The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7166-3 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - RISC-V architecture;

    - S390 architecture;

    - x86 architecture;

    - Block layer subsystem;

    - ACPI drivers;

    - Drivers core;

    - ATA over ethernet (AOE) driver;

    - TPM device driver;

    - Clock framework and drivers;

    - Buffer Sharing and Synchronization framework;

    - EFI core;

    - GPIO subsystem;

    - GPU drivers;

    - HID subsystem;

    - I2C subsystem;

    - InfiniBand drivers;

    - Input Device core drivers;

    - Mailbox framework;

    - Media drivers;

    - Ethernet bonding driver;

    - Network drivers;

    - Mellanox network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - STMicroelectronics network drivers;

    - NTB driver;

    - Virtio pmem driver;

    - PCI subsystem;

    - x86 platform drivers;

    - S/390 drivers;

    - SCSI subsystem;

    - SPI subsystem;

    - Thermal drivers;

    - USB Device Class drivers;

    - USB Type-C Port Controller Manager driver;

    - VFIO drivers;

    - Virtio Host (VHOST) subsystem;

    - Framebuffer layer;

    - 9P distributed file system;

    - BTRFS file system;

    - Ceph distributed file system;

    - File systems infrastructure;

    - Ext4 file system;

    - F2FS file system;

    - GFS2 file system;

    - JFS file system;

    - Network file system (NFS) client;

    - Network file system (NFS) server daemon;

    - NILFS2 file system;

    - Network file system (NFS) superblock;

    - Bluetooth subsystem;

    - Network traffic control;

    - Network sockets;

    - TCP network protocol;

    - BPF subsystem;

    - Perf events;

    - Kernel thread helper (kthread);

    - Padata parallel execution mechanism;

    - Arbitrary resource management;

    - Static call mechanism;

    - Tracing infrastructure;

    - Memory management;

    - Ethernet bridge;

    - CAN network layer;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - Netlink;

    - SCTP protocol;

    - TIPC protocol;

    - SELinux security module;

    - Simplified Mandatory Access Control Kernel framework;

    - AudioScience HPI driver;

    - Amlogic Meson SoC drivers;

    - USB sound devices; (CVE-2024-49944, CVE-2024-49907, CVE-2024-50062, CVE-2024-36893, CVE-2024-49985,     CVE-2024-49903, CVE-2024-49886, CVE-2024-50180, CVE-2024-47757, CVE-2024-49938, CVE-2024-49902,     CVE-2024-47709, CVE-2024-49884, CVE-2024-49967, CVE-2024-49977, CVE-2024-47734, CVE-2024-49954,     CVE-2024-49963, CVE-2024-47747, CVE-2024-50008, CVE-2024-47696, CVE-2024-50038, CVE-2024-46695,     CVE-2024-47705, CVE-2024-49957, CVE-2024-38538, CVE-2024-50019, CVE-2024-38544, CVE-2024-50003,     CVE-2024-50095, CVE-2024-50000, CVE-2024-49981, CVE-2024-49863, CVE-2024-47710, CVE-2024-49983,     CVE-2024-26947, CVE-2024-46852, CVE-2024-49871, CVE-2024-49936, CVE-2024-47720, CVE-2024-49881,     CVE-2024-47672, CVE-2024-50040, CVE-2024-49997, CVE-2024-50044, CVE-2023-52532, CVE-2024-47740,     CVE-2024-44942, CVE-2024-49948, CVE-2023-52621, CVE-2024-49959, CVE-2024-47718, CVE-2024-50188,     CVE-2024-47699, CVE-2024-47756, CVE-2024-47723, CVE-2024-46849, CVE-2024-50035, CVE-2024-50189,     CVE-2024-47684, CVE-2024-49900, CVE-2024-50024, CVE-2024-49851, CVE-2024-49860, CVE-2024-49924,     CVE-2024-49946, CVE-2024-44940, CVE-2023-52904, CVE-2024-47679, CVE-2024-47748, CVE-2023-52917,     CVE-2024-47735, CVE-2024-46858, CVE-2024-35904, CVE-2024-47673, CVE-2024-49878, CVE-2024-47739,     CVE-2024-49973, CVE-2024-49935, CVE-2024-49875, CVE-2024-49896, CVE-2024-47690, CVE-2024-50007,     CVE-2024-49933, CVE-2024-49958, CVE-2024-49913, CVE-2024-49883, CVE-2024-47742, CVE-2024-41016,     CVE-2024-50002, CVE-2024-49969, CVE-2024-46853, CVE-2024-50031, CVE-2024-47698, CVE-2024-47749,     CVE-2024-50059, CVE-2024-49966, CVE-2024-50093, CVE-2024-27072, CVE-2024-50186, CVE-2024-49895,     CVE-2024-38632, CVE-2024-49995, CVE-2024-38545, CVE-2024-38667, CVE-2024-36968, CVE-2024-49952,     CVE-2024-50001, CVE-2024-47697, CVE-2024-50045, CVE-2024-49856, CVE-2024-49852, CVE-2024-47712,     CVE-2023-52639, CVE-2024-49975, CVE-2024-42158, CVE-2024-49962, CVE-2024-50181, CVE-2024-42156,     CVE-2024-46855, CVE-2024-47693, CVE-2024-47670, CVE-2024-47706, CVE-2024-50184, CVE-2024-49965,     CVE-2024-39463, CVE-2024-50191, CVE-2024-49866, CVE-2024-49890, CVE-2024-49877, CVE-2024-49879,     CVE-2024-49927, CVE-2024-50039, CVE-2024-46859, CVE-2024-47674, CVE-2024-50096, CVE-2024-50013,     CVE-2024-46854, CVE-2024-49868, CVE-2024-49882, CVE-2024-47671, CVE-2024-50179, CVE-2024-44931,     CVE-2024-50046, CVE-2024-50006, CVE-2024-49892, CVE-2024-49949, CVE-2024-42079, CVE-2024-46865,     CVE-2024-47692, CVE-2024-47713, CVE-2024-47701, CVE-2024-49889, CVE-2024-49894, CVE-2024-50015,     CVE-2024-49858, CVE-2024-49955, CVE-2024-49867, CVE-2024-35951, CVE-2024-50033, CVE-2024-49982,     CVE-2024-47695, CVE-2024-50049, CVE-2024-49930, CVE-2024-50041, CVE-2024-47737, CVE-2024-47685)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2947-1 advisory.

    The SUSE Linux Enterprise 15 SP5 Azure kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47086: phonet/pep: refuse to enable an unbound pipe (bsc#1220952).
    - CVE-2021-47103: net: sock: preserve kabi for sock (bsc#1221010).
    - CVE-2021-47186: ipc: check for null after calling kmemdup (bsc#1222702).
    - CVE-2021-47546: Kabi fix for ipv6: fix memory leak in fib6_rule_suppress (bsc#1225504).
    - CVE-2021-47547: net: tulip: de4x5: fix the problem that the array 'lp->phy' may be out of bound     (bsc#1225505).
    - CVE-2021-47588: sit: do not call ipip6_dev_free() from sit_init_net() (bsc#1226568).
    - CVE-2021-47590: mptcp: fix deadlock in __mptcp_push_pending() (bsc#1226565).
    - CVE-2021-47591: mptcp: remove tcp ulp setsockopt support (bsc#1226570).
    - CVE-2021-47593: mptcp: clear 'kern' flag from fallback sockets (bsc#1226551).
    - CVE-2021-47598: sch_cake: do not call cake_destroy() from cake_init() (bsc#1226574).
    - CVE-2021-47599: btrfs: use latest_dev in btrfs_show_devname (bsc#1226571)
    - CVE-2021-47606: net: netlink: af_netlink: Prevent empty skb by adding a check on len (bsc#1226555).
    - CVE-2021-47623: powerpc/fixmap: Fix VM debug warning on unmap (bsc#1227919).
    - CVE-2022-48785: ipv6: mcast: use rcu-safe version of ipv6_get_lladdr() (bsc#1227927)
    - CVE-2022-48810: ipmr,ip6mr: acquire RTNL before calling ip[6]mr_free_table() on failure path     (bsc#1227936).
    - CVE-2022-48850: net-sysfs: add check for netdevice being present to speed_show (bsc#1228071)
    - CVE-2022-48855: sctp: fix kernel-infoleak for SCTP sockets (bsc#1228003).
    - CVE-2023-52435: net: prevent mss overflow in skb_segment() (bsc#1220138).
    - CVE-2023-52573: net: rds: Fix possible NULL-pointer dereference (bsc#1220869)
    - CVE-2023-52580: net/core: Fix ETH_P_1588 flow dissector (bsc#1220876).
    - CVE-2023-52751: smb: client: fix use-after-free in smb2_query_info_compound() (bsc#1225489).
    - CVE-2023-52775: net/smc: avoid data corruption caused by decline (bsc#1225088).
    - CVE-2023-52812: drm/amd: check num of link levels when update pcie param (bsc#1225564).
    - CVE-2023-52857: drm/mediatek: Fix coverity issue with unintentional integer overflow (bsc#1225581).
    - CVE-2023-52863: hwmon: (axi-fan-control) Fix possible NULL pointer dereference (bsc#1225586).
    - CVE-2024-26585: Fixed race between tx work scheduling and socket close (bsc#1220187).
    - CVE-2024-26615: net/smc: fix illegal rmb_desc access in SMC-D connection dump (bsc#1220942).
    - CVE-2024-26633: ip6_tunnel: fix NEXTHDR_FRAGMENT handling in ip6_tnl_parse_tlv_enc_lim() (bsc#1221647).
    - CVE-2024-26635: llc: Drop support for ETH_P_TR_802_2 (bsc#1221656).
    - CVE-2024-26636: llc: make llc_ui_sendmsg() more robust against bonding changes (bsc#1221659).
    - CVE-2024-26641: ip6_tunnel: make sure to pull inner header in __ip6_tnl_rcv() (bsc#1221654).
    - CVE-2024-26661: drm/amd/display: Add NULL test for 'timing generator' in (bsc#1222323)
    - CVE-2024-26663: tipc: Check the bearer type before calling tipc_udp_nl_bearer_add() (bsc#1222326).
    - CVE-2024-26665: tunnels: fix out of bounds access when building IPv6 PMTU error (bsc#1222328).
    - CVE-2024-26802: stmmac: Clear variable when destroying workqueue (bsc#1222799).
    - CVE-2024-26863: hsr: Fix uninit-value access in hsr_get_node() (bsc#1223021).
    - CVE-2024-26961: mac802154: fix llsec key resources release in mac802154_llsec_key_del (bsc#1223652).
    - CVE-2024-27015: netfilter: flowtable: incorrect pppoe tuple (bsc#1223806).
    - CVE-2024-27019: netfilter: nf_tables: Fix potential data-race in __nft_obj_type_get() (bsc#1223813)
    - CVE-2024-27020: netfilter: nf_tables: Fix potential data-race in __nft_expr_type_get() (bsc#1223815)
    - CVE-2024-27025: nbd: null check for nla_nest_start (bsc#1223778)
    - CVE-2024-27065: netfilter: nf_tables: do not compare internal table flags on updates (bsc#1223836).
    - CVE-2024-27402: phonet/pep: fix racy skb_queue_empty() use (bsc#1224414).
    - CVE-2024-27437: vfio/pci: Disable auto-enable of exclusive INTx IRQ (bsc#1222625).
    - CVE-2024-35805: dm snapshot: fix lockup in dm_exception_table_exit (bsc#1224743).
    - CVE-2024-35819: soc: fsl: qbman: Use raw spinlock for cgr_lock (bsc#1224683).
    - CVE-2024-35837: net: mvpp2: clear BM pool before initialization (bsc#1224500).
    - CVE-2024-35853: mlxsw: spectrum_acl_tcam: Fix memory leak during rehash (bsc#1224604).
    - CVE-2024-35889: idpf: fix kernel panic on unknown packet types (bsc#1224517).
    - CVE-2024-35890: gro: fix ownership transfer (bsc#1224516).
    - CVE-2024-35893: net/sched: act_skbmod: prevent kernel-infoleak (bsc#1224512)
    - CVE-2024-35899: netfilter: nf_tables: flush pending destroy work before exit_net release (bsc#1224499)
    - CVE-2024-35934: net/smc: reduce rtnl pressure in smc_pnet_create_pnetids_list() (bsc#1224641)
    - CVE-2024-35949: btrfs: make sure that WRITTEN is set on all metadata blocks (bsc#1224700)
    - CVE-2024-35961: net/mlx5: Restore mistakenly dropped parts in register devlink flow (bsc#1224585).
    - CVE-2024-35995: ACPI: CPPC: Fix access width used for PCC registers (bsc#1224557).
    - CVE-2024-36000: mm/hugetlb: fix missing hugetlb_lock for resv uncharge (bsc#1224548).
    - CVE-2024-36004: i40e: Do not use WQ_MEM_RECLAIM flag for workqueue (bsc#1224545)
    - CVE-2024-36901: ipv6: prevent NULL dereference in ip6_output() (bsc#1225711)
    - CVE-2024-36902: ipv6: fib6_rules: avoid possible NULL dereference in fib6_rule_action() (bsc#1225719).
    - CVE-2024-36909: Drivers: hv: vmbus: Do not free ring buffers that couldn't be re-encrypted     (bsc#1225744).
    - CVE-2024-36910: uio_hv_generic: Do not free decrypted memory (bsc#1225717).
    - CVE-2024-36911: hv_netvsc: Do not free decrypted memory (bsc#1225745).
    - CVE-2024-36912: Drivers: hv: vmbus: Track decrypted status in vmbus_gpadl (bsc#1225752).
    - CVE-2024-36913: Drivers: hv: vmbus: Leak pages if set_memory_encrypted() fails (bsc#1225753).
    - CVE-2024-36914: drm/amd/display: Skip on writeback when it's not applicable (bsc#1225757).
    - CVE-2024-36919: scsi: bnx2fc: Remove spin_lock_bh while releasing resources after upload (bsc#1225767).
    - CVE-2024-36923: fs/9p: fix uninitialized values during inode evict (bsc#1225815).
    - CVE-2024-36939: nfs: Handle error of rpc_proc_register() in nfs_net_init() (bsc#1225838).
    - CVE-2024-36946: phonet: fix rtm_phonet_notify() skb allocation (bsc#1225851).
    - CVE-2024-36974: net/sched: taprio: always validate TCA_TAPRIO_ATTR_PRIOMAP (bsc#1226519).
    - CVE-2024-38555: net/mlx5: Discard command completions in internal error (bsc#1226607).
    - CVE-2024-38558: net: openvswitch: fix overwriting ct original tuple for ICMPv6 (bsc#1226783).
    - CVE-2024-38570: gfs2: Fix potential glock use-after-free on unmount (bsc#1226775).
    - CVE-2024-38586: r8169: Fix possible ring buffer corruption on fragmented Tx packets (bsc#1226750).
    - CVE-2024-38598: md: fix resync softlockup when bitmap size is less than array size (bsc#1226757).
    - CVE-2024-38628: usb: gadget: u_audio: Fix race condition use of controls after free during gadget unbind     (bsc#1226911).
    - CVE-2024-39276: ext4: fix mb_cache_entry's e_refcnt leak in ext4_xattr_block_cache_find() (bsc#1226993).
    - CVE-2024-39371: io_uring: check for non-NULL file pointer in io_file_can_poll() (bsc#1226990).
    - CVE-2024-39463: 9p: add missing locking around taking dentry fid list (bsc#1227090).
    - CVE-2024-39472: xfs: fix log recovery buffer allocation for the legacy h_size fixup (bsc#1227432).
    - CVE-2024-39482: bcache: fix variable length array abuse in btree_iter (bsc#1227447).
    - CVE-2024-39487: bonding: Fix out-of-bounds read in bond_option_arp_ip_targets_set() (bsc#1227573)
    - CVE-2024-39490: ipv6: sr: fix missing sk_buff release in seg6_input_core (bsc#1227626).
    - CVE-2024-39493: crypto: qat - Fix ADF_DEV_RESET_SYNC memory leak (bsc#1227620).
    - CVE-2024-39494: ima: Fix use-after-free on a dentry's dname.name (bsc#1227716).
    - CVE-2024-39497: drm/shmem-helper: Fix BUG_ON() on mmap(PROT_WRITE, MAP_PRIVATE) (bsc#1227722)
    - CVE-2024-39502: ionic: fix use after netif_napi_del() (bsc#1227755).
    - CVE-2024-39506: liquidio: Adjust a NULL pointer handling path in lio_vf_rep_copy_packet (bsc#1227729).
    - CVE-2024-39507: net: hns3: fix kernel crash problem in concurrent scenario (bsc#1227730).
    - CVE-2024-39508: io_uring/io-wq: Use set_bit() and test_bit() at worker->flags (bsc#1227732).
    - CVE-2024-40901: scsi: mpt3sas: Avoid test/set_bit() operating in non-allocated memory (bsc#1227762).
    - CVE-2024-40906: net/mlx5: Always stop health timer during driver removal (bsc#1227763).
    - CVE-2024-40908: bpf: Set run context for rawtp test_run callback (bsc#1227783).
    - CVE-2024-40909: bpf: Fix a potential use-after-free in bpf_link_free() (bsc#1227798).
    - CVE-2024-40919: bnxt_en: Adjust logging of firmware messages in case of released token in __hwrm_send()     (bsc#1227779).
    - CVE-2024-40923: vmxnet3: disable rx data ring on dma allocation failure (bsc#1227786).
    - CVE-2024-40931: mptcp: ensure snd_una is properly initialized on connect (bsc#1227780).
    - CVE-2024-40935: cachefiles: flush all requests after setting CACHEFILES_DEAD (bsc#1227797).
    - CVE-2024-40937: gve: Clear napi->skb before dev_kfree_skb_any() (bsc#1227836).
    - CVE-2024-40940: net/mlx5: Fix tainted pointer delete is case of flow rules creation fail (bsc#1227800).
    - CVE-2024-40943: ocfs2: fix races between hole punching and AIO+DIO (bsc#1227849).
    - CVE-2024-40953: KVM: Fix a data race on last_boosted_vcpu in kvm_vcpu_on_spin() (bsc#1227806).
    - CVE-2024-40954: net: do not leave a dangling sk pointer, when socket creation fails (bsc#1227808)
    - CVE-2024-40958: netns: Make get_net_ns() handle zero refcount net (bsc#1227812).
    - CVE-2024-40959: xfrm6: check ip6_dst_idev() return value in xfrm6_get_saddr() (bsc#1227884).
    - CVE-2024-40960: ipv6: prevent possible NULL dereference in rt6_probe() (bsc#1227813).
    - CVE-2024-40961: ipv6: prevent possible NULL deref in fib6_nh_init() (bsc#1227814).
    - CVE-2024-40966: kABI: tty: add the option to have a tty reject a new ldisc (bsc#1227886).
    - CVE-2024-40967: serial: imx: Introduce timeout when waiting on transmitter empty (bsc#1227891).
    - CVE-2024-40970: Avoid hw_desc array overrun in dw-axi-dmac (bsc#1227899).
    - CVE-2024-40972: ext4: fold quota accounting into ext4_xattr_inode_lookup_create() (bsc#1227910).
    - CVE-2024-40977: wifi: mt76: mt7921s: fix potential hung tasks during chip recovery (bsc#1227950).
    - CVE-2024-40982: ssb: Fix potential NULL pointer dereference in ssb_device_uevent() (bsc#1227865).
    - CVE-2024-40989: KVM: arm64: Disassociate vcpus from redistributor region on teardown (bsc#1227823).
    - CVE-2024-40994: ptp: fix integer overflow in max_vclocks_store (bsc#1227829).
    - CVE-2024-40998: ext4: fix uninitialized ratelimit_state->lock access in __ext4_fill_super()     (bsc#1227866).
    - CVE-2024-40999: net: ena: Add validation for completion descriptors consistency (bsc#1227913).
    - CVE-2024-41006: netrom: Fix a memory leak in nr_heartbeat_expiry() (bsc#1227862).
    - CVE-2024-41009: selftests/bpf: Add more ring buffer test coverage (bsc#1228020).
    - CVE-2024-41012: filelock: Remove locks reliably when fcntl/close race is detected (bsc#1228247).
    - CVE-2024-41013: xfs: do not walk off the end of a directory data block (bsc#1228405).
    - CVE-2024-41014: xfs: add bounds checking to xlog_recover_process_data (bsc#1228408).
    - CVE-2024-41015: ocfs2: add bounds checking to ocfs2_check_dir_entry() (bsc#1228409).
    - CVE-2024-41016: ocfs2: add bounds checking to ocfs2_xattr_find_entry() (bsc#1228410).
    - CVE-2024-41017: jfs: do not walk off the end of ealist (bsc#1228403).
    - CVE-2024-41040: net/sched: Fix UAF when resolving a clash (bsc#1228518)
    - CVE-2024-41041: udp: Set SOCK_RCU_FREE earlier in udp_lib_get_port() (bsc#1228520)
    - CVE-2024-41044: ppp: reject claimed-as-LCP but actually malformed packets (bsc#1228530).
    - CVE-2024-41048: skmsg: Skip zero length skb in sk_msg_recvmsg (bsc#1228565)
    - CVE-2024-41057: cachefiles: fix slab-use-after-free in cachefiles_withdraw_cookie() (bsc#1228462).
    - CVE-2024-41058: cachefiles: fix slab-use-after-free in fscache_withdraw_volume() (bsc#1228459).
    - CVE-2024-41059: hfsplus: fix uninit-value in copy_name (bsc#1228561).
    - CVE-2024-41063: Bluetooth: hci_core: cancel all works upon hci_unregister_dev() (bsc#1228580)
    - CVE-2024-41064: powerpc/eeh: avoid possible crash when edev->pdev changes (bsc#1228599).
    - CVE-2024-41066: ibmvnic: Add tx check to prevent skb leak (bsc#1228640).
    - CVE-2024-41069: ASoC: topology: Fix route memory corruption (bsc#1228644).
    - CVE-2024-41070: KVM: PPC: Book3S HV: Prevent UAF in kvm_spapr_tce_attach_iommu_group() (bsc#1228581).
    - CVE-2024-41071: wifi: mac80211: Avoid address calculations via out of bounds array indexing     (bsc#1228625).
    - CVE-2024-41078: btrfs: qgroup: fix quota root leak after quota disable failure (bsc#1228655).
    - CVE-2024-41081: ila: block BH in ila_output() (bsc#1228617)
    - CVE-2024-41090: tap: add missing verification for short frame (bsc#1228328).
    - CVE-2024-41091: tun: add missing verification for short frame (bsc#1228327).
    - CVE-2024-42070: netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers     (bsc#1228470)
    - CVE-2024-42079: gfs2: Fix NULL pointer dereference in gfs2_log_flush (bsc#1228672).
    - CVE-2024-42093: net/dpaa2: Avoid explicit cpumask var allocation on stack (bsc#1228680).
    - CVE-2024-42096: x86: stop playing stack games in profile_pc() (bsc#1228633).
    - CVE-2024-42122: drm/amd/display: Add NULL pointer check for kzalloc (bsc#1228591)
    - CVE-2024-42124: scsi: qedf: Make qedf_execute_tmf() non-preemptible (bsc#1228705)
    - CVE-2024-42145: IB/core: Implement a limit on UMAD receive List (bsc#1228743)
    - CVE-2024-42161: bpf: Avoid uninitialized value in BPF_CORE_READ_BITFIELD (bsc#1228756).
    - CVE-2024-42224: net: dsa: mv88e6xxx: Correct check for empty list (bsc#1228723)
    - CVE-2024-42230: powerpc/pseries: Fix scv instruction crash with kexec (bsc#1194869).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3194-1 advisory.

    The SUSE Linux Enterprise 15 SP6 Azure kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-41062: Sync sock recv cb and release (bsc#1228576).
    - CVE-2023-52489: Fix race in accessing memory_section->usage (bsc#1221326).
    - CVE-2024-43821: Fix a possible null pointer dereference (bsc#1229315).
    - CVE-2024-43911: Fix NULL dereference at band check in starting tx ba session (bsc#1229827).
    - CVE-2024-42277: Avoid NULL deref in sprd_iommu_hw_en (bsc#1229409).
    - CVE-2024-43880: Put back removed metod in struct objagg_ops (bsc#1229481).
    - CVE-2024-43899: Fix null pointer deref in dcn20_resource.c (bsc#1229754).
    - CVE-2024-43882: Fixed ToCToU between perm check and set-uid/gid usage. (bsc#1229503)
    - CVE-2024-43866: Always drain health in shutdown callback (bsc#1229495).
    - CVE-2024-26812: Struct virqfd kABI workaround (bsc#1222808).
    - CVE-2024-27010: Fix mirred deadlock on device recursion (bsc#1223720).
    - CVE-2024-36270: Fix reference in patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch     (bsc#1226798)
    - CVE-2024-36881: Reset ptes when close() for wr-protected ones (bsc#1225718).
    - CVE-2024-42316: Fix div-by-zero in vmpressure_calc_level() (bsc#1229353).
    - CVE-2024-43855: Fix deadlock between mddev_suspend and flush bio (bsc#1229342,).
    - CVE-2024-43864: Fix CT entry update leaks of modify header context (bsc#1229496)
    - CVE-2024-26631: Fix data-race in ipv6_mc_down / mld_ifc_work (bsc#1221630).
    - CVE-2024-42109: Unconditionally flush pending work before notifier (bsc#1228505)
    - CVE-2024-41084: Avoid null pointer dereference in region lookup (bsc#1228472)
    - CVE-2024-40905: Fix possible race in __fib6_drop_pcpu_from() (bsc#1227761)
    - CVE-2024-39489: Fix memleak in seg6_hmac_init_algo (bsc#1227623)
    - CVE-2024-36489: Fix missing memory barrier in tls_init (bsc#1226874)
    - CVE-2024-27079: Add kABI workaround patch (bsc#1223742).
    - CVE-2024-41020: Fix fcntl/close race recovery compat path (bsc#1228427).
    - CVE-2024-35897: Discard table flag update with pending basechain deletion (bsc#1224510).
    - CVE-2024-27403: Restore const specifier in flow_offload_route_init() (bsc#1224415).
    - CVE-2024-27011: Fix memleak in map from abort path (bsc#1223803).
    - CVE-2024-26668: Reject configurations that cause integer overflow (bsc#1222335).
    - CVE-2024-26835: Set dormant flag on hook register failure (bsc#1222967).
    - CVE-2024-26808: Handle NETDEV_UNREGISTER for inet/ingress basechain (bsc#1222634).
    - CVE-2024-26809: Release elements in clone only from destroy path (bsc#1222633).
    - CVE-2023-52581: Fix memleak when more than 255 elements expired (bsc#1220877).
    - CVE-2024-43837: Fix updating attached freplace prog in prog_array map (bsc#1229297).
    - CVE-2024-35939: Fixed leak pages on dma_set_decrypted() failure (bsc#1224535).
    - CVE-2024-42291: Add a per-VF limit on number of FDIR filters (bsc#1229374).
    - CVE-2024-42268: Fix missing lock on sync reset reload (bsc#1229391).
    - CVE-2024-43834: Fix invalid wait context of page_pool_destroy() (bsc#1229314)
    - CVE-2024-27433: Fix an error handling path in clk_mt8135_apmixed_probe() (bsc#1224711).
    - CVE-2024-36286: Acquire rcu_read_lock() in instance_destroy_rcu() (bsc#1226801)
    - CVE-2024-26851: Add protection for bmp length out of range (bsc#1223074)
    - CVE-2024-40920: Fix suspicious rcu usage in br_mst_set_state (bsc#1227781).
    - CVE-2024-40921: Pass vlan group directly to br_mst_vlan_set_state (bsc#1227784).
    - CVE-2024-36979: Fix vlan use-after-free (bsc#1226604).
    - CVE-2024-26590: Fix inconsistent per-file compression format (bsc#1220252,).
    - CVE-2023-52859: Fix use-after-free when register pmu fails (bsc#1225582).
    - CVE-2024-42270: Fix null-ptr-deref in iptable_nat_table_init() (bsc#1229404)
    - CVE-2024-42269: Fix potential null-ptr-deref in ip6table_nat_table_init() (bsc#1229402)
    - CVE-2024-42284: Return non-zero value from tipc_udp_addr2str() on error (bsc#1229382)
    - CVE-2024-42283: Initialize all fields in dumped nexthops (bsc#1229383)
    - CVE-2024-42312: Always initialize i_uid/i_gid (bsc#1229357)
    - CVE-2024-43854: Initialize integrity buffer to zero before writing it to media (bsc#1229345)
    - CVE-2024-42322: Properly dereference pe in ip_vs_add_service (bsc#1229347)
    - CVE-2024-42308: Update DRM patch reference (bsc#1229411)
    - CVE-2024-42301: Update parport patch reference (bsc#1229407)
    - CVE-2024-42290: Handle runtime power management correctly (bsc#1229379).
    - CVE-2024-42318: Do not lose track of restrictions on cred_transfer (bsc#1229351).
    - CVE-2023-52889: Fix null pointer deref when receiving skb during sock creation (bsc#1229287,).
    - CVE-2024-42295: Handle inconsistent state in nilfs_btnode_create_block() (bsc#1229370).
    - CVE-2024-43850: Fix refcount imbalance seen during bwmon_remove (bsc#1229316).
    - CVE-2024-43831: Handle invalid decoder vsi (bsc#1229309).
    - CVE-2024-43839: Adjust 'name' buf size of bna_tcb and bna_ccb structures (bsc#1229301).
    - CVE-2024-41007: Use signed arithmetic in tcp_rtx_probe0_timed_out() (bsc#1227863).
    - CVE-2024-42281: Fix a segment issue when downgrading gso_size (bsc#1229386).
    - CVE-2024-26669: kABI fix for --Fix chain template offload (bsc#1222350).
    - CVE-2024-26677: kABI fix for -Fix delayed ACKs to not set the reference serial number (bsc#1222387).
    - CVE-2024-41050: Cyclic allocation of msg_id to avoid reuse (bsc#1228499).
    - CVE-2024-41051: Wait for ondemand_object_worker to finish when dropping object (bsc#1228468).
    - CVE-2024-41074: Set object to close if ondemand_id > 0 in copen (bsc#1228643).
    - CVE-2024-41075: Add consistency check for copen/cread (bsc#1228646).
    - CVE-2024-41012: Remove locks reliably when fcntl/close race is detected (bsc#1228247).
    - CVE-2024-41080: Fix possible deadlock in io_register_iowq_max_workers() (bsc#1228616).
    - CVE-2024-42246: Remap EPERM in case of connection failure in xs_tcp_setup_socket (bsc#1228989).
    - CVE-2024-42159: Use proper format specifier in mpi3mr_sas_port_add() (bsc#1228754 CVE-2024-42159 git-     fixes).
    - CVE-2024-42241: Disable PMD-sized page cache if needed (bsc#1228986).
    - CVE-2024-42245: Revert 'Make sure to try to detach at least one movable task' (bsc#1228978).
    - CVE-2024-26735: Fix possible use-after-free and null-ptr-deref (bsc#1222372).
    - CVE-2024-26837: Skip MDB replays of deferred events on offload (bsc#1222973).
    - CVE-2024-42155: Wipe copies of protected- and secure-keys (bsc#1228733).
    - CVE-2024-42156: Wipe copies of clear-key structures on failure (bsc#1228722).
    - CVE-2024-42157: Wipe sensitive data on failure (bsc#1228727).
    - CVE-2024-42158: Use kfree_sensitive() to fix Coccinelle warnings (bsc#1228720).
    - CVE-2024-38662: Cover verifier checks for mutating sockmap/sockhash (bsc#1226885).
    - CVE-2024-36911: Do not free decrypted memory (bsc#1225745).
    - CVE-2024-36910: Do not free decrypted memory (bsc#1225717).
    - CVE-2024-36909: Do not free ring buffers that couldn't be re-encrypted (bsc#1225744).
    - CVE-2024-40938: Fix d_parent walk (bsc#1227840).
    - CVE-2024-42247: Avoid unaligned 64-bit memory accesses (bsc#1228988).
    - CVE-2024-41010: Add netlink helper library (bsc#1228021).
    - CVE-2024-42106: Initialize pad field in struct inet_diag_req_v2 (bsc#1228493).
    - CVE-2024-42095: Fix Errata i2310 with RX FIFO level check (bsc#1228446).
    - CVE-2024-41068: Fix sclp_init() cleanup on failure (bsc#1228579).
    - CVE-2024-42138: Fix double memory deallocation in case of invalid INI file (bsc#1228500).
    - CVE-2024-42107: Do not process extts if PTP is disabled (bsc#1228494).
    - CVE-2024-42139: Fix improper extts handling (bsc#1228503).
    - CVE-2024-42110: Move ntb_netdev_rx_handler() to call netif_rx() from __netif_rx() (bsc#1228501).
    - CVE-2024-42113: Initialize num_q_vectors for MSI/INTx interrupts (bsc#1228568).
    - CVE-2024-42148: Fix multiple UBSAN array-index-out-of-bounds (bsc#1228487).
    - CVE-2024-42142: E-switch, Create ingress ACL when needed (bsc#1228491).
    - CVE-2024-42073: Fix memory corruptions on Spectrum-4 systems (bsc#1228457).
    - CVE-2024-42162: Account for stopped queues when reading NIC stats (bsc#1228706).
    - CVE-2024-42082: Remove WARN() from __xdp_reg_mem_model() (bsc#1228482).
    - CVE-2024-40978: Fix crash while reading debugfs attribute (bsc#1227929).
    - CVE-2024-41000: Prefer different overflow check (bsc#1227867).
    - CVE-2024-40995: Fix possible infinite loop in tcf_idr_check_alloc() (bsc#1227830).
    - CVE-2024-42161: Avoid uninitialized value in BPF_CORE_READ_BITFIELD (bsc#1228756).
    - CVE-2024-41069: Fix route memory corruption (bsc#1228644).
    - CVE-2024-39506: Adjust a NULL pointer handling path in lio_vf_rep_copy_packet (bsc#1227729).
    - CVE-2024-42145: Implement a limit on UMAD receive List (bsc#1228743).
    - CVE-2024-40994: Fix integer overflow in max_vclocks_store (bsc#1227829).
    - CVE-2024-42124: Make qedf_execute_tmf() non-preemptible (bsc#1228705).
    - CVE-2024-42096: Stop playing stack games in profile_pc() (bsc#1228633).
    - CVE-2024-42224: Correct check for empty list (bsc#1228723).
    - CVE-2024-41048: Skip zero length skb in sk_msg_recvmsg (bsc#1228565).
    - CVE-2024-40958: Make get_net_ns() handle zero refcount net (bsc#1227812).
    - CVE-2024-40939: Fix tainted pointer delete is case of region creation fail (bsc#1227799).
    - CVE-2024-36933: Restore skb->{protocol,data,mac_header} for outer header in nsh_gso_segment()     (bsc#1225832).
    - CVE-2024-36929: Reject skb_copy(_expand) for fraglist GSO skbs (bsc#1225814).
    - CVE-2024-41044: Reject claimed-as-LCP but actually malformed packets (bsc#1228530).
    - CVE-2024-41066: Add tx check to prevent skb leak (bsc#1228640).
    - CVE-2024-42093: Avoid explicit cpumask var allocation on stack (bsc#1228680).
    - CVE-2024-42122: Add NULL pointer check for kzalloc (bsc#1228591).
    - CVE-2024-41078: Fix quota root leak after quota disable failure (bsc#1228655).
    - CVE-2024-40989: Disassociate vcpus from redistributor region on teardown (bsc#1227823).
    - CVE-2024-41064: Avoid possible crash when edev->pdev changes (bsc#1228599).
    - CVE-2024-41036: Fix deadlock with the SPI chip variant (bsc#1228496)
    - CVE-2024-41040: Fix UAF when resolving a clash (bsc#1228518).
    - CVE-2024-35949: Make sure that WRITTEN is set on all metadata blocks (bsc#1224700).
    - CVE-2024-41081: Block BH in ila_output() (bsc#1228617).
    - CVE-2024-41076: Fix memory leak in nfs4_set_security_label (bsc#1228649).
    - CVE-2024-42079: Fix NULL pointer dereference in gfs2_log_flush (bsc#1228672).
    - CVE-2024-41057: Fix slab-use-after-free in cachefiles_withdraw_cookie() (bsc#1228462).
    - CVE-2024-41058: Fix slab-use-after-free in fscache_withdraw_volume() (bsc#1228459).
    - CVE-2024-41015: Add bounds checking to ocfs2_check_dir_entry() (bsc#1228409).
    - CVE-2024-40956: Fix possible Use-After-Free in irq_process_work_list (bsc#1227810).
    - CVE-2024-27437: Disable auto-enable of exclusive INTx IRQ (bsc#1222625).
    - CVE-2024-41032: Check if a hash-index is in cpu_possible_mask (bsc#1228460)
    - CVE-2024-40957: Fix parameter passing when calling NF_HOOK() in End.DX4 and End.DX6 behaviors     (bsc#1227811)
    - CVE-2024-41041: Set SOCK_RCU_FREE earlier in udp_lib_get_port() (bsc#1228520).
    - CVE-2024-40954: Do not leave a dangling sk pointer, when socket creation fails (bsc#1227808)
    - CVE-2024-42070: Fully validate NFT_DATA_VALUE on store to data registers (bsc#1228470).
    - CVE-2024-41070: Prevent UAF in kvm_spapr_tce_attach_iommu_group() (bsc#1228581).
    - CVE-2024-40959: Check ip6_dst_idev() return value in xfrm6_get_saddr() (bsc#1227884).
    - CVE-2024-41009: Fix overrunning reservations in ringbuf (bsc#1228020).
    - CVE-2024-40909: Fix a potential use-after-free in bpf_link_free() (bsc#1227798).
    - CVE-2024-27024: Fix WARNING in rds_conn_connect_if_down (bsc#1223777).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 7.02, has kernel packages installed that are affected by multiple vulnerabilities:

  - In the Linux kernel, the following vulnerability has been resolved: smack: tcp: ipv4, fix incorrect     labeling Currently, Smack mirrors the label of incoming tcp/ipv4 connections: when a label 'foo' connects     to a label 'bar' with tcp/ipv4, 'foo' always gets 'foo' in returned ipv4 packets. So, 1) returned packets     are incorrectly labeled ('foo' instead of 'bar') 2) 'bar' can write to 'foo' without being authorized to     write. Here is a scenario how to see this: * Take two machines, let's call them C and S, with active Smack     in the default state (no settings, no rules, no labeled hosts, only builtin labels) * At S, add Smack rule     'foo bar w' (labels 'foo' and 'bar' are instantiated at S at this moment) * At S, at label 'bar', launch a     program that listens for incoming tcp/ipv4 connections * From C, at label 'foo', connect to the listener     at S. (label 'foo' is instantiated at C at this moment) Connection succeedes and works. * Send some data     in both directions. * Collect network traffic of this connection. All packets in both directions are     labeled with the CIPSO of the label 'foo'. Hence, label 'bar' writes to 'foo' without being authorized,     and even without ever being known at C. If anybody cares: exactly the same happens with DCCP. This     behavior 1st manifested in release 2.6.29.4 (see Fixes below) and it looks unintentional. At least, no     explanation was provided. I changed returned packes label into the 'bar', to bring it into line with the     Smack documentation claims. (CVE-2024-47659)

  - In the Linux kernel, the following vulnerability has been resolved: HID: logitech-hidpp: Fix kernel crash     on receiver USB disconnect hidpp_connect_event() has *four* time-of-check vs time-of-use (TOCTOU) races     when it races with itself. hidpp_connect_event() primarily runs from a workqueue but it also runs on     probe() and if a device-connected packet is received by the hw when the thread running     hidpp_connect_event() from probe() is waiting on the hw, then a second thread running     hidpp_connect_event() will be started from the workqueue. This opens the following races (note the below     code is simplified): 1. Retrieving + printing the protocol (harmless race): if (!hidpp->protocol_major) {     hidpp_root_get_protocol_version() hidpp->protocol_major = response.rap.params[0]; } We can actually see     this race hit in the dmesg in the abrt output attached to rhbz#2227968: [ 3064.624215] logitech-hidpp-     device 0003:046D:4071.0049: HID++ 4.5 device connected. [ 3064.658184] logitech-hidpp-device     0003:046D:4071.0049: HID++ 4.5 device connected. Testing with extra logging added has shown that after     this the 2 threads take turn grabbing the hw access mutex (send_mutex) so they ping-pong through all the     other TOCTOU cases managing to hit all of them: 2. Updating the name to the HIDPP name (harmless race): if     (hidpp->name == hdev->name) { ... hidpp->name = new_name; } 3. Initializing the power_supply class for the     battery (problematic!): hidpp_initialize_battery() { if (hidpp->battery.ps) return 0; probe_battery(); /*     Blocks, threads take turns executing this */ hidpp->battery.desc.properties = devm_kmemdup(dev,     hidpp_battery_props, cnt, GFP_KERNEL); hidpp->battery.ps =     devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); } 4. Creating delayed     input_device (potentially problematic): if (hidpp->delayed_input) return; hidpp->delayed_input =     hidpp_allocate_input(hdev); The really big problem here is 3. Hitting the race leads to the following     sequence: hidpp->battery.desc.properties = devm_kmemdup(dev, hidpp_battery_props, cnt, GFP_KERNEL);
    hidpp->battery.ps = devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); ...
    hidpp->battery.desc.properties = devm_kmemdup(dev, hidpp_battery_props, cnt, GFP_KERNEL);
    hidpp->battery.ps = devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); So now we     have registered 2 power supplies for the same battery, which looks a bit weird from userspace's pov but     this is not even the really big problem. Notice how: 1. This is all devm-maganaged 2. The     hidpp->battery.desc struct is shared between the 2 power supplies 3. hidpp->battery.desc.properties points     to the result from the second devm_kmemdup() This causes a use after free scenario on USB disconnect of     the receiver: 1. The last registered power supply class device gets unregistered 2. The memory from the     last devm_kmemdup() call gets freed, hidpp->battery.desc.properties now points to freed memory 3. The     first registered power supply class device gets unregistered, this involves sending a remove uevent to     userspace which invokes power_supply_uevent() to fill the uevent data 4. power_supply_uevent() uses     hidpp->battery.desc.properties which now points to freed memory leading to backtraces like this one: Sep     22 20:01:35 eric kernel: BUG: unable to handle page fault for address: ffffb2140e017f08 ... Sep 22     20:01:35 eric kernel: Workqueue: usb_hub_wq hub_event Sep 22 20:01:35 eric kernel: RIP:
    0010:power_supply_uevent+0xee/0x1d0 ... Sep 22 20:01:35 eric kernel: ? asm_exc_page_fault+0x26/0x30 Sep 22     20:01:35 eric kernel: ? power_supply_uevent+0xee/0x1d0 Sep 22 20:01:35 eric kernel: ?     power_supply_uevent+0x10d/0x1d0 Sep 22 20:01:35 eric kernel: dev_uevent+0x10f/0x2d0 Sep 22 20:01:35 eric     kernel: kobject_uevent_env+0x291/0x680 Sep 22 20:01:35 eric kernel: ---truncated--- (CVE-2023-52478)

  - In the Linux kernel, the following vulnerability has been resolved: clk: sunxi-ng: h6: Reparent CPUX     during PLL CPUX rate change While PLL CPUX clock rate change when CPU is running from it works in vast     majority of cases, now and then it causes instability. This leads to system crashes and other undefined     behaviour. After a lot of testing (30+ hours) while also doing a lot of frequency switches, we can't     observe any instability issues anymore when doing reparenting to stable clock like 24 MHz oscillator.
    (CVE-2023-52882)

  - In the Linux kernel, the following vulnerability has been resolved: net: can: j1939: enhanced error     handling for tightly received RTS messages in xtp_rx_rts_session_new This patch enhances error handling in     scenarios with RTS (Request to Send) messages arriving closely. It replaces the less informative     WARN_ON_ONCE backtraces with a new error handling method. This provides clearer error messages and allows     for the early termination of problematic sessions. Previously, sessions were only released at the end of     j1939_xtp_rx_rts(). Potentially this could be reproduced with something like: testj1939 -r vcan0:0x80 &     while true; do # send first RTS cansend vcan0 18EC8090#1014000303002301; # send second RTS cansend vcan0     18EC8090#1014000303002301; # send abort cansend vcan0 18EC8090#ff00000000002301; done (CVE-2023-52887)

  - In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: Only free     buffer VA that is not NULL In the MediaTek vcodec driver, while mtk_vcodec_mem_free() is mostly called     only when the buffer to free exists, there are some instances that didn't do the check and triggered     warnings in practice. We believe those checks were forgotten unintentionally. Add the checks back to fix     the warnings. (CVE-2023-52888)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:8870 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * kernel: net/bluetooth: race condition in conn_info_{min,max}_age_set() (CVE-2024-24857)

    * kernel: dmaengine: fix NULL pointer in channel unregistration function (CVE-2023-52492)

    * kernel: netfilter: nf_conntrack_h323: Add protection for bmp length out of range (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo: do not free live element (CVE-2024-26924)

    * kernel: netfilter: nft_set_pipapo: walk over current view on netlink dump (CVE-2024-27017)

    * kernel: KVM: Always flush async #PF workqueue when vCPU is being destroyed (CVE-2024-26976)

    * kernel: nouveau: lock the client object tree. (CVE-2024-27062)

    * kernel: netfilter: bridge: replace physindev with physinif in nf_bridge_info (CVE-2024-35839)

    * kernel: netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get() (CVE-2024-35898)

    * kernel: dma-direct: Leak pages on dma_set_decrypted() failure (CVE-2024-35939)

    * kernel: net/mlx5e: Fix netif state handling (CVE-2024-38608)

    * kernel: r8169: Fix possible ring buffer corruption on fragmented Tx packets. (CVE-2024-38586)

    * kernel: of: module: add buffer overflow check in of_modalias() (CVE-2024-38541)

    * kernel: bnxt_re: avoid shift undefined behavior in bnxt_qplib_alloc_init_hwq (CVE-2024-38540)

    * kernel: netfilter: ipset: Fix race between namespace cleanup and gc in the list:set type     (CVE-2024-39503)

    * kernel: drm/i915/dpt: Make DPT object unshrinkable (CVE-2024-40924)

    * kernel: ipv6: prevent possible NULL deref in fib6_nh_init() (CVE-2024-40961)

    * kernel: tipc: force a dst refcount before doing decryption (CVE-2024-40983)

    * kernel: ACPICA: Revert ACPICA: avoid Info: mapping multiple BARs. Your kernel is fine.
    (CVE-2024-40984)

    * kernel: xprtrdma: fix pointer derefs in error cases of rpcrdma_ep_create (CVE-2022-48773)

    * kernel: bpf: Fix overrunning reservations in ringbuf (CVE-2024-41009)

    * kernel: netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)

    * kernel: ibmvnic: Add tx check to prevent skb leak (CVE-2024-41066)

    * kernel: drm/i915/gt: Fix potential UAF by revoke of fence registers (CVE-2024-41092)

    * kernel: drm/amdgpu: avoid using null object of framebuffer (CVE-2024-41093)

    * kernel: netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers (CVE-2024-42070)

    * kernel: gfs2: Fix NULL pointer dereference in gfs2_log_flush (CVE-2024-42079)

    * kernel: USB: serial: mos7840: fix crash on resume (CVE-2024-42244)

    * kernel: tipc: Return non-zero value from tipc_udp_addr2str() on error (CVE-2024-42284)

    * kernel: kobject_uevent: Fix OOB access within zap_modalias_env() (CVE-2024-42292)

    * kernel: dev/parport: fix the array out-of-bounds risk (CVE-2024-42301)

    * kernel: block: initialize integrity buffer to zero before writing it to media (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp: Fix object nesting warning (CVE-2024-43880)

    * kernel: gso: do not skip outer ip header in case of ipip and net_failover (CVE-2022-48936)

    * kernel: padata: Fix possible divide-by-0 panic in padata_mt_helper() (CVE-2024-43889)

    * kernel: memcg: protect concurrent access to mem_cgroup_idr (CVE-2024-43892)

    * kernel: sctp: Fix null-ptr-deref in reuseport_add_sock(). (CVE-2024-44935)

    * kernel: bonding: fix xfrm real_dev null pointer dereference (CVE-2024-44989)

    * kernel: bonding: fix null pointer deref in bond_ipsec_offload_ok (CVE-2024-44990)

    * kernel: netfilter: flowtable: initialise extack before use (CVE-2024-45018)

    * kernel: ELF: fix kernel.randomize_va_space double read (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c: Fix rare race in __genradix_ptr_alloc() (CVE-2024-47668)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7156-1 advisory.

    Chenyuan Yang discovered that the USB Gadget subsystem in the Linux kernel did not properly check for the     device to be enabled before writing. A local attacker could possibly use this to cause a denial of     service. (CVE-2024-25741)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - ARM64 architecture;

    - MIPS architecture;

    - PA-RISC architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - S390 architecture;

    - User-Mode Linux (UML);

    - x86 architecture;

    - Block layer subsystem;

    - Cryptographic API;

    - Android drivers;

    - Serial ATA and Parallel ATA drivers;

    - ATM drivers;

    - Drivers core;

    - Null block device driver;

    - Ublk userspace block driver;

    - Bluetooth drivers;

    - Cdrom driver;

    - Character device driver;

    - Clock framework and drivers;

    - Hardware crypto device drivers;

    - CXL (Compute Express Link) drivers;

    - Buffer Sharing and Synchronization framework;

    - DMA engine subsystem;

    - Cirrus firmware drivers;

    - Qualcomm firmware drivers;

    - GPIO subsystem;

    - GPU drivers;

    - HID subsystem;

    - Hardware monitoring drivers;

    - I2C subsystem;

    - I3C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - Input Device core drivers;

    - Input Device (Miscellaneous) drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - ISDN/mISDN subsystem;

    - LED subsystem;

    - Mailbox framework;

    - Multiple devices driver;

    - Media drivers;

    - Fastrpc Driver;

    - VMware VMCI Driver;

    - MMC subsystem;

    - Ethernet bonding driver;

    - Network drivers;

    - Mellanox network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Near Field Communication (NFC) drivers;

    - NVME drivers;

    - NVMEM (Non Volatile Memory) drivers;

    - Device tree and open firmware driver;

    - Parport drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - Power supply drivers;

    - Remote Processor subsystem;

    - S/390 drivers;

    - SCSI subsystem;

    - QCOM SoC drivers;

    - SPI subsystem;

    - Direct Digital Synthesis drivers;

    - Thermal drivers;

    - Thunderbolt and USB4 drivers;

    - TTY drivers;

    - UFS subsystem;

    - Userspace I/O drivers;

    - USB DSL drivers;

    - USB core drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Host Controller drivers;

    - USB Serial drivers;

    - USB Type-C Connector System Software Interface driver;

    - USB over IP driver;

    - VFIO drivers;

    - Virtio Host (VHOST) subsystem;

    - Framebuffer layer;

    - Xen hypervisor drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - Ext4 file system;

    - F2FS file system;

    - GFS2 file system;

    - JFFS2 file system;

    - JFS file system;

    - Network file systems library;

    - Network file system (NFS) client;

    - Network file system (NFS) server daemon;

    - NILFS2 file system;

    - File system notification infrastructure;

    - NTFS3 file system;

    - Proc file system;

    - SMB network file system;

    - Tracing file system;

    - Bitmap API;

    - BPF subsystem;

    - Syscall compatibility layer;

    - Memory Management;

    - Memory management;

    - Objagg library;

    - Perf events;

    - Syscall interfaces;

    - Virtio network driver;

    - VMware vSockets driver;

    - KCM (Kernel Connection Multiplexor) sockets driver;

    - Netfilter;

    - Tracing infrastructure;

    - io_uring subsystem;

    - Control group (cgroup);

    - DMA mapping infrastructure;

    - Locking primitives;

    - Padata parallel execution mechanism;

    - Scheduler infrastructure;

    - Closures library;

    - Radix Tree data structure library;

    - Kernel userspace event delivery library;

    - KUnit for arithmetic overflow checks;

    - Bluetooth subsystem;

    - Ethernet bridge;

    - CAN network layer;

    - Ceph Core library;

    - Networking core;

    - Ethtool driver;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Network traffic control;

    - SCTP protocol;

    - Sun RPC protocol;

    - TIPC protocol;

    - Wireless networking;

    - AppArmor security module;

    - Landlock security;

    - SELinux security module;

    - Simplified Mandatory Access Control Kernel framework;

    - FireWire sound drivers;

    - AMD SoC Alsa drivers;

    - Texas InstrumentS Audio (ASoC/HDA) drivers;

    - SoC Audio for Freescale CPUs drivers;

    - Intel ASoC drivers;

    - MediaTek ASoC drivers;

    - Amlogic Meson SoC drivers;

    - SoC audio core drivers;

    - SOF drivers;

    - Sound sequencer drivers;

    - USB sound devices;

    - Real-Time Linux Analysis tools; (CVE-2024-43911, CVE-2024-46762, CVE-2024-46794, CVE-2024-43843,     CVE-2024-42229, CVE-2024-43888, CVE-2024-44978, CVE-2024-46693, CVE-2024-46695, CVE-2024-42290,     CVE-2024-42067, CVE-2024-45012, CVE-2024-42316, CVE-2024-47665, CVE-2024-41052, CVE-2024-42074,     CVE-2024-41058, CVE-2024-44975, CVE-2024-46709, CVE-2024-46871, CVE-2024-42090, CVE-2024-42296,     CVE-2024-42096, CVE-2024-42146, CVE-2024-46855, CVE-2024-39487, CVE-2024-43825, CVE-2024-42066,     CVE-2024-42126, CVE-2024-41022, CVE-2024-41025, CVE-2023-52888, CVE-2024-46702, CVE-2024-42269,     CVE-2024-41082, CVE-2024-42284, CVE-2024-42227, CVE-2024-41017, CVE-2024-42250, CVE-2024-46778,     CVE-2024-47661, CVE-2024-46727, CVE-2024-46845, CVE-2024-44953, CVE-2024-47659, CVE-2024-42137,     CVE-2024-42245, CVE-2024-41096, CVE-2024-46829, CVE-2024-41053, CVE-2024-46782, CVE-2024-44972,     CVE-2024-41095, CVE-2024-42239, CVE-2024-42127, CVE-2024-42292, CVE-2024-46752, CVE-2024-46679,     CVE-2024-41076, CVE-2024-46784, CVE-2024-46786, CVE-2024-46678, CVE-2024-44957, CVE-2024-46755,     CVE-2024-47660, CVE-2024-41067, CVE-2024-46838, CVE-2024-43879, CVE-2024-45007, CVE-2024-45025,     CVE-2024-45001, CVE-2024-41009, CVE-2024-41051, CVE-2024-46836, CVE-2024-49984, CVE-2024-45028,     CVE-2024-43871, CVE-2024-46783, CVE-2024-42272, CVE-2024-42087, CVE-2024-46785, CVE-2024-42276,     CVE-2024-47658, CVE-2024-46761, CVE-2024-46715, CVE-2024-46676, CVE-2024-43824, CVE-2024-42100,     CVE-2024-46745, CVE-2024-41084, CVE-2024-41086, CVE-2024-45015, CVE-2024-46797, CVE-2024-42160,     CVE-2024-46706, CVE-2024-46803, CVE-2024-46708, CVE-2024-47669, CVE-2024-45009, CVE-2024-41021,     CVE-2024-42159, CVE-2024-42321, CVE-2024-46868, CVE-2024-41078, CVE-2024-42303, CVE-2024-45027,     CVE-2024-42309, CVE-2024-43849, CVE-2024-43907, CVE-2024-43899, CVE-2024-43823, CVE-2024-42232,     CVE-2024-44937, CVE-2024-41046, CVE-2024-42237, CVE-2024-42063, CVE-2024-42065, CVE-2024-42154,     CVE-2024-42259, CVE-2024-46698, CVE-2024-46741, CVE-2024-45020, CVE-2024-42151, CVE-2024-41073,     CVE-2024-46719, CVE-2024-42295, CVE-2024-46859, CVE-2024-41035, CVE-2024-46751, CVE-2024-47667,     CVE-2024-46728, CVE-2024-46824, CVE-2024-42121, CVE-2024-46776, CVE-2024-46768, CVE-2024-43908,     CVE-2024-43900, CVE-2024-46707, CVE-2024-44934, CVE-2024-41062, CVE-2024-42304, CVE-2024-42312,     CVE-2024-42157, CVE-2024-41092, CVE-2024-41041, CVE-2024-43832, CVE-2024-41039, CVE-2024-44962,     CVE-2024-46858, CVE-2024-43856, CVE-2024-41060, CVE-2024-45010, CVE-2024-41044, CVE-2024-44942,     CVE-2024-42307, CVE-2024-44984, CVE-2024-41075, CVE-2024-43817, CVE-2024-46791, CVE-2024-46853,     CVE-2024-42301, CVE-2024-44993, CVE-2024-41094, CVE-2024-27022, CVE-2024-41088, CVE-2024-43883,     CVE-2024-41087, CVE-2024-46780, CVE-2024-42070, CVE-2024-44965, CVE-2024-46823, CVE-2024-46737,     CVE-2024-44982, CVE-2024-46697, CVE-2024-45021, CVE-2024-44987, CVE-2024-41072, CVE-2024-41063,     CVE-2024-46757, CVE-2024-46831, CVE-2024-44966, CVE-2024-42322, CVE-2024-42231, CVE-2024-46717,     CVE-2024-41065, CVE-2024-44969, CVE-2023-52887, CVE-2024-42105, CVE-2024-44971, CVE-2024-46798,     CVE-2024-42262, CVE-2024-44938, CVE-2024-42088, CVE-2024-44970, CVE-2024-43876, CVE-2024-46800,     CVE-2024-42086, CVE-2024-43826, CVE-2024-46729, CVE-2024-46747, CVE-2024-46691, CVE-2024-46723,     CVE-2024-41018, CVE-2024-42258, CVE-2024-41081, CVE-2024-41049, CVE-2024-43837, CVE-2024-45008,     CVE-2024-41047, CVE-2024-41019, CVE-2024-42152, CVE-2024-41090, CVE-2024-46716, CVE-2024-42104,     CVE-2024-46804, CVE-2024-43852, CVE-2024-42129, CVE-2024-46870, CVE-2024-41093, CVE-2024-45011,     CVE-2024-41064, CVE-2024-46722, CVE-2024-42286, CVE-2024-45026, CVE-2024-46818, CVE-2024-42281,     CVE-2024-43854, CVE-2024-41037, CVE-2024-44946, CVE-2024-41012, CVE-2024-41098, CVE-2024-42263,     CVE-2024-42095, CVE-2024-46756, CVE-2024-43913, CVE-2024-46822, CVE-2024-44944, CVE-2024-42156,     CVE-2024-42073, CVE-2024-42093, CVE-2024-44931, CVE-2024-42223, CVE-2024-42264, CVE-2024-42278,     CVE-2024-46759, CVE-2024-46826, CVE-2024-43828, CVE-2024-42318, CVE-2024-42240, CVE-2024-45000,     CVE-2024-43909, CVE-2024-46792, CVE-2024-42109, CVE-2024-43867, CVE-2024-42130, CVE-2024-42244,     CVE-2024-44977, CVE-2024-46774, CVE-2024-41030, CVE-2024-42310, CVE-2024-42138, CVE-2024-42317,     CVE-2024-42224, CVE-2024-46694, CVE-2024-46815, CVE-2024-46677, CVE-2024-46763, CVE-2024-46860,     CVE-2024-46767, CVE-2024-42111, CVE-2024-41020, CVE-2024-46726, CVE-2024-42117, CVE-2024-43831,     CVE-2024-42285, CVE-2024-46842, CVE-2024-43857, CVE-2024-41031, CVE-2024-43834, CVE-2024-42135,     CVE-2024-42241, CVE-2024-46846, CVE-2024-44988, CVE-2024-43892, CVE-2024-44991, CVE-2024-46806,     CVE-2024-41015, CVE-2024-43906, CVE-2024-42238, CVE-2024-46779, CVE-2024-41010, CVE-2024-41068,     CVE-2024-46730, CVE-2024-46827, CVE-2024-42120, CVE-2024-41059, CVE-2024-46850, CVE-2023-52889,     CVE-2024-45017, CVE-2024-45003, CVE-2024-46844, CVE-2024-46816, CVE-2024-46811, CVE-2024-41023,     CVE-2024-44948, CVE-2024-46753, CVE-2024-45002, CVE-2024-42251, CVE-2024-46713, CVE-2024-42273,     CVE-2024-46733, CVE-2024-46739, CVE-2024-42108, CVE-2024-41085, CVE-2024-41033, CVE-2024-42298,     CVE-2024-46835, CVE-2024-39472, CVE-2024-47663, CVE-2024-43859, CVE-2024-43820, CVE-2024-42118,     CVE-2024-41036, CVE-2024-47683, CVE-2024-42161, CVE-2024-42235, CVE-2024-43861, CVE-2024-43863,     CVE-2024-47668, CVE-2024-46685, CVE-2024-43864, CVE-2024-46749, CVE-2024-44983, CVE-2024-46841,     CVE-2024-42082, CVE-2024-43818, CVE-2024-41071, CVE-2024-45006, CVE-2024-42080, CVE-2024-46825,     CVE-2024-46687, CVE-2024-44959, CVE-2024-43835, CVE-2024-43891, CVE-2024-46851, CVE-2024-42248,     CVE-2024-42103, CVE-2024-42079, CVE-2024-42068, CVE-2024-47664, CVE-2024-46854, CVE-2024-44973,     CVE-2024-42077, CVE-2024-46821, CVE-2024-43886, CVE-2024-41089, CVE-2024-43850, CVE-2024-44995,     CVE-2024-46809, CVE-2024-42084, CVE-2024-46758, CVE-2024-47662, CVE-2024-43839, CVE-2024-46738,     CVE-2024-41034, CVE-2024-42228, CVE-2024-42147, CVE-2024-43855, CVE-2024-41032, CVE-2024-46819,     CVE-2024-44989, CVE-2024-42265, CVE-2024-42110, CVE-2024-42155, CVE-2024-45005, CVE-2024-45016,     CVE-2024-42141, CVE-2024-43821, CVE-2024-42299, CVE-2024-44950, CVE-2024-42279, CVE-2024-44943,     CVE-2024-43904, CVE-2024-42268, CVE-2024-42089, CVE-2024-46807, CVE-2024-44996, CVE-2024-42069,     CVE-2024-46672, CVE-2024-44940, CVE-2024-42270, CVE-2024-46735, CVE-2024-42319, CVE-2024-46754,     CVE-2024-46861, CVE-2024-42277, CVE-2024-41054, CVE-2024-42131, CVE-2024-41056, CVE-2024-44963,     CVE-2024-42267, CVE-2024-42283, CVE-2024-42320, CVE-2024-46740, CVE-2024-46787, CVE-2024-43895,     CVE-2024-43881, CVE-2024-44961, CVE-2024-43910, CVE-2024-43875, CVE-2024-42289, CVE-2024-43853,     CVE-2024-42315, CVE-2024-43884, CVE-2024-46867, CVE-2024-43912, CVE-2024-41007, CVE-2024-46743,     CVE-2024-46675, CVE-2024-43877, CVE-2024-39486, CVE-2024-41050, CVE-2024-43858, CVE-2024-45018,     CVE-2024-46744, CVE-2024-46750, CVE-2024-46840, CVE-2024-42150, CVE-2024-41028, CVE-2024-42091,     CVE-2024-43894, CVE-2024-43869, CVE-2024-42132, CVE-2024-46777, CVE-2024-42106, CVE-2024-46848,     CVE-2024-41038, CVE-2024-46711, CVE-2024-43833, CVE-2024-46710, CVE-2024-46812, CVE-2024-42311,     CVE-2024-46701, CVE-2024-46683, CVE-2024-45029, CVE-2024-46830, CVE-2024-46857, CVE-2024-44979,     CVE-2024-44999, CVE-2024-44985, CVE-2024-46773, CVE-2024-45022, CVE-2024-46772, CVE-2024-44960,     CVE-2024-42243, CVE-2024-42158, CVE-2024-43819, CVE-2024-45030, CVE-2024-42085, CVE-2024-42274,     CVE-2024-44986, CVE-2024-41048, CVE-2024-42098, CVE-2024-46680, CVE-2023-52918, CVE-2024-46673,     CVE-2024-46834, CVE-2024-42288, CVE-2024-44998, CVE-2024-42113, CVE-2024-42094, CVE-2024-42225,     CVE-2024-42112, CVE-2024-42153, CVE-2024-43880, CVE-2024-43905, CVE-2024-43902, CVE-2024-46681,     CVE-2024-42236, CVE-2024-42294, CVE-2024-46793, CVE-2024-43882, CVE-2024-44947, CVE-2024-46849,     CVE-2024-44954, CVE-2024-46852, CVE-2024-41070, CVE-2024-41069, CVE-2024-46864, CVE-2024-46703,     CVE-2024-43829, CVE-2024-46802, CVE-2024-42101, CVE-2024-44990, CVE-2024-43830, CVE-2024-41029,     CVE-2024-43866, CVE-2024-43889, CVE-2024-42230, CVE-2024-46692, CVE-2024-42133, CVE-2024-45013,     CVE-2024-42076, CVE-2024-46810, CVE-2024-42128, CVE-2024-46718, CVE-2024-46814, CVE-2024-43841,     CVE-2024-43873, CVE-2024-42092, CVE-2024-41074, CVE-2024-41083, CVE-2024-46731, CVE-2024-43842,     CVE-2024-41077, CVE-2024-46720, CVE-2024-46795, CVE-2024-46813, CVE-2024-46805, CVE-2024-42142,     CVE-2024-42291, CVE-2024-43846, CVE-2024-41057, CVE-2024-43870, CVE-2024-44980, CVE-2024-46866,     CVE-2024-43827, CVE-2024-43840, CVE-2024-42280, CVE-2024-42261, CVE-2024-42246, CVE-2024-42115,     CVE-2024-46686, CVE-2024-43860, CVE-2024-46808, CVE-2024-42149, CVE-2024-46828, CVE-2024-44935,     CVE-2024-43847, CVE-2024-44967, CVE-2024-46817, CVE-2024-46721, CVE-2024-42305, CVE-2024-46766,     CVE-2024-43914, CVE-2024-46760, CVE-2024-41061, CVE-2024-41091, CVE-2024-43890, CVE-2024-42314,     CVE-2024-42064, CVE-2024-42302, CVE-2024-43887, CVE-2024-46832, CVE-2024-46765, CVE-2024-46770,     CVE-2024-41080, CVE-2024-42253, CVE-2024-44941, CVE-2024-42306, CVE-2024-41027, CVE-2024-46689,     CVE-2024-46781, CVE-2024-42247, CVE-2024-41066, CVE-2024-42287, CVE-2024-41097, CVE-2024-44939,     CVE-2024-45019, CVE-2024-47674, CVE-2024-46705, CVE-2024-42119, CVE-2024-46725, CVE-2024-46746,     CVE-2024-46732, CVE-2024-41042, CVE-2024-44958, CVE-2024-42114, CVE-2024-43893, CVE-2024-47666,     CVE-2024-46843, CVE-2024-42252, CVE-2024-42102, CVE-2024-42136, CVE-2024-41045, CVE-2024-42260,     CVE-2024-46771, CVE-2024-42124, CVE-2024-42297, CVE-2024-42271, CVE-2024-43845, CVE-2024-46775,     CVE-2024-41079, CVE-2024-43868, CVE-2024-42140, CVE-2024-42313, CVE-2024-42145, CVE-2024-46724,     CVE-2024-46788, CVE-2024-42234, CVE-2024-42144, CVE-2024-44974, CVE-2024-42097, CVE-2024-46714,     CVE-2024-41055, CVE-2024-44956)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS ホストには、USN-7166-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - バッファ共有および同期フレームワーク。

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー。

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - PCI サブシステム

    - x86 プラットフォームドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - サーマルドライバー

    - USB Device Class ドライバー。

    - USB Type-C Port Controller Manager ドライバー。

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ネットワークファイルシステム (NFS) スーパーブロック。

    - Bluetooth サブシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - カーネルスレッドヘルパー (kthread)。

    - Padata のパラレル実行メカニズム。

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - トレースインフラ

    - メモリ管理

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - USB サウンドデバイス。(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858、CVE-2024-35904、CVE-2024-47673、CVE-2024-49878、CVE-2024-47739、CVE-2024-49973、CVE-2024-49935、CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Nguyen 氏は、Linux カーネルの Bluetooth L2CAP 実装に型の取り違え (Type Confusion) エラーが含まれていることを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-12351)

    Andy Nguyen 氏は、Linux カーネルの Bluetooth A2MP 実装が状況によってはメモリを適切に初期化しないことを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏洩させる可能性があります。(CVE-2020-12352)

    Andy Nguyen 氏は、Linux カーネルの Bluetooth HCI イベントパケットパーサーが特定のサイズのイベントアドバタイズメントを適切に処理せず、ヒープベースのバッファオーバーフローを引き起こすことを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-24490)

    Linux カーネルの CIFS ネットワークファイルシステム実装が、特定の SMB メッセージを適切に処理しておらず、領域外読み取りの脆弱性を引き起こすことがわかりました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、秘密情報を漏洩させたりする可能性があります。(CVE-2023-6610)

    Supraja Sridhara 氏、Benedict Schlter 氏、Mark Kuhne 氏、Andrin Bertschi 氏、Shweta Shinde 氏は、x86 プラットフォーム用の Linux カーネルの Confidential Computing フレームワークが、TDX および SEV の 32 ビットエミュレーションを適切に処理しないことを発見しました。VMM へのアクセスを持つ攻撃者がこれを悪用して、サービス拒否 (ゲストのクラッシュ) や任意のコードの実行を引き起こす可能性があります。(CVE-2024-25744)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - Null ブロックデバイスドライバー

    - TPM デバイスドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - バッファ共有および同期フレームワーク。

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - STMicroelectronics ネットワークドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - USB Device Class ドライバー。

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C Port Controller Manager ドライバー。

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ビットマップ API

    - ネットワークファイルシステム (NFS) スーパーブロック。

    - Objagg ライブラリ

    - Perf イベント

    - Virtio ネットワークドライバー。

    - Bluetooth サブシステム

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - カーネルスレッドヘルパー (kthread)。

    - プリミティブのロック

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - スケジューラインフラストラクチャ

    - 静的呼び出しメカニズム

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - メモリ管理

    - アマチュア無線ドライバー

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - USB サウンドデバイス (CVE-2024-41091、CVE-2024-46800、CVE-2024-49924、CVE-2024-47659、CVE-2024-42295、CVE-2024-42284、CVE-2024-38577、CVE-2024-49902、CVE-2024-45011、CVE-2024-47673、CVE-2024-38538、CVE-2024-45008、CVE-2024-47667、CVE-2024-46832、CVE-2024-43879、CVE-2024-41059、CVE-2024-43853、CVE-2024-44940、CVE-2024-44947、CVE-2024-43828、CVE-2024-41090、CVE-2024-44944、CVE-2024-43834、CVE-2024-46777、CVE-2024-46689、CVE-2024-35965、CVE-2024-42276、CVE-2024-50264、CVE-2024-44965、CVE-2024-49977、CVE-2024-42079、CVE-2024-46744、CVE-2024-42299、CVE-2024-43909、CVE-2024-41098、CVE-2024-46731、CVE-2024-44946、CVE-2024-50024、CVE-2024-49858、CVE-2024-49892、CVE-2024-44989、CVE-2024-47663、CVE-2024-49983、CVE-2024-42286、CVE-2024-42310、CVE-2024-44974、CVE-2024-43892、CVE-2024-46840、CVE-2024-47695、CVE-2024-46780、CVE-2024-46757、CVE-2024-46707、CVE-2024-49894、CVE-2024-50007、CVE-2024-47705、CVE-2024-49890、CVE-2024-46815、CVE-2024-36968、CVE-2024-40915、CVE-2024-44995、CVE-2024-49871、CVE-2024-42265、CVE-2024-42283、CVE-2024-50000、CVE-2024-42309、CVE-2024-47748、CVE-2024-35967、CVE-2023-52904、CVE-2024-46745、CVE-2024-41016、CVE-2024-49868、CVE-2024-41011、CVE-2024-50186、CVE-2024-50033、CVE-2024-38545、CVE-2024-42267、CVE-2024-46852、CVE-2024-44987、CVE-2024-46783、CVE-2024-47671、CVE-2024-46721、CVE-2024-46853、CVE-2024-43914、CVE-2024-43907、CVE-2024-47734、CVE-2024-36484、CVE-2024-46781、CVE-2024-47693、CVE-2024-46791、CVE-2024-49913、CVE-2024-49900、CVE-2024-50191、CVE-2024-43860、CVE-2024-45018、CVE-2024-46854、CVE-2024-42246、CVE-2024-42156、CVE-2024-47660、CVE-2024-49878、CVE-2024-44982、CVE-2024-43867、CVE-2024-49938、CVE-2024-47737、CVE-2024-46743、CVE-2024-42292、CVE-2024-50181、CVE-2024-41020、CVE-2024-43863、CVE-2024-46817、CVE-2024-42281、CVE-2023-52621、CVE-2024-47749、CVE-2024-46804、CVE-2024-47747、CVE-2024-50045、CVE-2024-41065、CVE-2023-52434、CVE-2024-50095、CVE-2024-45025、CVE-2024-50179、CVE-2024-49946、CVE-2024-46782、CVE-2024-43839、CVE-2024-43904、CVE-2024-44958、CVE-2024-44934、CVE-2024-45006、CVE-2024-49969、CVE-2024-44986、CVE-2024-46752、CVE-2024-35966、CVE-2024-39463、CVE-2024-49883、CVE-2024-46805、CVE-2024-44935、CVE-2023-52532、CVE-2024-41071、CVE-2024-46807、CVE-2024-43846、CVE-2024-50015、CVE-2024-26661、CVE-2024-43841、CVE-2024-46819、CVE-2024-44931、CVE-2024-53057、CVE-2024-49982、CVE-2023-52757、CVE-2024-47735、CVE-2024-49866、CVE-2024-46763、CVE-2024-45021、CVE-2024-46814、CVE-2024-46673、CVE-2024-43873、CVE-2024-49997、CVE-2024-38602、CVE-2024-46795、CVE-2024-26822、CVE-2024-47670、CVE-2024-46755、CVE-2024-43902、CVE-2024-46859、CVE-2024-43883、CVE-2024-49966、CVE-2024-42305、CVE-2024-49959、CVE-2024-42280、CVE-2024-49965、CVE-2024-47674、CVE-2024-46723、CVE-2024-50031、CVE-2024-50184、CVE-2024-36893、CVE-2024-43875、CVE-2023-52918、CVE-2024-49867、CVE-2024-49981、CVE-2024-43861、CVE-2024-49895、CVE-2024-26669、CVE-2024-38544、CVE-2024-49973、CVE-2024-41015、CVE-2024-42296、CVE-2024-46722、CVE-2024-42158、CVE-2024-49881、CVE-2024-27072、CVE-2024-47739、CVE-2024-46828、CVE-2024-46724、CVE-2024-44999、CVE-2024-44971、CVE-2024-40973、CVE-2023-52572、CVE-2024-47709、CVE-2024-47742、CVE-2024-46818、CVE-2024-50035、CVE-2024-50188、CVE-2024-47679、CVE-2024-38667、CVE-2024-41078、CVE-2024-46844、CVE-2024-47672、CVE-2024-42306、CVE-2024-46758、CVE-2024-43869、CVE-2024-50062、CVE-2024-49875、CVE-2024-41017、CVE-2024-41077、CVE-2024-50038、CVE-2024-50013、CVE-2024-46746、CVE-2024-49962、CVE-2024-50049、CVE-2023-52751、CVE-2024-47684、CVE-2024-47701、CVE-2024-41070、CVE-2024-44942、CVE-2024-35904、CVE-2024-26607、CVE-2024-50019、CVE-2024-46714、CVE-2024-46738、CVE-2024-42312、CVE-2024-44948、CVE-2024-43890、CVE-2024-43893、CVE-2024-26800、CVE-2024-35963、CVE-2024-49884、CVE-2024-49930、CVE-2024-46829、CVE-2024-50046、CVE-2024-49985、CVE-2024-41022、CVE-2024-43894、CVE-2024-43830、CVE-2024-45009、CVE-2024-35951、CVE-2024-49889、CVE-2024-42301、CVE-2024-38632、CVE-2024-42114、CVE-2024-42290、CVE-2024-43858、CVE-2024-50002、CVE-2024-41060、CVE-2024-47696、CVE-2024-43870、CVE-2024-49948、CVE-2024-46759、CVE-2024-26947、CVE-2024-46713、CVE-2024-47740、CVE-2024-44960、CVE-2024-46756、CVE-2024-46737、CVE-2024-41068、CVE-2024-46677、CVE-2024-41063、CVE-2024-41019、CVE-2023-52917、CVE-2024-38611、CVE-2024-49852、CVE-2024-49863、CVE-2024-46739、CVE-2024-43908、CVE-2024-47697、CVE-2024-46810、CVE-2024-41072、CVE-2024-42302、CVE-2024-50003、CVE-2024-45026、CVE-2024-45028、CVE-2024-42259、CVE-2022-48666、CVE-2024-49995、CVE-2024-50093、CVE-2024-46865、CVE-2024-49886、CVE-2024-43889、CVE-2024-42285、CVE-2024-50006、CVE-2024-42271、CVE-2024-42274、CVE-2024-49957、CVE-2024-42289、CVE-2024-46719、CVE-2024-46858、CVE-2024-49958、CVE-2024-50041、CVE-2024-46675、CVE-2024-41064、CVE-2024-39472、CVE-2024-42287、CVE-2024-46822、CVE-2024-49877、CVE-2024-43849、CVE-2024-50040、CVE-2024-49879、CVE-2024-46798、CVE-2024-46855、CVE-2024-49944、CVE-2024-46676、CVE-2024-26893、CVE-2024-43835、CVE-2024-47665、CVE-2024-47669、CVE-2024-43882、CVE-2024-46740、CVE-2024-49851、CVE-2024-46849、CVE-2024-42311、CVE-2024-44985、CVE-2024-47757、CVE-2024-50001、CVE-2024-46750、CVE-2024-47706、CVE-2024-50039、CVE-2024-46702、CVE-2024-46725、CVE-2024-43817、CVE-2024-49907、CVE-2024-46695、CVE-2024-38553、CVE-2024-42272、CVE-2024-49882、CVE-2024-42269、CVE-2024-44954、CVE-2024-42318、CVE-2024-42297、CVE-2024-49975、CVE-2024-44988、CVE-2024-49963、CVE-2024-47692、CVE-2024-41042、CVE-2024-41081、CVE-2024-43854、CVE-2024-46771、CVE-2024-46732、CVE-2024-47712、CVE-2024-47699、CVE-2024-49927、CVE-2024-49860、CVE-2024-45003、CVE-2024-49954、CVE-2024-42304、CVE-2024-49933、CVE-2024-42277、CVE-2024-49955、CVE-2024-47710、CVE-2024-43905、CVE-2024-49903、CVE-2024-43856、CVE-2024-50180、CVE-2024-44966、CVE-2024-46685、CVE-2024-49935、CVE-2024-44990、CVE-2023-52889、CVE-2024-49896、CVE-2024-44969、CVE-2024-50189、CVE-2024-50008、CVE-2024-47720、CVE-2024-42313、CVE-2024-44983、CVE-2024-49949、CVE-2024-46761、CVE-2024-47690、CVE-2024-50059、CVE-2024-41073、CVE-2024-47723、CVE-2024-46747、CVE-2024-49952、CVE-2024-50096、CVE-2024-42288、CVE-2024-43871、CVE-2024-42126、CVE-2024-44998、CVE-2024-47685、CVE-2024-46679、CVE-2024-43884、CVE-2024-47668、CVE-2024-49936、CVE-2024-43829、CVE-2024-47756、CVE-2024-43880、CVE-2024-45007、CVE-2024-40910、CVE-2024-50044、CVE-2023-52639、CVE-2024-47698、CVE-2024-41012、CVE-2024-49856、CVE-2024-47713、CVE-2024-47718、CVE-2024-49967)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7166-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - バッファ共有および同期フレームワーク。

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - PCI サブシステム

    - x86 プラットフォームドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - サーマルドライバー

    - USB Device Class ドライバー。

    - USB Type-C Port Controller Manager ドライバー。

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ネットワークファイルシステム (NFS) スーパーブロック。

    - Bluetooth サブシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - BPF サブシステム

    - Perf イベント

    - カーネルスレッドヘルパー (kthread)。

    - Padata のパラレル実行メカニズム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - トレースインフラ

    - メモリ管理

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - Netlink

    - SCTP プロトコル

    - TIPC プロトコル

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - USB サウンドデバイス。(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858、CVE-2024-35904、CVE-2024-47673、CVE-2024-49878、CVE-2024-47739、CVE-2024-49973、CVE-2024-49935、CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:8162アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

    * kernel: netfilter: nft_flow_offload: フローのセットアップ後に、ルートオブジェクトの dst をリセットする (CVE-2024-27403)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * kernel: dmaengine: idxd: シングル CPU プラットフォームでの rmmod 中の oops を修正します (CVE-2024-35989)

    * kernel: hwmon: (w83792d) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正 (CVE-2021-47385)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: net: sched: multiq_tune() で発生する可能性のある OOB 書き込みを修正します (CVE-2024-36978)

    * kernel: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (CVE-2024-38556)

    * kernel: KVM: SVM: NMI が完全にマスクされている場合の vNMI + NMI ウィンドウでの警告 (CVE-2024-39483)

    * kernel: ionic: netif_napi_del() 後の使用を修正します (CVE-2024-39502)

    * kernel: xfrm6: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (CVE-2024-40959)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: sched: act_ct: 構造体 zone_ht_key のパディングを処理します (CVE-2024-42272)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * kernel: net/bluetooth: conn_info_{min,max}_age_set() の競合状態 (CVE-2024-24857)

    * kernel: dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    * kernel: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo: ライブ要素を解放しない (CVE-2024-26924)

    * kernel: netfilter: nft_set_pipapo: ネットリンクダンプにおける現在の状態を反復処理する (CVE-2024-27017)

    * kernel: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュする (CVE-2024-26976)

    * kernel: nouveau: クライアントオブジェクトツリーをロックします。(CVE-2024-27062)

    * kernel: netfilter: bridge: nf_bridge_info で physindev を physinif に置き換えます (CVE-2024-35839)

    * kernel: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正します (CVE-2024-35898)

    * kernel: dma-direct: dma_set_decrypted() 失敗時にページが漏洩する (CVE-2024-35939)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (CVE-2024-39503)

    * kernel: drm/i915/dpt: DPT オブジェクトを縮小不可にする (CVE-2024-40924)

    * kernel: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止 (CVE-2024-40961)

    * kernel: tipc: 復号化を行う前に dst refcount を強制します (CVE-2024-40983)

    * kernel: ACPICA: Revert ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です。
    (CVE-2024-40984)

    * kernel: xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正します (CVE-2022-48773)

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (CVE-2024-41066)

    * kernel: drm/i915/gt: フェンスレジスターの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2024-41092)

    * kernel: drm/amdgpu: フレームバッファの null オブジェクトの使用を回避します (CVE-2024-41093)

    * kernel: netfilter: nf_tables: データレジスターへの保存で NFT_DATA_VALUE を完全に検証 (CVE-2024-42070)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    * kernel: kobject_uevent: zap_modalias_env() 内の OOB アクセスを修正 (CVE-2024-42292)

    * kernel: dev/parport: 配列の領域外のリスクを修正 (CVE-2024-42301)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    * kernel: gso: ipip および net_failover() の場合に外側の IP ヘッダーをスキップしない (CVE-2022-48936)

    * kernel: padata: padata_mt_helper() で発生する可能性のある 0 による除算パニックを修正 (CVE-2024-43889)

    * kernel: memcg: mem_cgroup_idr への同時アクセスを保護 (CVE-2024-43892)

    * kernel: ctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正。(CVE-2024-44935)

    * kernel: bonding: xfrm real_dev null ポインターデリファレンスを修正 (CVE-2024-44989)

    * kernel: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (CVE-2024-44990)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: ELF: kernel.randomize_va_space の二重読み取りを修正 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正 (CVE-2024-47668)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7156-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Null ブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - Cdrom ドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Cirrus ファームウェアドライバー

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー。

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - USB DSL ドライバー

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB シリアルドライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - Syscall 互換性レイヤー

    - メモリ管理

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Syscall インターフェース 

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - Netfilter

    - トレースインフラ

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム。

    - スケジューラインフラストラクチャ

    - クロージャライブラリ。

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - MediaTek ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - SOF ドライバー

    - サウンドシーケンサードライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、CVE-2024-42321、CVE-2024-46868、CVE-2024-41078、CVE-2024-42303、CVE-2024-45027、CVE-2024-42309、CVE-2024-43849、CVE-2024-43907、CVE-2024-43899、CVE-2024-43823、CVE-2024-42232、CVE-2024-44937、CVE-2024-41046、CVE-2024-42237、CVE-2024-42063、CVE-2024-42065、CVE-2024-42154、CVE-2024-42259、CVE-2024-46698、CVE-2024-46741、CVE-2024-45020、CVE-2024-42151、CVE-2024-41073、CVE-2024-46719、CVE-2024-42295、CVE-2024-46859、CVE-2024-41035、CVE-2024-46751、CVE-2024-47667、CVE-2024-46728、CVE-2024-46824、CVE-2024-42121、CVE-2024-46776、CVE-2024-46768、CVE-2024-43908、CVE-2024-43900、CVE-2024-46707、CVE-2024-44934、CVE-2024-41062、CVE-2024-42304、CVE-2024-42312、CVE-2024-42157、CVE-2024-41092、CVE-2024-41041、CVE-2024-43832、CVE-2024-41039、CVE-2024-44962、CVE-2024-46858、CVE-2024-46847、CVE-2024-43856、CVE-2024-41060、CVE-2024-45010、CVE-2024-41044、CVE-2024-44942、CVE-2024-42307、CVE-2024-44984、CVE-2024-41075、CVE-2024-43817、CVE-2024-46791、CVE-2024-46853、CVE-2024-42301、CVE-2024-44993、CVE-2024-41094、CVE-2024-27022、CVE-2024-41088、CVE-2024-43883、CVE-2024-41087、CVE-2024-46780、CVE-2024-42070、CVE-2024-44965、CVE-2024-46823、CVE-2024-46737、CVE-2024-44982、CVE-2024-46697、CVE-2024-45021、CVE-2024-44987、CVE-2024-41072、CVE-2024-41063、CVE-2024-46757、CVE-2024-46831、CVE-2024-44966、CVE-2024-42322、CVE-2024-42231、CVE-2024-46717、CVE-2024-41065、CVE-2024-44969、CVE-2023-52887、CVE-2024-42105、CVE-2024-44971、CVE-2024-46798、CVE-2024-42262、CVE-2024-44938、CVE-2024-42088、CVE-2024-44970、CVE-2024-43876、CVE-2024-46800、CVE-2024-42086、CVE-2024-43826、CVE-2024-46729、CVE-2024-46747、CVE-2024-46691、CVE-2024-46723、CVE-2024-41018、CVE-2024-42258、CVE-2024-41081、CVE-2024-41049、CVE-2024-43837、CVE-2024-45008、CVE-2024-41047、CVE-2024-41019、CVE-2024-42152、CVE-2024-41090、CVE-2024-46716、CVE-2024-42104、CVE-2024-46804、CVE-2024-43852、CVE-2024-42129、CVE-2024-46870、CVE-2024-41093、CVE-2024-45011、CVE-2024-41064、CVE-2024-46722、CVE-2024-42286、CVE-2024-45026、CVE-2024-46818、CVE-2024-42281、CVE-2024-43854、CVE-2024-41037、CVE-2024-44946、CVE-2024-41012、CVE-2024-41098、CVE-2024-42263、CVE-2024-42095、CVE-2024-46756、CVE-2024-43913、CVE-2024-46822、CVE-2024-44944、CVE-2024-42156、CVE-2024-42073、CVE-2024-42093、CVE-2024-44931、CVE-2024-42223、CVE-2024-42264、CVE-2024-42278、CVE-2024-46759、CVE-2024-46826、CVE-2024-43828、CVE-2024-42318、CVE-2024-42240、CVE-2024-45000、CVE-2024-43909、CVE-2024-46792、CVE-2024-42109、CVE-2024-43867、CVE-2024-42130、CVE-2024-42244、CVE-2024-44977、CVE-2024-46774、CVE-2024-41030、CVE-2024-42310、CVE-2024-42138、CVE-2024-42317、CVE-2024-42224、CVE-2024-46694、CVE-2024-46815、CVE-2024-46677、CVE-2024-46763、CVE-2024-46860、CVE-2024-46767、CVE-2024-42111、CVE-2024-41020、CVE-2024-46726、CVE-2024-42117、CVE-2024-43831、CVE-2024-42285、CVE-2024-46842、CVE-2024-43857、CVE-2024-41031、CVE-2024-43834、CVE-2024-42135、CVE-2024-42241、CVE-2024-46846、CVE-2024-44988、CVE-2024-43892、CVE-2024-44991、CVE-2024-46806、CVE-2024-41015、CVE-2024-43906、CVE-2024-42238、CVE-2024-46779、CVE-2024-41010、CVE-2024-41068、CVE-2024-46730、CVE-2024-46827、CVE-2024-42120、CVE-2024-41059、CVE-2024-46850、CVE-2023-52889、CVE-2024-45017、CVE-2024-45003、CVE-2024-46844、CVE-2024-46816、CVE-2024-46811、CVE-2024-41023、CVE-2024-44948、CVE-2024-46753、CVE-2024-45002、CVE-2024-42251、CVE-2024-46713、CVE-2024-42273、CVE-2024-46733、CVE-2024-46739、CVE-2024-42108、CVE-2024-41085、CVE-2024-41033、CVE-2024-42298、CVE-2024-46835、CVE-2024-39472、CVE-2024-47663、CVE-2024-43859、CVE-2024-43820、CVE-2024-42118、CVE-2024-41036、CVE-2024-47683、CVE-2024-42161、CVE-2024-42235、CVE-2024-43861、CVE-2024-43863、CVE-2024-47668、CVE-2024-46685、CVE-2024-43864、CVE-2024-46749、CVE-2024-44983、CVE-2024-46841、CVE-2024-42082、CVE-2024-43818、CVE-2024-41071、CVE-2024-45006、CVE-2024-42080、CVE-2024-46825、CVE-2024-46687、CVE-2024-44959、CVE-2024-43835、CVE-2024-43891、CVE-2024-46851、CVE-2024-42248、CVE-2024-42103、CVE-2024-42079、CVE-2024-42068、CVE-2024-47664、CVE-2024-46854、CVE-2024-44973、CVE-2024-42077、CVE-2024-46821、CVE-2024-43886、CVE-2024-41089、CVE-2024-43850、CVE-2024-44995、CVE-2024-46809、CVE-2024-42084、CVE-2024-46758、CVE-2024-47662、CVE-2024-43839、CVE-2024-46738、CVE-2024-41034、CVE-2024-42228、CVE-2024-42147、CVE-2024-43855、CVE-2024-41032、CVE-2024-46819、CVE-2024-44989、CVE-2024-42265、CVE-2024-42110、CVE-2024-42155、CVE-2024-45005、CVE-2024-45016、CVE-2024-42141、CVE-2024-43821、CVE-2024-42299、CVE-2024-44950、CVE-2024-42279、CVE-2024-44943、CVE-2024-43904、CVE-2024-42268、CVE-2024-42089、CVE-2024-46807、CVE-2024-44996、CVE-2024-42069、CVE-2024-46672、CVE-2024-44940、CVE-2024-42270、CVE-2024-46735、CVE-2024-42319、CVE-2024-46754、CVE-2024-46861、CVE-2024-42277、CVE-2024-41054、CVE-2024-42131、CVE-2024-41056、CVE-2024-44963、CVE-2024-42267、CVE-2024-42283、CVE-2024-42320、CVE-2024-46740、CVE-2024-46787、CVE-2024-43895、CVE-2024-43881、CVE-2024-44961、CVE-2024-43910、CVE-2024-43875、CVE-2024-42289、CVE-2024-43853、CVE-2024-42315、CVE-2024-43884、CVE-2024-46867、CVE-2024-43912、CVE-2024-41007、CVE-2024-46743、CVE-2024-46675、CVE-2024-43877、CVE-2024-39486、CVE-2024-41050、CVE-2024-43858、CVE-2024-45018、CVE-2024-46744、CVE-2024-46750、CVE-2024-46840、CVE-2024-42150、CVE-2024-41028、CVE-2024-42091、CVE-2024-43894、CVE-2024-43869、CVE-2024-42132、CVE-2024-46777、CVE-2024-42106、CVE-2024-46848、CVE-2024-41038、CVE-2024-46711、CVE-2024-43833、CVE-2024-46710、CVE-2024-46812、CVE-2024-42311、CVE-2024-46701、CVE-2024-46683、CVE-2024-45029、CVE-2024-46830、CVE-2024-46857、CVE-2024-44979、CVE-2024-44999、CVE-2024-44985、CVE-2024-46773、CVE-2024-45022、CVE-2024-46772、CVE-2024-44960、CVE-2024-42243、CVE-2024-42158、CVE-2024-43819、CVE-2024-45030、CVE-2024-42085、CVE-2024-42274、CVE-2024-44986、CVE-2024-41048、CVE-2024-42098、CVE-2024-46680、CVE-2023-52918、CVE-2024-46673、CVE-2024-46834、CVE-2024-42288、CVE-2024-44998、CVE-2024-42113、CVE-2024-42094、CVE-2024-42225、CVE-2024-42112、CVE-2024-42153、CVE-2024-43880、CVE-2024-43905、CVE-2024-43902、CVE-2024-46681、CVE-2024-42236、CVE-2024-42294、CVE-2024-46793、CVE-2024-43882、CVE-2024-44947、CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、CVE-2024-46802、CVE-2024-42101、CVE-2024-44990、CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、CVE-2024-42076、CVE-2024-46810、CVE-2024-42128、CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、CVE-2024-43842、CVE-2024-41077、CVE-2024-46720、CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、CVE-2024-44980、CVE-2024-46866、CVE-2024-43827、CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、CVE-2024-42149、CVE-2024-46828、CVE-2024-44935、CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、CVE-2024-41061、CVE-2024-41091、CVE-2024-43890、CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、CVE-2024-42253、CVE-2024-44941、CVE-2024-42306、CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、CVE-2024-45019、CVE-2024-47674、CVE-2024-46705、CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、CVE-2024-47666、CVE-2024-46843、CVE-2024-42252、CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、CVE-2024-41079、CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、CVE-2024-42144、CVE-2024-44974、CVE-2024-42097、CVE-2024-46714、CVE-2024-41055、CVE-2024-44956)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2947-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47086: phonet/pep: バインドされていないパイプの有効化を拒否します (bsc#1220952)。
    - CVE-2021-47103: net: sock: sock 用に kabi を保存 (bsc#1221010)。
    - CVE-2021-47186: ipc: kmemdup の呼び出し後に null をチェックします (bsc#1222702)。
    - CVE-2021-47546: ipv6 の Kabi の修正: fib6_rule_suppress のメモリリークを修正します (bsc#1225504)。
    - CVE-2021-47547: net: tulip: de4x5:「lp->phy」配列が領域外になる可能性がある問題を修正 (bsc#1225505)。
    - CVE-2021-47588: sit: sit_init_net() から ipip6_dev_free() を呼び出しません (bsc#1226568)。
    - CVE-2021-47590: mptcp: __mptcp_push_pending() のデッドロックを修正します (bsc#1226565)。
    - CVE-2021-47591: mptcp: tcp ulp setsockopt サポートを削除します (bsc#1226570)。
    - CVE-2021-47593: mptcp: フォールバックソケットから「kern」フラグをクリアします (bsc#1226551)。
    - CVE-2021-47598：sch_cake：cake_destroy() を cake_init() から呼び出しません (bsc#1226574)。
    - CVE-2021-47599: btrfs: btrfs_show_devname の latest_dev を使用します (bsc#1226571)。
    - CVE-2021-47606: net: netlink: af_netlink: len にチェックを追加することで、空の skb を防止します (bsc#1226555)。
    - CVE-2021-47623: powerpc/fixmap: マップ解除の VM デバッグ警告を修正します (bsc#1227919)。
    - CVE-2022-48785: ipv6: mcast: rcu-safe バージョンの ipv6_get_lladdr() を使用します (bsc#1227927)
    - CVE-2022-48810: ipmr、ip6mr: 失敗したパスで ip[6]mr_free_table() を呼び出す前に RTNL を取得します (bsc#1227936)。
    - CVE-2022-48850: net-sysfs: 存在する netdevice のチェックを speed_show に追加します (bsc#1228071)。
    - CVE-2022-48855: sctp: SCTP ソケットの kernel-infoleak を修正します (bsc#1228003)。
    - CVE-2023-52435: net: skb_segment() での mss オーバーフローを防止します (bsc#1220138)。
    - CVE-2023-52573: net: rds: 潜在的な NULL ポインターデリファレンスを修正します (bsc#1220869)
    - CVE-2023-52580: net/core: ETH_P_1588 フローディセクタを修正します (bsc#1220876)。
    - CVE-2023-52751: smb: クライアント: smb2_query_info_compound() のメモリ解放後使用 (Use After Free) を修正します (bsc#1225489)。
    - CVE-2023-52775: net/smc: 低下によって引き起こされるデータ破損を回避します (bsc#1225088)。
    - CVE-2023-52812: drm/amd: pcie パラメーターの更新時にリンクレベルの num をチェックします (bsc#1225564)。
    - CVE-2023-52857: drm/mediatek: 意図しない整数オーバーフローの coverity 問題を修正します (bsc#1225581)。
    - CVE-2023-52863: hwmon: (axi-fan-control) null ポインターデリファレンスの可能性を修正します (bsc#1225586)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2024-26615: net/smc: SMC-D 接続ダンプ () での不正な rmb_desc アクセスを修正します (bsc#1220942)。
    - CVE-2024-26633: ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理を修正 (bsc#1221647)。
    - CVE-2024-26635: llc: ETH_P_TR_802_2 のサポートをドロップ (bsc#1221656)。
    - CVE-2024-26636: llc: 結合の変更に対して llc_ui_sendmsg() をより堅牢にする (bsc#1221659)。
    -CVE-2024-26641: ip6_tunnel: __ip6_tnl_rcv() で内部ヘッダーを必ずプルするようにする (bsc#1221654)。
    - CVE-2024-26661: drm/amd/display: の「タイミングジェネレーター」に対して NULL テストを追加します (bsc#1222323)
    - CVE-2024-26663: tipc: tipc_udp_nl_bearer_add() を呼び出す前にベアラータイプをチェックします (bsc#1222326)。
    - CVE-2024-26665: tunnels: 構築中の IPv6 PMTU エラーの領域外アクセスを修正します (bsc#1222328)。
    - CVE-2024-26802: stmmac: 作業キューを破棄する際に変数をクリアします (bsc#1222799)。
    - CVE-2024-26863: hsr: hsr_get_node() の uninit-value アクセスを修正 (bsc#1223021)。
    - CVE-2024-26961: mac802154: mac802154_llsec_key_del の llsec キーリソースリリースを修正します (bsc#1223652)。
    - CVE-2024-27015: netfilter: flowtable: 不適切な pppoe タプル (bsc#1223806)。
    - CVE-2024-27019: netfilter: nf_tables: __nft_obj_type_get() の潜在的なデータ競合を修正します (bsc#1223813)
    - CVE-2024-27020: netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正します (bsc#1223815)
    - CVE-2024-27025: nbd: nla_nest_start の NULL チェック (bsc#1223778)
    - CVE-2024-27065: netfilter: nf_tables: 更新時に内部テーブルフラグを比較しません (bsc#1223836)。
    - CVE-2024-27402: phonet/pep: レーシーな skb_queue_empty() の使用を修正します (bsc#1224414)。
    - CVE-2024-27437: vfio/pci: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-35805: dm snapshot: dm_exception_table_exit のロックアップを修正 (bsc#1224743)。
    - CVE-2024-35819: soc: fsl: qbman: cgr_lock に未加工のスピンロックを使用 (bsc#1224683)。
    - CVE-2024-35837: net: mvpp2: 初期化前に BM プールをクリアします (bsc#1224500)。
    - CVE-2024-35853: mlxsw: spectrum_acl_tcam: rehash 中に発生する可能性のあるメモリリークを修正します (bsc#1224604)。
    - CVE-2024-35889: idpf: 不明なパケットタイプでのカーネルパニックを修正します (bsc#1224517)。
    - CVE-2024-35890: gro: 所有権の転送を修正します (bsc#1224516)。
    - CVE-2024-35893: net/sched: act_skbmod: カーネル情報漏洩を防止します (bsc#1224512)
    - CVE-2024-35899: netfilter: nf_tables: exit_net をリリースする前に、保留中の破壊作業をフラッシュします (bsc#1224499)
    - CVE-2024-35934: net/smc: smc_pnet_create_pnetids_list() の rtnl 圧力を低減します (bsc#1224641)
    - CVE-2024-35949: btrfs: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-35961: net/mlx5: register devlink フローで誤ってドロップされた部分を復元します (bsc#1224585)。
    - CVE-2024-35995: ACPI: CPPC: PCC レジスタに使用されるアクセス幅を修正します (bsc#1224557)。
    - CVE-2024-36000: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (bsc#1224548)。
    - CVE-2024-36004: i40e: ワークキューに WQ_MEM_RECLAIM フラグを使用しません (bsc#1224545)
    - CVE-2024-36901: ipv6: ip6_output() で NULL デリファレンスを防止します (bsc#1225711)
    - CVE-2024-36902: ipv6: fib6_rules: fib6_rule_action() の NULL 逆参照の可能性を回避します (bsc#1225719)。
    - CVE-2024-36909: ドライバー: hv: vmbus: 再暗号化できなかったリングバッファを解放しません (bsc#1225744)。
    - CVE-2024-36910: uio_hv_generic: 復号されたメモリを解放しません (bsc#1225717)。
    - CVE-2024-36911: hv_netvsc: 復号されたメモリを解放しません (bsc#1225745)。
    - CVE-2024-36912: ドライバー: hv: vmbus: vmbus_gpadl で復号されたステータスを追跡します (bsc#1225752)。
    - CVE-2024-36913: ドライバー: hv: vmbus: set_memory_encrypted() が失敗した場合のリークページ (bsc#1225753)。
    - CVE-2024-36914: drm/amd/display: 適用できない場合に writeback をスキップします (bsc#1225757)。 
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-36923: fs/9p: inode evict 中の初期化されていない値を修正 (bsc#1225815)。
    - CVE-2024-36939: nfs: nfs_net_init() の rpc_proc_register() のエラーを処理します (bsc#1225838)。
    - CVE-2024-36946: phonet: rtm_phonet_notify() の skb 割り当てを修正します (bsc#1225851)。
    - CVE-2024-36974：net/sched：taprio：常に TCA_TAPRIO_ATTR_PRIOMAP を検証します (bsc#1226519)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄する (bsc#1226607)。
    - CVE-2024-38558: net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正します (bsc#1226783)。
    - CVE-2024-38570：gfs2：アンマウントの潜在的な glock use-after-free を修正します（bsc#1226775）。
    - CVE-2024-38586: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正します (bsc#1226750)。
    - CVE-2024-38598: md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正 (bsc#1226757)。
    - CVE-2024-38628: usb: ガジェット: u_audio: ガジェットのバインド解除中の、after free コントロールの使用競合状態を修正します　 (bsc#1226911)。
    - CVE-2024-39276: ext4: ext4_xattr_block_cache_find() で mb_cache_entry の e_refcnt 漏洩を修正します (bsc#1226993)。
    - CVE-2024-39371: io_uring: io_file_can_poll() の非 NULL ファイルポインターをチェック (bsc#1226990)。
    - CVE-2024-39463: 9p: dentry fid リストの取得周辺で欠落しているロックを追加します (bsc#1227090)。
    - CVE-2024-39472: xfs: レガシー h_size 修正のログリカバリバッファ割り当てを修正します (bsc#1227432)。
    - CVE-2024-39482: bcache: btree_iter における可変長配列の悪用を修正します (bsc#1227447)。
    - CVE-2024-39487: bonding: bond_option_arp_ip_targets_set() の領域外読み取りを修正します (bsc#1227573)
    - CVE-2024-39490: ipv6: sr: seg6_input_core にない sk_buff リリースを修正します (bsc#1227626)。
    - CVE-2024-39493: crypto: qat - ADF_DEV_RESET_SYNC のメモリリークを修正します (bsc#1227620)。
    - CVE-2024-39494: ima: dentry の dname.name のメモリ解放後使用 (Use After Free) を修正します (bsc#1227716)。
    - CVE-2024-39497: drm/shmem-helper: mmap (PROT_WRITE、MAP_PRIVATE) の BUG_ON() を修正します (bsc#1227722)
    - CVE-2024-39502: ionic: netif_napi_del() 後の使用を修正します (bsc#1227755)。
    - CVE-2024-39506: Liquidio: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-39507: net: hns3: 同時シナリオでのカーネルクラッシュの問題を修正します (bsc#1227730)。
    - CVE-2024-39508: io_uring/io-wq: worker->flags で set_bit() および test_bit() を使用します (bsc#1227732)。
    - CVE-2024-40901: scsi: mpt3sas: 割り当てられていないメモリでの test/set_bit() 操作を回避します (bsc#1227762)。
    - CVE-2024-40906: net/mlx5: ドライバーの削除中に、ヘルスタイマーを常に停止します (bsc#1227763)。
    - CVE-2024-40908: bpf: rawtp test_run コールバックの実行コンテキストを設定します (bsc#1227783)。
    - CVE-2024-40909: bpf: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-40919: bnxt_en: __hwrm_send() でトークンがリリースされた場合に備えて、ファームウェアメッセージのロギングを調整します (bsc#1227779)。
    - CVE-2024-40923: vmxnet3: dma 割り当てエラーの rx データリングを無効にします (bsc#1227786)。
    - CVE-2024-40931: mptcp: snd_una が接続時に適切に初期化されるようにします (bsc#1227780)。
    - CVE-2024-40935: cachefiles: CACHEFILES_DEAD の設定後にすべてのリクエストをフラッシュします (bsc#1227797)。
    - CVE-2024-40937: gve: dev_kfree_skb_any() の前に napi->skb をクリアします (bsc#1227836)。
    - CVE-2024-40940: net/mlx5: フロールール作成が失敗した場合の汚染されたポインター delete is を修正します (bsc#1227800)。
    - CVE-2024-40943: ocfs2: ホールパンチと AIO+DIO 間の競合を修正します (bsc#1227849)。
    - CVE-2024-40953: KVM: kvm_vcpu_on_spin() の last_boosted_vcpu でのデータ競合を修正します (bsc#1227806)。
    - CVE-2024-40954: net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-40958: netns: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40959: xfrm6: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-40960: ipv6: rt6_probe() で起こりうる NULL デリファレンスを防止します (bsc#1227813)。
    - CVE-2024-40961: ipv6: fib6_nh_init() で起こりうる NULL デリファレンスを防止します (bsc#1227814)。
    - CVE-2024-40966: kABI: tty: tty に新しい ldisc を拒否させるオプションを追加します (bsc#1227886)。
    - CVE-2024-40967: serial:imx: 送信機が空になるのを待機する際にタイムアウトを導入します (bsc#1227891)。
    - CVE-2024-40970: dw-axi-dmac での hw_desc 配列オーバーランを回避します (bsc#1227899)。
    - CVE-2024-40972: ext4: ext4_xattr_inode_lookup_create() への折りたたみクォータのアカウンティング (bsc#1227910)。
    - CVE-2024-40977: wifi: mt76: mt7921s: チップリカバリ中にタスクがハングアップする可能性を修正します (bsc#1227950)。
    - CVE-2024-40982: ssb: ssb_device_uevent() の潜在的な NULL ポインターデリファレンスを修正します (bsc#1227865)。
    - CVE-2024-40989: KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-40994: ptp: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-40998: ext4: __ext4_fill_super() における初期化されていない ratelimit_state->lock アクセスを修正します (bsc#1227866)。
    - CVE-2024-40999: net: ena: 完了記述子の一貫性のための検証を追加します (bsc#1227913)。
    - CVE-2024-41006: netrom: nr_heartbeat_expiry() のメモリリークを修正します (bsc#1227862)。
    - CVE-2024-41009: selftests/bpf: リングバッファテストカバレッジをさらに追加します (bsc#1228020)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41013: xfs: ディレクトリデータブロックの終端をウォークオフしません (bsc#1228405)。
    - CVE-2024-41014: xfs: xlog_recover_process_data に境界チェックを追加します (bsc#1228408)。
    - CVE-2024-41015: ocfs2: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-41016: ocfs2: ocfs2_xattr_find_entry() に境界チェックを追加します (bsc#1228410)。
    - CVE-2024-41017: jfs: ealist の終端をウォークオフしません (bsc#1228403)。
    - CVE-2024-41040: net/sched: クラッシュを解決する際の UAF を修正します (bsc#1228518)
    - CVE-2024-41041: udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)
    - CVE-2024-41044: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41048: skmsg: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-41057: cachefiles: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41058: cachefiles: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41059: hfsplus: copy_name の uninit-value を修正します (bsc#1228561)。
    - CVE-2024-41063: Bluetooth: hci_core: hci_unregister_dev() のすべての作業をキャンセルします (bsc#1228580)。
    - CVE-2024-41064: powerpc/eeh: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41066: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-41069：ASoC：topology：ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-41070: KVM: PPC: Book3S HV: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-41071: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (bsc#1228625)。
    - CVE-2024-41078: btrfs: qgroup: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-41081: ila: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41090: tap: ショートフレームの欠落した検証を追加します (bsc#1228328)。
    - CVE-2024-41091: tun: ショートフレームの欠落した検証を追加します (bsc#1228327)。
    - CVE-2024-42070: netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)
    - CVE-2024-42079: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-42093: net/dpaa2: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42096: x86: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42122: drm/amd/display: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)
    - CVE-2024-42124: scsi: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)
    - CVE-2024-42161: bpf: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-42224: net: dsa: mv88e6xxx: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-42230: powerpc/pseries: kexec による scv 命令のクラッシュを修正します (bsc#1194869)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43911: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (bsc#1229827)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメトッドを元に戻します (bsc#1229481)。
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-36881: wr で保護されたものに対して close() を行う際に pte をリセットします (bsc#1225718)。
    - CVE-2024-42316: vmstress_calc_level() のゼロ除算を修正します (bsc#1229353)。
    - CVE-2024-43855: mddev_suspend とフラッシュ bio の間のデッドロックを修正します (bsc#1229342、)。
    - CVE-2024-43864: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (bsc#1229496)
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-42109: 通知機能の前に保留中の作業を無条件にフラッシュ (bsc#1228505)
    - CVE-2024-41084: region lookup の NULL ポインターデリファレンスを回避します (bsc#1228472)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-27079: kABI 回避策パッチを追加します (bsc#1223742)。
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26809: 破壊パスからのみクローンの要素をリリースします (bsc#1222633)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-27433: clk_mt8135_apmixed_probe() のエラー処理パスを修正します (bsc#1224711)。
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-40920: br_mst_set_state における疑わしい rcu の使用を修正します (bsc#1227781)。
    - CVE-2024-40921: vlan グループを br_mst_vlan_set_state に直接渡します (bsc#1227784)。
    - CVE-2024-36979: vlan のメモリ解放後使用 (use-after-free) を修正します (bsc#1226604)。
    - CVE-2024-26590: 一貫性のないファイルごとの圧縮形式を修正します (bsc#1220252、)。
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42270: iptable_nat_table_init() の null-ptr-deref を修正 (bsc#1229404)
    - CVE-2024-42269: ip6table_nat_table_init() の null-ptr-deref の可能性を修正 (bsc#1229402)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: parport パッチ参照を更新します (bsc#1229407)
    - CVE-2024-42290: ランタイム電源管理を正しく処理します (bsc#1229379)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-43850: bwmon_remove 中に見られる refcount の不均衡を修正します (bsc#1229316)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-26669: kABI 修正 --チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2024-26677: kABI 修正 -参照シリアル番号を設定しないように ACK の遅延を修正します (bsc#1222387)。
    - CVE-2024-41050: 再利用を回避するための msg_id の循環割り当て (bsc#1228499)。
    - CVE-2024-41051: オブジェクトをドロップする際に ondemand_object_worker の完了を待機します (bsc#1228468)。
    - CVE-2024-41074: コペン内で ondemand_id > 0 の場合に閉じるようにオブジェクトを設定します (bsc#1228643)。
    - CVE-2024-41075: copen/cread の一貫性チェックを追加します (bsc#1228646)。
    - CVE-2024-41012: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42159: mpi3mr_sas_port_add() で適切な書式指定子を使用します (bsc#1228754 CVE-2024-42159 git-fixes)。
    - CVE-2024-42241: 必要に応じて、PMD サイズのページキャッシュを無効にします (bsc#1228986)。
    - CVE-2024-42245:「少なくとも 1 つの移動可能なタスクのデタッチを必ず試行してください」を元に戻します (bsc#1228978)。
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-26837: オフロードで延期イベントの MDB 再生をスキップします (bsc#1222973)。
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-36911: 復号されたメモリを解放しません (bsc#1225745)。
    - CVE-2024-36910: 復号されたメモリを解放しません (bsc#1225717)。
    - CVE-2024-36909: 再暗号化できなかったリングバッファを解放しません (bsc#1225744)。
    - CVE-2024-40938: d_parent walk を修正します (bsc#1227840)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2024-41010: netlink ヘルパーライブラリを追加します (bsc#1228021)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-42138: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正します (bsc#1228500)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42113: MSI/INTx 割り込み用の num_q_vectors を初期化します (bsc#1228568)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42073: Spectrum-4 システムのメモリ破損を修正します (bsc#1228457)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-41000: 別のオーバーフローチェックを優先します (bsc#1227867)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-42161: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-41069: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-39506: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-42145: UMAD 受信リストに制限を実装します (bsc#1228743)。
    - CVE-2024-40994: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-42124: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42096: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42224: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-41048: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-40958: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40939: 領域作成失敗の場合の汚染されたポインターの削除を修正します (bsc#1227799)。
    - CVE-2024-36933: nsh_gso_segment() の外部ヘッダーに対して、skb->{protocol,data,mac_header} を復元します (bsc#1225832)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41044: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41066: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-42093: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42122: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)。
    - CVE-2024-41078: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-40989: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41064: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41036: SPI チップバリアントによるデッドロックを修正します (bsc#1228496)
    - CVE-2024-41040: クラッシュを解決する際の UAF を修正します (bsc#1228518)。
    - CVE-2024-35949: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-41081: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41076: nfs4_set_security_label のメモリリークを修正します (bsc#1228649)。
    - CVE-2024-42079: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-41057: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41058: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41015: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-40956: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-27437: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-41032: ハッシュインデックスが cpu_possible_mask にあるかどうかをチェックします (bsc#1228460)
    - CVE-2024-40957: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (bsc#1227811)
    - CVE-2024-41041: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)。
    - CVE-2024-40954: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42070: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)。
    - CVE-2024-41070: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-40959: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-40909: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213291	Ubuntu 20.04 LTS : Linux kernel (HWE) vulnerabilities (USN-7166-3)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	critical
205747	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2947-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/5/22	high
206968	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:3194-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/10/28	high
242830	NewStart CGSL MAIN 7.02 : kernel Multiple Vulnerabilities (NS-SA-2025-0118)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	high
210359	RHEL 8 : kernel-rt (RHSA-2024:8870)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
212721	Ubuntu 24.04 LTS : Linux kernel (GKE) vulnerabilities (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/14	high
213291	Ubuntu 20.04 LTS : Linux kernel (HWE) の脆弱性 (USN-7166-3)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	critical
213658	Ubuntu 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7194-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	critical
214397	Ubuntu 22.04 LTS : Linux カーネル (Xilinx ZynqMP) の脆弱性 (USN-7166-4)	Nessus	Ubuntu Local Security Checks	2025/1/20	2025/1/20	critical
209706	RockyLinux 9カーネルRLSA-2024:8162	Nessus	Rocky Linux Local Security Checks	2024/10/25	2024/10/25	high
210359	RHEL 8：kernel-rt（RHSA-2024:8870）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
212721	Ubuntu 24.04 LTS : Linux カーネル (GKE) の脆弱性 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/14	high
205747	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2947-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/5/22	high
206968	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3194-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/10/28	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

critical

critical

critical

high

high

high

high

high