リモートの Ubuntu 22.04 LTS ホストには、USN-6895-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26684, CVE-2024-26889, CVE-2024-26662, CVE-2024-26660, CVE-2024-26708, CVE-2024-26677, CVE-2024-26696, CVE-2024-26664, CVE-2024-26642, CVE-2023-52637, CVE-2024-26680, CVE-2024-26822, CVE-2023-52638, CVE-2024-26830, CVE-2024-26715, CVE-2024-26693, CVE-2024-26697, CVE-2024-26694, CVE-2024-26685, CVE-2023-52642, CVE-2024-26691, CVE-2024-26798, CVE-2024-26828, CVE-2024-26663, CVE-2024-26710, CVE-2024-26601, CVE-2024-26707, CVE-2024-26802, CVE-2024-26675, CVE-2024-26826, CVE-2024-26916, CVE-2024-26803, CVE-2024-26700, CVE-2024-26917, CVE-2024-26600, CVE-2024-26825, CVE-2024-26716, CVE-2024-26602, CVE-2024-26698, CVE-2024-26711, CVE-2024-26920, CVE-2024-26722, CVE-2024-26681, CVE-2024-26674, CVE-2024-26712, CVE-2024-26735, CVE-2024-26782, CVE-2024-26734, CVE-2024-26926, CVE-2024-26923, CVE-2023-52880, CVE-2024-26719, CVE-2024-26593, CVE-2024-26603, CVE-2024-26922, CVE-2024-26717, CVE-2024-26695, CVE-2023-52643, CVE-2024-35833, CVE-2024-26733, CVE-2024-26667, CVE-2024-26659, CVE-2024-26714, CVE-2024-26748, CVE-2024-26702, CVE-2024-26676, CVE-2024-26718, CVE-2024-27416, CVE-2024-26890, CVE-2024-26720, CVE-2024-26838, CVE-2024-26665, CVE-2024-26792, CVE-2024-26818, CVE-2024-26679, CVE-2024-26606, CVE-2024-26736, CVE-2024-26829, CVE-2023-52631, CVE-2024-26790, CVE-2024-26824, CVE-2024-26820, CVE-2024-26831, CVE-2024-26689, CVE-2024-26898, CVE-2024-26789, CVE-2024-26703, CVE-2023-52645, CVE-2024-26688, CVE-2024-26723, CVE-2024-26919, CVE-2024-26661, CVE-2024-26726, CVE-2024-26910, CVE-2024-26666)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6900-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:03272-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6895-2 advisory.

    It was discovered that the ATA over Ethernet (AoE) driver in the Linux kernel contained a race condition,     leading to a use-after-free vulnerability. An attacker could use this to cause a denial of service or     possibly execute arbitrary code. (CVE-2023-6270)

    It was discovered that the HugeTLB file system component of the Linux Kernel contained a NULL pointer     dereference vulnerability. A privileged attacker could possibly use this to to cause a denial of service.
    (CVE-2024-0841)

    It was discovered that the Open vSwitch implementation in the Linux kernel could overflow its stack during     recursive action operations under certain conditions. A local attacker could use this to cause a denial of     service (system crash). (CVE-2024-1151)

    Gui-Dong Han discovered that the software RAID driver in the Linux kernel contained a race condition,     leading to an integer overflow vulnerability. A privileged attacker could possibly use this to cause a     denial of service (system crash). (CVE-2024-23307)

    Bai Jiaju discovered that the Xceive XC4000 silicon tuner device driver in the Linux kernel contained a     race condition, leading to an integer overflow vulnerability. An attacker could possibly use this to cause     a denial of service (system crash). (CVE-2024-24861)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - PowerPC architecture;

    - x86 architecture;

    - Cryptographic API;

    - Android drivers;

    - Block layer subsystem;

    - Bluetooth drivers;

    - DMA engine subsystem;

    - GPU drivers;

    - HID subsystem;

    - Hardware monitoring drivers;

    - I2C subsystem;

    - IIO ADC drivers;

    - IIO subsystem;

    - IIO Magnetometer sensors drivers;

    - InfiniBand drivers;

    - On-Chip Interconnect management framework;

    - Multiple devices driver;

    - Media drivers;

    - Network drivers;

    - PHY drivers;

    - MediaTek PM domains;

    - SCSI drivers;

    - TTY drivers;

    - USB subsystem;

    - DesignWare USB3 driver;

    - Framebuffer layer;

    - AFS file system;

    - BTRFS file system;

    - Ceph distributed file system;

    - Ext4 file system;

    - File systems infrastructure;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - Core kernel;

    - Memory management;

    - Bluetooth subsystem;

    - CAN network layer;

    - Devlink API;

    - Handshake API;

    - HSR network protocol;

    - IPv4 networking;

    - IPv6 networking;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - NFC subsystem;

    - RxRPC session sockets;

    - TIPC protocol;

    - Unix domain sockets;

    - Realtek audio codecs; (CVE-2024-26684, CVE-2024-26889, CVE-2024-26662, CVE-2024-26660, CVE-2024-26708,     CVE-2024-26677, CVE-2024-26696, CVE-2024-26664, CVE-2024-26642, CVE-2023-52637, CVE-2024-26680,     CVE-2024-26822, CVE-2023-52638, CVE-2024-26830, CVE-2024-26715, CVE-2024-26693, CVE-2024-26697,     CVE-2024-26694, CVE-2024-26685, CVE-2023-52642, CVE-2024-26691, CVE-2024-26798, CVE-2024-26828,     CVE-2024-26663, CVE-2024-26710, CVE-2024-26601, CVE-2024-26707, CVE-2024-26802, CVE-2024-26675,     CVE-2024-26826, CVE-2024-26916, CVE-2024-26803, CVE-2024-26700, CVE-2024-26917, CVE-2024-26600,     CVE-2024-26825, CVE-2024-26716, CVE-2024-26602, CVE-2024-26698, CVE-2024-26711, CVE-2024-26920,     CVE-2024-26722, CVE-2024-26681, CVE-2024-26674, CVE-2024-26712, CVE-2024-26735, CVE-2024-26782,     CVE-2024-26734, CVE-2024-26926, CVE-2024-26923, CVE-2023-52880, CVE-2024-26719, CVE-2024-26593,     CVE-2024-26603, CVE-2024-26922, CVE-2024-26717, CVE-2024-26695, CVE-2023-52643, CVE-2024-35833,     CVE-2024-26733, CVE-2024-26667, CVE-2024-26659, CVE-2024-26714, CVE-2024-26748, CVE-2024-26702,     CVE-2024-26676, CVE-2024-26718, CVE-2024-27416, CVE-2024-26890, CVE-2024-26720, CVE-2024-26838,     CVE-2024-26665, CVE-2024-26792, CVE-2024-26818, CVE-2024-26679, CVE-2024-26606, CVE-2024-26736,     CVE-2024-26829, CVE-2023-52631, CVE-2024-26790, CVE-2024-26824, CVE-2024-26820, CVE-2024-26831,     CVE-2024-26689, CVE-2024-26898, CVE-2024-26789, CVE-2024-26703, CVE-2023-52645, CVE-2024-26688,     CVE-2024-26723, CVE-2024-26919, CVE-2024-26661, CVE-2024-26726, CVE-2024-26910, CVE-2024-26666)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7123-1 advisory.

    It was discovered that the CIFS network file system implementation in the Linux kernel did not properly     validate certain SMB messages, leading to an out-of-bounds read vulnerability. An attacker could use this     to cause a denial of service (system crash) or possibly expose sensitive information. (CVE-2023-6610)

    Supraja Sridhara, Benedict Schlter, Mark Kuhne, Andrin Bertschi, and Shweta Shinde discovered that the     Confidential Computing framework in the Linux kernel for x86 platforms did not properly handle 32-bit     emulation on TDX and SEV. An attacker with access to the VMM could use this to cause a denial of service     (guest crash) or possibly execute arbitrary code. (CVE-2024-25744)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - MIPS architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - User-Mode Linux (UML);

    - x86 architecture;

    - Block layer subsystem;

    - Android drivers;

    - Serial ATA and Parallel ATA drivers;

    - ATM drivers;

    - Drivers core;

    - Null block device driver;

    - Character device driver;

    - ARM SCMI message protocol;

    - GPU drivers;

    - HID subsystem;

    - Hardware monitoring drivers;

    - I3C subsystem;

    - InfiniBand drivers;

    - Input Device core drivers;

    - Input Device (Miscellaneous) drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - ISDN/mISDN subsystem;

    - LED subsystem;

    - Multiple devices driver;

    - Media drivers;

    - VMware VMCI Driver;

    - MMC subsystem;

    - Network drivers;

    - Near Field Communication (NFC) drivers;

    - NVME drivers;

    - Device tree and open firmware driver;

    - Parport drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - Remote Processor subsystem;

    - S/390 drivers;

    - SCSI drivers;

    - QCOM SoC drivers;

    - Direct Digital Synthesis drivers;

    - Thunderbolt and USB4 drivers;

    - TTY drivers;

    - Userspace I/O drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Host Controller drivers;

    - USB Type-C Connector System Software Interface driver;

    - USB over IP driver;

    - VHOST drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - Ext4 file system;

    - F2FS file system;

    - JFS file system;

    - NILFS2 file system;

    - NTFS3 file system;

    - Proc file system;

    - SMB network file system;

    - Core kernel;

    - DMA mapping infrastructure;

    - RCU subsystem;

    - Tracing infrastructure;

    - Radix Tree data structure library;

    - Kernel userspace event delivery library;

    - Objagg library;

    - Memory management;

    - Amateur Radio drivers;

    - Bluetooth subsystem;

    - Ethernet bridge;

    - CAN network layer;

    - Networking core;

    - Ethtool driver;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - KCM (Kernel Connection Multiplexor) sockets driver;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - Network traffic control;

    - SCTP protocol;

    - Sun RPC protocol;

    - TIPC protocol;

    - TLS protocol;

    - Wireless networking;

    - AppArmor security module;

    - Landlock security;

    - Simplified Mandatory Access Control Kernel framework;

    - FireWire sound drivers;

    - SoC audio core drivers;

    - USB sound devices; (CVE-2023-52751, CVE-2024-43902, CVE-2024-46791, CVE-2024-45018, CVE-2024-44987,     CVE-2024-46763, CVE-2024-46724, CVE-2024-26893, CVE-2024-42283, CVE-2024-46738, CVE-2024-46819,     CVE-2024-44982, CVE-2023-52889, CVE-2024-45025, CVE-2023-52918, CVE-2024-46800, CVE-2024-46756,     CVE-2024-46719, CVE-2024-39472, CVE-2024-42292, CVE-2024-45006, CVE-2024-46675, CVE-2024-44971,     CVE-2024-46731, CVE-2024-42286, CVE-2024-44954, CVE-2024-42274, CVE-2024-46746, CVE-2024-42276,     CVE-2024-43869, CVE-2024-43830, CVE-2024-42288, CVE-2024-41042, CVE-2024-42126, CVE-2024-43870,     CVE-2024-46805, CVE-2024-41078, CVE-2024-44966, CVE-2024-44989, CVE-2024-46795, CVE-2024-44988,     CVE-2024-38577, CVE-2024-43839, CVE-2024-43909, CVE-2024-46745, CVE-2024-42285, CVE-2024-43871,     CVE-2024-41081, CVE-2024-42289, CVE-2024-44965, CVE-2024-42271, CVE-2024-42284, CVE-2024-45009,     CVE-2024-41068, CVE-2024-44958, CVE-2024-46759, CVE-2024-42304, CVE-2024-43890, CVE-2024-41019,     CVE-2024-43846, CVE-2024-41012, CVE-2024-44983, CVE-2024-41072, CVE-2024-46702, CVE-2024-26800,     CVE-2024-42302, CVE-2023-52572, CVE-2024-46783, CVE-2024-43892, CVE-2024-45028, CVE-2024-44999,     CVE-2024-46814, CVE-2024-41022, CVE-2024-42281, CVE-2024-46679, CVE-2024-42290, CVE-2024-44960,     CVE-2024-41071, CVE-2024-41091, CVE-2024-44990, CVE-2024-46757, CVE-2024-38611, CVE-2024-47668,     CVE-2024-45008, CVE-2024-46707, CVE-2024-44935, CVE-2024-42299, CVE-2024-46771, CVE-2024-42265,     CVE-2024-43883, CVE-2024-46673, CVE-2024-46747, CVE-2024-43875, CVE-2024-44985, CVE-2024-42311,     CVE-2024-46798, CVE-2024-43884, CVE-2024-46725, CVE-2024-42318, CVE-2024-43873, CVE-2024-42296,     CVE-2024-43907, CVE-2024-43834, CVE-2024-46721, CVE-2024-47659, CVE-2024-45026, CVE-2024-47667,     CVE-2024-44986, CVE-2024-41020, CVE-2024-43849, CVE-2024-46744, CVE-2024-44946, CVE-2024-43861,     CVE-2024-42269, CVE-2024-46822, CVE-2024-46739, CVE-2024-44948, CVE-2024-46804, CVE-2024-41064,     CVE-2024-44995, CVE-2024-26669, CVE-2024-46781, CVE-2024-46732, CVE-2024-42246, CVE-2024-46780,     CVE-2024-46743, CVE-2024-44947, CVE-2024-47663, CVE-2024-46752, CVE-2024-43893, CVE-2024-45021,     CVE-2024-43856, CVE-2024-46714, CVE-2024-41011, CVE-2024-41070, CVE-2024-46832, CVE-2024-46737,     CVE-2024-43867, CVE-2024-42277, CVE-2024-44934, CVE-2024-46723, CVE-2024-43880, CVE-2024-43860,     CVE-2024-42297, CVE-2024-45003, CVE-2024-46810, CVE-2024-43889, CVE-2024-42287, CVE-2024-43854,     CVE-2024-42313, CVE-2024-42305, CVE-2024-41077, CVE-2024-38602, CVE-2024-46758, CVE-2024-46807,     CVE-2024-43853, CVE-2024-45007, CVE-2024-41090, CVE-2024-42280, CVE-2024-46844, CVE-2024-45011,     CVE-2024-47660, CVE-2024-47665, CVE-2024-46829, CVE-2024-44944, CVE-2024-41015, CVE-2024-42259,     CVE-2024-43914, CVE-2024-43829, CVE-2022-48666, CVE-2024-43828, CVE-2024-46755, CVE-2024-43858,     CVE-2024-46740, CVE-2024-46689, CVE-2024-42309, CVE-2024-42295, CVE-2024-41098, CVE-2023-52757,     CVE-2024-46782, CVE-2024-46777, CVE-2024-46685, CVE-2024-44969, CVE-2024-47669, CVE-2024-43882,     CVE-2024-42310, CVE-2024-43905, CVE-2024-44998, CVE-2024-42306, CVE-2024-40915, CVE-2024-46713,     CVE-2024-41059, CVE-2024-41017, CVE-2024-43879, CVE-2024-46677, CVE-2024-42312, CVE-2024-43908,     CVE-2024-46750, CVE-2024-46722, CVE-2024-42267, CVE-2024-46818, CVE-2024-26661, CVE-2024-43817,     CVE-2024-42272, CVE-2024-41065, CVE-2024-46828, CVE-2024-46840, CVE-2024-46676, CVE-2024-43841,     CVE-2024-46815, CVE-2024-26607, CVE-2023-52434, CVE-2024-46761, CVE-2024-42114, CVE-2024-41073,     CVE-2024-43894, CVE-2024-43835, CVE-2024-46817, CVE-2024-41060, CVE-2024-36484, CVE-2024-42301,     CVE-2024-44974, CVE-2024-43863, CVE-2024-41063)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6900-1 advisory.

    It was discovered that the ATA over Ethernet (AoE) driver in the Linux kernel contained a race condition,     leading to a use-after-free vulnerability. An attacker could use this to cause a denial of service or     possibly execute arbitrary code. (CVE-2023-6270)

    It was discovered that the HugeTLB file system component of the Linux Kernel contained a NULL pointer     dereference vulnerability. A privileged attacker could possibly use this to to cause a denial of service.
    (CVE-2024-0841)

    It was discovered that the Open vSwitch implementation in the Linux kernel could overflow its stack during     recursive action operations under certain conditions. A local attacker could use this to cause a denial of     service (system crash). (CVE-2024-1151)

    Gui-Dong Han discovered that the software RAID driver in the Linux kernel contained a race condition,     leading to an integer overflow vulnerability. A privileged attacker could possibly use this to cause a     denial of service (system crash). (CVE-2024-23307)

    Bai Jiaju discovered that the Xceive XC4000 silicon tuner device driver in the Linux kernel contained a     race condition, leading to an integer overflow vulnerability. An attacker could possibly use this to cause     a denial of service (system crash). (CVE-2024-24861)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - PowerPC architecture;

    - x86 architecture;

    - Cryptographic API;

    - Android drivers;

    - Block layer subsystem;

    - Bluetooth drivers;

    - DMA engine subsystem;

    - GPU drivers;

    - HID subsystem;

    - Hardware monitoring drivers;

    - I2C subsystem;

    - IIO ADC drivers;

    - IIO subsystem;

    - IIO Magnetometer sensors drivers;

    - InfiniBand drivers;

    - On-Chip Interconnect management framework;

    - Multiple devices driver;

    - Media drivers;

    - Network drivers;

    - PHY drivers;

    - MediaTek PM domains;

    - SCSI drivers;

    - TTY drivers;

    - USB subsystem;

    - DesignWare USB3 driver;

    - Framebuffer layer;

    - AFS file system;

    - BTRFS file system;

    - Ceph distributed file system;

    - Ext4 file system;

    - File systems infrastructure;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - Core kernel;

    - Memory management;

    - Bluetooth subsystem;

    - CAN network layer;

    - Devlink API;

    - Handshake API;

    - HSR network protocol;

    - IPv4 networking;

    - IPv6 networking;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - NFC subsystem;

    - RxRPC session sockets;

    - TIPC protocol;

    - Unix domain sockets;

    - Realtek audio codecs; (CVE-2024-26666, CVE-2024-26691, CVE-2024-26681, CVE-2024-26715, CVE-2024-26674,     CVE-2024-26790, CVE-2024-26677, CVE-2024-26675, CVE-2024-26696, CVE-2024-26925, CVE-2024-26782,     CVE-2024-26798, CVE-2024-26702, CVE-2024-35833, CVE-2024-26825, CVE-2024-26680, CVE-2024-26723,     CVE-2024-26703, CVE-2024-26822, CVE-2024-26718, CVE-2024-26695, CVE-2024-26693, CVE-2024-26733,     CVE-2024-26659, CVE-2023-52643, CVE-2024-26667, CVE-2024-26601, CVE-2024-26923, CVE-2024-26726,     CVE-2024-26676, CVE-2024-26924, CVE-2024-26889, CVE-2024-26685, CVE-2024-26720, CVE-2024-26820,     CVE-2024-26919, CVE-2024-26642, CVE-2024-26890, CVE-2023-52637, CVE-2024-26602, CVE-2024-26603,     CVE-2023-52880, CVE-2024-26606, CVE-2024-26708, CVE-2024-26697, CVE-2024-26643, CVE-2024-26916,     CVE-2024-26661, CVE-2024-26707, CVE-2024-26910, CVE-2024-27416, CVE-2024-26716, CVE-2023-52645,     CVE-2024-26600, CVE-2023-52642, CVE-2023-52631, CVE-2024-26926, CVE-2024-26593, CVE-2024-26735,     CVE-2024-26917, CVE-2024-26698, CVE-2024-26838, CVE-2024-26694, CVE-2024-26664, CVE-2024-26898,     CVE-2024-26719, CVE-2024-26802, CVE-2024-26826, CVE-2024-26679, CVE-2024-26824, CVE-2024-26831,     CVE-2024-26792, CVE-2024-26700, CVE-2024-26818, CVE-2024-26920, CVE-2024-26829, CVE-2024-26710,     CVE-2023-52638, CVE-2024-26714, CVE-2024-26809, CVE-2024-26789, CVE-2024-26689, CVE-2024-26722,     CVE-2024-26660, CVE-2024-26734, CVE-2024-26736, CVE-2024-26828, CVE-2024-26717, CVE-2024-26830,     CVE-2024-26711, CVE-2024-26665, CVE-2024-26662, CVE-2024-26748, CVE-2024-26688, CVE-2024-26712,     CVE-2024-26922, CVE-2024-26684, CVE-2024-26663, CVE-2024-26803)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03272-1 advisory.

    The SUSE Linux Enterprise 15 SP6 RT kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-46733: btrfs: fix qgroup reserve leaks in cow_file_range (bsc#1230708).
    - CVE-2024-49996: cifs: Fix buffer overflow when parsing NFS reparse points (bsc#1232089).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-38006: net: mctp: Do not access ifa_index when missing (bsc#1244930).
    - CVE-2025-38075: scsi: target: iscsi: Fix timeout on deleted connection (bsc#1244734).
    - CVE-2025-38103: HID: usbhid: Eliminate recurrent out-of-bounds bug in usbhid_parse() (bsc#1245663).
    - CVE-2025-38125: net: stmmac: make sure that ptp_rate is not 0 before configuring EST (bsc#1245710).
    - CVE-2025-38146: net: openvswitch: Fix the dead loop of MPLS parse (bsc#1245767).
    - CVE-2025-38160: clk: bcm: rpi: Add NULL check in raspberrypi_clk_register() (bsc#1245780).
    - CVE-2025-38184: tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer (bsc#1245956).
    - CVE-2025-38185: atm: atmtcp: Free invalid length skb in atmtcp_c_send() (bsc#1246012).
    - CVE-2025-38190: atm: Revert atm_account_tx() if copy_from_iter_full() fails (bsc#1245973).
    - CVE-2025-38201: netfilter: nft_set_pipapo: clamp maximum map bucket size to INT_MAX (bsc#1245977).
    - CVE-2025-38205: drm/amd/display: Avoid divide by zero by initializing dummy pitch to 1 (bsc#1246005).
    - CVE-2025-38208: smb: client: add NULL check in automount_fullpath (bsc#1245815).
    - CVE-2025-38245: atm: Release atm_dev_mutex after removing procfs in atm_dev_deregister() (bsc#1246193).
    - CVE-2025-38251: atm: clip: prevent NULL deref in clip_push() (bsc#1246181).
    - CVE-2025-38360: drm/amd/display: Add more checks for DSC / HUBP ONO guarantees (bsc#1247078).
    - CVE-2025-38439: bnxt_en: Set DMA unmap len correctly for XDP_REDIRECT (bsc#1247155).
    - CVE-2025-38441: netfilter: flowtable: account for Ethernet header in nf_flow_pppoe_proto()     (bsc#1247167).
    - CVE-2025-38444: raid10: cleanup memleak at raid10_make_request (bsc#1247162).
    - CVE-2025-38445: md/raid1: Fix stack memory use after return in raid1_reshape (bsc#1247229).
    - CVE-2025-38458: atm: clip: Fix NULL pointer dereference in vcc_sendmsg() (bsc#1247116).
    - CVE-2025-38459: atm: clip: Fix infinite recursive call of clip_push() (bsc#1247119).
    - CVE-2025-38464: tipc: Fix use-after-free in tipc_conn_close() (bsc#1247112).
    - CVE-2025-38472: netfilter: nf_conntrack: fix crash due to removal of uninitialised entry (bsc#1247313).
    - CVE-2025-38490: net: libwx: remove duplicate page_pool_put_full_page() (bsc#1247243).
    - CVE-2025-38491: mptcp: make fallback action and fallback decision atomic (bsc#1247280).
    - CVE-2025-38499: clone_private_mnt(): make sure that caller has CAP_SYS_ADMIN in the right userns     (bsc#1247976).
    - CVE-2025-38500: xfrm: interface: fix use-after-free after changing collect_md xfrm interface     (bsc#1248088).
    - CVE-2025-38506: KVM: Allow CPU to reschedule while setting per-page memory attributes (bsc#1248186).
    - CVE-2025-38520: drm/amdkfd: Do not call mmput from MMU notifier callback (bsc#1248217).
    - CVE-2025-38524: rxrpc: Fix recv-recv race of completed call (bsc#1248194).
    - CVE-2025-38528: bpf: Reject %p% format string in bprintf-like helpers (bsc#1248198).
    - CVE-2025-38531: iio: common: st_sensors: Fix use of uninitialize device structs (bsc#1248205).
    - CVE-2025-38546: atm: clip: Fix memory leak of struct clip_vcc (bsc#1248223).
    - CVE-2025-38560: x86/sev: Evict cache lines during SNP memory validation (bsc#1248312).
    - CVE-2025-38563: perf/core: Prevent VMA split of buffer mappings (bsc#1248306).
    - CVE-2025-38585: staging: media: atomisp: Fix stack buffer overflow in gmin_get_var_int() (bsc#1248355).
    - CVE-2025-38591: bpf: Reject narrower access to pointer ctx fields (bsc#1248363).
    - CVE-2025-38608: bpf, ktls: Fix data corruption when using bpf_msg_pop_data() in ktls (bsc#1248338).
    - CVE-2025-38618: vsock: Do not allow binding to VMADDR_PORT_ANY (bsc#1248511).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
202477	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/8/27	high
202579	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/8/27	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
205734	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2939-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/5/22	high
265422	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03272-1)	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/19	high
202477	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-6895-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/8/27	high
211654	Ubuntu 22.04 LTS : Linux kernel (Azure) vulnerabilities (USN-7123-1)	Nessus	Ubuntu Local Security Checks	2024/11/20	2024/11/20	high
202579	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/8/27	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
265422	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:03272-1)	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/19	high
205734	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2939-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/5/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high