リモートホストにインストールされているカーネルのバージョンは、5.4.265-176.364より前のものです。したがって、ALAS2KERNEL-5.4-2024-057 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesnetns パスでの二重フック登録解除CVE-2022-49558

    Linux カーネルの QXL ドライバーで、メモリ解放後使用 (Use After Free) の問題につながる競合状態が見つかりました。
    (CVE-2023-39198)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables netlink コントロールプレーントランザクションと nft_set 要素のガベージコレクション間の競合状態により、参照カウンターをアンダーフローさせ、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。

    過去のコミット 3e91b0ebd994635df2346353322ac51ce84ce6d8 へのアップグレードをお勧めします。(CVE-2023-4244)

    ルーターは、大きすぎて次のホップに送信できない IPv6 パケットに遭遇すると、ICMP6 大きすぎるパケット (PTB) メッセージを送信者に返します。送信者はこの更新された Maximum Transmission Unit (MTU) をキャッシュし、その後同じホストにルーティングするときにこの値を超えないようにします。

    Linux カーネルの 6.3 以前では、宛先をキャッシュに追加する際にエントリ数がしきい値を超えると、ガベージコレクションが IPv6 宛先ルートキャッシュで実行されます。このガベージコレクションは、ロックを保持しながらキャッシュ内のすべてのエントリを調べます。影響を受けるこれらのカーネルバージョンでは、IPv6 ICMP6 PTB メッセージのフラッディングが高レベルのロックコンテンションと CPU 使用率の増加を引き起こし、サービス拒否を引き起こす可能性があります。

    この修正は、IPv6 コードをこの問題のない IPv4 コードに近づけることによって、Linux カーネル 6.3 からガーベジコレクションの改善をバックポートします。

    パッチ: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_rbtree: このトランザクションで、新しい要素の同期 GC をスキップします

    このトランザクションの新しい要素は、そのようなトランザクションが終了する前に期限切れになった可能性があります。このような要素の同期 GC がスキップされない場合、コミットパスがすでにリリースされたオブジェクトを経由する可能性があります。トランザクションが終了すると、async GC はそのような期限切れの要素を収集します。(CVE-2023-52433)

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring/af_unix: ソケットでの io_uring の送信を無効にします (CVE-2023-52654)

    Linux カーネルで、以下の脆弱性は解決されています。

    gfs2: 否定されたクォータの変更を無視します (CVE-2023-52759)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: コア: !preemptible の場合に atomic i2c xfer を実行します (CVE-2023-52791)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_route_v6_outbound() ヘルパーを追加 (CVE-2023-52796)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正します (CVE-2023-52809)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - PADATA_RESET の hangtask を修正します (CVE-2023-52813)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd: SMU7 の UBSAN array-index-out-of-bounds を修正 (CVE-2023-52818)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd: Polaris および Tonga の UBSAN array-index-out-of-bounds を修正 (CVE-2023-52819)。

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: リクエストの AUX 領域が領域外の場合は早期に救済します (CVE-2023-52835)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_event_file に参照カウンターを持たせますCVE-2023-52879

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: 送信したことのないバイトの ACK を受け入れない (CVE-2023-52881)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: GC トランザクション API を使用するよう、バックエンドの設定を適応させる (CVE-2023-52923)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (CVE-2023-52924)

    Linux カーネルの NVMe-oF/TCP サブシステムに、領域外読み取りの脆弱性が見つかりました。この欠陥により、リモート攻撃者が細工された TCP パケットを送信し、kmalloc データがカーネルリングバッファ (dmesg) に印刷され (および漏洩の可能性)、ヒープベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2023-6121)

    unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題により、Linux カーネルにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    (CVE-2023-6531)

    Linux カーネルのパフォーマンスイベントシステムコンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    perf_event の read_size がオーバーフローすると、perf_read_group() 内でヒープの範囲外の増加または書き込みが発生する可能性があります。

    過去のコミット 382c27f4ed28f803b1f1473ac2d8db0afc795a1b へのアップグレードを推奨します。(CVE-2023-6931)

    Linux カーネルの ipv4: igmp コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用され、ローカルの権限昇格が達成される可能性があります。

    競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。

    過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

    Linux カーネルのネットワークサブコンポーネントの net/ipv4/igmp.c の igmp_start_timer に、メモリ解放後使用 (Use After Free) の問題が見つかりました。この欠陥により、ローカルユーザーが、igmp クエリパケットを受信する際に、refcnt のメモリ解放後使用 (Use After Free) の問題を観察し、カーネル情報漏洩を引き起こす可能性があります。(CVE-2024-0584)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0141-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bluetooth Core Specification 1.0B〜 5.2の Bluetooth レガシー BR/EDR PIN コードのペアリングにより、認証されていない近くのデバイスが、PIN を知らなくてもピアデバイスの BD_ADDR を偽装してペアリングを完了する可能性があります。(CVE-2020-26555)

  - Linux カーネルの NVMe-oF/TCP サブシステムに、領域外読み取りの脆弱性が見つかりました。この問題により、リモート攻撃者が細工した TCP パケットを送信することで、ヒープベースのバッファオーバーフローが発生し、kmalloc データが出力され、カーネルリングバッファ (dmesg) にリークする可能性があります。
    (CVE-2023-6121)

  - Linux カーネルの GSM 0710 tty マルチプレクサに、競合状態が見つかりました。この問題は、gsm ライン規則が有効になっている状態で、2 つのスレッドが同じ tty ファイル記述子で GSMIOC_SETCONF ioctl を実行する際に発生し、gsm mux の再起動中に struct gsm_dlci でメモリ解放後使用 (Use-After-Free) 問題を引き起こす可能性があります。これにより、権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。(CVE-2023-6546)

  - Linux カーネルの fs/smb/client/netmisc.c 内の smbCalcSize に領域外読み取りの脆弱性が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。
    (CVE-2023-6606)

  - Linux カーネルの fs/smb/client/smb2ops.c 内の smb2_dump_detail に領域外読み取りの脆弱性が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。
    (CVE-2023-6610)

  - Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

  - Linux カーネルのパフォーマンスイベントシステムコンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。perf_event の read_size がオーバーフローすると、perf_read_group() 内でヒープの範囲外の増加または書き込みが発生する可能性があります。過去のコミット 382c27f4ed28f803b1f1473ac2d8db0afc795a1b へのアップグレードを推奨します。(CVE-2023-6931)

  - Linux カーネルの ipv4: igmp コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-488 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/af_unix: ソケットでの io_uring の送信を無効にします (CVE-2023-52654)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mqbio_integrity_prep() 用のアクティブキュー使用率が、必ず保持されるようにしますCVE-2023-52787

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp: 送信したことのないバイトの ACK を受け入れない (CVE-2023-52881)

    unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題により、Linux カーネルにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    (CVE-2023-6531)

    Linux カーネルの fs/smb/client/netmisc.c 内の smbCalcSize に領域外読み取りの脆弱性が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。
    (CVE-2023-6606)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_pipapo_walk は、セットのウォーク中に非アクティブな要素をスキップしなかったため、PIPAPO (Pile Packet Policies) 要素の二重非アクティベーションが発生し、メモリ解放後使用 (use-after-free) につながる可能性がありました。

    過去のコミット 317eb9685095678f2c9f5a8189de698c5354316a へのアップグレードを推奨します。(CVE-2023-6817)

    Linux カーネルのパフォーマンスイベントシステムコンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    perf_event の read_size がオーバーフローすると、perf_read_group() 内でヒープの範囲外の増加または書き込みが発生する可能性があります。

    過去のコミット 382c27f4ed28f803b1f1473ac2d8db0afc795a1b へのアップグレードを推奨します。(CVE-2023-6931)

    Linux カーネルの netfilter サブシステムでメモリ解放後使用 (Use After Free) が発見されました。pipapo セットが削除されたときにキャッチオール要素がガベージコレクションされる場合、要素が 2 回非アクティブ化される可能性があります。これにより、NFT_CHAIN オブジェクトまたは NFT_OBJECT オブジェクトでメモリ解放後使用 (Use After Free) の問題が発生し、CAP_NET_ADMIN 機能を持つ権限のないローカルユーザーがシステムで権限を昇格する可能性があります。(CVE-2024-0193)

    Linux カーネルの SMB クライアントサブコンポーネントの fs/smb/client/smb2ops.c の receive_encrypted_standard に、領域外メモリ読み取りの欠陥が見つかりました。この問題は、memcpy の長さの整数アンダーフローが原因で発生し、サービス拒否を引き起こします。(CVE-2024-0565)

    Linux カーネルの Transport Layer Security 機能で、ユーザーが ktls ソケットを宛先として関数 splice を呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2024-0646)

    6.6.7 より前の Linux カーネルでは、信頼できない VMM が任意のポイントで int80 syscall 処理を発生させる可能性があります。
    これは、arch/x86/coco/tdx/tdx.c および arch/x86/mm/mem_encrypt_amd.c に関連しています。(CVE-2024-25744)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 23.10 ホストには、USN-6624-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのイベントチャネルを閉じると、デッドロックが発生する可能性があります。これは、クローズが無関係な Xen コンソールアクションと並行して実行され、権限のないゲストでの Xen コンソール割り込み処理が行われると発生します。イベントチャネルのクローズは、例えば、反対側で準仮想デバイスを取り外すことによってトリガーされます。このアクションにより、コンソールメッセージがかなり頻繁に反対側で発行されるため、デッドロックを発生させる可能性は無視できません。注意: 32 ビットの Arm ゲストは影響を受けません。Arm の 32 ビット Linux カーネルは、問題の発生に必要な queued-RW ロックを使用しないためです。　(Arm32 では、待機中のライターは、ロックを取得するためのさらなるリーダーをブロックしません)。(CVE-2023-34324)

  - 6.3.8までの Linux カーネルで問題が発見されました。drivers/net/ethernet/renesas/ravb_main.c の ravb_remove に、メモリ解放後使用 (Use-After-Free) が見つかりました。(CVE-2023-35827)

  - 6.5.9 より前の Linux カーネルに問題が発見されました。これは、MMIO レジスタへのユーザー空間アクセスを持つローカルユーザーによって悪用可能です。MMIO アクセスの #VC ハンドラーおよび SEV-ES エミュレーションの命令エミュレーションでの不適切なアクセスチェックにより、カーネルメモリへの任意の書き込みアクセス (および権限昇格) が引き起こされる可能性があります。これは、#VC ハンドラーがそれを読み取る前に、ユーザー空間が命令を置き換える可能性のある競合状態に依存します。(CVE-2023-46813)

  - 6.5.9 までの Linux カーネルで問題が発見されました。SQ スレッドの終了時に競合が発生すると、io_uring/fdinfo.c の io_uring_show_fdinfo で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-46862)

  - Linux カーネルの netfilter の nft_inner.c 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-5972)

  - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

  - unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題により、Linux カーネルにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    (CVE-2023-6531)

  - Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

  - Linux カーネルの TIPC サブシステムの net/tipc/crypto.c の tipc_crypto_key_revoke で、サービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2135-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-26764: struct aio_kiocb 変換前の fs/aio の IOCB_AIO_RW チェックを修正しました (bsc#1222721)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-26673: netfilter/nft_ct レイヤー 3 および 4 プロトコルのサニタイズを修正しました (bsc#1222368)。 
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2024-26993: sysfs_break_active_protection() での fs/sysfs 参照リークを修正しました (bsc#1223693)。
    - CVE-2024-27013: tun デバイスが不正なパケットを受信した場合の tun 制限印刷レートを修正しました (bsc#1223745)。
    - CVE-2024-27014: aRFS() を無効にしている間のデッドロックを防止するために net/mlx5e を修正しました (bsc#1223735)。
    - CVE-2024-26948: dc_state_release に dc_state NULL チェックを追加することで、drm/amd/display を修正しました (bsc#1223664)。
    - CVE-2024-27056: wifi/iwlwifi/mvm を修正して、オフロード TID キューが存在するようにしました (bsc#1223822)。
    - CVE-2024-26960: free_swap_and_cache() と swapoff() 間の mm/swap 競合を修正しました (bsc#1223655)。
    - CVE-2023-52652: ntb_register_device() での名前リークの可能性があった NTB を修正しました (bsc#1223686)。
    - CVE-2024-23848: cec_queue_msg_fh の潜在的なメモリ解放後使用 (Use After Free) に対して media/cec を修正しました (bsc#1219104)。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-26878: quota の潜在的な NULL ポインターデリファレンスを修正しました (bsc#1223060)。
    - CVE-2024-26901: カーネル情報漏洩を防ぐために、do_sys_name_to_handle() が kzalloc() を使用するように修正しました (bsc#1223198)。
    - CVE-2024-26671: sbitmap ウェイクアップ競合による blk-mq IO ハングを修正しました (bsc#1222357)。
    - CVE-2024-26772: ext4_mb_find_by_goal() で破損したグループからブロックを割り当てないように ext4 を修正しました (bsc#1222613)。
    - CVE-2024-26906: copy_from_kernel_nofault() の vsyscall ページ読み取りが許可されません (bsc#1223202)。
    - CVE-2024-26816: CONFIG_XEN_PV=y で構築する際に、.notes セクションの再配置を無視します (bsc#1222624)。
    - CVE-2024-26783: 間違ったゾーンインデックスで wakeup_kswapd() を呼び出すときの mm/vmscan バグを修正しました (bsc#1222615)。
    - CVE-2024-26883: 32 ビットアーキテクチャでの bpf のスタックマップオーバーフローチェックを修正しました (bsc#1223035)。
    - CVE-2024-26884: 32 ビットアーキテクチャの bpf hashtab オーバーフローチェックを修正しました (bsc#1223189)。
    - CVE-2024-26885: 32 ビットアーキテクチャの bpf DEVMAP_HASH オーバーフローチェックを修正しました (bsc#1223190)。
    - CVE-2024-26882: ip_tunnel_rcv() で内部ヘッダーを確実にプルするように、net/ip_tunnel を修正しました (bsc#1223034)。
    - CVE-2023-52645: genpd で pmdomain/mediatek の競合状態を修正しました (bsc#1223033)。
    - CVE-2024-26836: ワークステーションの platform/x86/think-lmi パスワード opcode の順序を修正しました (bsc#1222968)。
    - CVE-2024-26601: 高速コミットリプレイによる ext4 buddy ビットマップの破損を修正しました (bsc#1220342)。
    - CVE-2024-26773: ext4_mb_try_best_found() の破損したグループからの ext4 ブロック割り当てを修正しました (bsc#1222618)。
    - CVE-2024-26807: ランタイム PM フックの spi/cadence-qspi NULL ポインター参照を修正しました (bsc#1222801)。
    - CVE-2024-26737: bpf_timer_cancel_and_free と bpf_timer_cancel() 間のセルフテスト/bpf 競合を修正しました (bsc#1222557)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。
    - CVE-2024-26684: DMA チャネルの DPP 安全性エラーの net/stmmac/xgmac 処理を修正しました (bsc#1222445)。
    - CVE-2024-26704: ext4 での不適切なエクステント move_len によるブロックの二重解放を修正しました (bsc#1222422)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52503: amdtee_close_session で tee/amdtee のメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1220915)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-25739: drivers/mtd/ubi/vtbl.c の create_empty_lvol() で発生する可能性があったクラッシュを修正しました (bsc#1219834)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2024-36030: rvu_npc_freemem() の二重解放を修正します (bsc#1225712)。 
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正します (bsc#1224621)
    - CVE-2024-26860: データを再チェックするときのメモリリークを修正します (bsc#1223077)。
    - CVE-2023-52772: unix_stream_read_actor() のメモリ解放後使用 (Use After Free) を修正します (bsc#1224989)。
    - CVE-2024-27431: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化する (bsc#1224718)。
    - CVE-2024-35860: 一部のプログラムタイプに対して、RCU 猶予期間の後に BPF リンクの bpf_linkdealloc を延期することをサポートします (bsc#1224531)。
    - CVE-2024-35964: データをコピーする前にユーザー入力の長さをチェックする setsockopt ユーザー入力が検証されない問題を修正します (bsc#1224581)。
    - CVE-2023-0160: マップ削除要素でのロック反転デッドロックを防止します (bsc#1209657)。
    - CVE-2024-35903: 呼び出し深度アカウンティングの発行後に IP を修正します。「emit_patch」に渡される IP を調整し、「x86_call_depth_emit_accounting」がコードを発行する場合に CALL 命令の正しいオフセットを計算します (bsc#1224493)。
    - CVE-2024-35931: RAS リカバリ中に PCI エラースロットリセットをスキップします (bsc#1224652)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正します (bsc#1224525)。
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正します (bsc#1224580)。
    - CVE-2024-35852: リハッシュ作業をキャンセルするときのメモリリークを修正します。リハッシュの遅延作業は、作業の終了時にクレジットの数が負でない場合、移行が終了したことを意味すると考えられ、負でない場合に再スケジュールされます (bsc#1224502)。
    - CVE-2024-36006: 不適切なリスト API の使用を修正します (bsc#1224541)。
    - CVE-2024-36007: リハッシュ中の警告を修正します (bsc#1224543)。
    - CVE-2024-35872: secretmem フォリオでの GUP-fast の成功を修正します (bsc#1224530)。
    - CVE-2024-35956: サブボリューム操作における qgroup prealloc rsv の漏洩を修正します (bsc#1224674)
    - CVE-2023-52771: delete_endpoint() と親の登録解除の競合を修正します (bsc#1225007)
    - CVE-2024-27408: リモートセットアップで DMA 転送を開始する前に、同期読み取りを追加します (bsc#1224430)。
    - CVE-2024-35943: omap_prm_domain_init devm_kasprintf() に NULL ポインター チェックを追加します。これは、失敗した場合に NULL になる可能性がある、動的に割り当てられたメモリへのポインターを返します (bsc#1224649)。
    - CVE-2024-35921: HEVC init が失敗した場合の oops を修正します (bsc#1224477)。
    - CVE-2023-52860: hisi_hns3_pmu uninit プロセスに対して cpuhp_state_remove_instance_nocalls() を使用します (bsc#1224936)。
    - CVE-2024-35991: struct idxd_evl() の kABI 回避策 (bsc#1224553)。
    - CVE-2024-35854: リハッシュ中に発生する可能性があるメモリ解放後使用 (Use After Free) を修正します (bsc#1224636)。
    - CVE-2024-27418: mctp_local_output の skb の所有権を取得します (bsc#1224720)
    - CVE-2024-27417: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正します (bsc#1224721)
    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを防ぎます (bsc#1224488)。
    - CVE-2024-35917: bpf_plt ポインター演算を修正します (bsc#1224481)。
    - CVE-2023-52674: scarlett2_mixer_ctl_put() に curl() を追加し、scarlett2_mixer_ctl_put() に渡される値が 0 から SCARLETT2_MIXER_MAX_VALUE の scarlett2_mixer_values[] の範囲外のアクセスを試行しないようにします (bsc#1224727)。
    - CVE-2023-52680: scarlett2_update_*() を呼び出す *_ctl_get() 関数が戻り値をチェックしていなかったため、欠落しているエラーチェックを *_ctl_get() に追加します (bsc#1224608)。
    - CVE-2023-52692: scarlett2_usb_set_config() に欠落しているエラーチェックを追加します。scarlett2_usb_set_config() は、scarlett2_usb_get() を呼び出しましたが、結果をチェックしていませんでした (bsc#1224628)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正します。Syzkaller ヒット「dg_dispatch_as_host の警告」バグ (bsc#1224648)。
    - CVE-2024-26923: __unix_gc() の spin_lock() に対する偽陽性の lockdep スプラットを抑止します (bsc#1223384)。
    - CVE-2023-52659: pfn_to_kaddr() への入力が 64 ビットタイプとして扱われることを確認します (bsc#1224442)。
    - CVE-2024-21823: 一部の Intel(R) 第 4 または第 5 世代 Xeon(R) プロセッサ用の Intel(R) DSA および Intel(R) IAA における安全でない非同期化を伴うハードウェアロジックにより、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こすことができる可能性があります (bsc#1223625)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-27395: kfree_rcu 以降の ovs_ct_exit でのメモリ解放後使用 (Use After Free) を修正します (bsc#1224098)。
    - CVE-2023-52483: RCU 読み取りサイドロック下でルート検索を実行します (bsc#1220738)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正します (bsc#1224096)。
    - CVE-2024-26632: bio_for_each_folio_all で空の bio に対する反復を修正します (bsc#1221635)。
    - CVE-2024-27401: packet_buffer_get が提供された user_length を遵守するようにします (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを回避します (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正します (bsc#1223653)。
    - CVE-2024-26643: タイムアウト付きの匿名セットのバインドを解除するとき、セットをデッドとしてマークします。rhashtable セット gc が非同期で実行されている間、コミットパスから解放されますが、競合によりタイムアウト付きの匿名セットから要素を収集する可能性があります (bsc#1221829)。
    - CVE-2023-52618: ありそうもない文字列オーバーフローをチェックします (bsc#1221615)。
    - CVE-2023-6238: 特権ユーザーのみが、小さなメタバッファを指定して、デバイスに大きなダイレクトメモリアクセス (DMA) を同じバッファに実行させ、関連のないカーネルメモリを上書きして、ランダムなカーネルクラッシュとメモリ破損を引き起こす可能性があります (bsc#1217384)。
    - CVE-2024-26946: copy_from_kernel_nofault() を使用して安全でないアドレスから読み取ります。この関数は、アドレスがテキスト内にあるかどうかを確認する前に使用されるため、arch_adjust_kprobe_addr() で copy_from_kernel_nofault() を使用して安全でないアドレスから読み取ります (bsc#1223669)。
    - CVE-2024-26945: nr_cpus nr_iaa の場合を修正します。nr_cpus nr_iaa の場合、cpus_per_iaa の計算値は 0 になり、rebalance_wq_table() でゼロ除算が発生します (bsc#1223732)。
    - CVE-2024-26679: inet_recv_error() で sk->sk_family を 1 回読み込みます。inet_recv_error() が、ソケットロックを保持せずに呼び出されます。IPv6 ソケットが、IPV6_ADDRFORM ソケットオプション付きの IPv4 に変異し、KCSAN 警告を発生させる可能性があります (bsc#1222385)。
    - CVE-2024-26791: デバイス名を適切に検証します (bsc#1222793)
    - CVE-2023-52641: attr_allocate_frame() の最後に NULL ポインターデリファレンスチェックを追加します (bsc#1222303)
    - CVE-2024-26726: 書き込みエラーで、空き領域 inode の extent_map をドロップしません (bsc#1222532)
    - CVE-2024-27022: vma が完全に初期化されるまで、ファイル vma のリンクを延期します (bsc#1223774)。
    - CVE-2024-26899: bd_link_disk_holder とパーティションスキャンの間のデッドロックを修正します (bsc#1223045)。
    - CVE-2024-26638: struct msghdr を常に完全に初期化します (bsc#1221649)。
    - CVE-2024-26909: drm bridge のメモリ解放後使用 (Use After Free) を修正します。サポートを簡素化すると称する、最近の DRM シリーズです (bsc#1223143)。
    - CVE-2024-26674: {get,put}_user() 修正を _ASM_EXTABLE_UA() に戻します (bsc#1222378)。
    - CVE-2024-26832: 書き戻しの競合パスにない folio クリーンアップを修正します (bsc#1223007)。
    - CVE-2024-26844: _copy_from_iter の WARNING を修正します (bsc#1223015)。
    - CVE-2024-26774: ブロックビットマップ破損時の mb_update_avg_fragment_size() での 0 による除算を回避します (bsc#1222622)。
    - CVE-2024-26815: TCA_TAPRIO_TC_ENTRY_INDEX を適切にチェックします (bsc#1222635)。
    - cve-2024-267600: エラーケースの bio_put() を修正します (bsc#1222596)。
    - CVE-2024-26731: sk_psock_verdict_data_ready() の NULL ポインターデリファレンスを修正します (bsc#1222371)。
    - CVE-2024-26740: ミラーリングされたイングレスのバックログを使用します (bsc#1222563)。
    - CVE-2023-52640: ntfs_listxattr の oob を修正します。名前の長さは、ea が占めるスペースを超えることはできません (bsc#1222301)。
    - CVE-2023-52631: NULL デリファレンスのバグを修正します (bsc#1222264)。
    - CVE-2023-52458: パーティションの長さをブロックサイズに合わせる要件チェックを追加します (bsc#1220428)。
    - CVE-2023-6270: aoecmd_cfg_pkts でのメモリ解放後使用 (Use After Free) の潜在的な問題を修正します (bsc#1218562)。
    - CVE-2024-26805: __skb_datagram_iter のカーネル情報リークを修正します (bsc#1222630)。
    - CVE-2024-26991: 属性のチェック時に lpage_info がオーバーフローしません (bsc#1223695)。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-26822: マルチユーザーオートマウントに対して、正しい id、uid、cruid を設定しました (bsc#1223011)。
    - CVE-2023-52434: smb2_parse_contexts() の潜在的な OOB を修正しました (bsc#1220148)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正しました (bsc#1223532)。
    - CVE-2024-35999: チャネルを選択する際のロック欠落を修正しました (bsc#1224550)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正しました (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35865: smb2_is_valid_oplock_break() の潜在的な UAF を修正しました (bsc#1224668)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正しました (bsc#1224765)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正しました (bsc#1224678)。
    - CVE-2024-35866: cifs_dump_full_key() の潜在的な UAF を修正 (bsc#1224667)。
    - CVE-2024-35869: 親セッションから参照カウントされた子を保証する (bsc#1224679)。
    - CVE-2024-35870: smb2_reconnect_server() の UAF を修正 (bsc#1224672)。
    - CVE-2024-26692: 非標準の最大書き込みサイズがネゴシエートされたときの書き込みの回帰を修正 (bsc#1222464)。
    - CVE-2024-27036: ライトバックデータの破損を修正しました (bsc#1223810)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187776	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-057)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/26	high
189213	SUSE SLES15/ openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2024:0141-1)	Nessus	SuSE Local Security Checks	2024/1/19	2024/6/17	high
189347	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-488)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2025/6/12	high
190123	Ubuntu 22.04LTS/23.10：Linux カーネル脆弱性 (USN-6624-1)	Nessus	Ubuntu Local Security Checks	2024/2/8	2024/8/27	high
200853	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2135-1)	Nessus	SuSE Local Security Checks	2024/6/22	2025/9/24	high

检测

插件搜索

high

high

high

high

high