リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:10262 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: 不適切な入力検証により特権昇格が発生する可能性があります (CVE-2021-4204)

    * kernel: kernel/bpf/verifier.c 内のローカル権限昇格 (CVE-2022-23222)

    * kernel: Linux eptf ロジック脆弱性は、ルート特権の取得につながる重大なメモリの読み取りおよび書き込みを引き起こします (CVE-2022-0500)

    * kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)

    - kernel: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (CVE-2023-52489)

    * kernel: blk-mq: sbitmap ウェイクアップ競合からの IO ハングを修正 (CVE-2024-26671)

    * kernel: mac802154: mac802154_llsec_key_del の llsec キーリソースリリースを修正します (CVE-2024-26961)

    * kernel: nvme-tcp: ダイジェストエラーを検出する際の UAF を修正します (CVE-2022-48686)

    * kernel: vt: 文字を削除する際の unicode バッファ破損を修正します (CVE-2024-35823)

    * kernel: hwmon: (mlxreg-fan) ファンの現在の状態が sysfs から強制される場合、ゼロでない値を返します (CVE-2021-47393)

    * kernel: userfaultfd: writeprotect と exit_mmap() の間の競合を修正 (CVE-2021-47461)

    * kernel: scsi: mpi3mr: memcpy フィールドスパン書き込みの警告を回避 (CVE-2024-36920)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加します (CVE-2024-38564)

    * kernel: genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)

    * kernel: drm/radeon: kv_dpm.c の UBSAN 警告を修正します (CVE-2024-40988)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    * kernel: xfs: xlog_recover_process_data に境界チェックを追加 (CVE-2024-41014)

    * kernel: sched/deadline: task_struct 参照漏洩を修正します (CVE-2024-41023)

    * kernel: bpf: reg2btf_ids への領域外アクセスによるクラッシュを修正。(CVE-2022-48929)

    * kernel: mptcp: pm: __timer_delete_sync の uaf を修正 (CVE-2024-46858)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.102-99.473より前のものです。したがって、ALAS2KERNEL-5.10-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2022-48786 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2021-47617 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2022-48815 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2022-48775 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2022-48799 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2022-48802 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48804 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48773 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48788 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48823 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48809 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48818 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48813 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48805 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2022-48790 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48714 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48734 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48724 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48743 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48763 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48745 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48728 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48742 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48711 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48720 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48740 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48712 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48713 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48796 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48726 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2022-48746 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-1582 はこのアドバイザリに追加されました。

    AMD では、この問題に対して、カーネルがデフォルトで有効化しているソフトウェア緩和策の使用を推奨しています。Linux カーネルは、AMD インスタンス (*5a*) で、特別な AMD の緩和策ではなく、汎用の retpoline ソフトウェア緩和策を使用します。これはデフォルトで行われ、管理者のアクションは不要です。(CVE-2021-26341)

    AMD では、この問題に対して、カーネルがデフォルトで有効化しているソフトウェア緩和策の使用を推奨しています。Linux カーネルは、AMD インスタンス (*5a*) で、特別な AMD の緩和策ではなく、汎用の retpoline ソフトウェア緩和策を使用します。これはデフォルトで行われ、管理者のアクションは不要です。(CVE-2021-26401)

    Linux カーネルのコントロールグループおよび名前空間サブシステムのファイルハンドラーへの権限のない書き込みが、cgroup によって制御され、権限の高い親プロセスを持つ一部の権限の低いプロセスにユーザーがアクセスできる方法で見つかりました。これは、実際には、コントロールグループの cgroup2 バージョンと cgroup1 バージョンの両方です。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-4197)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: pciehp: 電源障害時の IRQ ハンドラーの無限ループを修正します (CVE-2021-47617)

    一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーが情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

    一部の Intel(R) プロセッサでコンテキスト内の分岐予測を非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

    Linux カーネルの TIPC プロトコル機能に、スタックオーバーフローの欠陥が見つかりました。ドメインメンバーノードの数が許可されている 64 を超える場合で、ユーザーが悪意のあるコンテンツを含むパケットを送信する形です。
    TIPC ネットワークへのアクセス賢がある場合、この欠陥により、リモートユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-0435)

    Linux カーネルの copy_page_to_iter_pipe 関数および push_pipe 関数で、新しいパイプバッファ構造の flags メンバーの初期化が適切に行われておらず、古い値を含む可能性があるという欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、読み取り専用ファイルに裏付けされたページキャッシュのページに書き込み、システムでの権限を昇格する可能性があります。(CVE-2022-0847)

    Linux カーネルの net/sched/cls_api.c にある tc_new_tfilter 関数にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。ローカルの権限のないユーザーの名前空間が利用できるため、権限が昇格される可能性があります。
    (CVE-2022-1055)

    Amazon Linux カーネルは、すべての ARM ベースの EC2 インスタンスタイプで、この問題に対するソフトウェアの緩和策をデフォルトで有効にするようになりました。(CVE-2022-23960)

    ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: 受信したドメインレコードのサイズ検証を改善します (CVE-2022-48711)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_fc_record_modified_inode() でのエラー処理を修正 (CVE-2022-48712)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/intel/pt: シングルレンジモードの停止フィルターによるクラッシュを修正 (CVE-2022-48713)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: ringbuf に対して VM_ALLOC の代わりに VM_MAP を使用する (CVE-2022-48714)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: macsec: NETDEV_UNREGISTER イベントのオフロードサポートを修正 (CVE-2022-48720)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: intel_setup_irq_remapping() の潜在的なメモリリークを修正 (CVE-2022-48724)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/ucma: 同時マルチキャストリーブ中に mc を保護する (CVE-2022-48726)

    Linux カーネルで、以下の脆弱性は解決されています。

    IB/hfi1: AIP 早期初期化パニックを修正 (CVE-2022-48728)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: クォータの無効化と qgroup 再スキャンワーカーの間のデッドロックを修正 (CVE-2022-48734)

    Linux カーネルで、以下の脆弱性は解決されています。

    selinux: エラーパスの cond_list の二重解放を修正 (CVE-2022-48740)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtnetlink: __rtnl_newlink() の master_dev/m_ops を必ずリフレッシュします (CVE-2022-48742)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: amd-xgbe: skb データ長のアンダーフローを修正 (CVE-2022-48743)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: fw リセットフローのポーリング停止において del_timer_sync を使用する (CVE-2022-48745)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: bond netevent 中の誤ったデバイス処理を修正 (CVE-2022-48746)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: SMM 状態が切り替えられた際に、強制的にネスト化された virt を終了する (CVE-2022-48763)

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正 (CVE-2022-48773)

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバー: hv: vmbus: vmbus_add_channel_kobj でメモリリークを修正します (CVE-2022-48775)

    Linux カーネルで、以下の脆弱性は解決されています。

    vsock: 接続が信号によって中断されたときに、接続されたテーブルから vsock を削除します (CVE-2022-48786)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-rdma: トランスポート error_recovery 作業でのメモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2022-48788)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme: ロード中のコントローラーのリセット時の、メモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2022-48790)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu: プローブ中のメモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2022-48796)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: perf_cgroup_switch() のリスト破損を修正します (CVE-2022-48799)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/proc: task_mmu.c: 移行エントリに対して mapcount を読み取りません (CVE-2022-48802)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt_ioctl: vt_setactivate の array_index_nospec を修正します (CVE-2022-48804)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: usb: ax88179_178a: RX 修正で領域外アクセスを修正します (CVE-2022-48805)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb dst およびそのメタデータのクローンを解除する際のメモリリークを修正します (CVE-2022-48809)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dsa: felix: mdiobus に対して devres を使用しない (CVE-2022-48813)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dsa: bcm_sf2: mdiobus に対して devres を使用しません (CVE-2022-48815)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dsa: mv88e6xxx: mdiobus に対して devres を使用しない (CVE-2022-48818)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qedf: TMF 中に LOGO を受信する際の refcount 問題を修正 (CVE-2022-48823)

    Linux カーネルのメモリ管理サブコンポーネントの fs/proc/task_mmu.c で競合の問題が見つかりました。
    この問題により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-1582)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8856 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)

    * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)

    * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)

    * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)

    * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)

    * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)

    * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)

    * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)

    * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)

    * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)

    * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)

    * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)

    * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)

    * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2929-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-39494: ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (bsc#1227716)。
    - CVE-2024-41069: ASoC: topology: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-40954: net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)
    - CVE-2024-40994: ptp: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-42093: net/dpaa2: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-40989: KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41059: hfsplus: copy_name の uninit-value を修正します (bsc#1228561)。
    - CVE-2024-40956: dmaengine: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-41090: tap: ショートフレームの欠落した検証を追加します (bsc#1228328)。
    - CVE-2024-41011: drm/amdkfd: MMIO HDP ページの大きなページでマッピングを許可しません (bsc#1228114)。
    - CVE-2024-39463: 9p: dentry fid リストの取得周辺で欠落しているロックを追加します (bsc#1227090)。
    - CVE-2021-47598: sch_cake: cake_destroy() を cake_init() から呼び出しません (bsc#1226574)。
    - CVE-2024-40937: gve: dev_kfree_skb_any() の前に napi->skb をクリアします (bsc#1227836)。
    - CVE-2024-35901: net: mana: Rx DMA データサイズおよび skb_over_panic を修正します (bsc#1224495)。
    - CVE-2024-42230: powerpc/pseries: kexec による scv 命令のクラッシュを修正します (bsc#1194869)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正します (bsc#1220187)。
    - CVE-2024-36974: net/sched: taprio: 常に TCA_TAPRIO_ATTR_PRIOMAP を検証します (bsc#1226519)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄します (bsc#1226607)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:6991 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: mm/sparsemem: fix race in accessing memory_section->usage (CVE-2023-52489)

    * kernel: hwmon: (mlxreg-fan) Return non-zero value when fan current state is enforced from sysfs     (CVE-2021-47393)

    * kernel: net/smc: Fix NULL pointer dereferencing in smc_vlan_by_tcpsk() (CVE-2021-47559)

    * kernel: ACPICA: Revert ACPICA: avoid Info: mapping multiple BARs. Your kernel is fine.
    (CVE-2024-40984)

    * kernel: net/sched: act_api: fix possible infinite loop in tcf_idr_check_alloc() (CVE-2024-40995)

    * kernel: powerpc/fixmap: Fix VM debug warning on unmap (CVE-2021-47623)

    * kernel: xprtrdma: fix pointer derefs in error cases of rpcrdma_ep_create (CVE-2022-48773)

    * kernel: vsock: remove vsock from connected table when connect is interrupted by a signal     (CVE-2022-48786)

    * kernel: perf: Fix list corruption in perf_cgroup_switch() (CVE-2022-48799)

    * kernel: SUNRPC: lock against ->sock changing during sysfs read (CVE-2022-48816)

    * kernel: mm: prevent derefencing NULL ptr in pfn_section_valid() (CVE-2024-41055)

    * kernel: wifi: mac80211: Avoid address calculations via out of bounds array indexing (CVE-2024-41071)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-8856 advisory.

    - lib/generic-radix-tree.c: Fix rare race in __genradix_ptr_alloc() (Waiman Long) [RHEL-62139]     {CVE-2024-47668}
    - bonding: fix xfrm real_dev null pointer dereference (Hangbin Liu) [RHEL-57239] {CVE-2024-44989}
    - bonding: fix null pointer deref in bond_ipsec_offload_ok (Hangbin Liu) [RHEL-57233] {CVE-2024-44990}
    - bpf: Fix overrunning reservations in ringbuf (Viktor Malik) [RHEL-49414] {CVE-2024-41009}
    - xprtrdma: fix pointer derefs in error cases of rpcrdma_ep_create (CKI Backport Bot) [RHEL-49309]     {CVE-2022-48773}
    - ELF: fix kernel.randomize_va_space double read (Rafael Aquini) [RHEL-60669] {CVE-2024-46826}
    - nouveau: lock the client object tree. (Abdiel Janulgue) [RHEL-35118] {CVE-2024-27062}
    - dmaengine: fix NULL pointer in channel unregistration function (Jerry Snitselaar) [RHEL-28867]     {CVE-2023-52492}
    - dma-direct: Leak pages on dma_set_decrypted() failure (Jerry Snitselaar) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt: Fix potential UAF by revoke of fence registers (Mika Penttila) [RHEL-53633]     {CVE-2024-41092}
    - kobject_uevent: Fix OOB access within zap_modalias_env() (Rafael Aquini) [RHEL-55000] {CVE-2024-42292}
    - gfs2: Fix NULL pointer dereference in gfs2_log_flush (Andrew Price) [RHEL-51553] {CVE-2024-42079}
    - of: module: add buffer overflow check in of_modalias() (Charles Mirabile) [RHEL-44267] {CVE-2024-38541}
    - padata: Fix possible divide-by-0 panic in padata_mt_helper() (Steve Best) [RHEL-56162] {CVE-2024-43889}
    - sctp: Fix null-ptr-deref in reuseport_add_sock(). (Xin Long) [RHEL-56234] {CVE-2024-44935}
    - net/mlx5e: Fix netif state handling (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e: Add wrapping for auxiliary_driver ops and remove unused args (Michal Schmidt) [RHEL-43864]     {CVE-2024-38608}
    - r8169: Fix possible ring buffer corruption on fragmented Tx packets. (cki-backport-bot) [RHEL-44031]     {CVE-2024-38586}
    - netfilter: flowtable: initialise extack before use (Florian Westphal) [RHEL-58542] {CVE-2024-45018}
    - memcg: protect concurrent access to mem_cgroup_idr (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - memcontrol: ensure memcg acquired by id is properly set up (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm: memcontrol: fix cannot alloc the maximum memcg ID (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg: minor cleanup for MEM_CGROUP_ID_MAX (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - netfilter: nft_set_pipapo: do not free live element (Phil Sutter) [RHEL-34221] {CVE-2024-26924}
    - netfilter: nf_tables: missing iterator type in lookup walk (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nft_set_pipapo: walk over current view on netlink dump (Phil Sutter) [RHEL-35033]     {CVE-2024-27017}
    - netfilter: nftables: add helper function to flush set elements (Phil Sutter) [RHEL-35033]     {CVE-2024-27017}
    - netfilter: nf_tables: prefer nft_chain_validate (Phil Sutter) [RHEL-51040] {CVE-2024-41042}
    - netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers (Phil Sutter)     [RHEL-51516] {CVE-2024-42070}
    - netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get() (Phil Sutter) [RHEL-43003]     {CVE-2024-35898}
    - netfilter: ipset: Fix suspicious rcu_dereference_protected() (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset: Fix race between namespace cleanup and gc in the list:set type (Phil Sutter)     [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset: Add list flush to cancel_gc (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter: nf_conntrack_h323: Add protection for bmp length out of range (Phil Sutter) [RHEL-42680]     {CVE-2024-26851}
    - netfilter: bridge: replace physindev with physinif in nf_bridge_info (Florian Westphal) [RHEL-37038     RHEL-37039] {CVE-2024-35839}
    - netfilter: propagate net to nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039]     {CVE-2024-35839}
    - netfilter: nfnetlink_log: use proper helper for fetching physinif (Florian Westphal) [RHEL-37038     RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue: remove excess nf_bridge variable (Florian Westphal) [RHEL-37038 RHEL-37039]     {CVE-2024-35839}
    - dev/parport: fix the array out-of-bounds risk (Steve Best) [RHEL-54985] {CVE-2024-42301}
    - KVM: Always flush async #PF workqueue when vCPU is being destroyed (Sean Christopherson) [RHEL-35100]     {CVE-2024-26976}
    - bnxt_re: avoid shift undefined behavior in bnxt_qplib_alloc_init_hwq (Kamal Heib) [RHEL-44279]     {CVE-2024-38540}
    - tipc: Return non-zero value from tipc_udp_addr2str() on error (Xin Long) [RHEL-55069] {CVE-2024-42284}
    - Bluetooth: Fix TOCTOU in HCI debugfs implementation (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt: Make DPT object unshrinkable (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc: force a dst refcount before doing decryption (Xin Long) [RHEL-48363] {CVE-2024-40983}
    - block: initialize integrity buffer to zero before writing it to media (Ming Lei) [RHEL-54763]     {CVE-2024-43854}
    - gso: do not skip outer ip header in case of ipip and net_failover (CKI Backport Bot) [RHEL-55790]     {CVE-2022-48936}
    - drm/amdgpu: avoid using null object of framebuffer (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6: prevent possible NULL deref in fib6_nh_init() (Guillaume Nault) [RHEL-48170] {CVE-2024-40961}
    - mlxsw: spectrum_acl_erp: Fix object nesting warning (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic: Add tx check to prevent skb leak (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic: rename local variable index to bufidx (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge: replace physindev with physinif in nf_bridge_info (Florian Westphal) [RHEL-37038     RHEL-37039] {CVE-2024-35839}
    - netfilter: propagate net to nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039]     {CVE-2024-35839}
    - netfilter: nfnetlink_log: use proper helper for fetching physinif (Florian Westphal) [RHEL-37038     RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue: remove excess nf_bridge variable (Florian Westphal) [RHEL-37038 RHEL-37039]     {CVE-2024-35839}
    - USB: serial: mos7840: fix crash on resume (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2024:8856 advisory.

    * kernel: net/bluetooth: race condition in conn_info_{min,max}_age_set() (CVE-2024-24857)
      * kernel: dmaengine: fix NULL pointer in channel unregistration function (CVE-2023-52492)
      * kernel: netfilter: nf_conntrack_h323: Add protection for bmp length out of range (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo: do not free live element (CVE-2024-26924)
      * kernel: netfilter: nft_set_pipapo: walk over current view on netlink dump (CVE-2024-27017)
      * kernel: KVM: Always flush async #PF workqueue when vCPU is being destroyed (CVE-2024-26976)
      * kernel: nouveau: lock the client object tree. (CVE-2024-27062)
      * kernel: netfilter: bridge: replace physindev with physinif in nf_bridge_info (CVE-2024-35839)
      * kernel: netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get() (CVE-2024-35898)
      * kernel: dma-direct: Leak pages on dma_set_decrypted() failure (CVE-2024-35939)
      * kernel: net/mlx5e: Fix netif state handling (CVE-2024-38608)
      * kernel: r8169: Fix possible ring buffer corruption on fragmented Tx packets. (CVE-2024-38586)
      * kernel: of: module: add buffer overflow check in of_modalias() (CVE-2024-38541)
      * kernel: bnxt_re: avoid shift undefined behavior in bnxt_qplib_alloc_init_hwq (CVE-2024-38540)
      * kernel: netfilter: ipset: Fix race between namespace cleanup and gc in the list:set type     (CVE-2024-39503)
      * kernel: drm/i915/dpt: Make DPT object unshrinkable (CVE-2024-40924)
      * kernel: ipv6: prevent possible NULL deref in fib6_nh_init() (CVE-2024-40961)
      * kernel: tipc: force a dst refcount before doing decryption (CVE-2024-40983)
      * kernel: ACPICA: Revert ACPICA: avoid Info: mapping multiple BARs. Your kernel is fine.
    (CVE-2024-40984)
      * kernel: xprtrdma: fix pointer derefs in error cases of rpcrdma_ep_create (CVE-2022-48773)
      * kernel: bpf: Fix overrunning reservations in ringbuf (CVE-2024-41009)
      * kernel: netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)
      * kernel: ibmvnic: Add tx check to prevent skb leak (CVE-2024-41066)
      * kernel: drm/i915/gt: Fix potential UAF by revoke of fence registers (CVE-2024-41092)
      * kernel: drm/amdgpu: avoid using null object of framebuffer (CVE-2024-41093)
      * kernel: netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers     (CVE-2024-42070)
      * kernel: gfs2: Fix NULL pointer dereference in gfs2_log_flush (CVE-2024-42079)
      * kernel: USB: serial: mos7840: fix crash on resume (CVE-2024-42244)
      * kernel: tipc: Return non-zero value from tipc_udp_addr2str() on error (CVE-2024-42284)
      * kernel: kobject_uevent: Fix OOB access within zap_modalias_env() (CVE-2024-42292)
      * kernel: dev/parport: fix the array out-of-bounds risk (CVE-2024-42301)
      * kernel: block: initialize integrity buffer to zero before writing it to media (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp: Fix object nesting warning (CVE-2024-43880)
      * kernel: gso: do not skip outer ip header in case of ipip and net_failover (CVE-2022-48936)
      * kernel: padata: Fix possible divide-by-0 panic in padata_mt_helper() (CVE-2024-43889)
      * kernel: memcg: protect concurrent access to mem_cgroup_idr (CVE-2024-43892)
      * kernel: sctp: Fix null-ptr-deref in reuseport_add_sock(). (CVE-2024-44935)
      * kernel: bonding: fix xfrm real_dev null pointer dereference (CVE-2024-44989)
      * kernel: bonding: fix null pointer deref in bond_ipsec_offload_ok (CVE-2024-44990)
      * kernel: netfilter: flowtable: initialise extack before use (CVE-2024-45018)
      * kernel: ELF: fix kernel.randomize_va_space double read (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c: Fix rare race in __genradix_ptr_alloc() (CVE-2024-47668)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2024:8870 advisory.

    * kernel: net/bluetooth: race condition in conn_info_{min,max}_age_set() (CVE-2024-24857)
      * kernel: dmaengine: fix NULL pointer in channel unregistration function (CVE-2023-52492)
      * kernel: netfilter: nf_conntrack_h323: Add protection for bmp length out of range (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo: do not free live element (CVE-2024-26924)
      * kernel: netfilter: nft_set_pipapo: walk over current view on netlink dump (CVE-2024-27017)
      * kernel: KVM: Always flush async #PF workqueue when vCPU is being destroyed (CVE-2024-26976)
      * kernel: nouveau: lock the client object tree. (CVE-2024-27062)
      * kernel: netfilter: bridge: replace physindev with physinif in nf_bridge_info (CVE-2024-35839)
      * kernel: netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get() (CVE-2024-35898)
      * kernel: dma-direct: Leak pages on dma_set_decrypted() failure (CVE-2024-35939)
      * kernel: net/mlx5e: Fix netif state handling (CVE-2024-38608)
      * kernel: r8169: Fix possible ring buffer corruption on fragmented Tx packets. (CVE-2024-38586)
      * kernel: of: module: add buffer overflow check in of_modalias() (CVE-2024-38541)
      * kernel: bnxt_re: avoid shift undefined behavior in bnxt_qplib_alloc_init_hwq (CVE-2024-38540)
      * kernel: netfilter: ipset: Fix race between namespace cleanup and gc in the list:set type     (CVE-2024-39503)
      * kernel: drm/i915/dpt: Make DPT object unshrinkable (CVE-2024-40924)
      * kernel: ipv6: prevent possible NULL deref in fib6_nh_init() (CVE-2024-40961)
      * kernel: tipc: force a dst refcount before doing decryption (CVE-2024-40983)
      * kernel: ACPICA: Revert ACPICA: avoid Info: mapping multiple BARs. Your kernel is fine.
    (CVE-2024-40984)
      * kernel: xprtrdma: fix pointer derefs in error cases of rpcrdma_ep_create (CVE-2022-48773)
      * kernel: bpf: Fix overrunning reservations in ringbuf (CVE-2024-41009)
      * kernel: netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)
      * kernel: ibmvnic: Add tx check to prevent skb leak (CVE-2024-41066)
      * kernel: drm/i915/gt: Fix potential UAF by revoke of fence registers (CVE-2024-41092)
      * kernel: drm/amdgpu: avoid using null object of framebuffer (CVE-2024-41093)
      * kernel: netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers     (CVE-2024-42070)
      * kernel: gfs2: Fix NULL pointer dereference in gfs2_log_flush (CVE-2024-42079)
      * kernel: USB: serial: mos7840: fix crash on resume (CVE-2024-42244)
      * kernel: tipc: Return non-zero value from tipc_udp_addr2str() on error (CVE-2024-42284)
      * kernel: kobject_uevent: Fix OOB access within zap_modalias_env() (CVE-2024-42292)
      * kernel: dev/parport: fix the array out-of-bounds risk (CVE-2024-42301)
      * kernel: block: initialize integrity buffer to zero before writing it to media (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp: Fix object nesting warning (CVE-2024-43880)
      * kernel: gso: do not skip outer ip header in case of ipip and net_failover (CVE-2022-48936)
      * kernel: padata: Fix possible divide-by-0 panic in padata_mt_helper() (CVE-2024-43889)
      * kernel: memcg: protect concurrent access to mem_cgroup_idr (CVE-2024-43892)
      * kernel: sctp: Fix null-ptr-deref in reuseport_add_sock(). (CVE-2024-44935)
      * kernel: bonding: fix xfrm real_dev null pointer dereference (CVE-2024-44989)
      * kernel: bonding: fix null pointer deref in bond_ipsec_offload_ok (CVE-2024-44990)
      * kernel: netfilter: flowtable: initialise extack before use (CVE-2024-45018)
      * kernel: ELF: fix kernel.randomize_va_space double read (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c: Fix rare race in __genradix_ptr_alloc() (CVE-2024-47668)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6991 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

    * 核心：hwmon：(mlxreg-fan) 從 sysfs 強制執行 fan 目前狀態時，傳回非零值 (CVE-2021-47393)

    * 核心：net/smc：修正 smc_vlan_by_tcpsk() 中的 NULL 指標解除參照 (CVE-2021-47559)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：net/sched：act_api：修正 tcf_idr_check_alloc() 中可能發生的無限迴圈問題 (CVE-2024-40995)

    * 核心：powerpc/fixmap：修正 unmap 上的 VM 除錯警告 (CVE-2021-47623)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：vsock：連線因訊號中斷時，從已連線的表格移除 vsock (CVE-2022-48786)

    * 核心：perf：修正 perf_cgroup_switch() 中的清單損毀 (CVE-2022-48799)

    * 核心：SUNRPC：在 sysfs 讀取期間，針對 ->sock 變更進行鎖定 (CVE-2022-48816)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-8856 公告中提及的多個弱點影響。

    - lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (Waiman Long) [RHEL-62139] {CVE-2024-47668}
    - bonding：修正 xfrm real_dev null 指標解除參照 (Hangbin Liu) [RHEL-57239] {CVE-2024-44989}
    - bonding：修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (Hangbin Liu) [RHEL-57233] {CVE-2024-44990}
    - bpf：修正 ringbuf 中滿溢的保留 (Viktor Malik) [RHEL-49414] {CVE-2024-41009}
    xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CKI Backport Bot) [RHEL-49309] {CVE-2022-48773}
    - ELF：修正 kernel.randomize_va_space 重複讀取 (Rafael Aquini) [RHEL-60669] {CVE-2024-46826}
    - nouveau：鎖定用戶端物件樹狀結構。(Abdiel Janulgue) [RHEL-35118] {CVE-2024-27062}
    - dmaengine：修復通道取消註冊函式中的 NULL 指標 (Jerry Snitselaar) [RHEL-28867] {CVE-2023-52492}
    - dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (Jerry Snitselaar) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (Mika Penttila) [RHEL-53633] {CVE-2024-41092}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Rafael Aquini) [RHEL-55000] {CVE-2024-42292}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51553] {CVE-2024-42079}
    - of: module：在 of_modalias() 中新增緩衝區溢位檢查 (Charles Miratile) [RHEL-44267] {CVE-2024-38541}
    - padata：修正 padata_mt_helper() 中可能的除以 0 錯誤 (Steve Best) [RHEL-56162] {CVE-2024-43889}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Xin Long) [RHEL-39770] {CVE-2024-44935}
    - net/mlx5e：修正 netif 狀態處理 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e：新增 auxiliary_driver 作業的包裝並移除未使用的引數 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀 (cki-backport-bot) [RHEL-44031] {CVE-2024-38586}
    - netfilter：flowtable：使用前將 extack 初始化 (Florian Westphal) [RHEL-58542] {CVE-2024-45018}
    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - memcontrol：確保正確設定 id 取得的 memcg (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm：memcontrol：修正無法配置最大 memcg ID (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg：MEM_CGROUP_ID_MAX 的次要清理 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - netfilter：nft_set_pipapo：不釋放即時元素 (Phil Sutter) [RHEL-34221] {CVE-2024-26924}
    - netfilter：nf_tables：在查詢過程中遺失迭代器類型 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nft_set_pipapo：瀏覽 netlink 轉儲存的目前檢視 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nftables：新增 helper 函式以排清設定元素 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Phil Sutter) [RHEL-51040] {CVE-2024-41042}
    - netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Phil Sutter) [RHEL-51516] {CVE-2024-42070}
    - netfilter：nf_tables：修復  __nft_flowtable_type_get() 中潛在的資料爭用問題 (Phil Sutter) [RHEL-43003] {CVE-2024-35898}
    - netfilter：ipset：修正可疑的 rcu_dereference_protected() (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset：新增清單排清至 cancel_gc (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (Phil Sutter) [RHEL-42680] {CVE-2024-26851}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - dev/parport：修正陣列超出邊界風險 (Steve Best) [RHEL-54985] {CVE-2024-42301}
    - KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (Sean Christopherson) [RHEL-35100] {CVE-2024-26976}
    - bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (Kamal Heib) [RHEL-44279] {CVE-2024-38540}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55069] {CVE-2024-42284}
    - 藍牙：修正 HCI debugfs 實作中的 TOCTOU (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt：使 DPT 物件無法收縮 (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc：進行解密前執行 dst refcount (Xin Long) [RHEL-48363] {CVE-2024-40983}
    - block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (Ming Lei) [RHEL-54763] {CVE-2024-43854}
    - gso：在 ipip 和 net_failover 的情況下不略過外部 ip 標頭 (CKI Backport Bot) [RHEL-55790] {CVE-2022-48936}
    - drm/amdgpu：避免使用框架緩衝區的 null 物件 (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (Guillaume Nault) [RHEL-48170] {CVE-2024-40961}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic：將本機變數索引重新命名為 bufidx (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - USB：序列：mos7840：修正恢復時的損毀 (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8856 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)
      * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)
      * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)
      * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)
      * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)
      * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)
      * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)
      * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)
      * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)
      * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)
      * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)
      * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)
      * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)
      * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)
      * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)
      * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)
      * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)
      * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)
      * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)
      * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)
      * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)
      * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)
      * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)
      * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)
      * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)
      * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)
      * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)
      * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
      * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)
      * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)
      * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)
      * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8870 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)
      * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)
      * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)
      * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)
      * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)
      * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)
      * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)
      * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)
      * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)
      * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)
      * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)
      * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)
      * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)
      * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)
      * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)
      * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)
      * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)
      * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)
      * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)
      * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)
      * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)
      * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)
      * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)
      * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)
      * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)
      * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)
      * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)
      * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
      * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)
      * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)
      * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)
      * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6991 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    - kernel: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (CVE-2023-52489)

    * kernel: hwmon: (mlxreg-fan) ファンの現在の状態が sysfs から強制される場合、ゼロでない値を返します (CVE-2021-47393)

    * kernel: net/smc: smc_vlan_by_tcpsk() の NULL ポインターデリファレンスを修正します (CVE-2021-47559)

    * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)

    * kernel: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正 (CVE-2024-40995)

    * kernel: powerpc/fixmap: マップ解除の VM デバッグ警告を修正します (CVE-2021-47623)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: vsock: 接続が信号によって中断されたときに、接続されたテーブルから vsock を削除します (CVE-2022-48786)

    * カーネル: perf: perf_cgroup_switch() のリスト破損を修正します (CVE-2022-48799)

    * kernel: SUNRPC: sysfs 読み取り中の ->sock 変更に対するロック (CVE-2022-48816)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-8856 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (Waiman Long 氏) [RHEL-62139] {CVE-2024-47668}
    - bonding: xfrm real_dev null ポインターデリファレンスを修正 (Hangbin Liu 氏) [RHEL-57239] {CVE-2024-44989}
    - bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正 (Hangbin Liu 氏) [RHEL-57233] {CVE-2024-44990}
    - bpf: ringbuf で予約を過剰に実行する問題を修正 (Viktor Malik 氏) [RHEL-49414] {CVE-2024-41009}
    - xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正 (CKI Backport Bot) [RHEL-49309] {CVE-2022-48773}
    - ELF: kernel.randomize_va_space の二重読み取りを修正 (Rafael Aquini 氏) [RHEL-60669] {CVE-2024-46826}
    - nouveau: クライアントオブジェクトツリーをロックします。(Abdiel Janulgue 氏 ) [RHEL-35118] {CVE-2024-27062}
    - dmaengine: チャネル登録解除関数の NULL ポインターを修正 (Jerry Snitselaar 氏) [RHEL-28867] {CVE-2023-52492}
    - dma-direct: dma_set_decrypted() の失敗時のページの漏洩 (Jerry Snitselaar 氏) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (Mika Penttila) [RHEL-53633] {CVE-2024-41092}
    - kobject_uevent：zap_modalias_env() 内の OOB アクセスを修正 (Rafael Aquini 氏) [RHEL-55000] {CVE-2024-42292}
    - gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正 (Andrew Price 氏) [RHEL-51553] {CVE-2024-42079}
    - of: module: of_modalias() にバッファオーバーフローチェックを追加 (Charles Mirabile 氏) [RHEL-44267] {CVE-2024-38541}
    - padata: padata_mt_helper() の divide-by-0 パニックを修正 (Steve Best 氏) [RHEL-56162] {CVE-2024-43889}
    - sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します。(Xin Long 氏) [RHEL-56234] {CVE-2024-44935}
    - net/mlx5e: netif の状態処理を修正 (Michal Schmidt 氏) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e: 補助ドライバ操作のラッピングを追加し、未使用の引数を削除 (Michal Schmidt 氏) [RHEL-43864] {CVE-2024-38608}
    - r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(cki-backport-bot) [RHEL-44031] {CVE-2024-38586}
    - netfilter: flowtable: 使用前に extack を初期化する (Florian Westphal 氏) [RHEL-58542] {CVE-2024-45018}
    - memcg: mem_cgroup_idr への同時アクセスを保護 (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - memcontrol: ID によって取得された memcg が適切に設定されるようにする (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - mm: memcontrol: 修正により最大の memcg ID が割り当てられない (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg: MEM_CGROUP_ID_MAX のマイナークリーンアップ (Rafael Aquini 氏) [RHEL-56252] {CVE-2024-43892}
    - netfilter: nft_set_pipapo: ライブ要素を解放しない (Phil Sutter 氏) [RHEL-34221] {CVE-2024-26924}
    - netfilter: nf_tables: lookup walk に反復子タイプがない (Phil Sutter 氏) [RHEL-35033] {CVE-2024-27017}
    * netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (Phil Sutter 氏) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nftables: ヘルパー関数を追加してセット要素をフラッシュする (Phil Sutter 氏) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nf_tables: nft_chain_validate を優先する (Phil Sutter 氏) [RHEL-51040] {CVE-2024-41042}
    - netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証する (Phil Sutter 氏) [RHEL-51516] {CVE-2024-42070}
    netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正 (Phil Sutter 氏) [RHEL-43003] {CVE-2024-35898}
    - netfilter: ipset: 疑わしい rcu_dereference_protected() を修正 (Phil Sutter 氏) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (Phil Sutter 氏) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset: cancel_gc にリストフラッシュを追加 (Phil Sutter 氏) [RHEL-47606] {CVE-2024-39503}
    - netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加 (Phil Sutter 氏) [RHEL-42680] {CVE-2024-26851}
    - netfilter: bridge: physindev を nf_bridge_info で physinif に置き換えます (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: net を nf_bridge_get_physindev に伝播する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log: physinif のフェッチに適切なヘルパーを使用します (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue: 過剰な nf_bridge 変数を削除する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - dev/parport: 配列の領域外のリスクを修正 (Steve Best 氏) [RHEL-54985] {CVE-2024-42301}
    - KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (Sean Christopherson 氏) [RHEL-35100] {CVE-2024-26976}
    - bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避 (Kamal Heib) [RHEL-44279] {CVE-2024-38540}
    - tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返す (Xin Long 氏) [RHEL-55069] {CVE-2024-42284}
    - Bluetooth: HCI debugfs 実装の TOCTOU を修正 (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt: DPT オブジェクトを縮小不能にする (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc: 復号化を行う前に dst refcount を強制する (Xin Long 氏) [RHEL-48363] {CVE-2024-40983}
    - block: メディアに書き込む前に、整合性バッファをゼロに初期化する (Ming Lei 氏) [RHEL-54763] {CVE-2024-43854}
    * gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CKI Backport Bot) [RHEL-55790] {CVE-2022-48936}
    - drm/amdgpu: フレームバッファの null オブジェクトの使用を回避 (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (Guillaume Nault 氏) [RHEL-48170] {CVE-2024-40961}
    - mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic: tx チェックを追加して skb 漏洩を防止 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic: ローカル変数インデックスの名前を bufidx に変更 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge: physindev を nf_bridge_info で physinif に置き換えます (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: net を nf_bridge_get_physindev に伝播する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log: physinif のフェッチに適切なヘルパーを使用します (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue: 過剰な nf_bridge 変数を削除する (Florian Westphal 氏) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - USB: serial: mos7840: 再開時のクラッシュを修正 (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8856アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)
      * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)
      * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)
      * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)
      * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)
      * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)
      * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)
      * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)
      * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)
      * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)
      * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)
      * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。
      * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)
      * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)
      * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)
      * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)
      * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)
      * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)
      * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)
      * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)
      * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)
      * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)
      * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)
      * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)
      * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)
      * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)
      * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)
      * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)
      * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)
      * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)
      * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)
      * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)
      * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)
      * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)
      * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)
      * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)
      * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)
      * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)
      * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8870アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)
      * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)
      * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)
      * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)
      * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)
      * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)
      * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)
      * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)
      * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)
      * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)
      * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)
      * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。
      * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)
      * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)
      * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)
      * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)
      * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)
      * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)
      * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)
      * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)
      * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)
      * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)
      * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)
      * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)
      * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)
      * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)
      * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)
      * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)
      * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)
      * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)
      * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)
      * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)
      * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)
      * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)
      * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)
      * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)
      * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)
      * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)
      * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211841	RHEL 8：kernel（RHSA-2024:10262）	Nessus	Red Hat Local Security Checks	2024/11/26	2025/1/9	high
160425	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/17	high
210415	RHEL 8 : kernel (RHSA-2024:8856)	Nessus	Red Hat Local Security Checks	2024/11/6	2025/3/19	high
205650	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2929-1)	Nessus	SuSE Local Security Checks	2024/8/16	2025/5/22	high
207658	RHEL 9 : kernel (RHSA-2024:6991)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/2/17	high
210399	Oracle Linux 8 : kernel (ELSA-2024-8856)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2024/11/6	high
210440	AlmaLinux 8 : kernel (ALSA-2024:8856)	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high
210445	AlmaLinux 8 : kernel-rt (ALSA-2024:8870)	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high
205734	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2939-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/5/22	high
207658	RHEL 9：核心 (RHSA-2024:6991)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/2/17	high
210399	Oracle Linux 8：kernel (ELSA-2024-8856)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2024/11/6	high
210440	AlmaLinux 8核心 (ALSA-2024:8856)	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high
210445	AlmaLinux 8kernel-rt (ALSA-2024:8870)	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high
207658	RHEL 9 : kernel (RHSA-2024:6991)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/2/17	high
210399	Oracle Linux 8 : kernel (ELSA-2024-8856)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2024/11/6	high
210440	AlmaLinux 8カーネルALSA-2024:8856	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high
210445	AlmaLinux 8kernel-rtALSA-2024:8870	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	high
205734	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2939-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/5/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high