよびmm/huge_memory.cに関連する問題が検出されました。get_user_pages (別名gup) 実装は、コピーオンライトページに使用される場合には読み取り操作のセマンティクスを適切に考慮しないため、意図しない書き込みアクセスを許可する可能性があります (別名CID-17839856fd58)。
    （CVE-2020-29374）

  -5.12-rc8より前のLinuxカーネルSCTPソケット（net/sctp/socket.c）の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者がrootへの権限昇格が行われる、あるいは一部のSCTPソケットの作成を拒否するBPF_CGROUP_INET_SOCK_CREATEが添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。(CVE-2021-23133) 

  - 5.11.xまでのLinux カーネルで問題が発見されました。kernel/bpf/verifier.c は、ポインター計算に対して望ましくない領域外の投機を実行し、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます。具体的には、一連のポインター演算操作で、最初の操作で実行されたポインターの変更が、後続の操作を制限するときに正しく考慮されません。(CVE-2021-29155) 

  -5.12.1までのLinux カーネルにおいて、kernel/bpf/verifier.cが望ましくない投機的なロードを行い、サイドチャネル攻撃を介して、スタックの内容を開示することになります (別名CID-801c6058d14a)。特に懸念されるのは、投機的ロードに対してBPFスタック領域を保護しないことです。また、BPF スタックには、初期化されていないデータが含まれており、カーネルによって以前に操作された機密情報を示す可能性があります。(CVE-2021-31829)

  - Linux カーネルでは、次の脆弱性が解決されています。net: hso: tty デバイス登録解除中の null-ptr-deref を修正します。複数の tty が同じマイナー番号を要求しようと試みるため、同じデバイスでの登録解除の重複が発生します。最初の登録解除は成功しますが、次の登録解除では null-ptr-deref が発生します。get_free_serial_index() 関数から利用可能なマイナー番号が返されますが、すぐには割り当てられません。割り当ては、後で呼び出し元が行います。しかし、この割り当ての前は、get_free_serial_index() を呼び出すと、同じマイナー番号が返されます。これを修正するには、get_free_serial_index を修正して、該当するマイナー番号が判明したら直ちにそれを割り当て、その機能をより適切に示すように名前を get_minor() に変更します。同様に、set_serial_by_index() の名前を release_minor() に変更し、指定された hso_serial のマイナー番号を解放するよう変更します。すべての obtain_minor() には、対応する release_minor() 呼び出しが必要です。(CVE-2021-46904)

  - Linux カーネルでは、次の脆弱性が解決されています。net: hso: 切断回帰の NULL-deref を修正します。コミット 8a12f8836145 (net: hso: tty デバイス登録解除中の null-ptr-deref を修正) は、syzbot によって報告された、際どいマイナーな割り当てを修正しましたが、代わりに、毎回の切断に対して無条件の NULL ポインターデリファレンスが導入されました。具体的には、hso_serial_tty_unregister() によってマイナーが解放された後は、シリアルデバイステーブルにアクセスできなくなります。(CVE-2021-46905)

  - Linux カーネルでは、次の脆弱性が解決されています。netfilter: nft_limit: nft_limit_init div_u64() が u64 を u32 で除算する除算エラーを回避します。nft_limit_init() は u64 を u64 で除算するので、適切な math 関数 (div64_u64) を使用します。除算エラー: 0000 [#1] PREEMPT SMP KASAN CPU: 1 PID: 8390 Comm: syz-executor188 Not tainted 5.12.0-rc4-syzkaller #0 ハードウェア名: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline] RIP: 0010:div_u64 include/linux/math64.h:127 [inline] RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85 Code: ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00 RSP: 0018:ffffc90009447198 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000200000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003 RBP:
    ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000 R10: ffffffff875152d8 R11: 0000000000000000 R12: ffffc90009447270 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 呼出しトレース: nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline] nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713 nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160 nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321 nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline] nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598 netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline] netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338 netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927 sock_sendmsg_nosec net/socket.c:654 [inline] sock_sendmsg+0xcf/0x120 net/socket.c:674 ____sys_sendmsg+0x6e8/0x810 net/socket.c:2350 ___sys_sendmsg+0xf3/0x170 net/socket.c:2404 __sys_sendmsg+0xe5/0x1b0 net/socket.c:2433 do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.117-58.216より前のものです。したがって、ALAS2KERNEL-5.4-2022-003 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-05-23: CVE-2021-46974 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46909 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46971 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46915 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46904 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46905 はこのアドバイザリに追加されました。

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_bind() 関数への未知の入力を操作中、use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2020-25670)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、use-after-free の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。
    (CVE-2020-25671)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、メモリリークが見つかりましたこの欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25672)

    Linuxカーネルに脆弱性が見つかりました。llcp_sock_connect()で非ブロックソケットが漏洩して、最終的にはシステムがハングアップします。(CVE-2020-25673)

    Linux カーネルの SCTP ソケット機能に、競合状態を発生させる use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステム上で権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-23133)

    Linux カーネルの eBPF 実装に、欠陥が見つかりました。デフォルトでは、CAP_SYS_ADMIN を持つ特権ユーザーのみが eBPF 検証機能にアクセスできます。eBPF 命令を挿入できるローカルユーザーが、eBPF の欠陥を悪用してメモリを破損させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-29154)

    投機的な領域外ロードを緩和する Linux カーネルメカニズムの kernel/bpf/verifier.c の retrieve_ptr_limit で脆弱性が発見されました (Spectre に対する緩和策)。この欠陥では、影響を受けるシステムで実行されているローカルの特別なユーザー権限 (CAP_SYS_ADMIN) の BPF プログラムが保護をバイパスし、カーネルメモリから投機的に領域外ロードを実行する可能性があります。これを悪用して、サイドチャネルを介してカーネルメモリのコンテンツが抽出されます。(CVE-2021-29155)

    Linux カーネルの eBPF 検証コードに欠陥が見つかりました。デフォルトでは、CAP_SYS_ADMIN を持つ特権ユーザーのみが eBPF 検証機能にアクセスできます。この欠陥により、eBPF 命令を挿入できるローカルユーザーが、eBPF 検証機能を使用して Spectre 型の欠陥を悪用し、すべてのシステムメモリを推測する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-31829)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: tty デバイスの登録解除中に null-ptr-deref を修正

    複数の tty が同じマイナー番号を要求しようとし、同じデバイスで登録解除の重複が発生します。
    最初の登録解除は成功しますが、次の登録解除では null-ptr-deref が発生します。

    get_free_serial_index() 関数から利用可能なマイナー番号が返されますが、すぐには割り当てられません。
    割り当ては callerlater によって行われます。しかし、この割り当ての前は、get_free_serial_index() を呼び出すと、同じマイナー番号が返されます。

    これを修正するには、get_free_serial_index を修正して、該当するマイナー番号が判明したら直ちにそれを割り当て、その機能をより適切に示すように名前を get_minor() に変更します。同様に、set_serial_by_index() の名前を release_minor() に変更し、指定された hso_serial のマイナー番号を解放するよう変更します。すべての obtain_minor() には、対応する release_minor() 呼び出しが必要です。(CVE-2021-46904)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: 切断回帰の NULL-deref を修正

    コミット 8a12f8836145 (net: hso: tty デバイス登録解除中の null-ptr-deref を修正) は、syzbot によって報告された、際どいマイナーな割り当てを修正しましたが、代わりに、毎回の切断に対して無条件の NULL ポインターデリファレンスが導入されました。

    具体的には、hso_serial_tty_unregister() によってマイナーが解放された後は、シリアルデバイステーブルにアクセスできなくなります。(CVE-2021-46905)

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM: footbridge: PCI 割り込みマッピングを修正 (CVE-2021-46909)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_limit: nft_limit_init で起こり得る除算エラーを回避

    div_u64() は、u64 を u32 で除算します。

    nft_limit_init() は、u64 を u64 で除算する必要があるため、適切な数学関数 (div64_u64) を使用します

    除算エラー: 0000 [#1] PREEMPT SMP KASANCPU: 1 PID: 8390 通信: syz-executor188 汚染なし 5.12.0-rc4-syzkaller #0ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline]RIP: 0010:div_u64 include/linux/math64.h:127 [inline]RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85Code:
    ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00RSP:
    0018:ffffc90009447198 EFLAGS: 00010246RAX: 0000000000000000 RBX: 0000200000000000 RCX:
    0000000000000000RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003RBP: ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000R10: ffffffff875152d8 R11: 0000000000000000 R12:
    ffffc90009447270R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline]nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline]nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline]netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927sock_sendmsg_nosec net/socket.c:654 [inline]sock_sendmsg+0xcf/0x120 net/socket.c:674____sys_sendmsg+0x6e8/0x810 net/socket.c:2350___sys_sendmsg+0xf3/0x170 net/socket.c:2404__sys_sendmsg+0xe5/0x1b0 net/socket.c:2433do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: 無条件の security_locked_down() 呼び出しを修正 (CVE-2021-46971)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 負の dst レジスタでのマスク否定ロジックを修正 (CVE-2021-46974)

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201306	Oracle Linux 8 : kernel (ELSA-2024-4211)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2025/9/9	high
149870	Amazon Linux 2: kernel（ALAS-2021-1636）	Nessus	Amazon Linux Local Security Checks	2021/5/24	2024/12/11	high
160442	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-003)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
197055	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1643-1)	Nessus	SuSE Local Security Checks	2024/5/15	2025/9/24	high

检测

插件搜索

high

high

high

high