リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4740 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: 競合状態による btsdio_remove でのメモリ解放誤使用 (Use After Free) (CVE-2023-1989)

    * kernel: KVM: SEV-ES / SEV-SNP VMGEXIT ダブルフェッチの脆弱性 (CVE-2023-4155)

    * kernel: kvm: LPI 変換キャッシュの潜在的な UAF を回避 (CVE-2024-26598)

    * kernel: wifi: mac80211: キーのメモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2023-52530)

    * kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: KVM: s390: vsie: シャドウ作成中の競合を修正 (CVE-2023-52639)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避します (CVE-2024-26801)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)

    * kernel: net: qcom/emac: emac_remove の UAF の修正 (CVE-2021-47311)

    * kernel: net: ti: tlan_remove_one の UAF の修正 (CVE-2021-47310)

    * kernel: ethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port() (CVE-2021-47548)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2372-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47089: kfence: kfence オブジェクトを実行する際のメモリリークを修正 (bsc#1220958。
    - CVE-2021-47432: lib/generic-radix-tree.c: peek() でオーバーフローしない (bsc#1225391)。
    - CVE-2021-47515: seg6: IPv6 ソケットコントロールブロックの iif を修正 (bsc#1225426)。
    - CVE-2021-47538: rxrpc: rxrpc_lookup_peer() の rxrpc_local 漏洩を修正 (bsc#1225448)。
    - CVE-2021-47539: rxrpc: rxrpc_look_up_bundle() の rxrpc_peer 漏洩を修正 (bsc#1225452)。
    - CVE-2021-47555: net: vlan: real_dev refcnt のアンダーフローを修正 (bsc#1225467)。
    - CVE-2021-47566: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (bsc#1225514)。
    - CVE-2021-47571: staging: rtl8192e: _rtl92e_pci_disconnect() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225518)。
    - CVE-2021-47572: net: nexthop: IPv6 が有効でない場合の NULL ポインターデリファレンスを修正 (bsc#1225389)。
    - CVE-2022-48716: ASoC: codecs: wcd938x: portid の正しくない使用を修正 (bsc#1226678)。
    - CVE-2023-24023: Bluetooth: enc キーサイズチェックをさらに追加 (bsc#1218148)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (bsc#1222080)。
    - CVE-2023-52658:「net/mlx5: NS の不整合により switchdev モードへの移行をブロックする」を元に戻す (bsc#1224719)。
    - CVE-2023-52667: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (bsc#1224603)
    - CVE-2023-52670: rpmsg: virtio: rpmsg_remove() の際に driver_override を解放 (bsc#1224696)。
    - CVE-2023-52672: pipe: max_usage 設定後に wr_wait を起動 (bsc#1224614)。
    - CVE-2023-52675: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (bsc#1224504)。
    - CVE-2023-52735: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (bsc#1225475)。
    - CVE-2023-52737: btrfs: fiemap 開始前に、inode を共有モードでロックする (bsc#1225484)。
    - CVE-2023-52752: smb: client: cifs_debug_data_proc_show() のメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1225487)。
    - CVE-2023-52784: bonding: bond_setup_by_slave() でデバイスを停止 (bsc#1224946)。
    - CVE-2023-52787: blk-mq: bio_integrity_prep() に対してアクティブキューの使用が保持されていることを確認する (bsc#1225105)。
    - CVE-2023-52835: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (bsc#1225602)。
    - CVE-2023-52837: nbd: nbd_open のメモリ解放後使用 (Use After Free) を修正 (bsc#1224935)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2023-52846: hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止 (bsc#1225098)。
    - CVE-2023-52869: pstore/platform: kstrdup のチェックを追加 (bsc#1225050)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2023-52882: clk: sunxi-ng: h6: PLL CPUX レート変更中に CPUX の親を変更する (bsc#1225692)。
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出します (bsc#1221086)
    - CVE-2024-26644: btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (bsc#1221282bsc#1222072)。
    - CVE-2024-26720: mm: ダーティなスロットリングロジックのオーバーフローを回避します (bsc#1222364)。
    - CVE-2024-26923: __unix_gc() の spin_lock() に対する偽陽性の lockdep スプラットを修正しました (bsc#1223384)。
    - CVE-2024-26973: fat: 古いファイルハンドルの初期化されていないフィールドを修正 (git-fixesbsc#1223641)。
    - CVE-2024-27432: net: ethernet: mtk_eth_soc: PPE ハング問題を修正 (bsc#1224716)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx をチェック (bsc#1224749)。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2024-35835: net/mlx5e: arfs_create_groups の二重解放を修正 (bsc#1224605)。
    - CVE-2024-35848: eeprom: at24: メモリ破損の競合状態を修正 (bsc#1224612)。
    - CVE-2024-35857: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止 (bsc#1224619)。
    - CVE-2024-35861: cifs_signal_cifsd_for_reconnect() の潜在的な UAF を修正 (bsc#1224766)。
    - CVE-2024-35862: smb2_is_network_name_deleted() での潜在的な UAF を修正 (bsc#1224764)。
    - CVE-2024-35864: smb2_is_valid_lease_break() の潜在的な UAF を修正 (bsc#1224765)。
    - CVE-2024-35869: smb: client: 親セッションから参照カウントされた子セッションを保証する (bsc#1224679)。
    - CVE-2024-35884: udp: トンネルでの非トンネル GSO skbs ランディングを受け入れない (bsc#1224520)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-35898: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正 (bsc#1224498)。
    - CVE-2024-35900: netfilter: nf_tables: テーブルフラグの更新後に新しいベースチェーンを拒否する (bsc#1224497)。
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2024-35950: drm/client: dev->mode_config.mutex でモードを完全に保護します (bsc#1224703)。
    - CVE-2024-35958: net: ena: 記述子解放の不適切な動作を修正 (bsc#1224677)。
    - CVE-2024-35960: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (bsc#1224588)。　
    - CVE-2024-35997: ロックアップを防止するために I2C_HID_READ_PENDING フラグを削除 (bsc#1224552)。
    - CVE-2024-36005: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先する (bsc#1224539)。
    - CVE-2024-36008: ipv4: ip_route_use_hint() の NULL idev をチェック (bsc#1224540)。
    - CVE-2024-36017: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (bsc#1225681)。
    - CVE-2024-36020: i40e: vf がこの関数内で初期化されていない可能性があるという警告を修正 (bsc#1225698)。
    - CVE-2024-36021: net: hns3: pf 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225699)。
    - CVE-2024-36478: null_blk:「power」および「submit_queues」設定中の NULL ポインターデリファレンスを修正 (bsc#1226841)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-36890: mm/slab: __free(kfree) にエラーポインターを受け入れさせる (bsc#1225714)。
    - CVE-2024-36894: usb: gadget: f_fs：aio_cancel() と AIO リクエスト完了の間の競合を修正 (bsc#1225749)。
    - CVE-2024-36899: gpiolib: cdev: lineinfo_changed_notify のメモリ解放後使用 (Use After Free) を修正 (bsc#1225737)。
    - CVE-2024-36900: net: hns3: 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225726)。
    - CVE-2024-36904: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用 (bsc#1225732)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36916: blk-iocost: 領域外シフトを回避 (bsc#1225759)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36937: xdp: フラグフィールドを使用して、ブロードキャストリダイレクトの曖昧さを解消 (bsc#1225834)。
    - CVE-2024-36940: pinctrl: core: pinctrl_enable() の不適切な空き領域を削除 (bsc#1225840)。
    - CVE-2024-36945: net/smc: smc_ib_find_route() の neighbour および rtable の漏洩を修正 (bsc#1225823)。
    - CVE-2024-36949: amd/amdkfd: すべてのデバイスを同期し、すべてのプロセスが削除されるのを待機する (bsc#1225872)。
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2024-36971: net: __dst_negative_advice() の競合を修正 (bsc#1226145)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-37078: nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正 (bsc#1227066)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄する (bsc#1226607)。
    - CVE-2024-38556: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (bsc#1226774)。
    - CVE-2024-38557: net/mlx5: lag の無効化や有効化時に IBRepresentor のみをリロードする (bsc#1226781)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-38560: scsi: bfa: コピーされたバッファが NUL の終端であることを確認する (bsc#1226786)。
    - CVE-2024-38564: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加する (bsc#1226789)。
    - CVE-2024-38568: drivers/perf: hisi: hns3: イベントグループが有効な場合の領域外アクセスを修正します (bsc#1226771)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正 (bsc#1226634,)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善します (bsc#1226610)。
    - CVE-2024-38594: net: stmmac: EST ロックを stmmac_priv 構造体に移動 (bsc#1226734)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38603: drivers/perf: hisi: hns3: 実際に devm_add_action_or_reset() を使用する (bsc#1226842)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38659: enic: enic_set_vf_port の nl 属性の長さを検証 (bsc#1226883)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38780: dma-buf/sw-sync: sync_print_obj() からの IRQ を有効にしない (bsc#1226886)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-39468: smb: client: smb2_find_smb_tcon() のデッドロックを修正 (bsc#1227103。
    - CVE-2024-39469: nilfs2: nilfs_empty_dir() の誤判断と I/O エラーでの長いループを修正 (bsc#1226992)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/mlx5emlx5e_tir_builder_alloc() の NULL デリファレンスを修正Elena Salomatkina 氏[Orabug: 37206299,37670859] {CVE-2024-50000}
    - net/mlx5マルチパケット WQE 送信のエラーパスを修正しますGerd Bayer 氏[Orabug: 37206302、37670859] {CVE-2024-50001}
    - net/mlx5内部エラーでコマンド完了を破棄しますAkiva Goldberger 氏[Orabug: 36753438、37670859] {CVE-2024-38555}
    - net/mlx5efs_any_create_groups の潜在的な二重解放を修正しますDinghao Liu[Orabug: 36802351、37670859] {CVE-2023-52667}
    - tracingトレーサー切り替え中の print_graph_function_flags における use-after-free を修正しますTengda Wu 氏[Orabug
    37844202] {CVE-2025-22035}
    - x86/mm通常の PMD の zapping に使用される場合、flush_tlb_range() を修正Jann Horn 氏[Orabug: 37844275] {CVE-2025-22045}
    - arcnetcom20020pci_probe()にNULLチェックを追加Henry Martin[Orabug:37844303] {CVE-2025-22054}
    - net_schedskbprio厳格なキューアサーションを削除しますCong Wang[Orabug: 37855375] {CVE-2025-38637}
    - netlabelIPv4 ソケットで CALIPSO によって引き起こされる NULL ポインターの例外を修正しますDebin Zhu 氏[Orabug: 37844344] {CVE-2025-22063}
    - spufsspufs_create_context()の漏洩を修正Al Viro[Orabug: 37844365] {CVE-2025-22071}
    - spufsspufs_new_file()の失敗による漏えいを修正Al Viro[Orabug: 37844378] {CVE-2025-22073}
    - objtool、mediadib8000dib8000_set_dds()のゼロ除算を防ぎますJosh Poimboeuf[Orabug:37976879] {CVE-2025-37937}
    - ocfs2l_tree_depth を検証して領域外アクセスを回避Vasiliy Kovalev 氏[Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5mlx5_poll_one()cur_qpの更新フローを修正Patrisious Hatdad[Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPMスイッチ Upstream 関数削除中のリンク状態終了を修正しますDaniel Stodden 氏[Orabug
    37844108] {CVE-2024-58093}
    - thermalint340xadevのNULLチェックを追加しますChenyuan Yang[Orabug: 37844584] {CVE-2025-23136}
    - memticrtsx_usb_msrtsx_usb_ms_drv_removeのslab-use-after-freeを修正Luo Qiu[Orabug: 37844141] {CVE-2025-22020}
    - netfiltersocketIPv6 SNATのorig tupleを検索Maximikityanskiy[Orabug: 37844145] {CVE-2025-22021}
    - atmNULLポインターデリファレンスを修正Minjoong Kim[Orabug: 37838897] {CVE-2025-22018}
    - drm/radeonradeon_vce_cs_parse() の初期化されていないサイズ問題を修正しますNikita Zhandarovich 氏[Orabug
    37828196] {CVE-2025-21996}
    - netatmlec_send()のメモリ解放後使用Use After Freeを修正Dan Carpenter[Orabug: 37828221] {CVE-2025-22004}
    - ipv6fib_check_nh_v6_gw() での nhc_pcpu_rth_output のメモリリークを修正します。Kuniyuki Nishimura[Orabug: 37828229] {CVE-2025-22005}
    - Bluetoothchan_alloc_skb_cb()のエラーコードを修正Dan Carpenter[Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display色深度が14のときにnormalized_pix_clkを割り当てますAlex Hung[Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMDCPU-less NUMA ノードのあるシステムでの領域外を修正しますFlorent Revest 氏[Orabug
    37828167] {CVE-2025-21991}
    - HIDHP 5MP Cameraの機能しないセンサーを無視Chia-Lin Kao[Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280デバッグレベル > 2 の場合のカーネル oops を修正Magnus Lindholm[Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibftibft_attr_show_nic() での UBSAN shift-out-of-bounds 警告を修正Chengen Du 氏[Orabug
    37828181] {CVE-2025-21993}
    - net_schedTC_H_ROOTを使用したクラスの作成を防止Cong Wang[Orabug: 37828110] {CVE-2025-21971}
    - netfilternf_conncountinsert_tree()のstruct nf_conncount_tuppleを完全に初期化しますKohei Enju[Orabug: 37828064] {CVE-2025-21959}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム :

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881、RHV-2024-1001)

    * kernel: ovl: 漏洩したエントリを修正 (CVE-2021-46972)

    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)

    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)

    * kernel: tls: (CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel: wifi: (CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel: mlxsw: (CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel: PCI 割り込みマッピングが oops を引き起こします [rhel-8] (CVE-2021-46909)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します [rhel-8] (CVE-2023-52615)

    * kernel: net/mlx5e: (CVE-2023-52626、CVE-2024-35835、CVE-2023-52667、CVE-2024-35959)

    * kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 [rhel-8] (CVE-2024-26801)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする [rhel-8.10] (CVE-2024-27397)

    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)

    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)

    * kernel: x86/mm/swap: (CVE-2024-26759、CVE-2024-26906)

    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 [rhel-8] (CVE-2023-52700)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)

    * kernel: powerpc/imc-pmu/powernv: (CVE-2023-52675、CVE-2023-52686)

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正 (CVE-2024-26826)

    * kernel: crypto: (CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel: net/mlx5/bnx2x/usb: (CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: USB/usbnet: (CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel: can: (CVE-2023-52878、CVE-2021-47456)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * Kernel panic - mm/slub.c:376! でのカーネルバグ(JIRA:RHEL-29783)

    * FIPS 整合性テストの一時値はゼロ化する必要があります [rhel-8.10.z] (JIRA:RHEL-35361)

    * RHEL8.6 - kernel: s390/cpum_cf: 暗号カウンターの上位互換 (JIRA:RHEL-36048)

    * [RHEL8] blktests block/024 の失敗 (JIRA:RHEL-8130)

    * RHEL8.9: EEH インジェクションの結果エラー: ポート 0 の電源障害とその他の呼び出しトレース (Everest/1050/Shiner) (JIRA:RHEL-14195)

    * Matrox G200 グラフィックカードによるレイテンシスパイク (JIRA:RHEL-36172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: bluetooth: bt_sock_recvmsg でメモリ解放後使用 (Use After Free) を引き起こす bt_sock_ioctl の競合状態 (CVE-2023-51779)

    * kernel: kvm: LPI 変換キャッシュの潜在的な UAF を回避 (CVE-2024-26598)

    * kernel: KVM: s390: vsie: シャドウ作成中の競合を修正 (CVE-2023-52639)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:4211アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)
    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881、RHV-2024-1001)
    * kernel: ovl: 漏洩した dentry を修正 (CVE-2021-46972)
    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)
    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)
    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)
    * kernel: mm/swap: swapcache をスキップする際の競合を修正 (CVE-2024-26759)
    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)
    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)
    * kernel: x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しない (CVE-2024-26906)
    * kernel: powerpc/powernv: opal_event_init() に対する NULL ポインターチェックの追加 (CVE-2023-52686)
    * kernel: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (CVE-2023-52675)
    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)
    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)
    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)
    * kernel: mptcp: 古いサブフローからのデータ再注入を修正 (CVE-2024-26826)
    * kernel: net/bnx2x: page_pool 内の解放されたページへのアクセスを防止 (CVE-2024-26859)
    * kernel: crypto: qat - AER リカバリ中の競合状態を解決 (CVE-2024-26974)
    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)
    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)
    * kernel:net/mlx5e: mlx5e_priv_init() クリーンアップフローを修正 (CVE-2024-35959)
    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)
    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)
    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)
    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)
    * kernel: net: ti: tlan_remove_one の UAF の修正 (CVE-2021-47310)

    バグ修正:

    * Kernel panic - mm/slub.c:376! でのカーネルバグJIRA:AlmaLinux-29783
    * FIPS 整合性テストの一時的な値をゼロにする必要があります [almalinux-8.10.z] JIRA:AlmaLinux-35361
    * AlmaLinux8.6 - カーネルs390/cpum_cf暗号カウンターの上位互換性を持たせますJIRA:AlmaLinux-36048
    * [AlmaLinux8] blktests block/024 が失敗しましたJIRA:AlmaLinux-8130
    * AlmaLinux8.9EEH インジェクション結果のエラーポート 0 およびその他のコールトレースEverest/1050/Shinerの電源障害JIRA:AlmaLinux-14195
    * Matrox G200 グラフィックカードによる遅延のスパイクJIRA:AlmaLinux-36172

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:4352アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: tls (CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)
    * kernel-rtカーネルPCI 割り込みマッピングにより、oops が発生します [almalinux-8]CVE-2021-46909
    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)
    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)
    * kernel-rt: kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)
    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)
    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)
    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)
    * kernel: wifi: mac80211: (CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)
    * kernel: wifi: nl80211: メッシュ ID の変更で iftype の変更を拒否 (CVE-2024-27410)
    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)
    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881)
    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)
    * kernel: ovl: 漏洩した dentry を修正 (CVE-2021-46972)
    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)
    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)
    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)
    * kernel: mm/swap: swapcache をスキップする際の競合を修正 (CVE-2024-26759)
    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)
    * kernel: x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しない (CVE-2024-26906)
    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)
    * kernel: net/usb: kalmia:エラーパスで初期化されていない値の印刷を回避 (CVE-2023-52703)
    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)
    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)
    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)
    * kernel: mptcp: 古いサブフローからのデータ再注入を修正 (CVE-2024-26826)
    * kernel: net/bnx2x: page_pool 内の解放されたページへのアクセスを防止 (CVE-2024-26859)
    * kernel: crypto: (CVE-2024-26974、CVE-2023-52813)
    * kernel: can: (CVE-2023-52878、CVE-2021-47456)
    * kernel: usb: (CVE-2023-52781、CVE-2023-52877)
    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)
    * kernel: usbnet: maxpacket のサニティチェック (CVE-2021-47495)
    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)
    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)
    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 (CVE-2023-52700)
    * kernel: net/mlx5/mlxsw: (CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)
    * kernel: net/mlx5e: (CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)
    * kernel: mlxsw: (CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)
    * kernel: net: (CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310)
    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)
    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)
    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * kernel-rtRT ソースツリーを最新の AlmaLinux-8.10.z カーネルに更新しますJIRA:AlmaLinux-40882
    * [almalinux8.9][cxgb4]BUGプリエンプト可能な smp_processor_id() の使用 [00000000] コードethtool/54735JIRA:AlmaLinux-8779

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6818-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Alon Zahavi 氏は、Linux カーネルの NVMe-oF/TCP サブシステムが H2C PDU データを適切に検証せず、NULL ポインターデリファレンスの脆弱性につながる可能性があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Chenyuan Yang 氏は、Linux カーネルの RDS プロトコル実装に領域外読み取りの脆弱性が含まれていることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23849)

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - コアカーネル

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Android ドライバー

    - ドライバーコア

    - 電源管理コア

    - バスデバイス

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - MicroSemi Switchtec 用 PCI ドライバー

    - 電源ドライバー

    - RPMSG サブシステム

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - SPMI ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - VFIO ドライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムサーバーデーモン

    - ファイルシステムインフラストラクチャ

    - Pstore ファイルシステム

    - ReiserFS ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - メモリ管理

    - TLS プロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NetLabel サブシステム

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - AppArmor セキュリティモジュール

    - Intel ASoC ドライバー

    - MediaTek ASoC ドライバー

    - USB サウンドデバイス (CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
203682	RHEL 8 : kernel (RHSA-2024:4740)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	high
202100	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2372-1)	Nessus	SuSE Local Security Checks	2024/7/10	2025/9/24	high
205734	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2939-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/9/29	high
238321	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20372)	Nessus	Oracle Linux Local Security Checks	2025/6/12	2025/9/11	high
201233	RHEL 8 : kernel (RHSA-2024:4211)	Nessus	Red Hat Local Security Checks	2024/7/2	2025/8/15	high
200428	RHEL 9 : kernel (RHSA-2024:3855)	Nessus	Red Hat Local Security Checks	2024/6/12	2024/11/7	high
201236	AlmaLinux 8カーネルALSA-2024:4211	Nessus	Alma Linux Local Security Checks	2024/7/2	2024/12/31	high
202069	AlmaLinux 8kernel-rtALSA-2024:4352	Nessus	Alma Linux Local Security Checks	2024/7/10	2024/12/31	high
200707	Ubuntu 22.04 LTS : Linux kernel (HWE) の脆弱性 (USN-6818-4)	Nessus	Ubuntu Local Security Checks	2024/6/19	2025/9/24	high
206008	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2973-1)	Nessus	SuSE Local Security Checks	2024/8/21	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high