リモートの Debian 12 ホストには、dsa-5658 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -----PGP 署名メッセージを開始----- ハッシュ: SHA512

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : linux CVE ID : CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.85-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org
    -----PGP 署名を開始-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----PGP 署名を終了-----

    返信先:
    debian-security-announce@lists.debian.org Salvatore Bonaccorso (オンリスト) Salvatore Bonaccorso (オフリスト)

    日付順で前へ:
    [SECURITY] [DSA 5657-1] xorg-server セキュリティ更新

    日付順で次に:
    [SECURITY] [DSA 5659-1] trafficserver セキュリティ更新

    スレッド順で前へ:
    [SECURITY] [DSA 5657-1] xorg-server セキュリティ更新

    スレッド順で次に:
    [SECURITY] [DSA 5659-1] trafficserver セキュリティ更新

    インデックス:

    日付のスレッド

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3499-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-48791: 中止された TMF sas_task のメモリ解放後使用 (Use After Free) を修正します (bsc#1228002)
    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2022-48919: cifs_get_root() でマウントが失敗した場合の二重解放競合を修正します (bsc#1229657)。
    - CVE-2023-52854: padata_free_shell() の refcnt 処理を修正します (bsc#1225584)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2022-48872: マップのメモリ解放後使用 (Use After Free) の競合状態を修正します (bsc#1229510)。
    - CVE-2022-48873: creater_process および device_release でマップを削除しません (bsc#1229512)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正 (bsc#1223948)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7088-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、Linux カーネルの VMware Virtual GPU DRM ドライバーに整数オーバーフローの脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2022-36402)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - CPU 周波数スケーリングフレームワーク

    - デバイス周波数スケーリングフレームワーク

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - EEPROM ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - Direct Digital Synthesis ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB シリアルドライバー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - BPF サブシステム

    - コアカーネル

    - DMA マッピングインフラストラクチャ

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - Objagg ライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - MAC80211 サブシステム

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - SoC オーディオコアドライバー

    - USB サウンドデバイス。(CVE-2021-47212、CVE-2024-44965、CVE-2024-46676、CVE-2024-41091、CVE-2024-44946、CVE-2024-43894、CVE-2024-26668、CVE-2024-42259、CVE-2024-42295、CVE-2024-46685、CVE-2024-46722、CVE-2024-45028、CVE-2024-46815、CVE-2024-41081、CVE-2024-41022、CVE-2024-44948、CVE-2024-42301、CVE-2024-43914、CVE-2024-46771、CVE-2024-42289、CVE-2024-43841、CVE-2024-41042、CVE-2024-44999、CVE-2024-43893、CVE-2024-46758、CVE-2024-46828、CVE-2024-36484、CVE-2024-26669、CVE-2024-44952、CVE-2024-42265、CVE-2024-42311、CVE-2024-43880、CVE-2024-41070、CVE-2024-46829、CVE-2024-42292、CVE-2024-46719、CVE-2024-41020、CVE-2024-41015、CVE-2024-42283、CVE-2024-46744、CVE-2024-46679、CVE-2024-46800、CVE-2024-46777、CVE-2024-43835、CVE-2024-42271、CVE-2024-43882、CVE-2024-41072、CVE-2024-35848、CVE-2024-43860、CVE-2024-38611、CVE-2024-26607、CVE-2024-47663、CVE-2024-46780、CVE-2024-46675、CVE-2024-45003、CVE-2024-44969、CVE-2024-42244、CVE-2024-43856、CVE-2024-46755、CVE-2024-42286、CVE-2024-41063、CVE-2024-41068、CVE-2024-46743、CVE-2024-43839、CVE-2024-41065、CVE-2023-52531、CVE-2024-41090、CVE-2024-46747、CVE-2023-52614、CVE-2024-43853、CVE-2024-46737、CVE-2024-45021、CVE-2024-41012、CVE-2024-41064、CVE-2024-26800、CVE-2024-42246、CVE-2024-43908、CVE-2024-46723、CVE-2024-42310、CVE-2024-46781、CVE-2023-52918、CVE-2024-42313、CVE-2024-45006、CVE-2024-43890、CVE-2024-44954、CVE-2024-43858、CVE-2024-41098、CVE-2024-41071、CVE-2024-26641、CVE-2024-42280、CVE-2024-46673、CVE-2024-43846、CVE-2024-46721、CVE-2024-47667、CVE-2024-26885、CVE-2024-42304、CVE-2024-46745、CVE-2024-26640、CVE-2024-43861、CVE-2024-42287、CVE-2024-44998、CVE-2024-40929、CVE-2024-41073、CVE-2024-46689、CVE-2024-44944、CVE-2024-46756、CVE-2024-42305、CVE-2024-42284、CVE-2024-42281、CVE-2024-42288、CVE-2024-41011、CVE-2024-47668、CVE-2024-43830、CVE-2024-46740、CVE-2024-46677、CVE-2024-43867、CVE-2024-46783、CVE-2024-46844、CVE-2024-43854、CVE-2024-42297、CVE-2024-46738、CVE-2024-46739、CVE-2024-44947、CVE-2024-43883、CVE-2024-43884、CVE-2024-46798、CVE-2024-46757、CVE-2024-43879、CVE-2024-47659、CVE-2024-46817、CVE-2024-45008、CVE-2024-47669、CVE-2024-43871、CVE-2024-44960、CVE-2024-27051、CVE-2024-44988、CVE-2024-46840、CVE-2024-41059、CVE-2024-46822、CVE-2024-42276、CVE-2024-45026、CVE-2024-46761、CVE-2024-44995、CVE-2024-44987、CVE-2024-26891、CVE-2024-46782、CVE-2024-42309、CVE-2024-42131、CVE-2024-46759、CVE-2024-42229、CVE-2024-46714、CVE-2024-42290、CVE-2024-44935、CVE-2024-42285、CVE-2024-38602、CVE-2024-43829、CVE-2024-42306、CVE-2024-41017、CVE-2024-45025、CVE-2024-46818、CVE-2024-46750)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7100-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Supraja Sridhara 氏、Benedict Schlter 氏、Mark Kuhne 氏、Andrin Bertschi 氏、Shweta Shinde 氏は、x86 プラットフォーム用の Linux カーネルの Confidential Computing フレームワークが、TDX および SEV の 32 ビットエミュレーションを適切に処理しないことを発見しました。VMM へのアクセスを持つ攻撃者がこれを悪用して、サービス拒否 (ゲストのクラッシュ) や任意のコードの実行を引き起こす可能性があります。(CVE-2024-25744)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Null ブロックデバイスドライバー

    - 文字デバイスドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - Direct Digital Synthesis ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - VHOST ドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - DMA マッピングインフラストラクチャ

    - RCU サブシステム

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - Objagg ライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - SoC オーディオコアドライバー

    - USB サウンドデバイス。(CVE-2024-42288、CVE-2024-41098、CVE-2024-43849、CVE-2024-46689、CVE-2024-44987、CVE-2024-40915、CVE-2024-46844、CVE-2024-45009、CVE-2024-46780、CVE-2024-41081、CVE-2024-43817、CVE-2024-44965、CVE-2024-46832、CVE-2024-41072、CVE-2024-45011、CVE-2024-46814、CVE-2024-45026、CVE-2024-44982、CVE-2024-46723、CVE-2024-46771、CVE-2024-46759、CVE-2024-41063、CVE-2024-46673、CVE-2023-52889、CVE-2024-41020、CVE-2024-46677、CVE-2024-46798、CVE-2024-45021、CVE-2024-46676、CVE-2024-47668、CVE-2024-42289、CVE-2024-45018、CVE-2024-46724、CVE-2024-41090、CVE-2024-43853、CVE-2024-42272、CVE-2024-43828、CVE-2024-42292、CVE-2024-26800、CVE-2024-43871、CVE-2024-46758、CVE-2024-36484、CVE-2024-46755、CVE-2024-46782、CVE-2024-43889、CVE-2024-46763、CVE-2024-41015、CVE-2024-43858、CVE-2024-41012、CVE-2024-44960、CVE-2024-46747、CVE-2024-42311、CVE-2024-47660、CVE-2024-42267、CVE-2024-44998、CVE-2024-43839、CVE-2024-43914、CVE-2024-46783、CVE-2024-47659、CVE-2024-46725、CVE-2024-46840、CVE-2024-43873、CVE-2024-46737、CVE-2024-44946、CVE-2024-43841、CVE-2024-26669、CVE-2024-42306、CVE-2024-26661、CVE-2024-42259、CVE-2024-41011、CVE-2024-46822、CVE-2024-42287、CVE-2024-46746、CVE-2024-43860、CVE-2024-42246、CVE-2024-46800、CVE-2024-45007、CVE-2024-42296、CVE-2024-47669、CVE-2024-44983、CVE-2024-43880、CVE-2024-42284、CVE-2022-48666、CVE-2024-44990、CVE-2024-43894、CVE-2024-44989、CVE-2023-52918、CVE-2024-42295、CVE-2024-43869、CVE-2024-42277、CVE-2024-46818、CVE-2024-42270、CVE-2024-45025、CVE-2024-42301、CVE-2024-43883、CVE-2024-46714、CVE-2024-46815、CVE-2024-41073、CVE-2024-43905、CVE-2024-43882、CVE-2024-46719、CVE-2024-42286、CVE-2024-44952、CVE-2024-42297、CVE-2024-41022、CVE-2024-46743、CVE-2024-43829、CVE-2024-43909、CVE-2024-42265、CVE-2024-44944、CVE-2024-46807、CVE-2024-46739、CVE-2024-43867、CVE-2024-44958、CVE-2024-44969、CVE-2024-42271、CVE-2024-46745、CVE-2024-42299、CVE-2024-45006、CVE-2024-43908、CVE-2024-44966、CVE-2024-41065、CVE-2024-46777、CVE-2024-42309、CVE-2024-38602、CVE-2024-44947、CVE-2024-43884、CVE-2024-43902、CVE-2024-47667、CVE-2024-46750、CVE-2024-41070、CVE-2024-26893、CVE-2024-41017、CVE-2024-46810、CVE-2024-46828、CVE-2024-43893、CVE-2024-41077、CVE-2024-46756、CVE-2024-46740、CVE-2024-42269、CVE-2024-43890、CVE-2024-45008、CVE-2024-46795、CVE-2024-43854、CVE-2024-46713、CVE-2024-47663、CVE-2024-46702、CVE-2024-46781、CVE-2024-46722、CVE-2024-42114、CVE-2024-44948、CVE-2024-44988、CVE-2024-42302、CVE-2024-41019、CVE-2024-46731、CVE-2024-46819、CVE-2024-44995、CVE-2024-41059、CVE-2024-43856、CVE-2024-44954、CVE-2024-43863、CVE-2024-38577、CVE-2024-43870、CVE-2024-41068、CVE-2024-41071、CVE-2024-38611、CVE-2024-46761、CVE-2024-42304、CVE-2024-42310、CVE-2024-46707、CVE-2024-42290、CVE-2024-42276、CVE-2024-44935、CVE-2024-46721、CVE-2024-46817、CVE-2024-46791、CVE-2024-44934、CVE-2024-45028、CVE-2024-46757、CVE-2024-43879、CVE-2024-43907、CVE-2024-43846、CVE-2024-42280、CVE-2024-44999、CVE-2024-43861、CVE-2024-42126、CVE-2024-26607、CVE-2024-46752、CVE-2024-42305、CVE-2024-43835、CVE-2024-41042、CVE-2024-46675、CVE-2024-46804、CVE-2024-41091、CVE-2024-41060、CVE-2024-46744、CVE-2024-47665、CVE-2024-39472、CVE-2024-46829、CVE-2024-42285、CVE-2024-42281、CVE-2024-43830、CVE-2024-42274、CVE-2024-46679、CVE-2024-44985、CVE-2024-46805、CVE-2024-42312、CVE-2024-42283、CVE-2024-45003、CVE-2024-44971、CVE-2024-42313、CVE-2024-46685、CVE-2024-46738、CVE-2024-44986、CVE-2024-43834、CVE-2024-46732、CVE-2024-43875、CVE-2024-42318、CVE-2024-41064、CVE-2024-44974、CVE-2024-43892、CVE-2024-41078)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2929-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-39494: ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (bsc#1227716)。
    - CVE-2024-41069: ASoC: topology: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-40954: net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)
    - CVE-2024-40994: ptp: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-42093: net/dpaa2: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-40989: KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41059: hfsplus: copy_name の uninit-value を修正します (bsc#1228561)。
    - CVE-2024-40956: dmaengine: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-41090: tap: ショートフレームの欠落した検証を追加します (bsc#1228328)。
    - CVE-2024-41011: drm/amdkfd: MMIO HDP ページの大きなページでマッピングを許可しません (bsc#1228114)。
    - CVE-2024-39463: 9p: dentry fid リストの取得周辺で欠落しているロックを追加します (bsc#1227090)。
    - CVE-2021-47598: sch_cake: cake_destroy() を cake_init() から呼び出しません (bsc#1226574)。
    - CVE-2024-40937: gve: dev_kfree_skb_any() の前に napi->skb をクリアします (bsc#1227836)。
    - CVE-2024-35901: net: mana: Rx DMA データサイズおよび skb_over_panic を修正します (bsc#1224495)。
    - CVE-2024-42230: powerpc/pseries: kexec による scv 命令のクラッシュを修正します (bsc#1194869)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正します (bsc#1220187)。
    - CVE-2024-36974: net/sched: taprio: 常に TCA_TAPRIO_ATTR_PRIOMAP を検証します (bsc#1226519)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄します (bsc#1226607)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193309	Debian dsa-5658 : affs-modules-6.1.0-11-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/13	2025/10/29	high
207959	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:3499-1)	Nessus	SuSE Local Security Checks	2024/10/1	2025/9/24	high
210404	Ubuntu 18.04 LTS : Linux カーネルの脆弱性 (USN-7088-3)	Nessus	Ubuntu Local Security Checks	2024/11/6	2025/9/24	high
210775	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-7100-2)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/9/24	high
205650	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2929-1)	Nessus	SuSE Local Security Checks	2024/8/16	2025/10/3	high

检测

插件搜索

high

high

high

high

high