The remote Ubuntu 22.04 LTS / 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7089-3 advisory.

    Chenyuan Yang discovered that the USB Gadget subsystem in the Linux kernel did not properly check for the     device to be enabled before writing. A local attacker could possibly use this to cause a denial of     service. (CVE-2024-25741)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - MIPS architecture;

    - PA-RISC architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - S390 architecture;

    - x86 architecture;

    - Cryptographic API;

    - Serial ATA and Parallel ATA drivers;

    - Null block device driver;

    - Bluetooth drivers;

    - Cdrom driver;

    - Clock framework and drivers;

    - Hardware crypto device drivers;

    - CXL (Compute Express Link) drivers;

    - Cirrus firmware drivers;

    - GPIO subsystem;

    - GPU drivers;

    - I2C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - ISDN/mISDN subsystem;

    - LED subsystem;

    - Multiple devices driver;

    - Media drivers;

    - Fastrpc Driver;

    - Network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Near Field Communication (NFC) drivers;

    - NVME drivers;

    - NVMEM (Non Volatile Memory) drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - S/390 drivers;

    - SCSI drivers;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - USB DSL drivers;

    - USB core drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Serial drivers;

    - VFIO drivers;

    - VHOST drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - GFS2 file system;

    - JFFS2 file system;

    - JFS file system;

    - Network file systems library;

    - Network file system client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - Memory management;

    - Netfilter;

    - Tracing infrastructure;

    - io_uring subsystem;

    - BPF subsystem;

    - Core kernel;

    - Bluetooth subsystem;

    - CAN network layer;

    - Ceph Core library;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - MAC80211 subsystem;

    - Network traffic control;

    - Sun RPC protocol;

    - Wireless networking;

    - AMD SoC Alsa drivers;

    - SoC Audio for Freescale CPUs drivers;

    - MediaTek ASoC drivers;

    - SoC audio core drivers;

    - SOF drivers;

    - Sound sequencer drivers; (CVE-2024-42239, CVE-2024-42079, CVE-2024-41080, CVE-2024-42064,     CVE-2024-42127, CVE-2024-41049, CVE-2024-41086, CVE-2024-42142, CVE-2024-42244, CVE-2024-41060,     CVE-2024-42131, CVE-2024-42085, CVE-2024-42246, CVE-2024-41062, CVE-2024-42115, CVE-2024-42234,     CVE-2024-42080, CVE-2024-41095, CVE-2024-41063, CVE-2024-42227, CVE-2024-41089, CVE-2024-42133,     CVE-2024-43858, CVE-2024-42135, CVE-2024-42113, CVE-2024-42120, CVE-2024-42149, CVE-2024-42132,     CVE-2024-41038, CVE-2024-41069, CVE-2024-41090, CVE-2024-41059, CVE-2024-41028, CVE-2024-42126,     CVE-2024-42121, CVE-2024-42155, CVE-2024-42110, CVE-2024-41021, CVE-2024-41044, CVE-2024-42098,     CVE-2024-42235, CVE-2024-41083, CVE-2024-41065, CVE-2024-42094, CVE-2024-42229, CVE-2024-42240,     CVE-2024-42225, CVE-2024-42230, CVE-2024-41088, CVE-2024-42073, CVE-2024-42145, CVE-2024-42076,     CVE-2024-42087, CVE-2024-42241, CVE-2024-41019, CVE-2024-41052, CVE-2024-42093, CVE-2024-42063,     CVE-2024-41039, CVE-2024-42106, CVE-2024-42108, CVE-2024-42237, CVE-2024-41048, CVE-2024-41033,     CVE-2023-52888, CVE-2024-41096, CVE-2024-41032, CVE-2024-41091, CVE-2024-42238, CVE-2024-41056,     CVE-2024-42091, CVE-2024-42088, CVE-2024-41047, CVE-2024-42271, CVE-2024-41064, CVE-2024-42223,     CVE-2024-42129, CVE-2024-42102, CVE-2024-42146, CVE-2024-42138, CVE-2024-41079, CVE-2024-42232,     CVE-2024-42112, CVE-2024-39487, CVE-2024-42245, CVE-2024-41093, CVE-2024-41066, CVE-2024-43855,     CVE-2024-41055, CVE-2024-42100, CVE-2024-41053, CVE-2024-42069, CVE-2024-42252, CVE-2024-42243,     CVE-2024-42124, CVE-2024-41054, CVE-2024-42151, CVE-2024-42118, CVE-2024-42251, CVE-2024-42137,     CVE-2024-41071, CVE-2024-41010, CVE-2024-41087, CVE-2024-41050, CVE-2024-42068, CVE-2024-42158,     CVE-2024-41075, CVE-2024-42141, CVE-2024-42236, CVE-2024-41068, CVE-2024-42157, CVE-2024-42140,     CVE-2024-41058, CVE-2024-41076, CVE-2024-42097, CVE-2024-41029, CVE-2024-41097, CVE-2024-42109,     CVE-2024-41051, CVE-2024-41061, CVE-2024-42156, CVE-2024-42101, CVE-2024-41031, CVE-2024-41017,     CVE-2024-42247, CVE-2024-42128, CVE-2024-41085, CVE-2024-41072, CVE-2024-42248, CVE-2024-41045,     CVE-2024-42104, CVE-2024-42253, CVE-2024-42117, CVE-2024-41078, CVE-2024-42130, CVE-2024-42090,     CVE-2024-42280, CVE-2024-42250, CVE-2024-42231, CVE-2024-41042, CVE-2024-42077, CVE-2024-42153,     CVE-2024-41015, CVE-2024-41035, CVE-2024-41082, CVE-2024-42114, CVE-2024-41007, CVE-2024-41073,     CVE-2024-42161, CVE-2024-42082, CVE-2024-42150, CVE-2024-42111, CVE-2024-42086, CVE-2024-42095,     CVE-2024-41025, CVE-2024-41081, CVE-2024-42105, CVE-2024-41027, CVE-2024-42089, CVE-2024-39486,     CVE-2024-41084, CVE-2024-42092, CVE-2024-42152, CVE-2024-41022, CVE-2024-41077, CVE-2024-41098,     CVE-2024-41023, CVE-2024-42066, CVE-2024-41034, CVE-2024-41037, CVE-2024-41046, CVE-2023-52887,     CVE-2024-42147, CVE-2024-42065, CVE-2024-42096, CVE-2024-41018, CVE-2024-42067, CVE-2024-41041,     CVE-2024-42103, CVE-2024-42084, CVE-2024-42074, CVE-2024-41094, CVE-2024-42119, CVE-2024-41012,     CVE-2024-41020, CVE-2024-41074, CVE-2024-42144, CVE-2024-41067, CVE-2024-42070, CVE-2024-41057,     CVE-2024-41036, CVE-2024-42136, CVE-2024-41030, CVE-2024-41070, CVE-2024-41092)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7089-5 advisory.

    Chenyuan Yang discovered that the USB Gadget subsystem in the Linux kernel did not properly check for the     device to be enabled before writing. A local attacker could possibly use this to cause a denial of     service. (CVE-2024-25741)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - MIPS architecture;

    - PA-RISC architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - S390 architecture;

    - x86 architecture;

    - Cryptographic API;

    - Serial ATA and Parallel ATA drivers;

    - Null block device driver;

    - Bluetooth drivers;

    - Cdrom driver;

    - Clock framework and drivers;

    - Hardware crypto device drivers;

    - CXL (Compute Express Link) drivers;

    - Cirrus firmware drivers;

    - GPIO subsystem;

    - GPU drivers;

    - I2C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - ISDN/mISDN subsystem;

    - LED subsystem;

    - Multiple devices driver;

    - Media drivers;

    - Fastrpc Driver;

    - Network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Near Field Communication (NFC) drivers;

    - NVME drivers;

    - NVMEM (Non Volatile Memory) drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - S/390 drivers;

    - SCSI drivers;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - USB DSL drivers;

    - USB core drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Serial drivers;

    - VFIO drivers;

    - VHOST drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - GFS2 file system;

    - JFFS2 file system;

    - JFS file system;

    - Network file systems library;

    - Network file system client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - Memory management;

    - Netfilter;

    - Tracing infrastructure;

    - io_uring subsystem;

    - BPF subsystem;

    - Core kernel;

    - Bluetooth subsystem;

    - CAN network layer;

    - Ceph Core library;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - MAC80211 subsystem;

    - Network traffic control;

    - Sun RPC protocol;

    - Wireless networking;

    - AMD SoC Alsa drivers;

    - SoC Audio for Freescale CPUs drivers;

    - MediaTek ASoC drivers;

    - SoC audio core drivers;

    - SOF drivers;

    - Sound sequencer drivers; (CVE-2024-42223, CVE-2024-42244, CVE-2024-42105, CVE-2024-42100,     CVE-2024-42235, CVE-2024-41007, CVE-2024-41047, CVE-2024-42088, CVE-2024-42079, CVE-2024-41053,     CVE-2024-41094, CVE-2024-42227, CVE-2024-42253, CVE-2024-42150, CVE-2024-41049, CVE-2024-42096,     CVE-2024-42093, CVE-2024-41079, CVE-2024-41037, CVE-2024-42129, CVE-2024-41031, CVE-2024-39486,     CVE-2024-41065, CVE-2024-42101, CVE-2024-41082, CVE-2024-42135, CVE-2024-42236, CVE-2024-41078,     CVE-2024-42098, CVE-2024-41056, CVE-2024-41096, CVE-2024-41074, CVE-2024-42246, CVE-2024-42137,     CVE-2024-42232, CVE-2024-42121, CVE-2024-41093, CVE-2024-41076, CVE-2024-42157, CVE-2024-41062,     CVE-2024-42104, CVE-2024-42085, CVE-2024-41092, CVE-2024-41034, CVE-2024-41036, CVE-2024-41072,     CVE-2024-41012, CVE-2024-39487, CVE-2024-42124, CVE-2024-42065, CVE-2024-41061, CVE-2024-41064,     CVE-2024-41091, CVE-2024-42119, CVE-2024-41088, CVE-2024-42089, CVE-2024-41048, CVE-2024-41032,     CVE-2024-41020, CVE-2024-42066, CVE-2024-42068, CVE-2024-42238, CVE-2024-41069, CVE-2024-41044,     CVE-2024-41025, CVE-2024-42161, CVE-2023-52887, CVE-2024-42127, CVE-2024-42239, CVE-2024-42149,     CVE-2024-42091, CVE-2024-42097, CVE-2024-41054, CVE-2024-41041, CVE-2024-42131, CVE-2024-41089,     CVE-2024-41018, CVE-2024-42067, CVE-2024-41039, CVE-2024-42128, CVE-2024-42248, CVE-2024-41090,     CVE-2024-42073, CVE-2024-43858, CVE-2024-42225, CVE-2024-42077, CVE-2024-42247, CVE-2024-42109,     CVE-2024-41045, CVE-2024-41019, CVE-2024-42231, CVE-2024-41017, CVE-2024-42145, CVE-2024-41046,     CVE-2024-42063, CVE-2024-41087, CVE-2024-41033, CVE-2024-41021, CVE-2024-42241, CVE-2024-42229,     CVE-2024-41015, CVE-2024-42087, CVE-2024-42133, CVE-2024-41073, CVE-2024-42070, CVE-2024-41067,     CVE-2024-41077, CVE-2024-42102, CVE-2024-42158, CVE-2024-42126, CVE-2024-41042, CVE-2024-41055,     CVE-2024-42092, CVE-2024-42114, CVE-2024-41059, CVE-2024-41058, CVE-2024-41071, CVE-2024-42144,     CVE-2024-42146, CVE-2024-41084, CVE-2024-42155, CVE-2024-42245, CVE-2024-42156, CVE-2024-41050,     CVE-2024-42141, CVE-2024-42095, CVE-2024-41097, CVE-2024-42103, CVE-2024-42152, CVE-2024-42140,     CVE-2024-41023, CVE-2024-41083, CVE-2024-42138, CVE-2024-42271, CVE-2024-42252, CVE-2024-42237,     CVE-2024-42132, CVE-2024-41098, CVE-2024-42086, CVE-2024-41063, CVE-2024-42153, CVE-2024-41070,     CVE-2024-42115, CVE-2024-42111, CVE-2024-42142, CVE-2024-42069, CVE-2024-41027, CVE-2024-42130,     CVE-2024-42090, CVE-2024-42251, CVE-2024-42118, CVE-2024-41060, CVE-2024-41029, CVE-2024-41095,     CVE-2024-41038, CVE-2024-42243, CVE-2024-42112, CVE-2024-41035, CVE-2024-42240, CVE-2024-41066,     CVE-2024-41085, CVE-2024-42082, CVE-2024-42117, CVE-2024-42250, CVE-2024-41080, CVE-2024-42147,     CVE-2024-41081, CVE-2024-42113, CVE-2023-52888, CVE-2024-42136, CVE-2024-41057, CVE-2024-41086,     CVE-2024-42064, CVE-2024-42234, CVE-2024-42076, CVE-2024-42084, CVE-2024-42094, CVE-2024-42230,     CVE-2024-41068, CVE-2024-43855, CVE-2024-42080, CVE-2024-41052, CVE-2024-41051, CVE-2024-42074,     CVE-2024-41010, CVE-2024-41028, CVE-2024-41030, CVE-2024-41022, CVE-2024-42120, CVE-2024-42108,     CVE-2024-41075, CVE-2024-42106, CVE-2024-42280, CVE-2024-42110, CVE-2024-42151)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3195-1 advisory.

    The SUSE Linux Enterprise 15 SP6 RT kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-41062: Sync sock recv cb and release (bsc#1228576).
    - CVE-2023-52489: Fix race in accessing memory_section->usage (bsc#1221326).
    - CVE-2024-43821: Fix a possible null pointer dereference (bsc#1229315).
    - CVE-2024-43911: Fix NULL dereference at band check in starting tx ba session (bsc#1229827).
    - CVE-2024-42277: Avoid NULL deref in sprd_iommu_hw_en (bsc#1229409).
    - CVE-2024-43880: Put back removed metod in struct objagg_ops (bsc#1229481).
    - CVE-2024-43899: Fix null pointer deref in dcn20_resource.c (bsc#1229754).
    - CVE-2024-43882: Fixed ToCToU between perm check and set-uid/gid usage. (bsc#1229503)
    - CVE-2024-43866: Always drain health in shutdown callback (bsc#1229495).
    - CVE-2024-26812: Struct virqfd kABI workaround (bsc#1222808).
    - CVE-2024-27010: Fix mirred deadlock on device recursion (bsc#1223720).
    - CVE-2024-36881: Fix reset ptes when close() for wr-protected (bsc#1225718).
    - CVE-2024-42316: Fix div-by-zero in vmpressure_calc_level() (bsc#1229353).
    - CVE-2024-43855: Fix deadlock between mddev_suspend and flush bio (bsc#1229342).
    - CVE-2024-43864: Fix CT entry update leaks of modify header context (bsc#1229496).
    - CVE-2024-26631: Fix data-race in ipv6_mc_down / mld_ifc_work (bsc#1221630).
    - CVE-2024-42109: Unconditionally flush pending work before notifier (bsc#1228505).
    - CVE-2024-41084: Avoid null pointer dereference in region lookup (bsc#1228472).
    - CVE-2024-40905: Fix possible race in __fib6_drop_pcpu_from() (bsc#1227761)
    - CVE-2024-39489: Fix memleak in seg6_hmac_init_algo (bsc#1227623)
    - CVE-2024-36489: Fix missing memory barrier in tls_init (bsc#1226874)
    - CVE-2024-27079: Fix NULL domain on device release (bsc#1223742).
    - CVE-2024-41020: Fix fcntl/close race recovery compat path (bsc#1228427).
    - CVE-2024-35897: Discard table flag update with pending basechain deletion (bsc#1224510).
    - CVE-2024-27403: Restore const specifier in flow_offload_route_init() (bsc#1224415).
    - CVE-2024-27011: Fix memleak in map from abort path (bsc#1223803).
    - CVE-2024-26668: Reject configurations that cause integer overflow (bsc#1222335).
    - CVE-2024-26835: Set dormant flag on hook register failure (bsc#1222967).
    - CVE-2024-26808: Handle NETDEV_UNREGISTER for inet/ingress basechain (bsc#1222634).
    - CVE-2024-26809: Release elements in clone only from destroy path (bsc#1222633).
    - CVE-2023-52581: Fix memleak when more than 255 elements expired (bsc#1220877).
    - CVE-2024-43837: Fix updating attached freplace prog in prog_array map (bsc#1229297).
    - CVE-2024-35939: Fixed leak pages on dma_set_decrypted() failure (bsc#1224535).
    - CVE-2024-42291: Add a per-VF limit on number of FDIR filters (bsc#1229374).
    - CVE-2024-42268: Fix missing lock on sync reset reload (bsc#1229391).
    - CVE-2024-43834: Fix invalid wait context of page_pool_destroy() (bsc#1229314)
    - CVE-2024-27433: Fix an error handling path in clk_mt8135_apmixed_probe() (bsc#1224711).
    - CVE-2024-36286: Acquire rcu_read_lock() in instance_destroy_rcu() (bsc#1226801)
    - CVE-2024-26851: Add protection for bmp length out of range (bsc#1223074)
    - CVE-2024-40920: Fix suspicious rcu usage in br_mst_set_state (bsc#1227781).
    - CVE-2024-40921: Pass vlan group directly to br_mst_vlan_set_state (bsc#1227784).
    - CVE-2024-36979: Fix vlan use-after-free (bsc#1226604).
    - CVE-2024-26590: Fix inconsistent per-file compression format (bsc#1220252).
    - CVE-2023-52859: Fix use-after-free when register pmu fails (bsc#1225582).
    - CVE-2024-42270: Fix null-ptr-deref in iptable_nat_table_init() (bsc#1229404).
    - CVE-2024-42269: Fix potential null-ptr-deref in ip6table_nat_table_init() (bsc#1229402).
    - CVE-2024-42284: Return non-zero value from tipc_udp_addr2str() on error (bsc#1229382)
    - CVE-2024-42283: Initialize all fields in dumped nexthops (bsc#1229383)
    - CVE-2024-42312: Always initialize i_uid/i_gid (bsc#1229357)
    - CVE-2024-43854: Initialize integrity buffer to zero before writing it to media (bsc#1229345)
    - CVE-2024-42322: Properly dereference pe in ip_vs_add_service (bsc#1229347)
    - CVE-2024-42290: Handle runtime power management correctly (bsc#1229379).
    - CVE-2024-42318: Do not lose track of restrictions on cred_transfer (bsc#1229351).
    - CVE-2023-52889: Fix null pointer deref when receiving skb during sock creation (bsc#1229287).
    - CVE-2024-42295: Handle inconsistent state in nilfs_btnode_create_block() (bsc#1229370).
    - CVE-2024-43850: Fix refcount imbalance seen during bwmon_remove (bsc#1229316).
    - CVE-2024-43831: Handle invalid decoder vsi (bsc#1229309).
    - CVE-2024-43839: Adjust 'name' buf size of bna_tcb and bna_ccb structures (bsc#1229301).
    - CVE-2024-41007: Use signed arithmetic in tcp_rtx_probe0_timed_out() (bsc#1227863).
    - CVE-2024-42281: Fix a segment issue when downgrading gso_size (bsc#1229386).
    - CVE-2024-26669: Fix chain template offload (bsc#1222350).
    - CVE-2024-26677: Blacklist e7870cf13d20 (' Fix delayed ACKs to not set the reference serial number')     (bsc#1222387)
    - CVE-2024-41050: Cyclic allocation of msg_id to avoid reuse (bsc#1228499).
    - CVE-2024-41051: Wait for ondemand_object_worker to finish when dropping object (bsc#1228468).
    - CVE-2024-41074: Set object to close if ondemand_id < 0 in copen (bsc#1228643).
    - CVE-2024-41075: Add consistency check for copen/cread (bsc#1228646).
    - CVE-2024-41012: Remove locks reliably when fcntl/close race is detected (bsc#1228247).
    - CVE-2024-41080: Fix possible deadlock in io_register_iowq_max_workers() (bsc#1228616).
    - CVE-2024-42246: Remap EPERM in case of connection failure in xs_tcp_setup_socket (bsc#1228989).
    - CVE-2024-42159: Fix sanitise num_phys (bsc#1228754).
    - CVE-2024-42241: Disable PMD-sized page cache if needed (bsc#1228986).
    - CVE-2024-42245: Revert 'sched/fair: Make sure to try to detach at least one movable task' (bsc#1228978).
    - CVE-2024-26735: Fix possible use-after-free and null-ptr-deref (bsc#1222372).
    - CVE-2024-26837: Race between creation of new group memberships and generation of the list of MDB events     to replay (bsc#1222973).
    - CVE-2024-42155: Wipe copies of protected- and secure-keys (bsc#1228733).
    - CVE-2024-42156: Wipe copies of clear-key structures on failure (bsc#1228722).
    - CVE-2024-42157: Wipe sensitive data on failure (bsc#1228727).
    - CVE-2024-42158: Use kfree_sensitive() to fix Coccinelle warnings (bsc#1228720).
    - CVE-2024-38662: Cover verifier checks for mutating sockmap/sockhash (bsc#1226885).
    - CVE-2024-40938: Fix d_parent walk (bsc#1227840).
    - CVE-2024-42247: Avoid unaligned 64-bit memory accesses (bsc#1228988).
    - CVE-2024-41010: Fix too early release of tcx_entry (bsc#1228021).
    - CVE-2024-42106: Initialize pad field in struct inet_diag_req_v2 (bsc#1228493).
    - CVE-2024-42095: Fix Errata i2310 with RX FIFO level check (bsc#1228446).
    - CVE-2024-41068: Fix sclp_init() cleanup on failure (bsc#1228579).
    - CVE-2024-42138: Fix double memory deallocation in case of invalid INI file (bsc#1228500).
    - CVE-2024-42107: Do not process extts if PTP is disabled (bsc#1228494).
    - CVE-2024-42139: Fix improper extts handling (bsc#1228503).
    - CVE-2024-42110: Move ntb_netdev_rx_handler() to call netif_rx() from __netif_rx() (bsc#1228501).
    - CVE-2024-42113: Initialize num_q_vectors for MSI/INTx interrupts (bsc#1228568).
    - CVE-2024-42148: Fix multiple UBSAN array-index-out-of-bounds (bsc#1228487).
    - CVE-2024-42142: E-switch, Create ingress ACL when needed (bsc#1228491).
    - CVE-2024-42073: Fix memory corruptions on Spectrum-4 systems (bsc#1228457).
    - CVE-2024-42162: Account for stopped queues when reading NIC stats (bsc#1228706).
    - CVE-2024-42082: Remove WARN() from __xdp_reg_mem_model() (bsc#1228482).
    - CVE-2024-40978: Fix crash while reading debugfs attribute (bsc#1227929).
    - CVE-2024-41000: Prefer different overflow check (bsc#1227867).
    - CVE-2024-40995: Fix possible infinite loop in tcf_idr_check_alloc() (bsc#1227830).
    - CVE-2024-42161: Avoid uninitialized value in BPF_CORE_READ_BITFIELD (bsc#1228756).
    - CVE-2024-41069: Fix route memory corruption (bsc#1228644).
    - CVE-2024-39506: Adjust a NULL pointer handling path in lio_vf_rep_copy_packet (bsc#1227729).
    - CVE-2024-42145: Implement a limit on UMAD receive List (bsc#1228743).
    - CVE-2024-40994: Fix integer overflow in max_vclocks_store (bsc#1227829).
    - CVE-2024-42124: Make qedf_execute_tmf() non-preemptible (bsc#1228705).
    - CVE-2024-42096: Stop playing stack games in profile_pc() (bsc#1228633).
    - CVE-2024-42224: Correct check for empty list (bsc#1228723).
    - CVE-2024-41048: Skip zero length skb in sk_msg_recvmsg (bsc#1228565).
    - CVE-2024-40958: Make get_net_ns() handle zero refcount net (bsc#1227812).
    - CVE-2024-40939: Fix tainted pointer delete is case of region creation fail (bsc#1227799).
    - CVE-2024-36933: Use correct mac_offset to unwind gso skb in nsh_gso_segment() (bsc#1225832).
    - CVE-2024-36929: Reject skb_copy(_expand) for fraglist GSO skbs (bsc#1225814).
    - CVE-2024-41044: Reject claimed-as-LCP but actually malformed packets (bsc#1228530).
    - CVE-2024-41066: Add tx check to prevent skb leak (bsc#1228640).
    - CVE-2024-42093: Avoid explicit cpumask var allocation on stack (bsc#1228680).
    - CVE-2024-42122: Add NULL pointer check for kzalloc (bsc#1228591).
    - CVE-2024-41078: Fix quota root leak after quota disable failure (bsc#1228655).
    - CVE-2024-40989: Disassociate vcpus from redistributor region on teardown (bsc#1227823).
    - CVE-2024-41064: Avoid possible crash when edev->pdev changes (bsc#1228599).
    - CVE-2024-41036: Fix deadlock with the SPI chip variant (bsc#1228496).
    - CVE-2024-41040: Fix UAF when resolving a clash (bsc#1228518).
    - CVE-2024-35949: Make sure that WRITTEN is set on all metadata blocks (bsc#1224700).
    - CVE-2024-41081: Block BH in ila_output() (bsc#1228617).
    - CVE-2024-41076: Fix memory leak in nfs4_set_security_label (bsc#1228649).
    - CVE-2024-42079: Fix NULL pointer dereference in gfs2_log_flush (bsc#1228672).
    - CVE-2024-41057: Fix slab-use-after-free in cachefiles_withdraw_cookie() (bsc#1228462).
    - CVE-2024-41058: Fix slab-use-after-free in fscache_withdraw_volume() (bsc#1228459).
    - CVE-2024-41015: Add bounds checking to ocfs2_check_dir_entry() (bsc#1228409).
    - CVE-2024-40956: Fix possible Use-After-Free in irq_process_work_list (bsc#1227810).
    - CVE-2024-27437: Disable auto-enable of exclusive INTx IRQ (bsc#1222625).
    - CVE-2024-41032: Check if a hash-index is in cpu_possible_mask (bsc#1228460).
    - CVE-2024-40957: Fix parameter passing when calling NF_HOOK() in End.DX4 and End.DX6 behaviors     (bsc#1227811).
    - CVE-2024-41041: Set SOCK_RCU_FREE earlier in udp_lib_get_port() (bsc#1228520).
    - CVE-2024-40954: Do not leave a dangling sk pointer, when socket creation fails (bsc#1227808)
    - CVE-2024-42070: Fully validate NFT_DATA_VALUE on store to data registers (bsc#1228470).
    - CVE-2024-41070: Prevent UAF in kvm_spapr_tce_attach_iommu_group() (bsc#1228581).
    - CVE-2024-40959: Check ip6_dst_idev() return value in xfrm6_get_saddr() (bsc#1227884).
    - CVE-2024-41009: Fix overrunning reservations in ringbuf (bsc#1228020).
    - CVE-2024-40909: Fix a potential use-after-free in bpf_link_free() (bsc#1227798).
    - CVE-2024-27024: Fix WARNING in rds_conn_connect_if_down (bsc#1223777).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3190-1 advisory.

    The SUSE Linux Enterprise 15 SP5 Azure kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-44947: Initialize beyond-EOF page contents before setting uptodate (bsc#1229454).
    - CVE-2024-36936: Touch soft lockup during memory accept (bsc#1225773).
    - CVE-2022-48706: Do proper cleanup if IFCVF init fails (bsc#1225524).
    - CVE-2024-43883: Do not drop references before new references are gained (bsc#1229707).
    - CVE-2024-41062: Sync sock recv cb and release (bsc#1228576).
    - CVE-2024-43861: Fix memory leak for not ip packets (bsc#1229500).
    - CVE-2023-52489: Fix race in accessing memory_section->usage (bsc#1221326).
    - CVE-2024-43893: Check uartclk for zero to avoid divide by zero (bsc#1229759).
    - CVE-2024-43821: Fix a possible null pointer dereference (bsc#1229315).
    - CVE-2024-43900: Avoid use-after-free in load_firmware_cb() (bsc#1229756).
    - CVE-2024-44938: Fix shift-out-of-bounds in dbDiscardAG (bsc#1229792).
    - CVE-2024-44939: fix null ptr deref in dtInsertEntry (bsc#1229820).
    - CVE-2024-41087: Fix double free on error (CVE-2024-41087,bsc#1228466).
    - CVE-2024-42277: Avoid NULL deref in sprd_iommu_hw_en (bsc#1229409).
    - CVE-2024-43902: Add null checker before passing variables (bsc#1229767).
    - CVE-2024-43904: Add null checks for 'stream' and 'plane' before dereferencing (bsc#1229768)
    - CVE-2024-43880: Put back removed metod in struct objagg_ops (bsc#1229481).
    - CVE-2024-43884: Add error handling to pair_device() (bsc#1229739)
    - CVE-2024-43899: Fix null pointer deref in dcn20_resource.c (bsc#1229754).
    - CVE-2022-48920: Get rid of warning on transaction commit when using flushoncommit (bsc#1229658).
    - CVE-2023-52906: Fix warning during failed attribute validation (bsc#1229527).
    - CVE-2024-43882: Fixed ToCToU between perm check and set-uid/gid usage. (bsc#1229503)
    - CVE-2024-43866: Always drain health in shutdown callback (bsc#1229495).
    - CVE-2024-26812: Struct virqfd kABI workaround (bsc#1222808).
    - CVE-2022-48912: Fix use-after-free in __nf_register_net_hook() (bsc#1229641)
    - CVE-2024-27010: Fix mirred deadlock on device recursion (bsc#1223720).
    - CVE-2022-48906: Correctly set DATA_FIN timeout when number of retransmits is large (bsc#1229605)
    - CVE-2024-42155: Wipe copies of protected- and secure-keys (bsc#1228733).
    - CVE-2024-42156: Wipe copies of clear-key structures on failure (bsc#1228722).
    - CVE-2023-52899: Add exception protection processing for vd in axi_chan_handle_err function     (bsc#1229569).
    - CVE-2024-42158: Use kfree_sensitive() to fix Coccinelle warnings (bsc#1228720).
    - CVE-2024-26631: Fix data-race in ipv6_mc_down / mld_ifc_work (bsc#1221630).
    - CVE-2024-43873: Always initialize seqpacket_allow (bsc#1229488)
    - CVE-2024-40905: Fix possible race in __fib6_drop_pcpu_from() (bsc#1227761)
    - CVE-2024-39489: Fix memleak in seg6_hmac_init_algo (bsc#1227623)
    - CVE-2021-47106: Fix use-after-free in nft_set_catchall_destroy() (bsc#1220962)
    - CVE-2021-47517: Fix panic when interrupt coaleceing is set via ethtool (bsc#1225428).
    - CVE-2024-36489: Fix missing memory barrier in tls_init (bsc#1226874)
    - CVE-2024-41020: Fix fcntl/close race recovery compat path (bsc#1228427).
    - CVE-2024-27079: Fix NULL domain on device release (bsc#1223742).
    - CVE-2024-35897: Discard table flag update with pending basechain deletion (bsc#1224510).
    - CVE-2024-27403: Restore const specifier in flow_offload_route_init() (bsc#1224415).
    - CVE-2024-27011: Fix memleak in map from abort path (bsc#1223803).
    - CVE-2024-43819: Reject memory region operations for ucontrol VMs (bsc#1229290 git-fixes).
    - CVE-2024-26668: Reject configurations that cause integer overflow (bsc#1222335).
    - CVE-2024-26835: Set dormant flag on hook register failure (bsc#1222967).
    - CVE-2024-26808: Handle NETDEV_UNREGISTER for inet/ingress basechain (bsc#1222634).
    - CVE-2024-27016: Validate pppoe header (bsc#1223807).
    - CVE-2024-35945: Prevent nullptr exceptions on ISR (bsc#1224639).
    - CVE-2023-52581: Fix memleak when more than 255 elements expired (bsc#1220877).
    - CVE-2024-36013: Fix slab-use-after-free in l2cap_connect() (bsc#1225578).
    - CVE-2024-43837: Fix updating attached freplace prog in prog_array map (bsc#1229297).
    - CVE-2024-42291: Add a per-VF limit on number of FDIR filters (bsc#1229374).
    - CVE-2024-42268: Fix missing lock on sync reset reload (bsc#1229391).
    - CVE-2024-43834: Fix invalid wait context of page_pool_destroy() (bsc#1229314)
    - CVE-2024-36286: Acquire rcu_read_lock() in instance_destroy_rcu() (bsc#1226801)
    - CVE-2024-26851: Add protection for bmp length out of range (bsc#1223074)
    - CVE-2024-42157: Wipe sensitive data on failure (bsc#1228727 CVE-2024-42157 git-fixes).
    - CVE-2024-26677: Blacklist e7870cf13d20 ('rxrpc: Fix delayed ACKs to not set the reference serial     number') (bsc#1222387)
    - CVE-2024-36009: Blacklist 467324bcfe1a ('ax25: Fix netdev refcount issue') (bsc#1224542)
    - CVE-2023-52859: Fix use-after-free when register pmu fails (bsc#1225582).
    - CVE-2024-42280: Fix a use after free in hfcmulti_tx() (bsc#1229388)
    - CVE-2024-42284: Return non-zero value from tipc_udp_addr2str() on error (bsc#1229382)
    - CVE-2024-42283: Initialize all fields in dumped nexthops (bsc#1229383)
    - CVE-2024-42312: Always initialize i_uid/i_gid (bsc#1229357)
    - CVE-2024-43854: Initialize integrity buffer to zero before writing it to media (bsc#1229345)
    - CVE-2024-42322: Properly dereference pe in ip_vs_add_service (bsc#1229347)
    - CVE-2024-42301: Fix the array out-of-bounds risk (bsc#1229407).
    - CVE-2024-42318: Do not lose track of restrictions on cred_transfer (bsc#1229351).
    - CVE-2024-26669: Fix chain template offload (bsc#1222350).
    - CVE-2023-52889: Fix null pointer deref when receiving skb during sock creation (bsc#1229287,).
    - CVE-2022-48645: Move enetc_set_psfp() out of the common enetc_set_features() (bsc#1223508).
    - CVE-2024-41007: Use signed arithmetic in tcp_rtx_probe0_timed_out() (bsc#1227863).
    - CVE-2024-36933: Use correct mac_offset to unwind gso skb in nsh_gso_segment() (bsc#1225832).
    - CVE-2024-42295: Handle inconsistent state in nilfs_btnode_create_block() (bsc#1229370).
    - CVE-2024-42319: Move devm_mbox_controller_register() after devm_pm_runtime_enable() (bsc#1229350).
    - CVE-2024-43860: Skip over memory region when node value is NULL (bsc#1229319).
    - CVE-2024-43831: Handle invalid decoder vsi (bsc#1229309).
    - CVE-2024-43849: Protect locator_addr with the main mutex (bsc#1229307).
    - CVE-2024-43841: Do not use strlen() in const context (bsc#1229304).
    - CVE-2024-43839: Adjust 'name' buf size of bna_tcb and bna_ccb structures (bsc#1229301).
    - CVE-2024-41088: Fix infinite loop when xmit fails (bsc#1228469).
    - CVE-2024-42281: Fix a segment issue when downgrading gso_size (bsc#1229386).
    - CVE-2024-42271: Fixed a use after free in iucv_sock_close(). (bsc#1229400)
    - CVE-2024-41080: Fix possible deadlock in io_register_iowq_max_workers() (bsc#1228616).
    - CVE-2024-42246: Remap EPERM in case of connection failure in xs_tcp_setup_socket (bsc#1228989).
    - CVE-2024-42232: Fixed a race between delayed_work() and ceph_monc_stop(). (bsc#1228959)
    - CVE-2024-26735: Fix possible use-after-free and null-ptr-deref (bsc#1222372).
    - CVE-2024-42106: Initialize pad field in struct inet_diag_req_v2 (bsc#1228493).
    - CVE-2024-38662: Cover verifier checks for mutating sockmap/sockhash (bsc#1226885).
    - CVE-2024-42110: Move ntb_netdev_rx_handler() to call netif_rx() from __netif_rx() (bsc#1228501).
    - CVE-2024-42247: Avoid unaligned 64-bit memory accesses (bsc#1228988).
    - CVE-2022-48865: Fix kernel panic when enabling bearer (bsc#1228065).
    - CVE-2023-52498: Fix possible deadlocks in core system-wide PM code (bsc#1221269).
    - CVE-2024-41068: Fix sclp_init() cleanup on failure (bsc#1228579).
    - CVE-2022-48808: Fix panic when DSA master device unbinds on shutdown (bsc#1227958).
    - CVE-2024-42095: Fix Errata i2310 with RX FIFO level check (bsc#1228446).
    - CVE-2024-40978: Fix crash while reading debugfs attribute (bsc#1227929).
    - CVE-2024-42107: Do not process extts if PTP is disabled (bsc#1228494).
    - CVE-2024-42139: Fix improper extts handling (bsc#1228503).
    - CVE-2024-42148: Fix multiple UBSAN array-index-out-of-bounds (bsc#1228487).
    - CVE-2024-42142: E-switch, Create ingress ACL when needed (bsc#1228491).
    - CVE-2024-42162: Account for stopped queues when reading NIC stats (bsc#1228706).
    - CVE-2024-42082: Remove WARN() from __xdp_reg_mem_model() (bsc#1228482).
    - CVE-2024-41042: Prefer nft_chain_validate (bsc#1228526).
    - CVE-2023-3610: Fixed use-after-free vulnerability in nf_tables can be exploited to achieve local     privilege escalation (bsc#1213580).
    - CVE-2024-42228: Using uninitialized value *size when calling amdgpu_vce_cs_reloc (bsc#1228667).
    - CVE-2024-40995: Fix possible infinite loop in tcf_idr_check_alloc() (bsc#1227830).
    - CVE-2024-38602: Merge repeat codes in ax25_dev_device_down() (git-fixes CVE-2024-38602 bsc#1226613).
    - CVE-2024-38554: Fix reference count leak issue of net_device (bsc#1226742).
    - CVE-2024-36929: Reject skb_copy(_expand) for fraglist GSO skbs (bsc#1225814).
    - CVE-2024-41009: Fix overrunning reservations in ringbuf (bsc#1228020).
    - CVE-2024-27024: Fix WARNING in rds_conn_connect_if_down (bsc#1223777).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7007-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの CEC ドライバーに解放後使用の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-23848)

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - M68K アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - アクセシビリティサブシステム

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - FPGA フレームワーク

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - HW の追跡

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (マウス) ドライバー

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - ピンコントローラーサブシステム

    - PTP クロックフレームワーク

    - S/390 ドライバー

    - SCSI ドライバー

    - SoundWire サブシステム

    - Greybus ライトステージングドライバー

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - eCrypt ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - IOMMU サブシステム

    - メモリ管理

    - Netfilter

    - BPF サブシステム

    - カーネルデバッガインフラストラクチャ

    - DMA マッピングインフラストラクチャ

    - IRQ サブシステム

    - トレースインフラストラクチャ

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - ALSA フレームワーク

    - Freescale CPU ドライバー用の SoC Audio。

    - Kirkwood ASoC ドライバー (CVE-2024-42105、CVE-2024-41002、CVE-2024-38558、CVE-2023-52887、CVE-2024-39487、CVE-2024-39276、CVE-2024-42077、CVE-2024-39493、CVE-2024-40934、CVE-2024-39277、CVE-2024-42087、CVE-2024-38598、CVE-2024-38618、CVE-2024-40981、CVE-2024-42127、CVE-2024-38607、CVE-2024-38586、CVE-2024-40901、CVE-2024-40916、CVE-2024-42247、CVE-2024-42093、CVE-2024-36489、CVE-2024-38615、CVE-2024-42120、CVE-2024-38567、CVE-2024-40957、CVE-2024-39501、CVE-2024-42140、CVE-2024-33621、CVE-2024-38573、CVE-2023-52884、CVE-2024-39468、CVE-2024-41092、CVE-2024-40931、CVE-2024-42145、CVE-2024-39490、CVE-2024-38555、CVE-2024-42086、CVE-2024-38597、CVE-2024-40956、CVE-2024-42223、CVE-2024-36894、CVE-2024-40961、CVE-2024-42076、CVE-2024-40994、CVE-2024-38619、CVE-2024-39467、CVE-2024-39466、CVE-2022-48772、CVE-2024-39507、CVE-2024-40914、CVE-2024-41046、CVE-2024-42094、CVE-2024-38591、CVE-2024-42098、CVE-2024-41027、CVE-2024-41040、CVE-2024-41089、CVE-2024-40945、CVE-2024-39503、CVE-2024-37356、CVE-2024-36286、CVE-2024-39495、CVE-2024-42101、CVE-2024-40941、CVE-2024-42137、CVE-2024-38381、CVE-2024-38627、CVE-2024-31076、CVE-2024-42092、CVE-2024-40932、CVE-2024-40995、CVE-2024-40937、CVE-2024-39489、CVE-2024-42084、CVE-2024-40929、CVE-2024-36978、CVE-2024-36015、CVE-2024-36014、CVE-2024-42124、CVE-2024-40976、CVE-2024-39502、CVE-2024-38599、CVE-2024-38661、CVE-2024-42104、CVE-2024-42096、CVE-2024-40904、CVE-2024-40990、CVE-2024-38579、CVE-2024-40974、CVE-2024-41055、CVE-2024-38633、CVE-2024-38659、CVE-2024-41093、CVE-2024-42154、CVE-2024-38624、CVE-2024-41049、CVE-2024-38552、CVE-2024-38578、CVE-2024-38605、CVE-2024-40970、CVE-2024-38601、CVE-2024-38550、CVE-2024-38559、CVE-2024-38571、CVE-2024-40971、CVE-2024-41097、CVE-2024-40967、CVE-2024-38612、CVE-2024-38587、CVE-2024-41004、CVE-2024-33847、CVE-2024-38580、CVE-2024-39506、CVE-2024-42102、CVE-2024-36032、CVE-2024-38548、CVE-2024-39499、CVE-2024-38610、CVE-2024-42152、CVE-2024-40943、CVE-2024-40959、CVE-2024-39488、CVE-2024-36972、CVE-2024-38637、CVE-2024-40942、CVE-2024-42106、CVE-2024-38546、CVE-2024-38634、CVE-2024-39471、CVE-2024-39482、CVE-2024-41095、CVE-2024-42229、CVE-2024-42131、CVE-2024-41007、CVE-2024-42095、CVE-2024-42097、CVE-2024-39480、CVE-2024-35927、CVE-2024-42153、CVE-2024-42080、CVE-2024-42089、CVE-2024-41087、CVE-2024-39475、CVE-2024-42119、CVE-2024-41041、CVE-2024-38623、CVE-2024-39469、CVE-2024-34777、CVE-2024-42157、CVE-2024-42085、CVE-2024-36270、CVE-2024-34027、CVE-2024-35247、CVE-2024-38549、CVE-2024-40954、CVE-2024-41034、CVE-2024-41044、CVE-2024-39509、CVE-2024-40987、CVE-2024-42161、CVE-2024-40911、CVE-2024-42070、CVE-2024-42109、CVE-2024-37078、CVE-2024-40912、CVE-2024-40988、CVE-2024-40978、CVE-2024-41048、CVE-2024-41005、CVE-2024-40905、CVE-2024-41047、CVE-2024-41006、CVE-2024-38560、CVE-2024-42225、CVE-2024-42148、CVE-2024-38596、CVE-2024-38588、CVE-2024-39301、CVE-2024-38613、CVE-2024-38635、CVE-2024-40960、CVE-2024-39505、CVE-2024-42244、CVE-2024-40963、CVE-2024-39500、CVE-2024-42082、CVE-2024-36971、CVE-2024-42068、CVE-2024-40984、CVE-2024-41035、CVE-2024-38583、CVE-2024-42121、CVE-2024-40968、CVE-2024-40958、CVE-2024-40927、CVE-2024-40980、CVE-2024-40908、CVE-2024-38780、CVE-2024-38590、CVE-2024-42115、CVE-2024-42224、CVE-2024-42232、CVE-2024-42240、CVE-2024-42236、CVE-2024-38547、CVE-2024-38565、CVE-2024-40902、CVE-2024-38662、CVE-2024-42090、CVE-2024-36974、CVE-2024-38621、CVE-2024-41000、CVE-2024-40983、CVE-2024-42130、CVE-2024-38582、CVE-2024-38589)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:3209-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - MIPS アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - シリアル ATA およびパラレル ATA ドライバー

    - Null ブロックデバイスドライバー

    - Bluetooth ドライバー

    - Cdrom ドライバー

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - Cirrus ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB DSL ドライバー

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB シリアルドライバー

    - VFIO ドライバー

    - VHOST ドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - Netfilter

    - トレースインフラ

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ワイヤレスネットワーキング

    - AMD SoC Alsa ドライバー

    - Freescale CPU ドライバー用の SoC Audio。

    - MediaTek ASoC ドライバー

    - SoC オーディオコアドライバー

    - SOF ドライバー

    - サウンドシーケンサードライバー。(CVE-2024-42064、CVE-2024-43858、CVE-2024-42251、CVE-2024-42113、CVE-2024-41020、CVE-2024-41093、CVE-2024-45016、CVE-2024-42150、CVE-2024-42069、CVE-2024-42157、CVE-2024-42126、CVE-2024-42144、CVE-2024-42093、CVE-2024-41035、CVE-2024-41032、CVE-2024-41077、CVE-2024-42097、CVE-2024-41071、CVE-2024-42227、CVE-2024-42253、CVE-2024-42237、CVE-2024-41060、CVE-2024-42080、CVE-2024-42068、CVE-2024-41058、CVE-2024-42140、CVE-2024-42231、CVE-2024-42127、CVE-2024-42243、CVE-2023-52887、CVE-2024-39486、CVE-2024-41063、CVE-2024-42128、CVE-2024-42074、CVE-2024-41028、CVE-2024-42110、CVE-2024-45001、CVE-2024-41090、CVE-2024-41084、CVE-2024-41088、CVE-2024-42118、CVE-2024-41094、CVE-2024-41091、CVE-2024-41007、CVE-2024-42280、CVE-2024-41044、CVE-2024-41012、CVE-2024-42063、CVE-2024-41078、CVE-2024-42082、CVE-2024-41055、CVE-2024-41031、CVE-2024-42142、CVE-2024-41083、CVE-2024-42145、CVE-2024-41039、CVE-2024-41019、CVE-2024-42149、CVE-2024-42248、CVE-2024-42111、CVE-2024-41074、CVE-2024-42096、CVE-2024-42100、CVE-2024-41010、CVE-2024-43855、CVE-2024-42136、CVE-2024-41054、CVE-2024-41053、CVE-2024-41061、CVE-2024-42104、CVE-2024-41025、CVE-2024-42129、CVE-2024-41086、CVE-2024-42133、CVE-2024-42115、CVE-2024-42158、CVE-2024-42091、CVE-2024-42088、CVE-2024-42161、CVE-2024-42236、CVE-2024-41065、CVE-2024-41062、CVE-2024-42153、CVE-2024-41030、CVE-2024-41079、CVE-2023-52888、CVE-2024-42223、CVE-2024-42119、CVE-2024-42238、CVE-2024-41052、CVE-2024-41064、CVE-2024-42138、CVE-2024-41081、CVE-2024-41034、CVE-2024-42147、CVE-2024-41095、CVE-2024-42132、CVE-2024-42137、CVE-2024-42106、CVE-2024-41041、CVE-2024-41073、CVE-2024-41033、CVE-2024-41075、CVE-2024-42112、CVE-2024-41070、CVE-2024-42234、CVE-2024-41027、CVE-2024-42105、CVE-2024-41089、CVE-2024-41098、CVE-2024-42152、CVE-2024-42101、CVE-2024-41050、CVE-2024-41069、CVE-2024-42120、CVE-2024-42130、CVE-2024-42084、CVE-2024-41066、CVE-2024-42108、CVE-2024-42087、CVE-2024-41067、CVE-2024-41023、CVE-2024-41046、CVE-2024-42079、CVE-2024-42065、CVE-2024-42098、CVE-2024-42070、CVE-2024-41076、CVE-2024-41082、CVE-2024-41096、CVE-2024-42235、CVE-2024-42085、CVE-2024-42246、CVE-2024-41049、CVE-2024-42076、CVE-2024-41048、CVE-2024-41038、CVE-2024-42241、CVE-2024-41092、CVE-2024-42114、CVE-2024-41036、CVE-2024-41047、CVE-2024-41029、CVE-2024-42092、CVE-2024-41068、CVE-2024-42067、CVE-2024-42094、CVE-2024-42245、CVE-2024-41051、CVE-2024-42250、CVE-2024-42151、CVE-2024-41059、CVE-2024-41056、CVE-2024-42095、CVE-2024-42131、CVE-2024-42271、CVE-2024-42066、CVE-2024-42240、CVE-2024-41017、CVE-2024-42141、CVE-2024-41072、CVE-2024-42229、CVE-2024-42239、CVE-2024-42073、CVE-2024-42124、CVE-2024-41080、CVE-2024-42146、CVE-2024-41018、CVE-2024-41021、CVE-2024-39487、CVE-2024-42086、CVE-2024-42109、CVE-2024-41045、CVE-2024-41037、CVE-2024-41097、CVE-2024-42225、CVE-2024-42102、CVE-2024-42117、CVE-2024-42077、CVE-2024-42230、CVE-2024-41087、CVE-2024-42089、CVE-2024-42252、CVE-2024-42247、CVE-2024-41057、CVE-2024-42121、CVE-2024-42232、CVE-2024-42090、CVE-2024-41042、CVE-2024-42244、CVE-2024-42156、CVE-2024-42135、CVE-2024-42155、CVE-2024-42103、CVE-2024-41015、CVE-2024-41022、CVE-2024-41085)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7089-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - MIPS アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - シリアル ATA およびパラレル ATA ドライバー

    - Null ブロックデバイスドライバー

    - Bluetooth ドライバー

    - Cdrom ドライバー

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - Cirrus ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB DSL ドライバー

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB シリアルドライバー

    - VFIO ドライバー

    - VHOST ドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - Netfilter

    - トレースインフラ

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ワイヤレスネットワーキング

    - AMD SoC Alsa ドライバー

    - Freescale CPU ドライバー用の SoC Audio。

    - MediaTek ASoC ドライバー

    - SoC オーディオコアドライバー

    - SOF ドライバー

    - サウンドシーケンサードライバー。(CVE-2024-42104、CVE-2024-42084、CVE-2024-42252、CVE-2024-41096、CVE-2024-42237、CVE-2024-42140、CVE-2024-42150、CVE-2024-41031、CVE-2024-41059、CVE-2024-41062、CVE-2024-41051、CVE-2024-41028、CVE-2024-41090、CVE-2024-41092、CVE-2024-43855、CVE-2024-41021、CVE-2024-42229、CVE-2024-41056、CVE-2024-41048、CVE-2024-41036、CVE-2024-42094、CVE-2024-41089、CVE-2024-41068、CVE-2024-41039、CVE-2024-41095、CVE-2024-41069、CVE-2024-42234、CVE-2024-42136、CVE-2024-41025、CVE-2024-42157、CVE-2024-42248、CVE-2024-42087、CVE-2024-41041、CVE-2024-42230、CVE-2024-42151、CVE-2024-42130、CVE-2024-42244、CVE-2024-41079、CVE-2024-42253、CVE-2024-42092、CVE-2024-41022、CVE-2024-42137、CVE-2024-42132、CVE-2024-42108、CVE-2024-42155、CVE-2024-42127、CVE-2024-41060、CVE-2024-42074、CVE-2024-41081、CVE-2024-42066、CVE-2024-42098、CVE-2024-42082、CVE-2024-42093、CVE-2024-42245、CVE-2024-41072、CVE-2024-41052、CVE-2024-42161、CVE-2024-42096、CVE-2024-42115、CVE-2024-41074、CVE-2024-42120、CVE-2024-41046、CVE-2024-42239、CVE-2024-41063、CVE-2024-42090、CVE-2024-41023、CVE-2024-42069、CVE-2024-41087、CVE-2024-42158、CVE-2024-41067、CVE-2024-41084、CVE-2024-41077、CVE-2024-42240、CVE-2024-42145、CVE-2024-42102、CVE-2024-41020、CVE-2024-42231、CVE-2024-41053、CVE-2024-42131、CVE-2024-42089、CVE-2024-41083、CVE-2024-42247、CVE-2024-42105、CVE-2024-41044、CVE-2024-42128、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-42106、CVE-2024-41076、CVE-2024-42088、CVE-2024-41057、CVE-2024-41091、CVE-2024-42152、CVE-2024-41070、CVE-2024-41035、CVE-2024-41050、CVE-2024-39487、CVE-2024-42113、CVE-2024-42250、CVE-2024-41047、CVE-2024-42149、CVE-2024-42079、CVE-2024-42091、CVE-2024-42227、CVE-2024-42095、CVE-2024-42109、CVE-2024-41033、CVE-2023-52888、CVE-2024-41061、CVE-2024-42223、CVE-2024-42235、CVE-2024-41086、CVE-2024-42133、CVE-2024-41082、CVE-2024-41071、CVE-2024-41007、CVE-2023-52887、CVE-2024-39486、CVE-2024-41075、CVE-2024-42101、CVE-2024-42077、CVE-2024-41042、CVE-2024-42225、CVE-2024-42126、CVE-2024-41094、CVE-2024-41085、CVE-2024-41019、CVE-2024-41058、CVE-2024-41066、CVE-2024-42156、CVE-2024-42119、CVE-2024-41032、CVE-2024-41088、CVE-2024-42100、CVE-2024-42142、CVE-2024-41054、CVE-2024-42103、CVE-2024-42124、CVE-2024-41034、CVE-2024-42251、CVE-2024-42153、CVE-2024-41045、CVE-2024-42086、CVE-2024-42243、CVE-2024-41055、CVE-2024-41078、CVE-2024-42117、CVE-2024-41030、CVE-2024-42068、CVE-2024-42110、CVE-2024-42147、CVE-2024-42121、CVE-2024-41080、CVE-2024-41027、CVE-2024-43858、CVE-2024-42085、CVE-2024-42111、CVE-2024-42238、CVE-2024-41018、CVE-2024-42138、CVE-2024-41038、CVE-2024-42070、CVE-2024-42141、CVE-2024-41098、CVE-2024-42118、CVE-2024-41073、CVE-2024-42144、CVE-2024-42280、CVE-2024-41049、CVE-2024-42076、CVE-2024-41065、CVE-2024-42063、CVE-2024-41064、CVE-2024-41017、CVE-2024-42112、CVE-2024-42064、CVE-2024-42135、CVE-2024-42146、CVE-2024-41010、CVE-2024-41097、CVE-2024-41012、CVE-2024-42097、CVE-2024-42067、CVE-2024-42236、CVE-2024-42080、CVE-2024-42241、CVE-2024-42065、CVE-2024-42232、CVE-2024-42246、CVE-2024-41093、CVE-2024-41015、CVE-2024-42129、CVE-2024-42073、CVE-2024-41029)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7089-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - MIPS アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - シリアル ATA およびパラレル ATA ドライバー

    - Null ブロックデバイスドライバー

    - Bluetooth ドライバー

    - Cdrom ドライバー

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - Cirrus ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB DSL ドライバー

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB シリアルドライバー

    - VFIO ドライバー

    - VHOST ドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - Netfilter

    - トレースインフラ

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ワイヤレスネットワーキング

    - AMD SoC Alsa ドライバー

    - Freescale CPU ドライバー用の SoC Audio。

    - MediaTek ASoC ドライバー

    - SoC オーディオコアドライバー

    - SOF ドライバー

    - サウンドシーケンサードライバー。(CVE-2024-42104、CVE-2024-42101、CVE-2024-41052、CVE-2024-42157、CVE-2024-41020、CVE-2024-41055、CVE-2024-42124、CVE-2023-52888、CVE-2024-42079、CVE-2024-43858、CVE-2024-41075、CVE-2024-42073、CVE-2024-42113、CVE-2024-42110、CVE-2024-41080、CVE-2024-42097、CVE-2024-41046、CVE-2024-42076、CVE-2024-41010、CVE-2024-41018、CVE-2024-42115、CVE-2024-41048、CVE-2024-42231、CVE-2024-42241、CVE-2024-41034、CVE-2024-42065、CVE-2024-42140、CVE-2024-42094、CVE-2024-41029、CVE-2024-42225、CVE-2024-41096、CVE-2024-42088、CVE-2024-41087、CVE-2023-52887、CVE-2024-42141、CVE-2024-42135、CVE-2024-42247、CVE-2024-39487、CVE-2024-42229、CVE-2024-42147、CVE-2024-42252、CVE-2024-41038、CVE-2024-41083、CVE-2024-42091、CVE-2024-42156、CVE-2024-42149、CVE-2024-41015、CVE-2024-41047、CVE-2024-42129、CVE-2024-42120、CVE-2024-41097、CVE-2024-42243、CVE-2024-42084、CVE-2024-42250、CVE-2024-41023、CVE-2024-41028、CVE-2024-42108、CVE-2024-41045、CVE-2024-42098、CVE-2024-41064、CVE-2024-42087、CVE-2024-42080、CVE-2024-41049、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-41044、CVE-2024-42126、CVE-2024-42119、CVE-2024-42223、CVE-2024-42280、CVE-2024-42112、CVE-2024-41019、CVE-2024-42133、CVE-2024-42152、CVE-2024-41074、CVE-2024-41042、CVE-2024-41093、CVE-2024-41025、CVE-2024-42253、CVE-2024-42136、CVE-2024-42127、CVE-2024-41036、CVE-2024-42237、CVE-2024-42111、CVE-2024-41031、CVE-2024-41069、CVE-2024-41084、CVE-2024-41076、CVE-2024-41090、CVE-2024-41088、CVE-2024-41070、CVE-2024-42118、CVE-2024-42238、CVE-2024-42234、CVE-2024-41089、CVE-2024-41095、CVE-2024-41085、CVE-2024-42106、CVE-2024-42155、CVE-2024-42146、CVE-2024-42130、CVE-2024-42089、CVE-2024-42132、CVE-2024-41091、CVE-2024-42153、CVE-2024-42236、CVE-2024-42085、CVE-2024-41065、CVE-2024-41032、CVE-2024-42090、CVE-2024-41030、CVE-2024-41017、CVE-2024-42230、CVE-2024-42144、CVE-2024-42137、CVE-2024-41082、CVE-2024-41056、CVE-2024-42145、CVE-2024-41041、CVE-2024-42240、CVE-2024-41081、CVE-2024-42103、CVE-2024-41053、CVE-2024-42070、CVE-2024-42121、CVE-2024-42105、CVE-2024-41022、CVE-2024-42151、CVE-2024-42142、CVE-2024-41035、CVE-2024-42232、CVE-2024-41058、CVE-2024-42109、CVE-2024-41077、CVE-2024-42095、CVE-2024-39486、CVE-2024-42131、CVE-2024-42068、CVE-2024-41073、CVE-2024-41079、CVE-2024-42082、CVE-2024-41071、CVE-2024-41066、CVE-2024-42102、CVE-2024-43855、CVE-2024-41061、CVE-2024-41072、CVE-2024-41059、CVE-2024-41094、CVE-2024-41021、CVE-2024-41098、CVE-2024-42158、CVE-2024-41033、CVE-2024-42096、CVE-2024-42251、CVE-2024-42077、CVE-2024-42063、CVE-2024-42227、CVE-2024-41007、CVE-2024-41057、CVE-2024-41063、CVE-2024-41039、CVE-2024-41067、CVE-2024-41062、CVE-2024-42100、CVE-2024-42074、CVE-2024-42064、CVE-2024-41092、CVE-2024-42128、CVE-2024-41086、CVE-2024-41054、CVE-2024-42239、CVE-2024-41027、CVE-2024-42093、CVE-2024-42244、CVE-2024-41050、CVE-2024-41012、CVE-2024-42246、CVE-2024-42117、CVE-2024-42069、CVE-2024-42067、CVE-2024-42086、CVE-2024-42066、CVE-2024-41060、CVE-2024-42248、CVE-2024-41068、CVE-2024-42161、CVE-2024-42092、CVE-2024-42245、CVE-2024-41078、CVE-2024-42235、CVE-2024-42150、CVE-2024-41051、CVE-2024-42138)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3483-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727 CVE-2024-42157 git-fixes)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (git-fixes CVE-2024-38602 bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210531	Ubuntu 22.04 LTS / 24.04 LTS : Linux kernel vulnerabilities (USN-7089-3)	Nessus	Ubuntu Local Security Checks	2024/11/7	2025/9/24	high
211360	Ubuntu 24.04 LTS : Linux kernel vulnerabilities (USN-7089-5)	Nessus	Ubuntu Local Security Checks	2024/11/14	2025/9/24	high
206955	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:3195-1)	Nessus	SuSE Local Security Checks	2024/9/11	2025/9/24	high
206957	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:3190-1)	Nessus	SuSE Local Security Checks	2024/9/11	2025/9/24	high
213470	Debian dla-4008 : linux-config-6.1 - security update	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical
207597	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7007-3)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
207050	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3209-1)	Nessus	SuSE Local Security Checks	2024/9/12	2025/9/24	high
210059	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-7090-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2025/9/24	high
210060	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7089-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2025/9/24	high
210257	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7089-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2025/9/24	high
207884	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3483-1)	Nessus	SuSE Local Security Checks	2024/9/28	2025/9/26	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high