リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7294-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - USB Device Class ドライバー。

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - 任意のリソース管理

    - タイマーサブシステムドライバー

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - キー管理

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - KVM コア (CVE-2024-53063、CVE-2024-50236、CVE-2024-47699、CVE-2024-50044、CVE-2024-49877、CVE-2024-47692、CVE-2024-50116、CVE-2024-47679、CVE-2024-50134、CVE-2024-50045、CVE-2024-50301、CVE-2024-40965、CVE-2024-47684、CVE-2024-49944、CVE-2024-43863、CVE-2024-50059、CVE-2024-50007、CVE-2024-49973、CVE-2024-50251、CVE-2024-47674、CVE-2024-49982、CVE-2024-50143、CVE-2024-49883、CVE-2024-49851、CVE-2024-44931、CVE-2024-49949、CVE-2024-47747、CVE-2024-46853、CVE-2024-50233、CVE-2024-49924、CVE-2024-50033、CVE-2024-50024、CVE-2024-49995、CVE-2024-47737、CVE-2024-50194、CVE-2024-47712、CVE-2024-50273、CVE-2024-50229、CVE-2024-49896、CVE-2024-50199、CVE-2024-50202、CVE-2024-49868、CVE-2024-50035、CVE-2024-50184、CVE-2024-49882、CVE-2024-49962、CVE-2024-50299、CVE-2024-35887、CVE-2024-50287、CVE-2024-50265、CVE-2024-50148、CVE-2024-47757、CVE-2024-47742、CVE-2024-49902、CVE-2024-50302、CVE-2024-50096、CVE-2024-49952、CVE-2024-50099、CVE-2024-49963、CVE-2024-49900、CVE-2024-46731、CVE-2024-50131、CVE-2024-47723、CVE-2024-50237、CVE-2024-50269、CVE-2024-50142、CVE-2024-49867、CVE-2024-49985、CVE-2024-47670、CVE-2024-50008、CVE-2024-49938、CVE-2024-49878、CVE-2024-49955、CVE-2024-53104、CVE-2024-49894、CVE-2024-50039、CVE-2024-50279、CVE-2024-50006、CVE-2024-40953、CVE-2024-50180、CVE-2024-49860、CVE-2024-50117、CVE-2024-47701、CVE-2024-47698、CVE-2024-50171、CVE-2024-50151、CVE-2024-50082、CVE-2024-50290、CVE-2024-49975、CVE-2024-49903、CVE-2024-38544、CVE-2024-50218、CVE-2024-49948、CVE-2024-50282、CVE-2024-49965、CVE-2024-49959、CVE-2024-42252、CVE-2024-47749、CVE-2024-47756、CVE-2024-47672、CVE-2024-50127、CVE-2024-46854、CVE-2024-50230、CVE-2024-41066、CVE-2024-49957、CVE-2024-47713、CVE-2023-52458、CVE-2024-50167、CVE-2024-49997、CVE-2024-47685、CVE-2024-49879、CVE-2024-53059、CVE-2024-53101、CVE-2024-49958、CVE-2024-47710、CVE-2024-47706、CVE-2024-50074、CVE-2024-50296、CVE-2024-49892、CVE-2024-46849、CVE-2024-50205、CVE-2024-50168、CVE-2024-50267、CVE-2024-50262、CVE-2024-47709、CVE-2024-50195、CVE-2024-35896、CVE-2024-47696、CVE-2024-47740、CVE-2024-40911、CVE-2024-49966、CVE-2021-47469、CVE-2024-49981、CVE-2024-50234、CVE-2024-50179、CVE-2024-47697、CVE-2024-50150、CVE-2023-52917、CVE-2024-50040、CVE-2024-53061、CVE-2024-50278、CVE-2024-47671、CVE-2024-53066、CVE-2024-41016)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7294-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - USB Device Class ドライバー。

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - 任意のリソース管理

    - タイマーサブシステムドライバー

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - キー管理

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - KVM コア (CVE-2024-47698、CVE-2024-49868、CVE-2024-50006、CVE-2024-40965、CVE-2024-50233、CVE-2024-47671、CVE-2024-49944、CVE-2024-47684、CVE-2024-50134、CVE-2024-50279、CVE-2024-50302、CVE-2024-40953、CVE-2024-50234、CVE-2024-41066、CVE-2024-50040、CVE-2024-47701、CVE-2024-50033、CVE-2024-50007、CVE-2024-50143、CVE-2024-41016、CVE-2024-53059、CVE-2024-50195、CVE-2024-50202、CVE-2024-47749、CVE-2024-47685、CVE-2024-50267、CVE-2024-49965、CVE-2024-49903、CVE-2024-49883、CVE-2024-50035、CVE-2024-46849、CVE-2024-53061、CVE-2024-50151、CVE-2024-49995、CVE-2024-49867、CVE-2024-49962、CVE-2024-50218、CVE-2024-50039、CVE-2024-50148、CVE-2024-49900、CVE-2024-50287、CVE-2024-50150、CVE-2024-49879、CVE-2024-47757、CVE-2024-49997、CVE-2024-50045、CVE-2024-47742、CVE-2024-47679、CVE-2024-53063、CVE-2024-49878、CVE-2024-49860、CVE-2024-35896、CVE-2024-40911、CVE-2024-42252、CVE-2024-47723、CVE-2024-47674、CVE-2024-47737、CVE-2024-50282、CVE-2024-44931、CVE-2024-49938、CVE-2024-49963、CVE-2024-50290、CVE-2024-49958、CVE-2021-47469、CVE-2024-47670、CVE-2024-50116、CVE-2024-50262、CVE-2024-50082、CVE-2023-52917、CVE-2024-50117、CVE-2024-50131、CVE-2024-47699、CVE-2024-49896、CVE-2024-49957、CVE-2024-49952、CVE-2024-50273、CVE-2024-50171、CVE-2024-50237、CVE-2024-49955、CVE-2024-50230、CVE-2024-50194、CVE-2024-50278、CVE-2024-50127、CVE-2024-53066、CVE-2024-38544、CVE-2024-49902、CVE-2024-49892、CVE-2024-46854、CVE-2024-49966、CVE-2024-50167、CVE-2024-47697、CVE-2024-49985、CVE-2024-47696、CVE-2024-50024、CVE-2024-50251、CVE-2024-47740、CVE-2024-49882、CVE-2024-49851、CVE-2024-50059、CVE-2024-49973、CVE-2024-35887、CVE-2024-50296、CVE-2024-47706、CVE-2024-50044、CVE-2024-47712、CVE-2024-50301、CVE-2024-47709、CVE-2024-49975、CVE-2024-49877、CVE-2024-47710、CVE-2024-50269、CVE-2024-46731、CVE-2024-50099、CVE-2024-50184、CVE-2024-50299、CVE-2024-50008、CVE-2024-50265、CVE-2024-49948、CVE-2024-50229、CVE-2024-50168、CVE-2024-49894、CVE-2024-47692、CVE-2024-50074、CVE-2024-47713、CVE-2024-49924、CVE-2024-53104、CVE-2024-50205、CVE-2024-47672、CVE-2024-50096、CVE-2024-47747、CVE-2024-50199、CVE-2023-52458、CVE-2024-49959、CVE-2024-50236、CVE-2024-53101、CVE-2024-43863、CVE-2024-46853、CVE-2024-50179、CVE-2024-49981、CVE-2024-47756、CVE-2024-49949、CVE-2024-50142、CVE-2024-49982、CVE-2024-50180)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7385-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Attila Szsz 氏は、Linux カーネルの HFS+ ファイルシステム実装にヒープオーバーフローの脆弱性が含まれていることを発見しました。攻撃者は、特別に細工されたファイルシステムイメージを使用することができ、そのイメージをマウントすると、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-0927)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - TPM デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - 差別化されたメモリフレームワークへの DAX dirext アクセス

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - Alibaba DDR Sub-System Driveway PMU ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - Powercap sysfs ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SuperH/SH-Mobile ドライバー

    - Direct Digital Synthesis ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB Device Class ドライバー。

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - TI TPS6598x USB Power Delivery コントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - ネットワークファイルシステム (NFS) スーパーブロック。

    - Virtio ネットワークドライバー。

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - Perf イベント

    - カーネルスレッドヘルパー (kthread)。

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - Timer サブシステム

    - トレースインフラ

    - Maple Tree データ構造ライブラリ

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - NCSI (Network Controller Sideband Interface) ドライバー

    - Netfilter

    - Netlink

    - RxRPC セッションソケット

    - SCTP プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - AudioScience HPI ドライバー。

    - KVM コア (CVE-2024-49927、CVE-2024-47719、CVE-2024-49878、CVE-2024-50200、CVE-2024-50013、CVE-2024-50187、CVE-2024-49852、CVE-2024-49913、CVE-2024-50080、CVE-2024-49903、CVE-2024-47745、CVE-2024-50184、CVE-2024-50117、CVE-2024-49863、CVE-2024-49973、CVE-2024-47727、CVE-2024-53170、CVE-2024-49933、CVE-2024-49900、CVE-2024-50095、CVE-2024-49928、CVE-2024-49858、CVE-2024-47731、CVE-2024-49896、CVE-2024-53104、CVE-2024-49972、CVE-2024-49969、CVE-2024-50176、CVE-2024-47739、CVE-2024-49995、CVE-2024-49982、CVE-2024-50044、CVE-2024-49957、CVE-2024-47748、CVE-2024-47744、CVE-2024-49978、CVE-2024-49879、CVE-2024-49987、CVE-2024-49929、CVE-2024-49905、CVE-2024-47723、CVE-2024-53144、CVE-2024-50066、CVE-2024-47735、CVE-2024-50057、CVE-2024-49890、CVE-2024-49963、CVE-2024-49955、CVE-2024-49974、CVE-2024-50049、CVE-2024-47710、CVE-2024-47682、CVE-2024-47734、CVE-2024-47691、CVE-2024-49999、CVE-2024-50098、CVE-2024-47672、CVE-2024-50056、CVE-2024-49983、CVE-2024-50005、CVE-2024-50045、CVE-2024-49866、CVE-2024-49953、CVE-2024-47750、CVE-2024-49917、CVE-2024-50026、CVE-2024-50009、CVE-2024-47718、CVE-2024-50070、CVE-2024-47700、CVE-2024-49986、CVE-2024-49907、CVE-2024-49884、CVE-2024-50085、CVE-2024-50087、CVE-2024-49875、CVE-2024-47728、CVE-2024-49861、CVE-2024-49851、CVE-2024-49980、CVE-2024-49898、CVE-2024-47681、CVE-2024-49965、CVE-2024-49960、CVE-2024-50020、CVE-2024-50012、CVE-2024-50186、CVE-2024-49889、CVE-2024-50030、CVE-2024-50046、CVE-2024-50180、CVE-2024-49966、CVE-2024-49897、CVE-2024-49985、CVE-2024-49918、CVE-2024-47754、CVE-2024-50082、CVE-2024-47757、CVE-2024-47711、CVE-2024-47737、CVE-2024-47716、CVE-2024-50069、CVE-2024-47696、CVE-2024-50031、CVE-2024-50202、CVE-2024-47713、CVE-2024-49894、CVE-2024-49921、CVE-2024-50022、CVE-2024-49856、CVE-2024-47740、CVE-2024-49868、CVE-2024-49919、CVE-2024-47679、CVE-2024-47695、CVE-2024-47714、CVE-2024-49996、CVE-2024-50196、CVE-2024-49997、CVE-2024-49883、CVE-2024-49936、CVE-2024-49962、CVE-2024-47673、CVE-2024-56663、CVE-2024-49892、CVE-2024-47685、CVE-2024-50233、CVE-2024-49891、CVE-2024-47738、CVE-2024-49870、CVE-2024-49885、CVE-2024-50025、CVE-2024-50006、CVE-2024-49968、CVE-2024-47709、CVE-2024-47751、CVE-2024-50058、CVE-2024-50086、CVE-2024-50072、CVE-2024-50195、CVE-2024-56582、CVE-2024-50014、CVE-2024-49886、CVE-2024-47743、CVE-2024-50185、CVE-2024-50193、CVE-2024-49909、CVE-2024-50077、CVE-2024-49930、CVE-2024-49946、CVE-2024-50192、CVE-2024-50041、CVE-2024-47698、CVE-2024-50188、CVE-2024-49977、CVE-2024-47687、CVE-2024-49945、CVE-2024-50008、CVE-2024-49859、CVE-2024-50062、CVE-2024-49880、CVE-2024-47671、CVE-2024-49867、CVE-2024-49912、CVE-2024-56614、CVE-2024-49862、CVE-2024-50021、CVE-2024-47670、CVE-2024-49911、CVE-2024-49855、CVE-2024-47712、CVE-2024-50229、CVE-2024-50096、CVE-2024-49895、CVE-2024-47677、CVE-2024-49934、CVE-2024-53156、CVE-2024-49893、CVE-2024-49925、CVE-2024-50063、CVE-2024-49926、CVE-2024-50201、CVE-2024-50033、CVE-2024-50199、CVE-2024-49874、CVE-2024-47732、CVE-2024-50078、CVE-2024-49935、CVE-2024-49902、CVE-2024-49989、CVE-2024-47675、CVE-2024-50064、CVE-2024-50015、CVE-2024-41016、CVE-2024-49949、CVE-2024-50090、CVE-2024-49860、CVE-2024-50036、CVE-2024-50084、CVE-2024-50182、CVE-2024-50061、CVE-2024-47702、CVE-2024-47730、CVE-2024-49951、CVE-2024-49938、CVE-2024-50088、CVE-2024-50198、CVE-2024-49998、CVE-2024-49931、CVE-2024-49944、CVE-2024-50000、CVE-2024-49954、CVE-2024-47753、CVE-2024-49976、CVE-2024-50048、CVE-2024-49881、CVE-2024-50093、CVE-2024-50019、CVE-2024-50059、CVE-2024-50016、CVE-2024-50068、CVE-2024-49920、CVE-2024-50035、CVE-2024-50197、CVE-2024-47699、CVE-2024-49914、CVE-2024-50191、CVE-2024-50083、CVE-2024-47701、CVE-2024-49877、CVE-2024-50017、CVE-2024-49915、CVE-2024-50001、CVE-2024-49864、CVE-2024-50189、CVE-2024-50101、CVE-2024-47704、CVE-2024-50024、CVE-2024-50038、CVE-2024-49850、CVE-2024-50027、CVE-2024-49952、CVE-2024-50074、CVE-2024-50171、CVE-2024-53165、CVE-2024-47689、CVE-2024-49865、CVE-2024-49853、CVE-2024-47742、CVE-2024-49994、CVE-2024-50179、CVE-2024-47686、CVE-2024-49975、CVE-2024-49948、CVE-2024-50099、CVE-2024-50175、CVE-2024-50028、CVE-2024-49947、CVE-2024-47741、CVE-2024-49888、CVE-2024-50055、CVE-2024-47749、CVE-2024-49992、CVE-2024-47715、CVE-2024-49922、CVE-2024-47756、CVE-2024-50023、CVE-2024-47720、CVE-2024-50194、CVE-2024-47688、CVE-2024-49991、CVE-2024-47705、CVE-2024-49942、CVE-2024-50047、CVE-2024-49981、CVE-2024-49950、CVE-2024-47684、CVE-2024-50065、CVE-2024-49939、CVE-2024-47726、CVE-2024-47697、CVE-2024-49959、CVE-2024-47690、CVE-2024-50040、CVE-2024-50002、CVE-2024-50029、CVE-2024-47752、CVE-2024-49924、CVE-2024-50073、CVE-2024-47733、CVE-2024-50075、CVE-2024-49937、CVE-2024-47707、CVE-2024-47692、CVE-2024-47703、CVE-2024-49988、CVE-2024-50060、CVE-2024-50039、CVE-2024-49961、CVE-2024-50042、CVE-2024-50148、CVE-2024-47678、CVE-2024-49923、CVE-2024-49901、CVE-2024-47706、CVE-2024-49882、CVE-2024-47693、CVE-2024-49876、CVE-2024-47747、CVE-2024-49871、CVE-2024-50076、CVE-2024-50183、CVE-2024-50007、CVE-2024-49958、CVE-2024-50134)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:4367-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48853: swiotlb: DMA_FROM_DEVICE による情報漏洩を修正します (bsc#1228015)。
    - CVE-2024-26801: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (Use After Free) を回避します (bsc#1222413)。
    - CVE-2024-26852: ip6_route_mpath_notify() でメモリ解放後使用 (Use After Free) を修正しました (bsc#1223057)。
    - CVE-2024-26886: Bluetooth: af_bluetooth: デッドロックを修正します (bsc#1223044)。
    - CVE-2024-27051: cpufreq: brcmstb-avs-cpufreq: cpufreq_cpu_get の戻り値のチェックを追加します (bsc#1223769)。
    - CVE-2024-35937: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (bsc#1224526)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-46771: can: bcm: dev が未登録の場合、proc エントリを削除します (bsc#1230766)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-49858: efistub/tpm: イベントログに ACPI リクレイムメモリを使用して、破損を回避します (bsc#1232251)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49938: wifi: ath9k_htc: 再送信する前に urb をリセットするために __skb_set_length() を使用します (bsc#1232552)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49950: Bluetooth: L2CAP: l2cap_connect の uaf を修正します (bsc#1232159)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-50044: Bluetooth: RFCOMM: rfcomm_sk_state_change の潜在的なデッドロックを修正します (bsc#1231904)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50073: tty: n_gsm: gsm_cleanup_mux の use-after-free を修正 (bsc#1232520)。
    - CVE-2024-50074: parport: 配列領域外アクセスを適切に修正 (bsc#1232507)。
    - CVE-2024-50095: RDMA/mad: mad エージェントのタイムアウトした WR の処理を改善します (bsc#1232873)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50117: drm/amd: ATIF ACPI メソッドの不良データに対する保護 (bsc#1232897)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50135: nvme-pci: リセットと nvme_dev_disable() の間の競合状態を修正 (bsc#1232888)。
    - CVE-2024-50148: Bluetooth: bnep: proto_unregister の wild-memory-access を修正します (bsc#1233063)。
    - CVE-2024-50150: usb: typec: altmode は親への参照を保持する必要があります (bsc#1233051)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50183: scsi: lpfc: NPIV インスタンスを削除する前に、DA_ID 処理の完了を確認します (bsc#1233130)。
    - CVE-2024-50187: drm/vc4: アクティブな perfmon が破壊される前に停止します (bsc#1233108)。
    - CVE-2024-50195: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (bsc#1233103)。
    - CVE-2024-50218: ocfs2: u64 を ocfs2_truncate_inline maybe オーバーフローに渡します (bsc#1233191)。
    - CVE-2024-50234: wifi: iwlegacy: デバイスを再開する前に古い割り込みをクリアします (bsc#1233211)。
    - CVE-2024-50236: wifi: ath10k: management tx のメモリリークを修正します (bsc#1233212)。
    - CVE-2024-50237: wifi: mac80211: 停止した vif を .get_txpower のドライバーに渡しません (bsc#1233216)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50265: ocfs2: ocfs2_xa_remove() の null-ptr-dereference の代わりにエントリを一度削除します (bsc#1233454)。
    - CVE-2024-50267: usb: serial: io_edgeport: デバッグ printk の use-after-free を修正 (bsc#1233456)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50290: media: cx24116: SNR 計算のオーバーフローを防止 (bsc#1233479)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50301: security/keys: key_task_permission の slab-out-of-bounds を修正 (bsc#1233490)。
    - CVE-2024-50302: HID: core: レポートバッファのゼロ初期化 (bsc#1233491)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53061: media: s5p-jpeg: バッファオーバーフローを防止 (bsc#1233555)。
    - CVE-2024-53063: media: dvbdev: メモリ不足アクセスのリスクを防止 (bsc#1233557)。
    - CVE-2024-53066: nfs: decode_getfattr_attrs() の KMSAN 警告を修正します (bsc#1233560)。
    - CVE-2024-53085: tpm: 最初に tpm_pm_suspend() の TPM チップをロックします (bsc#1082555 bsc#1233577)。
    - CVE-2024-53088: i40e: フィルターの中間同期状態を追加することで、競合状態を修正 (bsc#1233580)。
    - CVE-2024-53104: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (bsc#1234025)。
    - CVE-2024-53114: x86/CPU/AMD: Zen4 クライアントで仮想化された VMLOAD/VMSAVE をクリアします (bsc#1234072)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4008 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン : 6.1.119-1~deb11u1 CVE ID : CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian バグ : 983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 は、Debian 11 用に linux-6.1 としてパッケージされています。これは、bullseye-backports スイートのカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

    Linux 5.10 を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンも LTS 期間であれば引き続きサポートされます。

    apt full-upgrade コマンドは、更新されたカーネルパッケージを自動的にインストールしません。まず、システムに応じて適宜、次のメタパッケージのいずれかを明示的にインストールする必要があります

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    たとえば、コマンド uname -r で現在 6.1.0-0.deb11.22-amd64 が表示される場合は、linux-image-6.1-amd64 をインストールする必要があります。

    このバックポートには、以下のバイナリパッケージは含まれていません

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    これらのほとんどの古いバージョンは、Debian 11 の linux ソースパッケージからビルドされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 6.1.119-1~deb11u1 で修正されました。この更新では、Debian に報告されたいくつかのバグも修正されています。さらにこれには、安定更新 6.1.95-6.1.119 以降のさらに多くのバグ修正も含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4075 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4075-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.234-1 CVE ID : CVE-2021-47469 CVE-2023-52530 CVE-2023-52917 CVE-2024-26921 CVE-2024-27017 CVE-2024-27072 CVE-2024-35965 CVE-2024-35966 CVE-2024-36476 CVE-2024-36899 CVE-2024-38538 CVE-2024-38544 CVE-2024-38588 CVE-2024-38591 CVE-2024-39497 CVE-2024-40953 CVE-2024-41016 CVE-2024-41060 CVE-2024-41080 CVE-2024-42315 CVE-2024-43098 CVE-2024-44931 CVE-2024-44940 CVE-2024-46695 CVE-2024-46809 CVE-2024-46841 CVE-2024-46849 CVE-2024-46853 CVE-2024-46854 CVE-2024-46858 CVE-2024-46865 CVE-2024-47143 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47674 CVE-2024-47679 CVE-2024-47684 CVE-2024-47685 CVE-2024-47692 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47723 CVE-2024-47735 CVE-2024-47737 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47748 CVE-2024-47749 CVE-2024-47756 CVE-2024-47757 CVE-2024-48881 CVE-2024-49851 CVE-2024-49858 CVE-2024-49860 CVE-2024-49863 CVE-2024-49867 CVE-2024-49868 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49907 CVE-2024-49913 CVE-2024-49930 CVE-2024-49933 CVE-2024-49936 CVE-2024-49938 CVE-2024-49944 CVE-2024-49948 CVE-2024-49949 CVE-2024-49952 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49995 CVE-2024-49996 CVE-2024-50001 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50013 CVE-2024-50015 CVE-2024-50024 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50039 CVE-2024-50040 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50049 CVE-2024-50055 CVE-2024-50058 CVE-2024-50059 CVE-2024-50072 CVE-2024-50074 CVE-2024-50082 CVE-2024-50083 CVE-2024-50095 CVE-2024-50096 CVE-2024-50099 CVE-2024-50103 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50121 CVE-2024-50127 CVE-2024-50131 CVE-2024-50134 CVE-2024-50142 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50167 CVE-2024-50171 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50184 CVE-2024-50185 CVE-2024-50188 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50198 CVE-2024-50199 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50233 CVE-2024-50234 CVE-2024-50236 CVE-2024-50237 CVE-2024-50251 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50273 CVE-2024-50278 CVE-2024-50279 CVE-2024-50282 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-50304 CVE-2024-52332 CVE-2024-53042 CVE-2024-53052 CVE-2024-53057 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53096 CVE-2024-53097 CVE-2024-53099 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53112 CVE-2024-53119 CVE-2024-53121 CVE-2024-53124 CVE-2024-53125 CVE-2024-53127 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53194 CVE-2024-53197 CVE-2024-53198 CVE-2024-53214 CVE-2024-53217 CVE-2024-53226 CVE-2024-53227 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55916 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56548 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56574 CVE-2024-56576 CVE-2024-56581 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56605 CVE-2024-56606 CVE-2024-56610 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56623 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56659 CVE-2024-56661 CVE-2024-56662 CVE-2024-56670 CVE-2024-56672 CVE-2024-56681 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56704 CVE-2024-56705 CVE-2024-56716 CVE-2024-56720 CVE-2024-56723 CVE-2024-56724 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56747 CVE-2024-56748 CVE-2024-56754 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56779 CVE-2024-56780 CVE-2024-57791 CVE-2024-57792 CVE-2024-57802 CVE-2024-57807 CVE-2024-57850 CVE-2024-57874 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57896 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57922 CVE-2024-57929 CVE-2024-57931 CVE-2024-57938 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57951 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21648 CVE-2025-21653 CVE-2025-21664 CVE-2025-21666 CVE-2025-21669 CVE-2025-21678 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699 Debian バグ : 1082001

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.234-1 で修正されました。さらにこれには、安定更新 5.10.227-5.10.234 以来のさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216920	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-7294-2)	Nessus	Ubuntu Local Security Checks	2025/2/27	2025/3/6	critical
216933	Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7294-3)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/3/6	critical
233480	Ubuntu 24.04 LTS : Linux カーネル (IBM) の脆弱性 (USN-7385-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2025/3/28	critical
213130	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:4367-1)	Nessus	SuSE Local Security Checks	2024/12/18	2025/3/6	high
213470	Debian dla-4008 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical
216984	Debian dla-4075 : ata-modules-5.10.0-29-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/1	2025/4/10	critical

检测

插件搜索

critical

critical

critical

high

critical

critical