远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12813 公告中提及的多个漏洞的影响。

    - vhost/scsi：vhost_scsi_get_req() 中的空指针取消引用 (Haoran Zhang) [Orabug: 37137548] {CVE-2024-49863}
    - mm/hugetlb：修复 dissolve_free_hugetlb_folio() 时的 DEBUG_LOCKS_WARN_ON(1) (Miaohe Lin) [Orabug:
    36683094] {CVE-2024-36028}
    - rtmutex：计划前删除 rt_mutex::wait_lock  (Roland Xu) [Orabug: 37116446] {CVE-2024-46829}
    - nvmet-tcp：修复命令分配失败时的内核崩溃 (Maurizio Lombardi) [Orabug: 37074465] {CVE-2024-46737}
    - arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (Jonathan Cameron) [Orabug: 
    37116413] {CVE-2024-46822}
    - nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (Ryusuke Konishi) [Orabug:
    37074677] {CVE-2024-46780}
    - uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (Saurabh Sengar) [Orabug:
    37074473] {CVE-2024-46739}
    - binder：修复偏移覆盖造成的 UAF (Carlos Llamas) [Orabug: 37074477] {CVE-2024-46740}
    - staging：iio：频率：ad9834：验证频率参数值 (Aleksandr Mishin) [Orabug:
    37159728] {CVE-2024-47663}
    - lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (Kent Overstreet) [Orabug: 37159757] {CVE-2024-47668}
    - of/irq：防止中断映射 walk 中的设备地址越界读取 (Stefan Wiehler) [Orabug:
    37074488] {CVE-2024-46743}
    - Squashfs：健全性检查符号链接大小 (Phillip Lougher) [Orabug: 37074495] {CVE-2024-46744}
    - Input：uinput - 拒绝槽数不合理的请求 (Dmitry Torokhov) [Orabug: 37074503] {CVE-2024-46745}
    - HID：cougar：修复 cougar_report_fixup 中的 slab-out-of-bounds 读取 (Camila Alvarez) [Orabug: 37074513] {CVE-2024-46747}
    - PCI：添加缺少的桥接锁定至 pci_bus_lock() (Dan Williams) [Orabug: 37074532] {CVE-2024-46750}
    - btrfs：清除快照删除操作中对 refs == 0 的处理 (Josef Bacik) [Orabug: 37116494] {CVE-2024-46840}
    - wifi：mwifiex：在 mwifiex_get_priv_by_id() 中不会返回未使用的权限 (Sascha Hauer) [Orabug: 37074561] {CVE-2024-46755}
    - hwmon：(w83627ehf) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074566] {CVE-2024-46756}
    - hwmon：(nct6775-core) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug:
    37074571] {CVE-2024-46757}
    - hwmon：(lm95234) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074579] {CVE-2024-46758}
     - hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074584] {CVE-2024-46759}
    - pci/hotplug/pnv_php：修复 Powernv 上的热插拔驱动程序崩溃 (Krishna Kumar) [Orabug: 37074595] {CVE-2024-46761}
    - um：line：始终在 setup_one_line() 中填充 *error_out (Johannes Berg) [Orabug: 37116518] {CVE-2024-46844}
    - tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (Cong Wang) [Orabug: 37074693] {CVE-2024-46783}
    - can：bcm：未注册 dev 时删除 proc 条目。(Kuniyuki Iwashima) [Orabug: 37074625] {CVE-2024-46771}
    - PCI：keystone：添加 Errata 的变通方案 (AM65x SR 1.0) (Kishon Vijay Abraham I) [Orabug:
    37159750] {CVE-2024-47667}
    - udf：避免分区长度过长 (Jan Kara) [Orabug: 37074665] {CVE-2024-46777}
    - nilfs2：修复日志写入函数的错误路径中的状态管理 (Ryusuke Konishi) [Orabug: 37159765] {CVE-2024-47669}
    - nilfs2：修复前滚恢复错误中缺少的清理 (Ryusuke Konishi) [Orabug: 37074684] {CVE-2024-46781}
    - sched：sch_cake：修复批量流核算逻辑以实现主机公平 (Toke Hoiland-Jorgensen) [Orabug:
    37116443] {CVE-2024-46828}
    - ila：尽早调用 nf_unregister_net_hooks() (Eric Dumazet) [Orabug: 37074689] {CVE-2024-46782}
    - ASoC：dapm：修复 snd_soc_pcm_runtime 对象的 UAF (robelin) [Orabug: 37074722] {CVE-2024-46798}
    - sch/netem：修复 netem_dequeue 中的释放后使用 (Stephen Hemminger) [Orabug: 37074726] {CVE-2024-46800}
    - virtio_net：修复 napi_skb_cache_put 警告 (Breno Leitao) [Orabug: 36964474] {CVE-2024-43835}
    - block：在将完整性缓冲区写入媒体之前，将其初始化为零 (Christoph Hellwig) [Orabug:
    36964515] {CVE-2024-43854}
    - drm/amd/display：如果 filter 为 null，则跳过 wbscl_set_scaler_filter (Alex Hung) [Orabug: 37073032] {CVE-2024-46714}
    - usb：typec：ucsi：修复 trace 中的空指针取消引用 (Abhishek Pandit-Subedi) [Orabug: 37073065] {CVE-2024-46719}
    - apparmor：修复可能存在的空指针取消引用 (Leesoo Ahn) [Orabug: 37073078] {CVE-2024-46721}
    - drm/amdgpu：修复 mc_data 越界读取警告 (Tim Huang) [Orabug: 37073083] {CVE-2024-46722}
    - drm/amdgpu：修复 ucode 越界读取警告 (Tim Huang) [Orabug: 37073088] {CVE-2024-46723}
    - drm/amd/display：在访问前检查 num_valid_sets reader_wm_sets[] (Alex Hung) [Orabug: 37116366] {CVE-2024-46815}
    - drm/amd/display：当流 nums 大于 6 时，停止 amdgpu_dm 初始化 (Hersen Wu) [Orabug:
    37116376] {CVE-2024-46817}
    - drm/amd/display：用作数组索引前检查 gpio_id (Alex Hung) [Orabug: 37116385] {CVE-2024-46818}
    - scsi：aacraid：修复探测失败时的双重释放 (Ben Hutchings) [Orabug: 37070700] {CVE-2024-46673}
    - usb：dwc3：st：修复探测错误路径上的已探测平台设备引用计数 (Krzysztof Kozlowski) [Orabug:
    37070705] {CVE-2024-46674}
    - usb：dwc3：core：防止 USB 核心无效事件缓冲区地址访问 (Selvarasu Ganesan) [Orabug:
    37070710] {CVE-2024-46675}
    - nfc：pn533： 添加轮询 mod 列表填充检查 (Aleksandr Mishin) [Orabug: 37070717] {CVE-2024-46676}
    - gtp：修复潜在的空指针取消引用 (Cong Wang) [Orabug: 37070722] {CVE-2024-46677}
    - ethtool：获取链接设置时，检查设备是否存在 (Jamie Bainbridge) [Orabug: 37070728] {CVE-2024-46679}
    - cgroup/cpuset：防止 proc_cpuset_show() 中的 UAF (Chen Ridong) [Orabug: 36964510] {CVE-2024-43853}
    - ata：libata-core：修复错误时的空指针取消引用问题 (Niklas Cassel) [Orabug: 36897457] {CVE-2024-41098}
    - drm/amdkfd：不允许用大型页面映射 MMIO HDP 页面 (Alex Deucher) [Orabug: 36867631] {CVE-2024-41011}
    - pinctrl：single：修复 pcs_get_function() 中潜在的空取消引用 (Ma Ke) [Orabug: 37070744] {CVE-2024-46685}
    - drm/amdgpu：当调用 amdgpu_vce_cs_reloc 时，使用了未初始化的值 *size (Jesse Zhang) [Orabug:
    36898009] {CVE-2024-42228} (Alexander Lobakin)
    - 输入：MT - 限制最大插槽 (Tetsuo Handa) [Orabug: 37029137] {CVE-2024-45008}
    - Bluetooth：hci_ldisc：检查 HCIUARTGETPROTO 中的 HCI_UART_PROTO_READY 标记 (Lee, Chun-Yi) [Orabug:
    36654191] {CVE-2023-31083}
    - Bluetooth：MGMT：向 pair_device() 添加错误处理 (Griffin Kroah-Hartman) [Orabug: 36992976] {CVE-2024-43884}
    - mmc：mmc_test：修复分配失败时的空取消引用 (Dan Carpenter) [Orabug: 37070691] {CVE-2024-45028}
    - ipv6：防止 ip6_send_skb() 中的 UAF (Eric Dumazet) [Orabug: 37029076] {CVE-2024-44987}
    - netem：如果重复入列失败，则修复返回值 (Stephen Hemminger) [Orabug: 37070660] {CVE-2024-45016}
    - net：dsa：mv88e6xxx：修复越界访问 (Joseph Huang) [Orabug: 37029082] {CVE-2024-44988}
    - kcm：为同一个套接字序列化 kcm_sendmsg()。(Kuniyuki Iwashima) [Orabug: 37013761] {CVE-2024-44946}
    - gtp：在 gtp_dev_xmit() 中拉取网络标头 (Eric Dumazet) [Orabug: 37029111] {CVE-2024-44999}
    - net：hns3：修复在重置期间配置 TC 时的死锁问题 (Jie Wang) [Orabug: 37029098] {CVE-2024-44995}
    - atm：idt77252：防止 dequeue_rx() 中的释放后使用 (Dan Carpenter) [Orabug: 37029105] {CVE-2024-44998}
    - memcg_write_event_control()：修复用户可触发的 oops (Al Viro) [Orabug: 37070672] {CVE-2024-45021}
    - 修复带有 CLOSE_RANGE_UNSHARE 的 close_range() 上的位图损坏 (Al Viro) [Orabug: 37070680] {CVE-2024-45025}
    - vfs：在 inode lru 遍历环境下，不要驱逐 inode (Zhihao Cheng) [Orabug: 37029119] {CVE-2024-45003}
    - s390/dasd：修复 ESE 设备上导致数据损坏的错误恢复 (Stefan Haberland) [Orabug:
    37070687] {CVE-2024-45026}
    - xhci：修复全速时重新枚举的 Panther 点空指针取消引用 (Mathias Nyman) [Orabug:
    37029125] {CVE-2024-45006}
    - fuse：设置 uptodate 前初始化 beyond-EOF 页面内容 (Jann Horn) [Orabug: 37017951] {CVE-2024-44947}
    - wireguard：netlink：通过 is_dead 而不是空列表来检查悬摆对等机 (Jason A. Donenfeld) [Orabug: 36596766] {CVE-2024-26951}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-643 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    md：修复 rdev->serial 的 kmemleak (CVE-2024-26900)

    在 Linux 内核中，以下漏洞已修复：

    dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    在 Linux 内核中，以下漏洞已修复：

    smb3选择通道时缺少锁定 (CVE-2024-35999)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 resv uncharge 缺少的 hugetlb_lock (CVE-2024-36000)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修正嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CVE-2024-36017)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复 dissolve_free_hugetlb_folio() 时的 DEBUG_LOCKS_WARN_ON(1) (CVE-2024-36028)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 page_cache_ra_order() 中使用 memalloc_nofs_save() (CVE-2024-36882)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 ops_init 中的越界访问 (CVE-2024-36883)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：确保连接时正确初始化 snd_nxt (CVE-2024-36889)

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：使 __free(kfree) 接受错误指针 (CVE-2024-36890)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：修复端口设备删除期间的访问违规 (CVE-2024-36896)

    在 Linux 内核中，以下漏洞已修复：

    gpiolibcdev修复未初始化的 kfifo (CVE-2024-36898)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 ip6_output() 中的空取消引用 (CVE-2024-36901)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：fib6_rules：避免 fib6_rule_action() 中可能的空取消引用 (CVE-2024-36902)

    在 Linux 内核中，以下漏洞已修复：

    tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    在 Linux 内核中，以下漏洞已修复：

    tcp：延迟 TCP_SYN_RECV 套接字的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    在 Linux 内核中，以下漏洞已修复：

    Drivershvvmbus不释放无法重新加密的环缓冲区 (CVE-2024-36909)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic不释放解密的内存 (CVE-2024-36910)

    在 Linux 内核中，以下漏洞已修复：

    Drivers：hv：vmbus：跟踪 vmbus_gpadl 中的解密状态 (CVE-2024-36912)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost：避免越界移位 (CVE-2024-36916)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_ioctl_discard() 中的溢出 (CVE-2024-36917)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查布隆过滤器映射值大小 (CVE-2024-36918)

    在 Linux 内核中，以下漏洞已修复：

    net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    在 Linux 内核中，以下漏洞已修复：

    nsh：为 nsh_gso_segment() 中的外部标头还原 skb->{protocol,data,mac_header}。(CVE-2024-36933)

    在 Linux 内核中，以下漏洞已修复：

    xdp：使用标记字段消除广播重定向的歧义 (CVE-2024-36937)

    在 Linux 内核中，以下漏洞已修复：

    bpf、skmsg：修复 sk_psock_skb_ingress_enqueue 中的空指针取消引用 (CVE-2024-36938)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理 nfs_net_init() 中 rpc_proc_register() 的错误。(CVE-2024-36939)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：core：删除 pinctrl_enable() 中的错误释放 (CVE-2024-36940)

    在 Linux 内核中，以下漏洞已修复：

    重新应用 drm/qxl：简化 qxl_fence_wait (CVE-2024-36944)

    在 Linux 内核中，以下漏洞已修复：

    KVM arm64vgic-v2检查 vgic_v2_parse_attr() 中的非 NULL vCPU (CVE-2024-36953)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl: devicetree：修复 pinctrl_dt_to_map() 中的 refcount 泄漏 (CVE-2024-36959)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 24.04 LTS ホストには、USN-6949-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - M68K アーキテクチャ

    - OpenRISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - アクセシビリティサブシステム

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - DPLL サブシステム

    - FireWire サブシステム

    - EFI コア

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - Microsoft Hyper-V ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - EEPROM ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - STMicroelectronics ネットワークドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - HiSilicon SoC PMU ドライバー

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - リモートプロセッササブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - ユーザー空間の I/O ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - Virtio ドライバー

    - 9P 分散ファイルシステム

    - BTRFS ファイルシステム

    - eCrypt ファイルシステム

    - EROFS ファイルシステム

    - ファイルシステムインフラ

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムクライアント

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - Mellanox ドライバー

    - メモリ管理

    - ソケットメッセージインフラストラクチャ

    - スラブアロケーター

    - トレースインフラストラクチャ

    - ユーザー空間 API (UAPI)

    - コアカーネル

    - BPF サブシステム

    - DMA マッピングインフラストラクチャ

    - RCU サブシステム

    - 動的デバッグライブラリ

    - KUnit ライブラリ

    - Maple Tree データ構造ライブラリ

    - Heterogeneous メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - NSH プロトコル

    - Open vSwitch

    - Phonet プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - キー管理

    - ALSA フレームワーク

    - HD オーディオドライバー

    - Kirkwood ASoC ドライバー

    - MediaTek ASoC ドライバー (CVE-2024-36006, CVE-2024-36922, CVE-2024-38567, CVE-2024-38584, CVE-2024-36923, CVE-2024-36892, CVE-2024-35855, CVE-2024-35853, CVE-2024-38562, CVE-2024-36920, CVE-2024-38543, CVE-2024-38576, CVE-2024-38572, CVE-2024-36898, CVE-2024-38560, CVE-2024-36004, CVE-2024-36956, CVE-2024-36881, CVE-2024-36977, CVE-2024-36955, CVE-2024-36906, CVE-2024-36013, CVE-2024-36884, CVE-2024-38563, CVE-2024-36966, CVE-2024-38547, CVE-2024-38594, CVE-2024-36926, CVE-2024-38587, CVE-2024-38566, CVE-2024-27400, CVE-2024-36941, CVE-2024-36017, CVE-2024-38544, CVE-2024-36899, CVE-2024-35851, CVE-2024-38577, CVE-2024-38590, CVE-2024-38568, CVE-2024-38559, CVE-2024-38611, CVE-2024-36887, CVE-2024-36886, CVE-2024-35996, CVE-2024-38612, CVE-2024-36925, CVE-2024-38586, CVE-2024-38596, CVE-2024-36932, CVE-2024-39482, CVE-2024-38585, CVE-2024-36033, CVE-2024-38614, CVE-2024-35852, CVE-2024-36908, CVE-2024-36939, CVE-2024-36963, CVE-2024-27401, CVE-2024-36029, CVE-2024-38540, CVE-2024-38565, CVE-2024-36927, CVE-2024-36910, CVE-2024-42134, CVE-2024-36888, CVE-2024-35859, CVE-2024-36911, CVE-2024-35947, CVE-2024-36940, CVE-2024-36921, CVE-2024-36913, CVE-2024-36943, CVE-2024-35986, CVE-2024-38616, CVE-2024-36900, CVE-2024-36954, CVE-2024-36915, CVE-2024-38602, CVE-2024-41011, CVE-2024-35991, CVE-2024-36909, CVE-2024-38603, CVE-2023-52882, CVE-2024-36953, CVE-2024-38599, CVE-2024-38574, CVE-2024-36967, CVE-2024-36895, CVE-2024-36003, CVE-2024-36961, CVE-2024-38545, CVE-2024-38538, CVE-2024-36001, CVE-2024-36912, CVE-2024-36952, CVE-2024-38550, CVE-2024-38570, CVE-2024-36969, CVE-2024-38595, CVE-2024-35849, CVE-2024-36936, CVE-2024-35949, CVE-2024-36009, CVE-2024-35987, CVE-2024-38541, CVE-2024-38564, CVE-2024-36032, CVE-2024-38615, CVE-2024-36960, CVE-2024-36934, CVE-2024-36951, CVE-2024-35999, CVE-2024-38551, CVE-2024-36903, CVE-2024-36931, CVE-2024-38593, CVE-2024-36938, CVE-2024-38607, CVE-2024-36928, CVE-2024-38552, CVE-2024-36002, CVE-2024-38605, CVE-2024-38582, CVE-2024-36933, CVE-2024-38620, CVE-2024-27395, CVE-2024-27396, CVE-2024-36012, CVE-2024-38591, CVE-2024-38597, CVE-2024-36889, CVE-2024-36964, CVE-2024-38606, CVE-2024-38553, CVE-2024-36945, CVE-2024-35848, CVE-2024-36962, CVE-2024-36947, CVE-2024-27399, CVE-2024-38546, CVE-2024-38583, CVE-2024-38573, CVE-2024-35850, CVE-2024-38549, CVE-2024-38588, CVE-2024-38610, CVE-2024-36917, CVE-2024-36957, CVE-2024-35846, CVE-2024-38579, CVE-2024-36965, CVE-2024-35857, CVE-2024-38548, CVE-2024-36975, CVE-2024-36919, CVE-2024-38542, CVE-2024-36948, CVE-2024-36011, CVE-2024-38556, CVE-2024-36897, CVE-2024-38557, CVE-2024-36890, CVE-2024-36882, CVE-2024-38613, CVE-2024-36914, CVE-2024-35998, CVE-2024-36958, CVE-2024-38580, CVE-2024-36896, CVE-2024-36891, CVE-2024-36924, CVE-2024-38589, CVE-2024-38592, CVE-2024-36904, CVE-2024-36894, CVE-2024-36028, CVE-2024-36014, CVE-2024-36880, CVE-2024-36944, CVE-2024-38598, CVE-2024-36929, CVE-2024-36883, CVE-2024-35858, CVE-2024-38555, CVE-2024-36005, CVE-2024-38539, CVE-2024-35994, CVE-2024-36030, CVE-2024-27394, CVE-2024-36930, CVE-2024-36937, CVE-2024-38561, CVE-2024-38578, CVE-2024-36959, CVE-2024-36935, CVE-2024-36916, CVE-2024-36902, CVE-2024-38604, CVE-2024-38554, CVE-2024-38575, CVE-2024-36918, CVE-2024-36979, CVE-2024-35854, CVE-2024-36968, CVE-2024-38558, CVE-2024-36000, CVE-2024-27398, CVE-2024-35983, CVE-2024-36949, CVE-2024-38600, CVE-2024-36950, CVE-2024-36946, CVE-2024-36031, CVE-2024-35847, CVE-2024-36905, CVE-2024-38571, CVE-2024-36007, CVE-2024-35856, CVE-2024-38601, CVE-2024-38569, CVE-2024-38617, CVE-2024-35988, CVE-2024-35989, CVE-2024-35993, CVE-2024-36893, CVE-2024-36901)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02923-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Confidential Computing カーネルが更新され、さまざまなセキュリティバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2019-11135TSX Asynchronous Abort 状態bsc#1139073
    - CVE-2023-52888: media: mediatek: vcodec: NULL ではないバッファ VA のみを解放します (bsc#1228557)。
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49568: net/smc: 提案メッセージを受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェック (bsc#1235728)。
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-57982: xfrm: state: 検索中の領域外読み取りを修正 (bsc#1237913)。
    - CVE-2024-58053: rxrpc: 受信した接続中止の処理を修正します (bsc#1238982)。
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38371drm/v3dGPU をリセットする前に割り込みを無効化しますbsc#1247178。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。
    - CVE-2025-21720: xfrm: パケットオフロードモードでの中間 secpath エントリを削除します (bsc#1238859)。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21868: ヘッダー追加のための kABI 回避策 (bsc#1240180)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-21898: ftrace: function_stat_show() での潜在的なゼロ除算を回避します (bsc#1240610)。
    - CVE-2025-21899: tracing: 不良 hist が named_triggers リストを破損しないように修正 (bsc#1240577)。
    - CVE-2025-21920: vlan: 下層のデバイスタイプを強制します (bsc#1240686)。
    - CVE-2025-21938: mptcp: mptcp_pm_nl_append_new_local_addr の「アトミック時のスケジューリング」を修正 (bsc#1240723)。
    - CVE-2025-21959: netfilter: nf_conncount: insert_tree() の struct nf_conncount_tupple を完全に初期化します (bsc#1240814)。
    - CVE-2025-21997: xsk: xp_create_and_assign_umem() の整数オーバーフローを修正 (bsc#1240823)。
    - CVE-2025-22035: tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (bsc#1241544)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22111: net に対する kABI の修正: SIOCBRADDIF と SIOCBRDELIF に対する RTNL ダンスを削除します (bsc#1241572)。
    - CVE-2025-22113: ext4: ext4_journal_destroy ラッパーを定義します (bsc#1241617)。
    - CVE-2025-23155: net: stmmac: 解放された irq affinity_hint へのアクセスを修正します (bsc#1242573)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37743: wifi: ath12k: 統計を有効化する際のメモリ漏洩を回避します (bsc#1242163)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756: net: tls: 切断を明示的に許可しません (bsc#1242515)。
    - CVE-2025-37757: tipc: tipc_link_xmit のメモリリークを修正 (bsc#1242521)。
    - CVE-2025-37786: net: dsa: プローブ障害におけるルーティングテーブルの解放 (bsc#1242725)。
    - CVE-2025-37800: driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (bsc#1242849)。
    - CVE-2025-37801: spi: spi-imx: spi_imx_setupxfer() に対するチェックを追加します (bsc#1242850)。
    - CVE-2025-37811: usb: chipidea: ci_hdrc_imx: usbmisc 処理を修正します (bsc#1242907)。
    - CVE-2025-37844: cifs: dbg call の NULL ポインターデリファレンスを回避します (bsc#1242946)。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37859: page_pool: 遅延ワーカーをスケジュールするための無限ループを回避します (bsc#1243051)。
    - CVE-2025-37862: HID: pidff: pidff_find_fields の null ポインターデリファレンスを修正 (bsc#1242982)。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37865: net: dsa: mv88e6xxx: VLAN が削除され MST がサポートされていない場合、-ENOENT を修正します (bsc#1242954)。
    - CVE-2025-37874: net: ngbe: ngbe_probe() エラーパス内のメモリリークを修正します (bsc#1242940)。
    - CVE-2025-37884: bpf: rcu_tasks_trace と event_mutex の間のデッドロックを修正します (bsc#1243060)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37909: net: lan743x: GSO を有効にした際のメモリ漏洩の問題を修正します (bsc#1243467)。
    - CVE-2025-37917: net: ethernet: mtk-star-emac: rx/tx ポールでスピンロック再帰の問題を修正します (bsc#1243475)。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
     CVE-2025-37921: vxlan: vnifilter: 既定 FDB エントリのロック解除された削除を修正します (bsc#1243480)。
    - CVE-2025-37923: tracing: trace_seq_to_buffer() での oob 書き込みを修正 (bsc#1243551)。
    - CVE-2025-37927: iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (bsc#1243620)。
    - CVE-2025-37933: octeon_ep: デバイスの再起動中のホストのハングアップの問題を修正します (bsc#1243628)。
    - CVE-2025-37936: perf/x86/intel: KVM: vCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクします (bsc#1243537)。
    - CVE-2025-37938: tracing: 「%*p..」があるイベント形式を検証します (bsc#1243544)。
    - CVE-2025-37945: net: phy: MDIO バスの PM ops で、phylink 制御 PHY の状態マシンを開始/停止できるようにします (bsc#1243538)。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961: ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (bsc#1243523)。
    - CVE-2025-37967: usb: typec: ucsi: displayport: デッドロックを修正 (bsc#1243572)。
    - CVE-2025-37968: iio: light: opt3001: 同時フラグアクセスによるデッドロックを修正します (bsc#1243571)。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-37987: pds_core: adminq のオーバーフロー/スタック状態の可能性を防ぎます (bsc#1243542)。
    - CVE-2025-37992: net_sched: ->change() の際に gso_skb リストもフラッシュ (bsc#1243698)。
    - CVE-2025-37995: module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (bsc#1243827)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-37998: openvswitch: output_userspace() での安全でない属性解析を修正 (bsc#1243836)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38011: drm/amdgpu: csa unmap は割り込み不可なロックを使用します (bsc#1244729)。
    - CVE-2025-38018: net/tls: alloc_page が失敗した場合のカーネルパニックを修正 (bsc#1244999。)
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38053: idpf: idpf_features_check の NULL ポインターデリファレンスを修正します (bsc#1244746)。
    - CVE-2025-38057: espintcp: skb 漏洩を修正します (bsc#1244862)。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38072: libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (bsc#1244743)。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279selftests/bpf条件付き jmp でのスタック ptr レジスタでテストを追加しますbsc#1246264
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:03023-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2019-11135投機的実行を利用する一部の CPU の TSX Asynchronous Abort 状態が発生する可能性がありますbsc#1139073
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279selftests/bpf条件付き jmp でのスタック ptr レジスタでテストを追加しますbsc#1246264
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38371drm/v3dGPU をリセットする前に割り込みを無効化しますbsc#1247178。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6952-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Benedict Schlter 氏、Supraja Sridhara 氏、Andrin Bertschi 氏、Shweta Shinde 氏は、信頼できないハイパーバイザーが悪意のある #VC 割り込みをインジェクションし、AMD SEV-SNP のセキュリティ保証を侵害する可能性があることを発見しました。
    この欠陥は WeSee と呼ばれています。ハイパーバイザーを制御するローカルの攻撃者がこれを利用して、機密情報を漏洩させたり、信頼できる実行環境で任意のコードを実行したりする可能性があります。
    (CVE-2024-25742)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - M68K アーキテクチャ

    - OpenRISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - アクセシビリティサブシステム

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - DPLL サブシステム

    - FireWire サブシステム

    - EFI コア

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - I2C サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - EEPROM ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - STMicroelectronics ネットワークドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - HiSilicon SoC PMU ドライバー

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - リモートプロセッササブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - Virtio ドライバー

    - 9P 分散ファイルシステム

    - BTRFS ファイルシステム

    - eCrypt ファイルシステム

    - EROFS ファイルシステム

    - ファイルシステムインフラ

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムクライアント

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - Mellanox ドライバー

    - メモリ管理

    - ソケットメッセージインフラストラクチャ

    - スラブアロケーター

    - トレースインフラストラクチャ

    - ユーザー空間 API (UAPI)

    - コアカーネル

    - BPF サブシステム

    - DMA マッピングインフラストラクチャ

    - RCU サブシステム

    - 動的デバッグライブラリ

    - KUnit ライブラリ

    - Maple Tree データ構造ライブラリ

    - Heterogeneous メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - NSH プロトコル

    - Open vSwitch

    - Phonet プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - キー管理

    - ALSA フレームワーク

    - HD オーディオドライバー

    - Kirkwood ASoC ドライバー

    - MediaTek ASoC ドライバー (CVE-2024-38601, CVE-2024-36935, CVE-2024-35991, CVE-2024-36032, CVE-2024-35988, CVE-2024-36886, CVE-2024-36913, CVE-2024-36928, CVE-2024-38553, CVE-2024-36927, CVE-2024-38615, CVE-2024-36958, CVE-2024-36977, CVE-2024-36889, CVE-2024-38554, CVE-2024-38590, CVE-2024-42134, CVE-2024-35857, CVE-2024-35850, CVE-2024-35986, CVE-2024-36921, CVE-2024-38569, CVE-2024-36966, CVE-2024-38542, CVE-2024-38585, CVE-2024-36884, CVE-2024-36006, CVE-2024-38577, CVE-2024-36016, CVE-2024-38584, CVE-2024-36887, CVE-2024-38598, CVE-2024-35994, CVE-2024-38603, CVE-2024-35998, CVE-2024-27401, CVE-2024-35852, CVE-2024-36944, CVE-2024-38572, CVE-2024-36917, CVE-2024-36943, CVE-2024-36009, CVE-2024-38587, CVE-2024-35949, CVE-2024-36945, CVE-2024-36004, CVE-2024-36919, CVE-2024-27398, CVE-2024-38582, CVE-2024-35847, CVE-2024-38580, CVE-2024-38602, CVE-2024-36916, CVE-2024-36903, CVE-2024-38555, CVE-2024-36952, CVE-2024-38589, CVE-2024-27394, CVE-2024-36933, CVE-2024-36975, CVE-2024-38591, CVE-2024-38612, CVE-2024-36939, CVE-2024-35983, CVE-2024-38607, CVE-2024-36929, CVE-2024-35849, CVE-2024-36941, CVE-2024-35858, CVE-2024-38599, CVE-2024-35996, CVE-2024-36031, CVE-2024-36931, CVE-2024-35990, CVE-2024-35851, CVE-2024-38556, CVE-2024-36000, CVE-2024-36910, CVE-2024-38573, CVE-2024-36906, CVE-2024-36951, CVE-2024-38604, CVE-2024-38613, CVE-2024-38547, CVE-2024-36014, CVE-2024-36949, CVE-2024-36033, CVE-2024-38597, CVE-2024-36880, CVE-2024-38594, CVE-2024-36894, CVE-2024-38546, CVE-2024-36947, CVE-2024-38541, CVE-2024-35989, CVE-2024-27399, CVE-2024-38550, CVE-2024-36922, CVE-2024-36008, CVE-2024-38540, CVE-2024-36924, CVE-2024-36892, CVE-2024-38549, CVE-2024-36882, CVE-2024-36908, CVE-2024-38566, CVE-2024-36005, CVE-2024-38583, CVE-2024-36968, CVE-2024-36017, CVE-2024-38565, CVE-2024-36881, CVE-2024-38611, CVE-2024-36897, CVE-2024-38560, CVE-2024-36923, CVE-2024-38575, CVE-2024-36899, CVE-2024-38570, CVE-2024-36898, CVE-2024-36896, CVE-2024-38559, CVE-2024-38588, CVE-2024-38606, CVE-2024-38551, CVE-2024-36891, CVE-2024-38567, CVE-2024-36895, CVE-2024-35993, CVE-2024-38552, CVE-2024-36925, CVE-2024-36964, CVE-2024-36888, CVE-2024-36956, CVE-2024-36946, CVE-2024-38600, CVE-2024-35997, CVE-2024-36912, CVE-2024-35984, CVE-2024-35848, CVE-2024-38545, CVE-2024-38563, CVE-2024-36918, CVE-2024-36001, CVE-2024-36957, CVE-2024-38576, CVE-2024-36030, CVE-2024-38574, CVE-2024-36963, CVE-2024-36890, CVE-2024-36960, CVE-2024-36901, CVE-2024-38614, CVE-2024-35859, CVE-2024-38593, CVE-2024-36904, CVE-2024-36012, CVE-2024-38578, CVE-2024-36011, CVE-2024-36930, CVE-2024-36938, CVE-2024-36893, CVE-2024-35987, CVE-2024-36905, CVE-2024-35853, CVE-2024-36003, CVE-2024-38562, CVE-2024-38617, CVE-2024-35855, CVE-2024-36965, CVE-2024-38596, CVE-2024-38558, CVE-2024-38568, CVE-2024-36955, CVE-2024-36029, CVE-2024-36967, CVE-2024-36940, CVE-2024-38595, CVE-2024-36028, CVE-2024-38610, CVE-2024-36911, CVE-2024-35999, CVE-2024-35854, CVE-2024-38571, CVE-2024-38548, CVE-2024-36948, CVE-2024-36002, CVE-2024-36961, CVE-2024-36900, CVE-2024-36932, CVE-2024-36902, CVE-2024-35992, CVE-2024-36914, CVE-2024-38592, CVE-2024-38616, CVE-2024-27400, CVE-2024-36937, CVE-2024-36920, CVE-2024-38586, CVE-2024-36909, CVE-2024-35846, CVE-2024-39482, CVE-2024-38579, CVE-2024-38539, CVE-2024-27395, CVE-2024-36962, CVE-2024-36013, CVE-2024-27396, CVE-2024-38557, CVE-2024-36953, CVE-2024-41011, CVE-2023-52882, CVE-2024-36969, CVE-2024-36007, CVE-2024-35856, CVE-2024-38605, CVE-2024-36915, CVE-2024-36979, CVE-2024-36954, CVE-2024-38538, CVE-2024-36950, CVE-2024-36926, CVE-2024-38544, CVE-2024-36959, CVE-2024-38561, CVE-2024-36883, CVE-2024-36936, CVE-2024-38564, CVE-2024-38543, CVE-2024-36934, CVE-2024-35947, CVE-2024-38620)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210882	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12813)	Nessus	Oracle Linux Local Security Checks	2024/11/13	2025/9/9	high
200913	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-643)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2025/6/9	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/9/22	high
205482	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6949-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/4/14	high
210893	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2024-12815)	Nessus	Oracle Linux Local Security Checks	2024/11/13	2025/9/9	high
253428	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02923-1)	Nessus	SuSE Local Security Checks	2025/8/21	2025/9/24	high
258133	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03023-1)	Nessus	SuSE Local Security Checks	2025/8/30	2025/9/24	medium
205289	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6952-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2025/4/14	high

检测

插件搜索

high

high

high

high

high

high

medium

high