遠端主機上安裝的核心版本早於 5.4.284-196.380。因此，會受到 ALAS2KERNEL-5.4-2024-086 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    net、sunrpc在 xs_tcp_setup_socket 中發生連線失敗時重新對應 EPERM (CVE-2024-42246)

    在 Linux 核心中，下列弱點已解決：

    virtio_net修正 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 核心中，下列弱點已解決：

    block將完整性緩衝區初始化為零然後再將其寫入媒體 (CVE-2024-43854)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46759)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在取消註冊 dev 時移除 proc 項目。(CVE-2024-46771)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (CVE-2024-46780)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正前滾復原錯誤時缺少清理的問題 (CVE-2024-46781)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (CVE-2024-47669)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12813 公告中提及的多個弱點影響。

    - vhost/scsi：vhost_scsi_get_req() 中的 NULL 指標解除參照 (Haoran Zhang) [Orabug: 37137548] {CVE-2024-49863}
    - mm/hugetlb：dissolved_free_hugetlb_folio() 時修正 DEBUG_LOCKS_WARN_ON(1) (Miaohe Lin) [Orabug:
    36683094] {CVE-2024-36028}
    - rtmutex：排程前放置 rt_mutex::wait_lock (Roland Xu) [Orabug: 37116446] {CVE-2024-46829}
    - nvmet-tcp：修正命令配置失敗引起的核心損毀 (Maurizio Lombardi) [Orabug: 37074465] {CVE-2024-46737}
    - arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (Jonathan Cameron) [Orabug:
    37116413] {CVE-2024-46822}
    - nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (Ryusuke Konishi) [Orabug:
    37074677] {CVE-2024-46780}
    - uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (Saurabh Sengar) [Orabug:
    37074473] {CVE-2024-46739}
    - binder：修正由位移覆寫造成的 UAF (Carlos Llamas) [Orabug: 37074477] {CVE-2024-46740}
    - staging：iio：頻率：ad9834：驗證頻率參數值 (Aleksandr Mishin) [Orabug:
    37159728] {CVE-2024-47663}
    - lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (Kent Overstreet) [Orabug: 37159757] {CVE-2024-47668}
    - of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (Stefan Wiehler) [Orabug:
    37074488] {CVE-2024-46743}
    - Squashfs：功能健全檢查符號連結大小 (Phillip Lougher) [Orabug: 37074495] {CVE-2024-46744}
    - 輸入：uinput - 拒絕插槽數不合理的要求 (Dmitry Torokhov) [Orabug: 37074503] {CVE-2024-46745}
    HID：cougar：修正 cougar_report_fixup 中的 slab 超出邊界讀取 (Camila Alvarez) [Orabug: 37074513] {CVE-2024-46747}
    - PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (Dan Williams) [Orabug: 37074532] {CVE-2024-46750}
    - btrfs：清理快照刪除中 refs == 0 的處理 (Josef Bacik) [Orabug: 37116494] {CVE-2024-46840}
    - wifi：mwifiex：不傳回 mwifiex_get_priv_by_id() (Sascha Hauer) [Orabug: 37074561] {CVE-2024-46755}
    - hwmon：(w83627ehf) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug: 37074566] {CVE-2024-46756}
    - hwmon：(nct6775-core) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug:
    37074571] {CVE-2024-46757}
    - hwmon：(lm95234) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug: 37074579] {CVE-2024-46758}
    - hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug: 37074584] {CVE-2024-46759}
    - pci/hotplug/pnv_php：修正 Powernv 上的熱插拔驅動程式損毀 (Krishna Kumar) [Orabug: 37074595] {CVE-2024-46761}
    - um：line：一律在 setup_one_line() 中填入 *error_out (Johannes Berg) [Orabug: 37116518] {CVE-2024-46844}
    - tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (Cong Wang) [Orabug: 37074693] {CVE-2024-46783}
    - can：bcm：在取消註冊 dev 時移除 proc 項目。(Kuniyuki Iwashima) [Orabug：37074625] {CVE-2024-46771}
    - PCI：keystone：新增錯字勘誤表 #i2037 的因應措施 (AM65x SR 1.0) (Kishon Vijay Abraham I) [Orabug:
    37159750] {CVE-2024-47667}
    - udf：避免磁碟分割長度過長 (Jan Kara) [Orabug: 37074665] {CVE-2024-46777}
    - nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (Ryusuke Konishi) [Orabug: 37159765] {CVE-2024-47669}
    - nilfs2：修正前滾復原錯誤時缺少清理的問題 (Ryusuke Konishi) [Orabug: 37074684] {CVE-2024-46781}
    - sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (Toke Hoiland-Jorgensen) [Orabug:
    37116443] {CVE-2024-46828}
    - ila：更早呼叫 nf_unregister_net_hooks() (Eric Dumazet) [Orabug: 37074689] {CVE-2024-46782}
    - ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (robelin) [Orabug: 37074722] {CVE-2024-46798}
    - sch/netem：修正 netem_dequeue 中的釋放後使用 (Stephen Hemminger) [Orabug: 37074726] {CVE-2024-46800}
    - virtio_net：修正 napi_skb_cache_put 警告 (Breno Leitao) [Orabug: 36964474] {CVE-2024-43835}
    - block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (Christoph Hellwig) [Orabug:
    36964515] {CVE-2024-43854}
    - drm/amd/display：如果篩選器為 null，則略過 wbscl_set_scaler_filter (Alex Hung) [Orabug: 37073032] {CVE-2024-46714}
    - usb：typec：ucsi：修正追蹤中的 null 指標解除參照問題 (Abhishek Pandit-Subedi) [Orabug: 37073065] {CVE-2024-46719}
    - apparmor：修正可能發生的 NULL 指標解除參照問題 (Leesoo Ahn) [Orabug: 37073078] {CVE-2024-46721}
    - drm/amdgpu：修正 mc_data 超出邊界讀取警告 (Tim Huang) [Orabug: 37073083] {CVE-2024-46722}
    - drm/amdgpu：修正 ucode 超出邊界讀取警告 (Tim Huang) [Orabug: 37073088] {CVE-2024-46723}
    - drm/amd/display：存取前檢查 num_valid_sets reader_wm_sets[] (Alex Hung) [Orabug: 37116366] {CVE-2024-46815}
    - drm/amd/display：當資料流數量大於 6 時，停止 amdgpu_dm 初始化 (Hersen Wu) [Orabug:
    37116376] {CVE-2024-46817}
    - drm/amd/display：在將 gpio_id 用作陣列索引之前檢查 gpio_id (Alex Hung) [Orabug: 37116385] {CVE-2024-46818}
    - scsi：aacraid：修正探查失敗時的重複釋放問題 (Ben Hutchings) [Orabug: 37070700] {CVE-2024-46673}
    - usb：dwc3：st：修正探查錯誤路徑中平台裝置的參照計數問題 (Krzysztof Kozlowski) [Orabug:
    37070705] {CVE-2024-46674}
    - usb：dwc3：core：防止 USB 核心存取無效的事件緩衝區位址 (Selvarasu Ganesan) [Orabug:
    37070710] {CVE-2024-46675}
    - nfc：pn533：新增輪詢模式清單填入檢查 (Aleksandr Mishin) [Orabug: 37070717] {CVE-2024-46676}
    - gtp：修正潛在的 NULL 指標解除參照 (Cong Wang) [Orabug: 37070722] {CVE-2024-46677}
    - ethtool：取得連結設定時檢查裝置是否存在 (Jamie Bainbridge) [Orabug: 37070728] {CVE-2024-46679}
    - cgroup/cpuset：防止 proc_cpuset_show() 中的 UAF (Chen Ridong) [Orabug: 36964510] {CVE-2024-43853}
    - ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (Niklas Cassel) [Orabug: 36897457] {CVE-2024-41098}
    - drm/amdkfd：不允許將 MMIO HDP 頁面與大型頁面對應 (Alex Deucher) [Orabug: 36867631] {CVE-2024-41011}
    - pinctrl：single：修正 pcs_get_function() 中潛在的 NULL 解除參照 (Ma Ke) [Orabug: 37070744] {CVE-2024-46685}
    - drm/amdgpu：呼叫 amdgpu_vce_cs_reloc 時使用未初始化的值 *sizec (Jesse Zhang) [Orabug:
    36898009] {CVE-2024-42228} (Alexander Lobakin)
    - 輸入：MT - 限制插槽上限 (Tetsuo Handa) [Orabug: 37029137] {CVE-2024-45008}
    - Bluetooth：hci_ldisc：檢查 HCIUARTGETPROTO 中的 HCI_UART_PROTO_READY 旗標 (Lee, Chun-Yi) [Orabug:
    36654191] {CVE-2023-31083}
    - 藍牙：MGMT：新增對 pair_device() 的錯誤處理 (Griffin Kroah-Hartman) [Orabug: 36992976] {CVE-2024-43884}
    - mmc：mmc_test：修正配置失敗時的 NULL 解除參照問題 (Dan Carpenter) [Orabug: 37070691] {CVE-2024-45028}
    - ipv6：防止 ip6_send_skb() 中的 UAF (Eric Dumazet) [Orabug: 37029076] {CVE-2024-44987}
    - netem：修正重複加入佇列失敗時的傳回值 (Stephen Hemminger) [Orabug: 37070660] {CVE-2024-45016}
    - net：dsa：mv88e6xxx：修正超出邊界存取 (Joseph Huang) [Orabug: 37029082] {CVE-2024-44988}
    - kcm：序列化相同通訊端的 kcm_sendmsg()。(Kuniyuki Iwashima) [Orabug：37013761] {CVE-2024-44946}
    - gtp：提取 gtp_dev_xmit() 中的網路標頭 (Eric Dumazet) [Orabug: 37029111] {CVE-2024-44999}
    - net：hns3：修正重設期間設定 TC 時的鎖死問題 (Jie Wang) [Orabug: 37029098] {CVE-2024-44995}
    - atm：idt77252：防止 dequeue_rx() 中的釋放後使用 (Dan Carpenter) [Orabug: 37029105] {CVE-2024-44998}
    - memcg_write_event_control()：修正使用者可觸發的 oops (Al Viro) [Orabug: 37070672] {CVE-2024-45021}
    - 修正含有 CLOSE_RANGE_UNSHARE 的 close_range() 上的點陣圖損毀 (Al Viro) [Orabug: 37070680] {CVE-2024-45025}
    - vfs：不要收回 inode lru 遊走內容下的 inode (Zhihao Cheng) [Orabug: 37029119] {CVE-2024-45003}
    - s390/dasd：修正導致 ESE 裝置資料損毀的錯誤復原 (Stefan Haberland) [Orabug:
    37070687] {CVE-2024-45026}
    - xhci：修正全速重新列舉時 Panther 點的 NULL 指標解除參照問題 (Mathias Nyman) [Orabug：
    37029125] {CVE-2024-45006}
    - fuse：設定 uptodate 前初始化超出 EOF 的頁面內容 (Jann Horn) [Orabug: 37017951] {CVE-2024-44947}
    - wireguard：netlink：透過 is_dead 而非空白清單檢查對等懸置 (Jason A. Donenfeld) [Orabug: 36596766] {CVE-2024-26951}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7088-2 公告中所提及的多個弱點影響。

    Ziming Zhang 發現，Linux 核心中的 VMware Virtual GPU DRM 驅動程式含有一個整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2022-36402)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - CPU 頻率縮放架構；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - BPF 子系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - 簡化強制存取控制核心架構；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-46714、CVE-2024-42288、CVE-2024-42290、CVE-2024-44987、CVE-2024-41090、CVE-2024-42313、CVE-2024-46689、CVE-2024-46737、CVE-2024-44946、CVE-2024-44999、CVE-2024-44935、CVE-2024-38602、CVE-2024-43883、CVE-2024-26607、CVE-2024-41091、CVE-2024-45025、CVE-2024-42305、CVE-2024-26891、CVE-2024-41073、CVE-2024-44969、CVE-2024-26641、CVE-2024-46719、CVE-2024-40929、CVE-2024-46721、CVE-2024-46740、CVE-2024-41012、CVE-2024-42280、CVE-2024-46738、CVE-2024-46722、CVE-2024-42246、CVE-2024-41063、CVE-2024-41072、CVE-2024-41068、CVE-2024-43884、CVE-2024-46758、CVE-2024-43861、CVE-2024-42306、CVE-2024-42285、CVE-2024-41065、CVE-2024-46818、CVE-2024-43894、CVE-2024-44954、CVE-2024-42310、CVE-2024-46829、CVE-2023-52614、CVE-2024-47663、CVE-2024-42281、CVE-2024-42297、CVE-2024-46800、CVE-2024-44960、CVE-2024-44952、CVE-2024-46747、CVE-2024-42286、CVE-2024-41071、CVE-2024-43893、CVE-2023-52531、CVE-2024-43860、CVE-2024-46840、CVE-2024-41011、CVE-2024-43890、CVE-2024-45026、CVE-2024-42292、CVE-2024-27051、CVE-2024-41015、CVE-2024-47668、CVE-2024-46817、CVE-2024-43846、CVE-2024-44988、CVE-2024-44944、CVE-2024-43829、CVE-2024-45021、CVE-2024-43914、CVE-2024-43856、CVE-2024-46673、CVE-2024-46771、CVE-2024-41081、CVE-2024-43830、CVE-2024-43839、CVE-2024-43853、CVE-2024-47669、CVE-2024-42244、CVE-2021-47212、CVE-2024-46844、CVE-2024-44965、CVE-2024-41059、CVE-2024-46783、CVE-2024-42295、CVE-2024-35848、CVE-2024-41017、CVE-2024-47659、CVE-2024-42309、CVE-2024-26800、CVE-2024-41064、CVE-2024-43879、CVE-2024-46679、CVE-2024-43854、CVE-2024-41022、CVE-2024-43858、CVE-2024-46739、CVE-2024-46685、CVE-2024-42289、CVE-2024-44998、CVE-2024-46761、CVE-2024-46677、CVE-2024-42131、CVE-2024-46815、CVE-2024-46777、CVE-2024-43880、CVE-2024-42276、CVE-2024-42265、CVE-2024-46723、CVE-2024-42259、CVE-2024-45028、CVE-2024-42229、CVE-2024-42283、CVE-2024-44948、CVE-2024-44995、CVE-2024-46757、CVE-2024-46822、CVE-2024-45006、CVE-2024-46780、CVE-2024-26668、CVE-2024-42284、CVE-2024-46782、CVE-2024-46781、CVE-2024-43871、CVE-2024-42304、CVE-2024-42311、CVE-2024-45003、CVE-2024-46745、CVE-2024-41098、CVE-2024-46750、CVE-2024-47667、CVE-2024-41020、CVE-2024-26640、CVE-2024-41070、CVE-2024-42301、CVE-2024-43882、CVE-2024-45008、CVE-2024-26885、CVE-2024-42287、CVE-2024-46744、CVE-2024-43908、CVE-2024-46798、CVE-2023-52918、CVE-2024-36484、CVE-2024-43841、CVE-2024-41042、CVE-2024-38611、CVE-2024-43867、CVE-2024-26669、CVE-2024-42271、CVE-2024-46756、CVE-2024-44947、CVE-2024-43835、CVE-2024-46676、CVE-2024-46743、CVE-2024-46759、CVE-2024-46675、CVE-2024-46828、CVE-2024-46755)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7088-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現，Linux 核心中的 VMware Virtual GPU DRM 驅動程式含有一個整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2022-36402)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - CPU 頻率縮放架構；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB 子系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - BPF 子系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - 簡化強制存取控制核心架構；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-43894、CVE-2024-46737、CVE-2024-46828、CVE-2024-42244、CVE-2024-46723、CVE-2024-41073、CVE-2024-46756、CVE-2024-42288、CVE-2024-46840、CVE-2024-46771、CVE-2024-46757、CVE-2024-43860、CVE-2024-46747、CVE-2024-41017、CVE-2024-42246、CVE-2024-44988、CVE-2024-42281、CVE-2024-36484、CVE-2024-43856、CVE-2024-47668、CVE-2024-46759、CVE-2024-46744、CVE-2024-42289、CVE-2024-42131、CVE-2024-46679、CVE-2024-42304、CVE-2024-46818、CVE-2024-43858、CVE-2024-44960、CVE-2024-45028、CVE-2024-26885、CVE-2024-46676、CVE-2024-46780、CVE-2024-42310、CVE-2024-44987、CVE-2024-41090、CVE-2024-44954、CVE-2024-45026、CVE-2024-42285、CVE-2023-52614、CVE-2024-27051、CVE-2024-43880、CVE-2024-43839、CVE-2024-43884、CVE-2024-42311、CVE-2024-43893、CVE-2024-41072、CVE-2024-41091、CVE-2024-46758、CVE-2024-41022、CVE-2024-46745、CVE-2024-42305、CVE-2024-46673、CVE-2024-42284、CVE-2024-46844、CVE-2024-46677、CVE-2024-45025、CVE-2024-43861、CVE-2024-43914、CVE-2024-46783、CVE-2024-41012、CVE-2024-44999、CVE-2024-44946、CVE-2024-42276、CVE-2024-46740、CVE-2024-42295、CVE-2024-44947、CVE-2024-41059、CVE-2024-26669、CVE-2024-38602、CVE-2024-42306、CVE-2023-52918、CVE-2024-42297、CVE-2024-42229、CVE-2024-43853、CVE-2024-45006、CVE-2024-44998、CVE-2024-42283、CVE-2024-44952、CVE-2024-46761、CVE-2024-43841、CVE-2024-44944、CVE-2024-42313、CVE-2024-45008、CVE-2024-46714、CVE-2024-41065、CVE-2024-43883、CVE-2024-43867、CVE-2024-42286、CVE-2024-43879、CVE-2024-43846、CVE-2024-42280、CVE-2024-43854、CVE-2021-47212、CVE-2024-35848、CVE-2024-41020、CVE-2024-41068、CVE-2024-45021、CVE-2024-41098、CVE-2024-44965、CVE-2024-43890、CVE-2024-45003、CVE-2024-44969、CVE-2024-41011、CVE-2024-46738、CVE-2024-41071、CVE-2024-26800、CVE-2024-46721、CVE-2024-42292、CVE-2024-41081、CVE-2024-44948、CVE-2023-52531、CVE-2024-26891、CVE-2024-26641、CVE-2024-42287、CVE-2024-46722、CVE-2024-41042、CVE-2024-46675、CVE-2024-46743、CVE-2024-42259、CVE-2024-41015、CVE-2024-43908、CVE-2024-46719、CVE-2024-43871、CVE-2024-46739、CVE-2024-42301、CVE-2024-47659、CVE-2024-42271、CVE-2024-26668、CVE-2024-43835、CVE-2024-46829、CVE-2024-47667、CVE-2024-44995、CVE-2024-47669、CVE-2024-38611、CVE-2024-40929、CVE-2024-46815、CVE-2024-43830、CVE-2024-42309、CVE-2024-41063、CVE-2024-46782、CVE-2024-46777、CVE-2024-42265、CVE-2024-46781、CVE-2024-26607、CVE-2024-41064、CVE-2024-46685、CVE-2024-43882、CVE-2024-44935、CVE-2024-46800、CVE-2024-46822、CVE-2024-46755、CVE-2024-46817、CVE-2024-43829、CVE-2024-46798、CVE-2024-46689、CVE-2024-42290、CVE-2024-46750、CVE-2024-26640、CVE-2024-47663、CVE-2024-41070)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5782 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.112-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7155-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 記憶體管理；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43845、CVE-2024-42311、CVE-2024-46757、CVE-2024-46738、CVE-2024-44961、CVE-2024-44935、CVE-2024-46845、CVE-2024-46783、CVE-2024-42315、CVE-2023-52918、CVE-2024-46708、CVE-2024-44934、CVE-2024-42298、CVE-2024-46786、CVE-2024-46778、CVE-2024-44960、CVE-2024-42295、CVE-2024-43881、CVE-2024-44971、CVE-2024-43849、CVE-2024-43914、CVE-2024-44962、CVE-2024-43841、CVE-2024-46794、CVE-2024-46752、CVE-2024-46853、CVE-2024-46861、CVE-2024-47664、CVE-2024-46717、CVE-2024-46806、CVE-2024-46797、CVE-2024-42261、CVE-2024-46828、CVE-2024-45013、CVE-2024-46870、CVE-2024-42258、CVE-2024-46689、CVE-2024-43818、CVE-2024-46762、CVE-2024-46825、CVE-2024-46698、CVE-2024-46816、CVE-2024-46728、CVE-2024-46726、CVE-2024-43835、CVE-2024-45000、CVE-2024-43850、CVE-2024-43840、CVE-2024-46846、CVE-2024-43846、CVE-2024-46725、CVE-2024-46867、CVE-2024-42310、CVE-2024-42274、CVE-2024-46760、CVE-2024-46683、CVE-2024-42304、CVE-2024-43839、CVE-2024-44954、CVE-2024-43895、CVE-2024-44967、CVE-2024-43889、CVE-2024-46854、CVE-2024-46860、CVE-2024-45029、CVE-2024-44938、CVE-2024-46785、CVE-2024-46713、CVE-2024-46715、CVE-2024-46731、CVE-2024-42297、CVE-2024-43912、CVE-2024-46751、CVE-2024-46711、CVE-2024-46695、CVE-2024-42317、CVE-2024-44957、CVE-2024-46792、CVE-2024-45020、CVE-2024-44985、CVE-2024-46746、CVE-2024-43868、CVE-2024-45017、CVE-2024-46824、CVE-2024-46787、CVE-2024-42288、CVE-2024-46681、CVE-2024-42306、CVE-2024-46755、CVE-2024-46826、CVE-2024-46777、CVE-2024-46844、CVE-2024-44972、CVE-2024-43883、CVE-2024-43909、CVE-2024-46676、CVE-2024-46798、CVE-2024-42273、CVE-2024-44990、CVE-2024-46744、CVE-2024-42305、CVE-2024-45006、CVE-2024-42309、CVE-2024-46722、CVE-2024-44956、 CVE-2024-46739、 CVE-2024-46680、 CVE-2024-46765、 CVE-2024-46714、 CVE-2024-46771、 CVE-2024-46847、CVE-2024-43879、CVE-2024-46703、CVE-2024-46733、CVE-2024-46815、 CVE-2024-46802、CVE-2024-45027、CVE-2024-42281、CVE-2024-43891、CVE-2024-45030、CVE-2024-47662、CVE-2024-43887、CVE-2024-46836、CVE-2024-46782、CVE-2024-46835、CVE-2024-43907、CVE-2024-46779、CVE-2024-43869、CVE-2024-43821、CVE-2024-44978、CVE-2024-42286、CVE-2023-52889、CVE-2024-43852、CVE-2024-42320、 CVE-2024-44931、CVE-2024-44993、CVE-2024-46829、CVE-2024-46701、CVE-2024-42272、CVE-2024-47660、CVE-2024-49984、CVE-2024-44973、CVE-2024-43817、CVE-2024-42322、CVE-2024-43830、CVE-2024-42301、CVE-2024-44969、CVE-2024-47674、CVE-2024-46702、CVE-2024-45025、CVE-2024-46710、CVE-2024-43866、CVE-2024-46718、CVE-2024-46773、CVE-2024-43834、CVE-2024-46754、CVE-2024-46871、CVE-2024-44942、CVE-2024-43913、CVE-2024-46818、CVE-2024-42318、CVE-2024-43831、CVE-2024-43832、CVE-2024-43908、CVE-2024-43827、CVE-2024-46737、CVE-2024-47665、CVE-2024-43854、CVE-2024-46707、CVE-2024-42303、CVE-2024-43860、CVE-2024-43824、CVE-2024-45019、 CVE-2024-44984、CVE-2024-46813、CVE-2024-45022、CVE-2024-44970、CVE-2024-46791、CVE-2024-45012、CVE-2024-43829、CVE-2024-46850、CVE-2024-44987、CVE-2024-44940、CVE-2024-43864、CVE-2024-46723、CVE-2024-44999、CVE-2024-43884、CVE-2024-42287、CVE-2024-46675、CVE-2024-44974、CVE-2024-46721、CVE-2024-44937、CVE-2024-45008、CVE-2024-43853、CVE-2024-46697、CVE-2024-43899、CVE-2024-43823、CVE-2024-46747 CVE-2024-45007、CVE-2024-46822、CVE-2024-42262、CVE-2024-47661、CVE-2024-44953、CVE-2024-46859、CVE-2024-46694、 CVE-2024-42279、CVE-2024-43873、CVE-2024-43828、CVE-2024-46851、CVE-2024-42296、CVE-2024-46719、CVE-2024-46677、CVE-2024-42259、CVE-2024-44941、CVE-2024-44946、CVE-2024-46745、CVE-2024-42299、CVE-2024-46724、CVE-2024-46749、CVE-2024-46706、CVE-2024-42267、CVE-2024-46774、CVE-2024-46685、CVE-2024-42292、CVE-2024-47667、CVE-2024-42319、CVE-2024-43888、CVE-2024-46729、CVE-2024-44947、CVE-2024-45003、CVE-2024-46827、CVE-2024-46693、CVE-2024-46705、CVE-2024-46767、CVE-2024-46838、CVE-2024-46805、CVE-2024-43904、CVE-2024-43906、CVE-2024-42265、CVE-2024-42278、CVE-2024-46750、CVE-2024-46692、CVE-2024-43847、CVE-2024-44995、CVE-2024-43825、CVE-2024-46803、CVE-2024-47669、CVE-2024-46830、CVE-2024-46784、CVE-2024-46840、CVE-2024-44939、CVE-2024-46848、CVE-2024-42313、CVE-2024-46823、CVE-2024-44989、CVE-2024-42270、CVE-2024-43856、CVE-2024-46716、CVE-2024-43859、CVE-2024-46841、CVE-2024-47658、CVE-2024-46811、CVE-2024-45028、CVE-2024-46781、CVE-2024-42290、CVE-2024-44991、CVE-2024-43894、CVE-2024-44979、CVE-2024-46804、CVE-2024-43826、CVE-2024-43877、CVE-2024-42284、CVE-2024-43876、 CVE-2024-45011、 CVE-2024-43819、 CVE-2024-46709、CVE-2024-43867、CVE-2024-44963、CVE-2024-45010、CVE-2024-46753、CVE-2024-46759、CVE-2024-43880、CVE-2024-44977、CVE-2024-46772、CVE-2024-44950、CVE-2024-46687、CVE-2024-46834、CVE-2024-43911、CVE-2024-45015、CVE-2024-46819、 CVE-2024-43875、CVE-2024-44996、CVE-2024-44988、CVE-2024-46673、CVE-2024-44943、CVE-2024-42316、CVE-2024-47683、CVE-2024-42307、CVE-2024-46788、CVE-2024-43892、CVE-2024-47659、CVE-2024-46857、CVE-2024-43820、CVE-2024-46832、CVE-2024-42312、CVE-2024-43910、CVE-2024-43886、CVE-2024-43905、CVE-2024-46766、CVE-2024-42263、CVE-2024-46821、CVE-2024-43842、CVE-2024-43857、CVE-2024-42276、CVE-2024-42268、CVE-2024-46740、CVE-2024-46843、CVE-2024-46807、CVE-2024-46780、CVE-2024-46678、CVE-2024-44944、CVE-2024-42264、CVE-2024-43863、CVE-2024-39472、CVE-2024-46691、CVE-2024-44959、CVE-2024-44958、CVE-2024-46679、CVE-2024-43843、CVE-2024-43900、CVE-2024-45021、CVE-2024-44982、CVE-2024-46793、CVE-2024-42260、 CVE-2024-43890、CVE-2024-43871、CVE-2024-42269、 CVE-2024-42277、CVE-2024-46720、CVE-2024-45005、CVE-2024-46727、CVE-2024-46808、CVE-2024-46852、CVE-2024-47668、CVE-2024-42321、CVE-2024-46743、CVE-2024-45002、CVE-2024-46763、CVE-2024-46817、CVE-2024-42285、CVE-2024-46770、CVE-2024-45026、CVE-2024-46768、CVE-2024-42314、CVE-2024-42291、CVE-2024-46756、CVE-2024-42283、CVE-2024-45018、CVE-2024-44966、CVE-2024-42289、CVE-2024-42294、CVE-2024-46814、CVE-2024-44986、CVE-2024-43870、CVE-2024-44980、CVE-2024-43902、CVE-2024-47666、 CVE-2024-46864、 CVE-2024-46761、 CVE-2024-46831、CVE-2024-46758、CVE-2024-46735、CVE-2024-46858、CVE-2024-46795、CVE-2024-46810、CVE-2024-46849、CVE-2024-46775、CVE-2024-46868、CVE-2024-46809、CVE-2024-46776、CVE-2024-46866、CVE-2024-44983、CVE-2024-46741、CVE-2024-43837、CVE-2024-43833、CVE-2024-46672、CVE-2024-43861、CVE-2024-42302、 CVE-2024-47663、CVE-2024-46812、CVE-2024-43893、CVE-2024-46686、CVE-2024-44948、CVE-2024-46732、CVE-2024-44965、CVE-2024-46855、CVE-2024-45009、CVE-2024-46842、CVE-2024-46730、CVE-2024-44975、CVE-2024-44998)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 11 ホストには、dla-3912 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3912-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 10 月 07 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.226-1 CVE ID : CVE-2021-3669 CVE-2022-48733 CVE-2023-31083 CVE-2023-52889 CVE-2024-27397 CVE-2024-38577 CVE-2024-41011 CVE-2024-41042 CVE-2024-41098 CVE-2024-42114 CVE-2024-42228 CVE-2024-42246 CVE-2024-42259 CVE-2024-42265 CVE-2024-42272 CVE-2024-42276 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42292 CVE-2024-42295 CVE-2024-42297 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42308 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43834 CVE-2024-43835 CVE-2024-43839 CVE-2024-43841 CVE-2024-43846 CVE-2024-43849 CVE-2024-43853 CVE-2024-43854 CVE-2024-43856 CVE-2024-43858 CVE-2024-43860 CVE-2024-43861 CVE-2024-43867 CVE-2024-43871 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43914 CVE-2024-44935 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44952 CVE-2024-44954 CVE-2024-44960 CVE-2024-44965 CVE-2024-44968 CVE-2024-44971 CVE-2024-44974 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45003 CVE-2024-45006 CVE-2024-45008 CVE-2024-45016 CVE-2024-45018 CVE-2024-45021 CVE-2024-45025 CVE-2024-45028 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46689 CVE-2024-46702 CVE-2024-46707 CVE-2024-46713 CVE-2024-46714 CVE-2024-46719 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46731 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46747 CVE-2024-46750 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46763 CVE-2024-46771 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46791 CVE-2024-46798 CVE-2024-46800 CVE-2024-46804 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46822 CVE-2024-46828 CVE-2024-46829 CVE-2024-46840 CVE-2024-46844

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.226-1 で修正されました。さらにこれには、安定更新 5.10.224-5.10.226 以来のさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7088-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、Linux カーネルの VMware Virtual GPU DRM ドライバーに整数オーバーフローの脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2022-36402)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - CPU 周波数スケーリングフレームワーク

    - デバイス周波数スケーリングフレームワーク

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - EEPROM ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - Direct Digital Synthesis ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB シリアルドライバー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - BPF サブシステム

    - コアカーネル

    - DMA マッピングインフラストラクチャ

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - Objagg ライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - MAC80211 サブシステム

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - SoC オーディオコアドライバー

    - USB サウンドデバイス。(CVE-2021-47212、CVE-2024-44965、CVE-2024-46676、CVE-2024-41091、CVE-2024-44946、CVE-2024-43894、CVE-2024-26668、CVE-2024-42259、CVE-2024-42295、CVE-2024-46685、CVE-2024-46722、CVE-2024-45028、CVE-2024-46815、CVE-2024-41081、CVE-2024-41022、CVE-2024-44948、CVE-2024-42301、CVE-2024-43914、CVE-2024-46771、CVE-2024-42289、CVE-2024-43841、CVE-2024-41042、CVE-2024-44999、CVE-2024-43893、CVE-2024-46758、CVE-2024-46828、CVE-2024-36484、CVE-2024-26669、CVE-2024-44952、CVE-2024-42265、CVE-2024-42311、CVE-2024-43880、CVE-2024-41070、CVE-2024-46829、CVE-2024-42292、CVE-2024-46719、CVE-2024-41020、CVE-2024-41015、CVE-2024-42283、CVE-2024-46744、CVE-2024-46679、CVE-2024-46800、CVE-2024-46777、CVE-2024-43835、CVE-2024-42271、CVE-2024-43882、CVE-2024-41072、CVE-2024-35848、CVE-2024-43860、CVE-2024-38611、CVE-2024-26607、CVE-2024-47663、CVE-2024-46780、CVE-2024-46675、CVE-2024-45003、CVE-2024-44969、CVE-2024-42244、CVE-2024-43856、CVE-2024-46755、CVE-2024-42286、CVE-2024-41063、CVE-2024-41068、CVE-2024-46743、CVE-2024-43839、CVE-2024-41065、CVE-2023-52531、CVE-2024-41090、CVE-2024-46747、CVE-2023-52614、CVE-2024-43853、CVE-2024-46737、CVE-2024-45021、CVE-2024-41012、CVE-2024-41064、CVE-2024-26800、CVE-2024-42246、CVE-2024-43908、CVE-2024-46723、CVE-2024-42310、CVE-2024-46781、CVE-2023-52918、CVE-2024-42313、CVE-2024-45006、CVE-2024-43890、CVE-2024-44954、CVE-2024-43858、CVE-2024-41098、CVE-2024-41071、CVE-2024-26641、CVE-2024-42280、CVE-2024-46673、CVE-2024-43846、CVE-2024-46721、CVE-2024-47667、CVE-2024-26885、CVE-2024-42304、CVE-2024-46745、CVE-2024-26640、CVE-2024-43861、CVE-2024-42287、CVE-2024-44998、CVE-2024-40929、CVE-2024-41073、CVE-2024-46689、CVE-2024-44944、CVE-2024-46756、CVE-2024-42305、CVE-2024-42284、CVE-2024-42281、CVE-2024-42288、CVE-2024-41011、CVE-2024-47668、CVE-2024-43830、CVE-2024-46740、CVE-2024-46677、CVE-2024-43867、CVE-2024-46783、CVE-2024-46844、CVE-2024-43854、CVE-2024-42297、CVE-2024-46738、CVE-2024-46739、CVE-2024-44947、CVE-2024-43883、CVE-2024-43884、CVE-2024-46798、CVE-2024-46757、CVE-2024-43879、CVE-2024-47659、CVE-2024-46817、CVE-2024-45008、CVE-2024-47669、CVE-2024-43871、CVE-2024-44960、CVE-2024-27051、CVE-2024-44988、CVE-2024-46840、CVE-2024-41059、CVE-2024-46822、CVE-2024-42276、CVE-2024-45026、CVE-2024-46761、CVE-2024-44995、CVE-2024-44987、CVE-2024-26891、CVE-2024-46782、CVE-2024-42309、CVE-2024-42131、CVE-2024-46759、CVE-2024-42229、CVE-2024-46714、CVE-2024-42290、CVE-2024-44935、CVE-2024-42285、CVE-2024-38602、CVE-2024-43829、CVE-2024-42306、CVE-2024-41017、CVE-2024-45025、CVE-2024-46818、CVE-2024-46750)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.167-112.165より前のものです。したがって、ALAS2KERNEL-5.15-2024-055 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: show_rcu_tasks_trace_gp_kthread のバッファオーバーフローを修正します (CVE-2024-38577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-39494)

    Linux カーネルで、以下の脆弱性が解決されています。

    net、sunrpcxs_tcp_setup_socket の接続失敗の場合、EPERM をリマップしますCVE-2024-42246

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netnapi_skb_cache_put 警告を修正しますCVE-2024-43835

    Linux カーネルで、以下の脆弱性が解決されています。

    memcgmem_cgroup_idr への同時アクセスを保護しますCVE-2024-43892

    Linux カーネルで、以下の脆弱性が解決されています。

    netvirtio_net_hdr 内の不適切な gso csum_start とオフセットをドロップしますCVE-2024-43897

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: pm: endp を選択する際に起こり得る UaF を回避します (CVE-2024-44974)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcppmMPJ req に対して add_addr_accepted のみをデクリメントCVE-2024-45009]

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/aux: AUX バッファシリアル化を修正します (CVE-2024-46713)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/display: フィルターが null の場合、wbscl_set_scaler_filter をスキップします (CVE-2024-46714)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: typec: ucsi: トレースにおける NULL ポインターデリファレンスを修正します (CVE-2024-46719)

    Linux カーネルで、以下の脆弱性は解決されています。

    apparmor: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2024-46721)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: mc_data の領域外読み取りの警告を修正します (CVE-2024-46722)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: ucode の領域外読み取りの警告を修正します (CVE-2024-46723)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: df_v1_7_channel_number の領域外読み取りを修正します (CVE-2024-46724)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/pm: 領域外読み取りの警告を修正します (CVE-2024-46731)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd/display: VM に対してさえ linear_pitch_alignment を割り当てます (CVE-2024-46732)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 同じ fd を使用する際の、直接的な IO 書き込みと fsync の間の競合を修正します (CVE-2024-46734)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvmet-tcp: コマンド割り当てが失敗した場合のカーネルクラッシュを修正します (CVE-2024-46737)

    Linux カーネルで、以下の脆弱性は解決されています。

    VMCI: vmci_resource_remove() のリソースを削除する際のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46738)

    Linux カーネルで、以下の脆弱性は解決されています。

    uio_hv_generic: hv_uio_rescind のカーネル NULL ポインターデリファレンスを修正します (CVE-2024-46739)

    Linux カーネルで、以下の脆弱性は解決されています。

    of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (CVE-2024-46743)

    Linux カーネルで、以下の脆弱性は解決されています。

    Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: uinput - 不当な数のスロットがあるリクエストを拒否 (CVE-2024-46745)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: cougar: cougar_report_fixup における slab-out-of-bounds Read の修正 (CVE-2024-46747)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: pci_bus_lock() に欠落しているブリッジロックを追加します (CVE-2024-46750)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: update_ref_for_cow() でのエラー処理で BUG_ON() を置換します (CVE-2024-46752)

    Linux カーネルで、以下の脆弱性は解決されています。

    wifi: mwifiex: mwifiex_get_priv_by_id() の未使用の priv を返しません (CVE-2024-46755)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 過剰なパーティションの長さを回避します (CVE-2024-46777)

    Linux カーネルで、以下の脆弱性は解決されています。

    ila: nf_unregister_net_hooks() をより早く呼び出します (CVE-2024-46782)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (CVE-2024-46783)

    Linux カーネルで、以下の脆弱性は解決されています。

    ksmbd: 再利用される接続のバインドマークの設定を解除します (CVE-2024-46795)

    Linux カーネルで、以下の脆弱性は解決されています。

    ASoC: dapm: snd_soc_pcm_runtime オブジェクトの UAF を修正します (CVE-2024-46798)

    Linux カーネルで、以下の脆弱性は解決されています。

    sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-46800)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化 (CVE-2024-46822)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched: sch_cake: ホストの公平性のためにバルクフローアカウンティングロジックを修正 (CVE-2024-46828)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtmutex: スケジュールする前に rt_mutex::wait_lock を削除する (CVE-2024-46829)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (CVE-2024-46840)

    Linux カーネルで、以下の脆弱性は解決されています。

    fsnotify: PARENT_WATCHED フラグをゆっくりとクリアする (CVE-2024-47660)

    Linux カーネルで、以下の脆弱性が解決されています。

    i3cmipi-i3c-hciIBI DMA セットアップの BUG_ON() で、代わりにエラーを出力しますCVE-2024-47665]

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7100-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Supraja Sridhara 氏、Benedict Schlter 氏、Mark Kuhne 氏、Andrin Bertschi 氏、Shweta Shinde 氏は、x86 プラットフォーム用の Linux カーネルの Confidential Computing フレームワークが、TDX および SEV の 32 ビットエミュレーションを適切に処理しないことを発見しました。VMM へのアクセスを持つ攻撃者がこれを悪用して、サービス拒否 (ゲストのクラッシュ) や任意のコードの実行を引き起こす可能性があります。(CVE-2024-25744)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Null ブロックデバイスドライバー

    - 文字デバイスドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - Direct Digital Synthesis ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - VHOST ドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - DMA マッピングインフラストラクチャ

    - RCU サブシステム

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - Objagg ライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - SoC オーディオコアドライバー

    - USB サウンドデバイス。(CVE-2024-42288、CVE-2024-41098、CVE-2024-43849、CVE-2024-46689、CVE-2024-44987、CVE-2024-40915、CVE-2024-46844、CVE-2024-45009、CVE-2024-46780、CVE-2024-41081、CVE-2024-43817、CVE-2024-44965、CVE-2024-46832、CVE-2024-41072、CVE-2024-45011、CVE-2024-46814、CVE-2024-45026、CVE-2024-44982、CVE-2024-46723、CVE-2024-46771、CVE-2024-46759、CVE-2024-41063、CVE-2024-46673、CVE-2023-52889、CVE-2024-41020、CVE-2024-46677、CVE-2024-46798、CVE-2024-45021、CVE-2024-46676、CVE-2024-47668、CVE-2024-42289、CVE-2024-45018、CVE-2024-46724、CVE-2024-41090、CVE-2024-43853、CVE-2024-42272、CVE-2024-43828、CVE-2024-42292、CVE-2024-26800、CVE-2024-43871、CVE-2024-46758、CVE-2024-36484、CVE-2024-46755、CVE-2024-46782、CVE-2024-43889、CVE-2024-46763、CVE-2024-41015、CVE-2024-43858、CVE-2024-41012、CVE-2024-44960、CVE-2024-46747、CVE-2024-42311、CVE-2024-47660、CVE-2024-42267、CVE-2024-44998、CVE-2024-43839、CVE-2024-43914、CVE-2024-46783、CVE-2024-47659、CVE-2024-46725、CVE-2024-46840、CVE-2024-43873、CVE-2024-46737、CVE-2024-44946、CVE-2024-43841、CVE-2024-26669、CVE-2024-42306、CVE-2024-26661、CVE-2024-42259、CVE-2024-41011、CVE-2024-46822、CVE-2024-42287、CVE-2024-46746、CVE-2024-43860、CVE-2024-42246、CVE-2024-46800、CVE-2024-45007、CVE-2024-42296、CVE-2024-47669、CVE-2024-44983、CVE-2024-43880、CVE-2024-42284、CVE-2022-48666、CVE-2024-44990、CVE-2024-43894、CVE-2024-44989、CVE-2023-52918、CVE-2024-42295、CVE-2024-43869、CVE-2024-42277、CVE-2024-46818、CVE-2024-42270、CVE-2024-45025、CVE-2024-42301、CVE-2024-43883、CVE-2024-46714、CVE-2024-46815、CVE-2024-41073、CVE-2024-43905、CVE-2024-43882、CVE-2024-46719、CVE-2024-42286、CVE-2024-44952、CVE-2024-42297、CVE-2024-41022、CVE-2024-46743、CVE-2024-43829、CVE-2024-43909、CVE-2024-42265、CVE-2024-44944、CVE-2024-46807、CVE-2024-46739、CVE-2024-43867、CVE-2024-44958、CVE-2024-44969、CVE-2024-42271、CVE-2024-46745、CVE-2024-42299、CVE-2024-45006、CVE-2024-43908、CVE-2024-44966、CVE-2024-41065、CVE-2024-46777、CVE-2024-42309、CVE-2024-38602、CVE-2024-44947、CVE-2024-43884、CVE-2024-43902、CVE-2024-47667、CVE-2024-46750、CVE-2024-41070、CVE-2024-26893、CVE-2024-41017、CVE-2024-46810、CVE-2024-46828、CVE-2024-43893、CVE-2024-41077、CVE-2024-46756、CVE-2024-46740、CVE-2024-42269、CVE-2024-43890、CVE-2024-45008、CVE-2024-46795、CVE-2024-43854、CVE-2024-46713、CVE-2024-47663、CVE-2024-46702、CVE-2024-46781、CVE-2024-46722、CVE-2024-42114、CVE-2024-44948、CVE-2024-44988、CVE-2024-42302、CVE-2024-41019、CVE-2024-46731、CVE-2024-46819、CVE-2024-44995、CVE-2024-41059、CVE-2024-43856、CVE-2024-44954、CVE-2024-43863、CVE-2024-38577、CVE-2024-43870、CVE-2024-41068、CVE-2024-41071、CVE-2024-38611、CVE-2024-46761、CVE-2024-42304、CVE-2024-42310、CVE-2024-46707、CVE-2024-42290、CVE-2024-42276、CVE-2024-44935、CVE-2024-46721、CVE-2024-46817、CVE-2024-46791、CVE-2024-44934、CVE-2024-45028、CVE-2024-46757、CVE-2024-43879、CVE-2024-43907、CVE-2024-43846、CVE-2024-42280、CVE-2024-44999、CVE-2024-43861、CVE-2024-42126、CVE-2024-26607、CVE-2024-46752、CVE-2024-42305、CVE-2024-43835、CVE-2024-41042、CVE-2024-46675、CVE-2024-46804、CVE-2024-41091、CVE-2024-41060、CVE-2024-46744、CVE-2024-47665、CVE-2024-39472、CVE-2024-46829、CVE-2024-42285、CVE-2024-42281、CVE-2024-43830、CVE-2024-42274、CVE-2024-46679、CVE-2024-44985、CVE-2024-46805、CVE-2024-42312、CVE-2024-42283、CVE-2024-45003、CVE-2024-44971、CVE-2024-42313、CVE-2024-46685、CVE-2024-46738、CVE-2024-44986、CVE-2024-43834、CVE-2024-46732、CVE-2024-43875、CVE-2024-42318、CVE-2024-41064、CVE-2024-44974、CVE-2024-43892、CVE-2024-41078)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3551-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-52610: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュを修正します (bsc#1221610)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52916: media: aspeed: タイミングが 1600x900 の場合のメモリ上書きを修正します (bsc#1230269)。
    - CVE-2024-26640: tcp: rx zerocopy にサニティチェックを追加します (bsc#1221650)。
    - CVE-2024-26759: mm/swap: swapcache をスキップする際の競合を修正します (bsc#1230340)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-38596: af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正します (bsc#1226846)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-40973: media: mtk-vcodec: SCP での NULL ポインターデリファレンスの可能性 (bsc#1227890)。
    - CVE-2024-40983: tipc: 復号化を行う前に dst refcount を強制します (bsc#1227819)。
    - CVE-2024-42154: tcp_metrics: ソースアドレスの長さを検証します (bsc#1228507)。
    - CVE-2024-42243: mm/filemap: MAX_PAGECACHE_ORDER を xarray で受け入れられるようにします (bsc#1229001)。
    - CVE-2024-42252: closures: BUG_ON() を WARN_ON() に変更します (bsc#1229004)。
    - CVE-2024-42265: do_dup2() の ->fd[fd] のフェッチを誤予測から保護します (bsc#1229334)。
    - CVE-2024-42294: block: sd_remove と sd_release の間のデッドロックを修正します (bsc#1229371)。
    - CVE-2024-42304: ext4: 最初のディレクトリブロックがホールではないことを確認します (bsc#1229364)。
    - CVE-2024-42305: ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (bsc#1229363)。
    - CVE-2024-42306: udf: 破損したブロックビットマップバッファの使用を回避します (bsc#1229362)。
    - CVE-2024-43828: ext4: fast_commit のリプレイ時の無限ループを修正します (bsc#1229394)。
    - CVE-2024-43832: s390/uv: folio 参照なしで folio_wait_writeback() を呼び出しません (bsc#1229380)。
    - CVE-2024-43845: udf: udf_rename() での偽造チェックサム計算を修正します (bsc#1229389)。
    - CVE-2024-43890: tracing: get_free_elt() のオーバーフローを修正します (bsc#1229764)。
    - CVE-2024-43898: ext4: ext4_force_shutdown 後の NULL ポインターのサニティチェック (bsc#1229753)。
    - CVE-2024-43914: md/raid5: 再アセンブリ後に形状変更を継続しながら、BUG_ON() を回避します (bsc#1229790)。
    - CVE-2024-44935: sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します (bsc#1229810)。
    - CVE-2024-44944: netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (bsc#1229899)。
    - CVE-2024-44946: kcm: 同じソケットに対して kcm_sendmsg() をシリアル化します (bsc#1230015)。
    - CVE-2024-44950: serial: sc16is7xx: 特別なレジスターセットで無効な FIFO アクセスを修正します (bsc#1230180)。
    - CVE-2024-44951: serial: sc16is7xx: TX fifo 破損を修正します (bsc#1230181)。
    - CVE-2024-44970: net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (bsc#1230209)。
    - CVE-2024-44971: net: dsa: bcm_sf2: bcm_sf2_mdio_register() の潜在的なメモリリークを修正します (bsc#1230211)。
    - CVE-2024-44984: bnxt_en: XDP_REDIRECT に対する二重の DMA アンマッピングを修正します (bsc#1230240)。
    - CVE-2024-44985: ipv6: ip6_xmit() の潜在的な UAF を防止します (bsc#1230206)。
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-44988: net: dsa: mv88e6xxx: 領域外アクセスを修正します (bsc#1230192)。
    - CVE-2024-44989: bonding: xfrm real_dev null ポインターデリファレンスを修正します (bsc#1230193)。
    - CVE-2024-44990: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (bsc#1230194)。
    - CVE-2024-44991: tcp: tcp_sk_exit_batch の同時実行を防止します (bsc#1230195)。
    - CVE-2024-44998: atm: idt77252: dequeue_rx() でメモリ解放後使用 (Use After Free) を防止します (bsc#1230171)。
    - CVE-2024-44999: gtp: gtp_dev_xmit() でネットワークヘッダーをプルします (bsc#1230233)。
    - CVE-2024-45002: rtla/osnoise: エラー処理で NULL 逆参照を防止します (bsc#1230169)。
    - CVE-2024-45003: inode lru トラバース中のコンテキストで inode を削除しない (bsc#1230245)。
    - CVE-2024-45013: nvme: キープアライブの停止を nvme_uninit_ctrl() に移動します (bsc#1230442)。
    - CVE-2024-45017: net/mlx5: IPsec RoCE MPV トレース呼び出しを修正します (bsc#1230430)。
    - CVE-2024-45018: netfilter: flowtable: 使用前に extack を初期化します (bsc#1230431)。
    - CVE-2024-45019: net/mlx5e: tx タイムアウトレポーター中に状態ロックを取得します (bsc#1230432)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-45022: mm/vmalloc: 高位の vm_area_alloc_pages() が次数 0 にフォールバックする場合のページマッピングを修正します (bsc#1230435)。
    - CVE-2024-45023: md/raid1: 低速ディスクのあるデグレード状態の配列のデータ破損を修正します (bsc#1230455)。
    - CVE-2024-45029: i2c: tegra: ACPI デバイスを irq 安全としてマークしません (bsc#1230451)。
    - CVE-2024-45030: igb: 大きな MAX_SKB_FRAGS に対処します (bsc#1230457)。
    - CVE-2024-46673: scsi: aacraid: プローブエラーでの二重解放を修正します (bsc#1230506)。
    - CVE-2024-46677: gtp: 潜在的な NULL ポインターデリファレンスを修正します (bsc#1230549)。
    - CVE-2024-46679: ethtool: リンク設定を取得する際にデバイスが存在することをチェックします (bsc#1230556)。
    - CVE-2024-46686: smb/client: smb2_new_read_req() で rdata=NULL の逆参照を回避します (bsc#1230517)。
    - CVE-2024-46687: btrfs: btrfs_submit_chunk() 内でエラーが発生した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1230518)。
    - CVE-2024-46691: usb: typec: ucsi: 登録解除をアトミックセクション外に移動します (bsc#1230526)。
    - CVE-2024-46692: firmware: qcom: scm: get_wq_ctx() をアトミック呼び出しとしてマークします (bsc#1230520)。
    - CVE-2024-46693: soc-qcom pmic_glink の変更に対する kABI の回避策 (bsc#1230521)。
    - CVE-2024-46710: drm/vmwgfx: アクティブな読み取りバッファのマッピング解除を防止します (bsc#1230540)。
    - CVE-2024-46717: net/mlx5e: SHAMPO、不適切なページリリースを修正します (bsc#1230719)。
    - CVE-2024-46729: drm/amd/display: ループの不適切なサイズ計算を修正します (bsc#1230704)。
    - CVE-2024-46735: ublk_drv: ublk_ctrl_start_recovery() の NULL ポインターデリファレンスを修正します (bsc#1230727)。
    - CVE-2024-46743: of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (bsc#1230756)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-46753: btrfs: btrfs_dec_ref() からのエラーを適切に処理します (bsc#1230796)。
    - CVE-2024-46772: drm/amd/display: 使用される前に分母 crb_pipes をチェックします (bsc#1230772)。
    - CVE-2024-46783: tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (bsc#1230810)。
    - CVE-2024-46787: userfaultfd: 巨大な PMD のチェックを修正します (bsc#1230815)。
    - CVE-2024-46794: x86/tdx: mmio_read() のデータ漏洩を修正します (bsc#1230825)。
    - CVE-2024-46822: arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化します (bsc#1231120)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:3592-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2022-48901: btrfs: 進行中のドロップが行われるまで再配置を開始しない (bsc#1229607)。
    - CVE-2022-48911: kabi: kabi コンプライアンスのために __nf_queue_get_refs() を追加します。(bsc#1229633)。
    - CVE-2022-48923: btrfs: 大きすぎる圧縮 lzo セグメントのコピーを防止します (bsc#1229662)
    - CVE-2022-48935: netns exit での未登録の flowtable フックを修正 (bsc#1229619)
    - CVE-2023-52610: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュを修正します (bsc#1221610)。
    - CVE-2023-52916: media: aspeed: タイミングが 1600x900 の場合のメモリ上書きを修正します (bsc#1230269)。
    - CVE-2024-26640: tcp: rx zerocopy にサニティチェックを追加します (bsc#1221650)。
    - CVE-2024-26759: mm/swap: swapcache をスキップする際の競合を修正します (bsc#1230340)。
    - CVE-2024-26767: drm/amd/display: 整数タイプと null チェックロケーションを修正 (bsc#1230339)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-26837: net: bridge: switchdev: 新しいグループメンバーシップの作成と、再生する MDB イベントのリストの生成の間での競合 (bsc#1222973)。
    - CVE-2024-37353: virtio: vp_del_vqs() の二重解放を修正しました (bsc#1226875)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-38596: af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正します (bsc#1226846)。
    - CVE-2024-40910: インバウンド接続の refcount の不均衡を修正 (bsc#1227832)。
    - CVE-2024-40973: media: mtk-vcodec: SCP での NULL ポインターデリファレンスの可能性 (bsc#1227890)。
    - CVE-2024-40983: tipc: 復号化を行う前に dst refcount を強制します (bsc#1227819)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用する (bsc#1228620 CVE-2024-41082)。
    - CVE-2024-42154: tcp_metrics: ソースアドレスの長さを検証します (bsc#1228507)。
    - CVE-2024-42259: 仮想メモリのマッピング境界の計算を修正 (bsc#1229156)
    - CVE-2024-42265: do_dup2() の ->fd[fd] のフェッチを誤予測から保護します (bsc#1229334)。
    - CVE-2024-42304: ext4: 最初のディレクトリブロックがホールではないことを確認します (bsc#1229364)。
    - CVE-2024-42305: ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (bsc#1229363)。
    - CVE-2024-42306: udf: 破損したブロックビットマップバッファの使用を回避します (bsc#1229362)。
    - CVE-2024-43828: ext4: fast_commit のリプレイ時の無限ループを修正します (bsc#1229394)。
    - CVE-2024-43890: tracing: get_free_elt() のオーバーフローを修正します (bsc#1229764)。
    - CVE-2024-43898: ext4: ext4_force_shutdown 後の NULL ポインターのサニティチェック (bsc#1229753)。
    - CVE-2024-43912: wifi: nl80211: 特別な AP チャネル幅の設定を許可しない (bsc#1229830)
    - CVE-2024-43914: md/raid5: 再アセンブリ後に形状変更を継続しながら、BUG_ON() を回避します (bsc#1229790)。
    - CVE-2024-44935: sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します (bsc#1229810)。
    - CVE-2024-44944: netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (bsc#1229899)。
    - CVE-2024-44946: kcm: 同じソケットに対して kcm_sendmsg() をシリアル化します (bsc#1230015)。
    - CVE-2024-44950: serial: sc16is7xx: 特別なレジスターセットで無効な FIFO アクセスを修正します (bsc#1230180)。
    - CVE-2024-44952: driver core: uevent_show() とドライバーデタッチの競合を修正 (bsc#1230178)。
    - CVE-2024-44954: ALSA: line6: midibuf への racy アクセスを修正 (bsc#1230176)。
    - CVE-2024-44970: net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (bsc#1230209)。
    - CVE-2024-44971: net: dsa: bcm_sf2: bcm_sf2_mdio_register() の潜在的なメモリリークを修正します (bsc#1230211)。
    - CVE-2024-44986: ipv6: ip6_finish_output2() の潜在的な UAF を修正 (bsc#1230230)
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-44988: net: dsa: mv88e6xxx: 領域外アクセスを修正します (bsc#1230192)。
    - CVE-2024-44989: bonding: xfrm real_dev null ポインターデリファレンスを修正します (bsc#1230193)。
    - CVE-2024-44990: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (bsc#1230194)。
    - CVE-2024-44998: atm: idt77252: dequeue_rx() でメモリ解放後使用 (Use After Free) を防止します (bsc#1230171)。
    - CVE-2024-44999: gtp: gtp_dev_xmit() でネットワークヘッダーをプルします (bsc#1230233)。
    - CVE-2024-45003: inode lru トラバース中のコンテキストで inode を削除しない (bsc#1230245)。
    - CVE-2024-45007: char: xillybus: workqueue 処理を調整 (bsc#1230175)。
    - CVE-2024-45008: Input: MT - 最大スロットの制限 (bsc#1230248)。
    - CVE-2024-45013: nvme: キープアライブの停止を nvme_uninit_ctrl() に移動します (bsc#1230442)。
    - CVE-2024-45015: drm/msm/dpu: dpu_encoder のコネクタ割り当てを (bsc#1230444) に移動
    - CVE-2024-45018: netfilter: flowtable: 使用前に extack を初期化します (bsc#1230431)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-45029: i2c: tegra: ACPI デバイスを irq 安全としてマークしません (bsc#1230451)。
    - CVE-2024-46673: scsi: aacraid: プローブエラーでの二重解放を修正します (bsc#1230506)。
    - CVE-2024-46674: usb: dwc3: st: プローブエラーパスのプローブされたプラットフォームデバイス参照カウントを修正します (bsc#1230507)。
    - CVE-2024-46677: gtp: 潜在的な NULL ポインターデリファレンスを修正します (bsc#1230549)。
    - CVE-2024-46679: ethtool: リンク設定を取得する際にデバイスが存在することをチェックします (bsc#1230556)。
    - CVE-2024-46685: pinctrl: single: pcs_get_function() の潜在的な NULL デリファレンスを修正 (bsc#1230515)
    - CVE-2024-46686: smb/client: smb2_new_read_req() で rdata=NULL の逆参照を回避します (bsc#1230517)。
    - CVE-2024-46689: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップする (bsc#1230524)
    - CVE-2024-46702: thunderbolt: ルーターが削除されるときに、XDomain を unplugged としてマークする (bsc#1230589)
    - CVE-2024-46707: KVM: arm64: vGICv3 がない場合に ICC_*SGI*_EL1 を undef にする (bsc#1230582)。
    - CVE-2024-46715: driver: iio: iio_info のコールバックアクセスで欠落しているチェックを追加 (bsc#1230700)。
    - CVE-2024-46717: net/mlx5e: SHAMPO、不適切なページリリースを修正します (bsc#1230719)。
    - CVE-2024-46721: pparmor: NULL ポインターデリファレンスの可能性を修正 (bsc#1230710)
    - CVE-2024-46728: drm/amd/display: 使用する前に aux_rd_interval のインデックスをチェックする (bsc#1230703)
    - CVE-2024-46730: drm/amd/display: 配列インデックス tg_inst が -1 にならないようにする (bsc#1230701)
    - CVE-2024-46743: of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (bsc#1230756)。
    - CVE-2024-46750: PCI: pci_bus_lock() に欠落しているブリッジロックを追加 (bsc#1230783)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-46753: btrfs: btrfs_dec_ref() からのエラーを適切に処理します (bsc#1230796)。
    - CVE-2024-46772: drm/amd/display: 使用される前に分母 crb_pipes をチェックします (bsc#1230772)。
    - CVE-2024-46783: tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (bsc#1230810)。
    - CVE-2024-46787: userfaultfd: 巨大な PMD のチェックを修正します (bsc#1230815)。
    - CVE-2024-46794: x86/tdx: mmio_read() のデータ漏洩を修正します (bsc#1230825)。
    - CVE-2024-46822: arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化します (bsc#1231120)。
    - CVE-2024-46830: KVM: x86: KVM_SET_VCPU_EVENTS を処理する際に kvm->srcu を取得する (bsc#1231116)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4008 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン : 6.1.119-1~deb11u1 CVE ID : CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian バグ : 983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 は、Debian 11 用に linux-6.1 としてパッケージされています。これは、bullseye-backports スイートのカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

    Linux 5.10 を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンも LTS 期間であれば引き続きサポートされます。

    apt full-upgrade コマンドは、更新されたカーネルパッケージを自動的にインストールしません。まず、システムに応じて適宜、次のメタパッケージのいずれかを明示的にインストールする必要があります

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    たとえば、コマンド uname -r で現在 6.1.0-0.deb11.22-amd64 が表示される場合は、linux-image-6.1-amd64 をインストールする必要があります。

    このバックポートには、以下のバイナリパッケージは含まれていません

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    これらのほとんどの古いバージョンは、Debian 11 の linux ソースパッケージからビルドされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 6.1.119-1~deb11u1 で修正されました。この更新では、Debian に報告されたいくつかのバグも修正されています。さらにこれには、安定更新 6.1.95-6.1.119 以降のさらに多くのバグ修正も含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ASoC: dapm: vulnerability is an use-after-free bug where snd_pcm_suspend_all() accessed a freed snd_soc_pcm_runtime object during system suspension, detected with KASAN configurations.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208038	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2024-086 (ALASKERNEL-5.4-2024-086)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/11/5	high
210882	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12813)	Nessus	Oracle Linux Local Security Checks	2024/11/13	2025/9/9	high
210256	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7088-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2025/9/24	high
210006	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7088-1)	Nessus	Ubuntu Local Security Checks	2024/10/31	2025/9/24	high
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/10/3	2025/10/28	high
212723	Ubuntu 22.04 LTS / 24.04 LTS：Linux 核心 (NVIDIA) 弱點 (USN-7155-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2025/9/24	high
208245	Debian dla-3912 : ata-modules-5.10.0-29-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/7	2025/9/24	high
210404	Ubuntu 18.04 LTS : Linux カーネルの脆弱性 (USN-7088-3)	Nessus	Ubuntu Local Security Checks	2024/11/6	2025/9/24	high
208053	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2024-055 ALASKERNEL-5.15-2024-055	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/11/5	high
210775	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-7100-2)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/9/24	high
208423	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3551-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/9/24	high
208715	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3592-1)	Nessus	SuSE Local Security Checks	2024/10/11	2025/11/5	high
213470	Debian dla-4008 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/3	2025/10/28	critical
504594	Siemens SCALANCE and RUGGEDCOM Devices Improper Input Validation (CVE-2024-46798)	Tenable OT Security	Tenable.ot	2025/11/18	2025/11/18	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium