遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7003-1 公告中所提及的多個弱點影響。

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - IOMMU 子系統；

    - Sun RPC 通訊協定；

    - Netfilter；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - 適用於 Freescale CPU 驅動程式的 SoC Audio；(CVE-2024-40905、 CVE-2024-41095、 CVE-2024-41035、 CVE-2024-36974、 CVE-2024-40959、 CVE-2024-40978、 CVE-2024-42236、 CVE-2024-40963、 CVE-2024-40916、 CVE-2024-41006、 CVE-2024-39495、 CVE-2023-52803、 CVE-2024-42070、 CVE-2024-41041、 CVE-2024-42157、 CVE-2024-36894、 CVE-2024-42153、 CVE-2024-42127、 CVE-2024-42224、 CVE-2024-40932、 CVE-2024-42105、 CVE-2024-40968、 CVE-2024-41044、 CVE-2024-41046、 CVE-2023-52887、 CVE-2024-42094、 CVE-2024-40960、 CVE-2024-41007、 CVE-2024-40961、 CVE-2024-39487、 CVE-2024-39502、 CVE-2024-42086、 CVE-2024-36978、 CVE-2024-39503、 CVE-2024-41049、 CVE-2024-42090、 CVE-2024-42232、 CVE-2024-39499、 CVE-2024-40902、 CVE-2024-37078、 CVE-2024-39501、 CVE-2024-42119、 CVE-2024-40901、 CVE-2024-42101、 CVE-2024-42104、 CVE-2024-42145、 CVE-2024-41097、 CVE-2024-40942、 CVE-2024-41034、 CVE-2024-40904、 CVE-2024-41089、 CVE-2024-42084、 CVE-2024-42093、 CVE-2024-40945、 CVE-2024-40958、 CVE-2024-42124、 CVE-2024-40987、 CVE-2024-40912、 CVE-2024-39506、 CVE-2024-40941、 CVE-2024-39509、 CVE-2024-40974、 CVE-2024-39505、 CVE-2024-42115、 CVE-2024-40988、 CVE-2024-40995、 CVE-2024-42097、 CVE-2024-41087、 CVE-2024-42106、 CVE-2024-40984、 CVE-2024-40981、 CVE-2024-42102、 CVE-2024-42148、 CVE-2024-42154、 CVE-2024-42096、 CVE-2024-40934、 CVE-2024-40980、 CVE-2024-42076、 CVE-2024-40943、 CVE-2024-42092、 CVE-2024-42089、 CVE-2024-42223、 CVE-2024-38619、 CVE-2024-42087、 CVE-2024-39469)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7003-5 公告中所提及的多個弱點影響。

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - IOMMU 子系統；

    - Sun RPC 通訊協定；

    - Netfilter；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - 適用於 Freescale CPU 驅動程式的 SoC Audio；(CVE-2024-40916、 CVE-2024-41035、 CVE-2024-39469、 CVE-2024-39499、 CVE-2024-36978、 CVE-2024-42092、 CVE-2024-42087、 CVE-2024-42102、 CVE-2024-40978、 CVE-2024-40902、 CVE-2024-36974、 CVE-2024-42096、 CVE-2024-40974、 CVE-2024-40904、 CVE-2024-40905、 CVE-2024-42153、 CVE-2024-42106、 CVE-2024-42070、 CVE-2024-41097、 CVE-2024-42090、 CVE-2024-42105、 CVE-2024-42104、 CVE-2024-39502、 CVE-2024-41089、 CVE-2024-40945、 CVE-2024-38619、 CVE-2024-40961、 CVE-2024-42127、 CVE-2024-39487、 CVE-2024-40988、 CVE-2024-41044、 CVE-2024-42236、 CVE-2024-40942、 CVE-2024-39506、 CVE-2024-39509、 CVE-2024-39503、 CVE-2024-40934、 CVE-2024-40959、 CVE-2024-42101、 CVE-2024-40960、 CVE-2024-40968、 CVE-2024-41087、 CVE-2023-52803、 CVE-2024-40987、 CVE-2024-40943、 CVE-2024-42089、 CVE-2023-52887、 CVE-2024-37078、 CVE-2024-42148、 CVE-2024-36894、 CVE-2024-42097、 CVE-2024-41006、 CVE-2024-40984、 CVE-2024-40963、 CVE-2024-42223、 CVE-2024-40912、 CVE-2024-42086、 CVE-2024-41049、 CVE-2024-42157、 CVE-2024-41034、 CVE-2024-42145、 CVE-2024-42124、 CVE-2024-40995、 CVE-2024-42224、 CVE-2024-40981、 CVE-2024-41095、 CVE-2024-40901、 CVE-2024-42115、 CVE-2024-41041、 CVE-2024-41007、 CVE-2024-39505、 CVE-2024-40932、 CVE-2024-39495、 CVE-2024-40980、 CVE-2024-42084、 CVE-2024-41046、 CVE-2024-42119、 CVE-2024-42076、 CVE-2024-42232、 CVE-2024-39501、 CVE-2024-40958、 CVE-2024-40941、 CVE-2024-42093、 CVE-2024-42094、 CVE-2024-42154)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-12618 公告中提及的多個弱點影響。

    - netmana修正錯誤處理路徑中可能的重複釋放 (Ma Ke) [Orabug: 36897038] {CVE-2024-42069}
    - net：接受時，放鬆通訊端狀態檢查。(Paolo Abeni) [Orabug: 36768888] {CVE-2024-36484}
    - nilfs2修正重新命名損毀目錄作業的核心錯誤 (Ryusuke Konishi) [Orabug: 36896820] {CVE-2024-41034}
    - ipv6防止 ip6_output() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 36683273] {CVE-2024-36901}
    - wireguardallowedips避免未對齊的 64 位元記憶體存取 (Helge Deller) [Orabug: 36930166] {CVE-2024-42247}
    - libceph修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (Ilya Dryomov) [Orabug: 36930127] {CVE-2024-42232}
    - 修正 userfaultfd_api 以如預期傳回 EINVAL (Audra Mitchell) [Orabug: 36896804] {CVE-2024-41027}
    - USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (Alan Stern) [Orabug：
    36896825] {CVE-2024-41035}
    - usbgadgetconfigfs防止 usb_string_copy() 中的 OOB 讀取/寫入 (Lee Jones) [Orabug: 36930137] {CVE-2024-42236}
    - USB序列mos7840修正恢復時的損毀 (Dmitry Smirnov) [Orabug: 36930153] {CVE-2024-42244}
    - tcp避免過多重新傳輸封包 (Eric Dumazet) [Orabug: 36841815] {CVE-2024-41007}
    - net/sched解決衝突時修正 UAF (Chengen Du) [Orabug: 36896837] {CVE-2024-41040}
    - udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(Kuniyuki Iwashima) [Orabug: 36896841] {CVE-2024-41041}
    - ppp拒絕宣告為 LCP 但實際上格式錯誤的封包 (Dmitry Antipov) [Orabug: 36896855] {CVE-2024-41044}
    - netethernetlantiq_etop修正 detach 中的重複釋放 (Aleksander Jan Bajkowski) [Orabug: 36896862] {CVE-2024-41046}
    - i40e修正移除驅動程式時的 XDP 程式卸載問題 (Michal Kubiak) [Orabug: 36896869] {CVE-2024-41047}
    - skmsg略過 sk_msg_recvmsg 中的零長度 skb (Geliang Tang) [Orabug: 36896872] {CVE-2024-41048}
    - filelock修正 posix_lock_inode 中的潛在釋放後使用 (Jeff Layton) [Orabug: 36896875] {CVE-2024-41049}
    - nfc/nci新增輸入資料長度和計數之間的不一致檢查 (Edward Adam Davis) [Orabug: 36897796] {CVE-2024-42130}
    - nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (Sagi Grimberg) [Orabug：
    36897901] {CVE-2024-42152}
    - i2c：pnx：修正 isr 中 del_timer_sync() 呼叫的潛在鎖死警告 (Piotr Wojtaszczyk) [Orabug：
    36897908] {CVE-2024-42153}
    - ima避免 RCU 讀取端重要區段中的封鎖 (GUO Zihua) [Orabug: 36835827] {CVE-2024-40947}
    - bnx2x修正多個 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897884] {CVE-2024-42148}
    - drm/nouveau修正 nouveau_connector_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36897639] {CVE-2024-42101}
    - 藍牙qca在暖重新啟動後再次針對 QCA6390 修正 BT 啟用失敗 (Zijun Hu) [Orabug: 36897825] {CVE-2024-42137}
    - btrfs修正回收期間將區塊群組新增至回收清單和未使用清單 (Naohiro Aota) [Orabug: 36934739] {CVE-2024-42103}
    - mm避免已變更的節流邏輯中的溢位 (Jan Kara) [Orabug: 36897802] {CVE-2024-42131}
    - nilfs2新增目錄項目上遺漏的 inode 編號檢查 (Ryusuke Konishi) [Orabug: 36897651] {CVE-2024-42104}
    - nilfs2修正 inode 編號範圍檢查 (Ryusuke Konishi) [Orabug: 36897657] {CVE-2024-42105}
    - inet_diag初始化結構 inet_diag_req_v2 中的 pad 欄位 (Shigeru Yoshida) [Orabug: 36897665] {CVE-2024-42106}
    - 連結修正 bond_option_arp_ip_targets_set() 中的越界讀取 (Sam Sun) [Orabug: 36825247] {CVE-2024-39487}
    - netfilter：nf_tables：在通知程式前無條件排清擱置的工作 (Florian Westphal) [Orabug：
    36897676] {CVE-2024-42109}
    - riscv: kexec避免 kexec 損毀路徑鎖死 (Song Shuai) [Orabug: 36897831] {CVE-2024-42140}
    - tcp_metrics驗證來源 addr 長度 (Jakub Kicinski) [Orabug: 36897914] {CVE-2024-42154}
    - s390/pkey失敗時清除敏感資料 (Holger Dengler) [Orabug: 36897933] {CVE-2024-42157}
    - jffs2修正 jffs2_free_inode 中潛在的非法位址存取 (Wang Yong) [Orabug: 36897693] {CVE-2024-42115}
    - bpf避免 BPF_CORE_READ_BITFIELD 中的未初始化值 (Jose E. Marchesi) [Orabug: 36897964] {CVE-2024-42161}
    - igc修正使用未初始化 netdev 的記錄項目 (Corinna Vinschen) [Orabug: 36897705] {CVE-2024-42116}
    - Orangefs修正超出邊界的 fsid 存取 (Mike Marshall) [Orabug: 36897836] {CVE-2024-42143}
    - mediadvb-frontends: tda10048修正整數溢位 (Ricardo Ribalda) [Orabug: 36897975] {CVE-2024-42223}
    - net: dsa: mv88e6xxx正確檢查空白清單 (Simon Horman) [Orabug: 36897981] {CVE-2024-42224}
    - wifimt76以 skb_put_zero 取代 skb_put (Felix Fietkau) [Orabug: 36897988] {CVE-2024-42225}
    - drm/amd/display略過尋找未知 engine_id 的可用音訊 (Alex Hung) [Orabug: 36897725] {CVE-2024-42119}
    - drm/amd/display設定 vblank 前檢查管道位移 (Alex Hung) [Orabug: 36897731] {CVE-2024-42120}
    - drm/amd/display讀取或寫入前檢查索引 msg_id (Alex Hung) [Orabug: 36897738] {CVE-2024-42121}
    - cryptoaead,cipher - 金鑰緩衝區在使用後歸零 (Haileyothershead) [Orabug: 36898013] {CVE-2024-42229}
    - scsiqedf使 qedf_execute_tmf() 成為非搶占式 (John Meneghini) [Orabug: 36897759] {CVE-2024-42124}
    - IB/core在 UMAD 接收清單上實施限制 (Michael Guralnik) [Orabug: 36897846] {CVE-2024-42145}
    - drm/lima修正驅動程式移除時的共用 irq 處理 (Erico Nunes) [Orabug: 36897778] {CVE-2024-42127}
    - tcp：修正有關 icsk->icsk_af_ops 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719865] {CVE-2022-3566}
    - ipv6：修正有關 sk->sk_prot 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719905] {CVE-2022-3567}
    - ftruncate傳遞帶正負號的位移 (Arnd Bergmann) [Orabug: 36897557] {CVE-2024-42084}
    - ata: libata-core修正錯誤的重複釋放 (Niklas Cassel) [Orabug: 36897373] {CVE-2024-41087}
    - drm/nouveau/dispnv04修正 nv17_tv_get_hd_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36897379] {CVE-2024-41089}
    - drm/i915/gt藉由撤銷隔離暫存器來修正潛在的 UAF (Janusz Krzysztofik) [Orabug: 36897385] {CVE-2024-41092}
    - drm/amdgpu避免使用框架緩衝區的 null 物件 (Julia Zhang) [Orabug: 36897435] {CVE-2024-41093}
    - drm/nouveau/dispnv04修正 nv17_tv_get_ld_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36897442] {CVE-2024-41095}
    - netcanj1939初始化 j1939_send_one() 中的未使用資料 (Shigeru Yoshida) [Orabug: 36897515] {CVE-2024-42076}
    - serial8250_omap錯字勘誤表 i2310 的實作 (Udit Kumar) [Orabug: 36897613] {CVE-2024-42095}
    - usbdwc3核心移除小工具暫停/恢復期間的 otg 模式鎖定以避免鎖死 (Meng Li) [Orabug: 36897563] {CVE-2024-42085}
    - usbatmcxacru修正 cxacru_bind() 中的端點檢查 (Nikita Zhandarovich) [Orabug: 36897450] {CVE-2024-41097}
    - iiochemistrybme680修正 accept() 函式中的溢位 (Vasileios Amoiridis) [Orabug: 36897565] {CVE-2024-42086}
    - ocfs2修正因交易額度不足導致的 DIO 失敗 (Jan Kara) [Orabug: 36897528] {CVE-2024-42077}
    - x86停止播放 profile_pc() 中的堆疊遊戲 (Linus Torvalds) [Orabug: 36897615] {CVE-2024-42096}
    - gpiodavinci驗證獲得的 IRQ 數量 (Aleksandr Mishin) [Orabug: 36897598] {CVE-2024-42092}
    - ALSAemux改善修補程式 ioctl 資料驗證 (Oswald Buddenhagen) [Orabug: 36897623] {CVE-2024-42097}
    - cryptoecdh - 明確地將 private_key 歸零 (Joachim Vandersmissen) [Orabug: 36897630] {CVE-2024-42098}
    - net/dpaa2避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug: 36897601] {CVE-2024-42093}
    - net/iucv避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug: 36897607] {CVE-2024-42094}
    - RDMA/restrack修正潛在的無效位址存取 (Wenchao Hao) [Orabug: 36897540] {CVE-2024-42080}
    - drm/panel：ilitek-ili9881c：修正與休眠的 GPIO 控制器相關的警告 (Laurent Pinchart) [Orabug：
    36897569] {CVE-2024-42087}
    - bpf：透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (Christophe Leroy) [Orabug：
    36897491] {CVE-2024-42068}
    - netfilternf_tables儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Pablo Neira Ayuso) [Orabug: 36897499] {CVE-2024-42070}
    - xdp從 __xdp_reg_mem_model() 中移除 WARN() (Daniil Dulov) [Orabug36897553] {CVE-2024-42082}
    - ASoC: fsl-asoc-card使用前設定 priv->pdev (Elinor Montmasson) [Orabug: 36897577] {CVE-2024-42089}
    - drm/amdgpu修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835991] {CVE-2024-40987}
    - pinctrl修正處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死 (Hagar Hemdan) [Orabug: 36897585] {CVE-2024-42090}
    - gve在 dev_kfree_skb_any() 之前清除 napi->skb (Ziwei Xiao) [Orabug: 36835798] {CVE-2024-40937}
    - smb用戶端修正 smb2_find_smb_tcon() 中的鎖死 (Enzo Matsumiya) [Orabug: 36774640] {CVE-2024-39468}
    - bcache修正 btree_iter 中的變數長度陣列濫用 (Matthew Mirvish) [Orabug: 36809293] {CVE-2024-39482}
    - drm/radeon修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835996] {CVE-2024-40988}
    - RDMA/mlx5新增 srq max_sge 屬性檢查 (Patrisious Haddad) [Orabug: 36836003] {CVE-2024-40990}
    - dmaengineidxd修正 irq_process_work_list 中可能的釋放後使用 (Li RongQing) [Orabug36835844] {CVE-2024-40956}
    - seg6修正在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (Jianguo Wu) [Orabug 36835846] {CVE-2024-40957}
    - netfilteripset修正可疑的 rcu_dereference_protected() (Jozsef Kadlecsik) [Orabug: 36836326] {CVE-2024-40993}
    - ptp修正 max_vclocks_store 中的整數溢位 (Dan Carpenter) [Orabug: 36836016] {CVE-2024-40994}
    - tipc執行解密前強制執行 dst refcount (Xin Long) [Orabug: 36835980] {CVE-2024-40983}
    - net/schedact_api修正 tcf_idr_check_alloc() 中可能的無限迴圈 (David Ruth) [Orabug: 36836018] {CVE-2024-40995}
    - netns使 get_net_ns() 處理零參照計數網路 (Yue Haibing) [Orabug: 36835848] {CVE-2024-40958}
    - xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (Eric Dumazet) [Orabug: 36835851] {CVE-2024-40959}
    - ipv6防止 rt6_probe() 中可能的 NULL 解除參照 (Eric Dumazet) [Orabug: 36835856] {CVE-2024-40960}
    - ipv6防止 fib6_nh_init() 中可能的 NULL 解除參照 (Eric Dumazet) [Orabug: 36835861] {CVE-2024-40961}
    - netrom修正 nr_heartbeat_expiry() 中的記憶體洩漏 (Gavrilov Ilia) [Orabug: 36836085] {CVE-2024-41006}
    - mipsbmips BCM6358確保正確設定 CBR (Christian Marangi) [Orabug: 36835869] {CVE-2024-40963}
    - serialimx在等待傳送器清空時引入逾時 (Esben Haabendal) [Orabug: 36835886] {CVE-2024-40967}
    - MIPS: Octeon新增 PCIe 連結狀態檢查 (Songyang Li) [Orabug: 36835892] {CVE-2024-40968}
    - 避免 dw-axi-dmac 中的 hw_desc 陣列滿溢 (Joao Pinto) [Orabug: 36835903] {CVE-2024-40970}
    - f2fs移除 default_options 中清除的 SB_INLINECRYPT 旗標 (Yunlei He) [Orabug: 36835908] {CVE-2024-40971}
    - powerpc/pseries強制執行 hcall 結果緩衝區有效性和大小 (Nathan Lynch) [Orabug: 36835925] {CVE-2024-40974}
    - drm/lima硬重設前遮罩逾時路徑中的 irq (Erico Nunes) [Orabug: 36835935] {CVE-2024-40976}
    - netpoll修正 netpoll_owner_active 中的爭用情形 (Breno Leitao) [Orabug: 36836079] {CVE-2024-41005}
    - scsiqedi讀取 debugfs 屬性時修正當機 (Manish Rangankar) [Orabug: 36835946] {CVE-2024-40978}
    - drop_monitor以 raw_spin_lock 取代 spin_lock (Wander Lairson Costa) [Orabug: 36835959] {CVE-2024-40980}
    - batman-adv繞過 batadv_purge_orig_ref() 中的空儲桶 (Eric Dumazet) [Orabug: 36835965] {CVE-2024-40981}
    - block/ioctl偏好不同的溢位檢查 (Justin Stitt) [Orabug: 36836043] {CVE-2024-41000}
    - crypto: Hisilicon/sec - 修正 sec 資源釋放的記憶體洩漏 (Chenghai Huang) [Orabug: 36836053] {CVE-2024-41002}
    - 藍牙qca修正擷取電路板 id 時發生的資訊洩漏 (Johan Hovold) [Orabug: 36934735] {CVE-2024-36033}
    - usb-storagealauda檢查媒體是否已初始化 (Shichao Lai) [Orabug36753733] {CVE-2024-38619}
    - greybus：修正 gb_interface_release 中因為爭用情形而引起的釋放後使用錯誤。(Sicong Huang) [Orabug：
    36835563] {CVE-2024-39495}
    - mm/huge_memory不解除毒害 huge_zero_folio (Miaohe Lin) [Orabug: 36835742] {CVE-2024-40914}
    - nilfs2：修正因缺少 writeback 旗標等待而導致的潛在核心錯誤 (Ryusuke Konishi) [Orabug:
    36774570] {CVE-2024-37078}
    - ocfs2修正打洞和 AIO+DIO 之間的爭用 (Su Yue) [Orabug: 36835816] {CVE-2024-40943}
    - vmci清理 event_deliver() 中的事件以防止推測洩漏 (Hagar Gamal Halim Hemdan) [Orabug36835581] {CVE-2024-39499}
    - sock_map避免 sock_map_close 和 sk_psock_put 之間的爭用 (Thadeu Lima de Souza Cascardo) [Orabug:
    36835586] {CVE-2024-39500}
    - mptcp確保 snd_una 在連線時正確初始化 (Paolo Abeni) [Orabug: 36835783] {CVE-2024-40931}
    - drm/exynos/vidi修正 .get_modes() 中的記憶體洩漏 (Jani Nikula) [Orabug: 36835785] {CVE-2024-40932}
    - drivers核心同步 real_probe() 和 dev_uevent() (Dirk Behme) [Orabug: 36835588] {CVE-2024-39501}
    - onic修正在 netif_napi_del() 之後的使用 (Taehee Yoo) [Orabug: 36835594] {CVE-2024-39502}
    - drm/komeda檢查錯誤值指標 (Amjad Ouled-Ameur) [Orabug: 36835673] {CVE-2024-39505}
    - liquidio：調整 lio_vf_rep_copy_packet 中的 NULL 指標處理路徑 (Aleksandr Mishin) [Orabug：
    36835676] {CVE-2024-39506}
    - nethns3修正並行情況下的核心損毀問題 (Yonglong Liu) [Orabug: 36835679] {CVE-2024-39507}
    - HIDlogitech-dj修正 logi_dj_recv_switch_to_dj_mode() 中的記憶體洩漏 (Jose Exposito) [Orabug: 36835792] {CVE-2024-40934}
    - iommu傳回 iommu_sva_bind_device() 中的正確值 (Lu Baolu) [Orabug: 36835823] {CVE-2024-40945}
    - HID核心移除implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835688] {CVE-2024-39509}
    - scsimpt3sas避免在未配置的記憶體中執行 test/set_bit() (Breno Leitao) [Orabug: 36835695] {CVE-2024-40901}
    - xhci處理多個資料流情況下的 TD 清除 (Hector Martin) [Orabug: 36835772] {CVE-2024-40927}
    - jfs: xattr修正無效 xattr 的緩衝區溢位 (Greg Kroah-Hartman) [Orabug: 36835700] {CVE-2024-40902}
    - USBclasscdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (Alan Stern) [Orabug: 36835708] {CVE-2024-40904}
    - nilfs2：修正 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (Ryusuke Konishi) [Orabug:
    36774645] {CVE-2024-39469}
    - i2cacpi刪除前解除綁定 mux 介面卡 (Hamish Martin) [Orabug: 36774617] {CVE-2024-39362}
    - mmcdavinci驅動程式內建時不要去除移除功能 (Uwe Kleine-Konig) [Orabug: 36809300] {CVE-2024-39484}
    - ftrace修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug: 36753573] {CVE-2024-38588}
    - 藍牙qca修正擷取 fw 版本 id 時的資訊洩漏 (Johan Hovold) [Orabug: 36683103] {CVE-2024-36032}
    - usb：小工具：f_fs：修正 aio_cancel() 和 AIO 要求完成之間的爭用 (Wesley Cheng) [Orabug:
    36683254] {CVE-2024-36894}
    - ipv6修正 __fib6_drop_pcpu_from() 中可能的爭用 (Eric Dumazet) [Orabug: 36835713] {CVE-2024-40905}
    - net/schedtaprio一律驗證 TCA_TAPRIO_ATTR_PRIOMAP (Eric Dumazet) [Orabug: 36748168] {CVE-2024-36974}
    - netschedsch_multiq修正 multiq_tune() 中可能的 OOB 寫入 (Hangyu Hua) [Orabug: 36748175] {CVE-2024-36978}
    - bpf為 rawtp test_run 回呼設定執行內容 (Jiri Olsa) [Orabug: 36835722] {CVE-2024-40908}
    - wifi: iwlwifi: mvm未在 mfuart 通知之後讀取 (Emmanuel Grumbach) [Orabug: 36835807] {CVE-2024-40941}
    - wifi: iwlwifi: mvm存取 ssid 前檢查 n_ssid (Miri Korenblit) [Orabug: 36835779] {CVE-2024-40929}
    - wificfg80211鎖定 cfg80211_get_station 中的 wiphy (Remi Pommarel) [Orabug: 36835729] {CVE-2024-40911}
    - wifimac80211修正 ieee80211_sta_ps_deliver_wakeup() 中的鎖死 (Remi Pommarel) [Orabug: 36835734] {CVE-2024-40912}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 24.04 LTS ホストには、USN-7156-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの USB ガジェットサブシステムが、書き込み前にデバイスが有効になっているかどうかを適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-25741)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Android ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Null ブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - Cdrom ドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Cirrus ファームウェアドライバー

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー。

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - USB DSL ドライバー

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB シリアルドライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - Syscall 互換性レイヤー

    - メモリ管理

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Syscall インターフェース 

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - Netfilter

    - トレースインフラ

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム。

    - スケジューラインフラストラクチャ

    - クロージャライブラリ。

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - MediaTek ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - SOF ドライバー

    - サウンドシーケンサードライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、CVE-2024-42321、CVE-2024-46868、CVE-2024-41078、CVE-2024-42303、CVE-2024-45027、CVE-2024-42309、CVE-2024-43849、CVE-2024-43907、CVE-2024-43899、CVE-2024-43823、CVE-2024-42232、CVE-2024-44937、CVE-2024-41046、CVE-2024-42237、CVE-2024-42063、CVE-2024-42065、CVE-2024-42154、CVE-2024-42259、CVE-2024-46698、CVE-2024-46741、CVE-2024-45020、CVE-2024-42151、CVE-2024-41073、CVE-2024-46719、CVE-2024-42295、CVE-2024-46859、CVE-2024-41035、CVE-2024-46751、CVE-2024-47667、CVE-2024-46728、CVE-2024-46824、CVE-2024-42121、CVE-2024-46776、CVE-2024-46768、CVE-2024-43908、CVE-2024-43900、CVE-2024-46707、CVE-2024-44934、CVE-2024-41062、CVE-2024-42304、CVE-2024-42312、CVE-2024-42157、CVE-2024-41092、CVE-2024-41041、CVE-2024-43832、CVE-2024-41039、CVE-2024-44962、CVE-2024-46858、CVE-2024-46847、CVE-2024-43856、CVE-2024-41060、CVE-2024-45010、CVE-2024-41044、CVE-2024-44942、CVE-2024-42307、CVE-2024-44984、CVE-2024-41075、CVE-2024-43817、CVE-2024-46791、CVE-2024-46853、CVE-2024-42301、CVE-2024-44993、CVE-2024-41094、CVE-2024-27022、CVE-2024-41088、CVE-2024-43883、CVE-2024-41087、CVE-2024-46780、CVE-2024-42070、CVE-2024-44965、CVE-2024-46823、CVE-2024-46737、CVE-2024-44982、CVE-2024-46697、CVE-2024-45021、CVE-2024-44987、CVE-2024-41072、CVE-2024-41063、CVE-2024-46757、CVE-2024-46831、CVE-2024-44966、CVE-2024-42322、CVE-2024-42231、CVE-2024-46717、CVE-2024-41065、CVE-2024-44969、CVE-2023-52887、CVE-2024-42105、CVE-2024-44971、CVE-2024-46798、CVE-2024-42262、CVE-2024-44938、CVE-2024-42088、CVE-2024-44970、CVE-2024-43876、CVE-2024-46800、CVE-2024-42086、CVE-2024-43826、CVE-2024-46729、CVE-2024-46747、CVE-2024-46691、CVE-2024-46723、CVE-2024-41018、CVE-2024-42258、CVE-2024-41081、CVE-2024-41049、CVE-2024-43837、CVE-2024-45008、CVE-2024-41047、CVE-2024-41019、CVE-2024-42152、CVE-2024-41090、CVE-2024-46716、CVE-2024-42104、CVE-2024-46804、CVE-2024-43852、CVE-2024-42129、CVE-2024-46870、CVE-2024-41093、CVE-2024-45011、CVE-2024-41064、CVE-2024-46722、CVE-2024-42286、CVE-2024-45026、CVE-2024-46818、CVE-2024-42281、CVE-2024-43854、CVE-2024-41037、CVE-2024-44946、CVE-2024-41012、CVE-2024-41098、CVE-2024-42263、CVE-2024-42095、CVE-2024-46756、CVE-2024-43913、CVE-2024-46822、CVE-2024-44944、CVE-2024-42156、CVE-2024-42073、CVE-2024-42093、CVE-2024-44931、CVE-2024-42223、CVE-2024-42264、CVE-2024-42278、CVE-2024-46759、CVE-2024-46826、CVE-2024-43828、CVE-2024-42318、CVE-2024-42240、CVE-2024-45000、CVE-2024-43909、CVE-2024-46792、CVE-2024-42109、CVE-2024-43867、CVE-2024-42130、CVE-2024-42244、CVE-2024-44977、CVE-2024-46774、CVE-2024-41030、CVE-2024-42310、CVE-2024-42138、CVE-2024-42317、CVE-2024-42224、CVE-2024-46694、CVE-2024-46815、CVE-2024-46677、CVE-2024-46763、CVE-2024-46860、CVE-2024-46767、CVE-2024-42111、CVE-2024-41020、CVE-2024-46726、CVE-2024-42117、CVE-2024-43831、CVE-2024-42285、CVE-2024-46842、CVE-2024-43857、CVE-2024-41031、CVE-2024-43834、CVE-2024-42135、CVE-2024-42241、CVE-2024-46846、CVE-2024-44988、CVE-2024-43892、CVE-2024-44991、CVE-2024-46806、CVE-2024-41015、CVE-2024-43906、CVE-2024-42238、CVE-2024-46779、CVE-2024-41010、CVE-2024-41068、CVE-2024-46730、CVE-2024-46827、CVE-2024-42120、CVE-2024-41059、CVE-2024-46850、CVE-2023-52889、CVE-2024-45017、CVE-2024-45003、CVE-2024-46844、CVE-2024-46816、CVE-2024-46811、CVE-2024-41023、CVE-2024-44948、CVE-2024-46753、CVE-2024-45002、CVE-2024-42251、CVE-2024-46713、CVE-2024-42273、CVE-2024-46733、CVE-2024-46739、CVE-2024-42108、CVE-2024-41085、CVE-2024-41033、CVE-2024-42298、CVE-2024-46835、CVE-2024-39472、CVE-2024-47663、CVE-2024-43859、CVE-2024-43820、CVE-2024-42118、CVE-2024-41036、CVE-2024-47683、CVE-2024-42161、CVE-2024-42235、CVE-2024-43861、CVE-2024-43863、CVE-2024-47668、CVE-2024-46685、CVE-2024-43864、CVE-2024-46749、CVE-2024-44983、CVE-2024-46841、CVE-2024-42082、CVE-2024-43818、CVE-2024-41071、CVE-2024-45006、CVE-2024-42080、CVE-2024-46825、CVE-2024-46687、CVE-2024-44959、CVE-2024-43835、CVE-2024-43891、CVE-2024-46851、CVE-2024-42248、CVE-2024-42103、CVE-2024-42079、CVE-2024-42068、CVE-2024-47664、CVE-2024-46854、CVE-2024-44973、CVE-2024-42077、CVE-2024-46821、CVE-2024-43886、CVE-2024-41089、CVE-2024-43850、CVE-2024-44995、CVE-2024-46809、CVE-2024-42084、CVE-2024-46758、CVE-2024-47662、CVE-2024-43839、CVE-2024-46738、CVE-2024-41034、CVE-2024-42228、CVE-2024-42147、CVE-2024-43855、CVE-2024-41032、CVE-2024-46819、CVE-2024-44989、CVE-2024-42265、CVE-2024-42110、CVE-2024-42155、CVE-2024-45005、CVE-2024-45016、CVE-2024-42141、CVE-2024-43821、CVE-2024-42299、CVE-2024-44950、CVE-2024-42279、CVE-2024-44943、CVE-2024-43904、CVE-2024-42268、CVE-2024-42089、CVE-2024-46807、CVE-2024-44996、CVE-2024-42069、CVE-2024-46672、CVE-2024-44940、CVE-2024-42270、CVE-2024-46735、CVE-2024-42319、CVE-2024-46754、CVE-2024-46861、CVE-2024-42277、CVE-2024-41054、CVE-2024-42131、CVE-2024-41056、CVE-2024-44963、CVE-2024-42267、CVE-2024-42283、CVE-2024-42320、CVE-2024-46740、CVE-2024-46787、CVE-2024-43895、CVE-2024-43881、CVE-2024-44961、CVE-2024-43910、CVE-2024-43875、CVE-2024-42289、CVE-2024-43853、CVE-2024-42315、CVE-2024-43884、CVE-2024-46867、CVE-2024-43912、CVE-2024-41007、CVE-2024-46743、CVE-2024-46675、CVE-2024-43877、CVE-2024-39486、CVE-2024-41050、CVE-2024-43858、CVE-2024-45018、CVE-2024-46744、CVE-2024-46750、CVE-2024-46840、CVE-2024-42150、CVE-2024-41028、CVE-2024-42091、CVE-2024-43894、CVE-2024-43869、CVE-2024-42132、CVE-2024-46777、CVE-2024-42106、CVE-2024-46848、CVE-2024-41038、CVE-2024-46711、CVE-2024-43833、CVE-2024-46710、CVE-2024-46812、CVE-2024-42311、CVE-2024-46701、CVE-2024-46683、CVE-2024-45029、CVE-2024-46830、CVE-2024-46857、CVE-2024-44979、CVE-2024-44999、CVE-2024-44985、CVE-2024-46773、CVE-2024-45022、CVE-2024-46772、CVE-2024-44960、CVE-2024-42243、CVE-2024-42158、CVE-2024-43819、CVE-2024-45030、CVE-2024-42085、CVE-2024-42274、CVE-2024-44986、CVE-2024-41048、CVE-2024-42098、CVE-2024-46680、CVE-2023-52918、CVE-2024-46673、CVE-2024-46834、CVE-2024-42288、CVE-2024-44998、CVE-2024-42113、CVE-2024-42094、CVE-2024-42225、CVE-2024-42112、CVE-2024-42153、CVE-2024-43880、CVE-2024-43905、CVE-2024-43902、CVE-2024-46681、CVE-2024-42236、CVE-2024-42294、CVE-2024-46793、CVE-2024-43882、CVE-2024-44947、CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、CVE-2024-46802、CVE-2024-42101、CVE-2024-44990、CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、CVE-2024-42076、CVE-2024-46810、CVE-2024-42128、CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、CVE-2024-43842、CVE-2024-41077、CVE-2024-46720、CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、CVE-2024-44980、CVE-2024-46866、CVE-2024-43827、CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、CVE-2024-42149、CVE-2024-46828、CVE-2024-44935、CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、CVE-2024-41061、CVE-2024-41091、CVE-2024-43890、CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、CVE-2024-42253、CVE-2024-44941、CVE-2024-42306、CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、CVE-2024-45019、CVE-2024-47674、CVE-2024-46705、CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、CVE-2024-47666、CVE-2024-46843、CVE-2024-42252、CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、CVE-2024-41079、CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、CVE-2024-42144、CVE-2024-44974、CVE-2024-42097、CVE-2024-46714、CVE-2024-41055、CVE-2024-44956)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - USB サブシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - IOMMU サブシステム

    - Sun RPC プロトコル

    - Netfilter

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - NET/ROM レイヤー

    - ネットワークトラフィックコントロール

    - Freescale CPU ドライバー用の SoC Audio (CVE-2024-40905、CVE-2024-41095、CVE-2024-41035、CVE-2024-36974、CVE-2024-40959、CVE-2024-40978、CVE-2024-42236、CVE-2024-40963、CVE-2024-40916、CVE-2024-41006、CVE-2024-39495、CVE-2023-52803、CVE-2024-42070、CVE-2024-41041、CVE-2024-42157、CVE-2024-36894、CVE-2024-42153、CVE-2024-42127、CVE-2024-42224、CVE-2024-40932、CVE-2024-42105、CVE-2024-40968、CVE-2024-41044、CVE-2024-41046、CVE-2023-52887、CVE-2024-42094、CVE-2024-40960、CVE-2024-41007、CVE-2024-40961、CVE-2024-39487、CVE-2024-39502、CVE-2024-42086、CVE-2024-36978、CVE-2024-39503、CVE-2024-41049、CVE-2024-42090、CVE-2024-42232、CVE-2024-39499、CVE-2024-40902、CVE-2024-37078、CVE-2024-39501、CVE-2024-42119、CVE-2024-40901、CVE-2024-42101、CVE-2024-42104、CVE-2024-42145、CVE-2024-41097、CVE-2024-40942、CVE-2024-41034、CVE-2024-40904、CVE-2024-41089、CVE-2024-42084、CVE-2024-42093、CVE-2024-40945、CVE-2024-40958、CVE-2024-42124、CVE-2024-40987、CVE-2024-40912、CVE-2024-39506、CVE-2024-40941、CVE-2024-39509、CVE-2024-40974、CVE-2024-39505、CVE-2024-42115、CVE-2024-40988、CVE-2024-40995、CVE-2024-42097、CVE-2024-41087、CVE-2024-42106、CVE-2024-40984、CVE-2024-40981、CVE-2024-42102、CVE-2024-42148、CVE-2024-42154、CVE-2024-42096、CVE-2024-40934、CVE-2024-40980、CVE-2024-42076、CVE-2024-40943、CVE-2024-42092、CVE-2024-42089、CVE-2024-42223、CVE-2024-38619、CVE-2024-42087、CVE-2024-39469)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7003-5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - USB サブシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - IOMMU サブシステム

    - Sun RPC プロトコル

    - Netfilter

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - NET/ROM レイヤー

    - ネットワークトラフィックコントロール

    - Freescale CPU ドライバー用の SoC Audio (CVE-2024-40916、CVE-2024-41035、CVE-2024-39469、CVE-2024-39499、CVE-2024-36978、CVE-2024-42092、CVE-2024-42087、CVE-2024-42102、CVE-2024-40978、CVE-2024-40902、CVE-2024-36974、CVE-2024-42096、CVE-2024-40974、CVE-2024-40904、CVE-2024-40905、CVE-2024-42153、CVE-2024-42106、CVE-2024-42070、CVE-2024-41097、CVE-2024-42090、CVE-2024-42105、CVE-2024-42104、CVE-2024-39502、CVE-2024-41089、CVE-2024-40945、CVE-2024-38619、CVE-2024-40961、CVE-2024-42127、CVE-2024-39487、CVE-2024-40988、CVE-2024-41044、CVE-2024-42236、CVE-2024-40942、CVE-2024-39506、CVE-2024-39509、CVE-2024-39503、CVE-2024-40934、CVE-2024-40959、CVE-2024-42101、CVE-2024-40960、CVE-2024-40968、CVE-2024-41087、CVE-2023-52803、CVE-2024-40987、CVE-2024-40943、CVE-2024-42089、CVE-2023-52887、CVE-2024-37078、CVE-2024-42148、CVE-2024-36894、CVE-2024-42097、CVE-2024-41006、CVE-2024-40984、CVE-2024-40963、CVE-2024-42223、CVE-2024-40912、CVE-2024-42086、CVE-2024-41049、CVE-2024-42157、CVE-2024-41034、CVE-2024-42145、CVE-2024-42124、CVE-2024-40995、CVE-2024-42224、CVE-2024-40981、CVE-2024-41095、CVE-2024-40901、CVE-2024-42115、CVE-2024-41041、CVE-2024-41007、CVE-2024-39505、CVE-2024-40932、CVE-2024-39495、CVE-2024-40980、CVE-2024-42084、CVE-2024-41046、CVE-2024-42119、CVE-2024-42076、CVE-2024-42232、CVE-2024-39501、CVE-2024-40958、CVE-2024-40941、CVE-2024-42093、CVE-2024-42094、CVE-2024-42154)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43911: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (bsc#1229827)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメトッドを元に戻します (bsc#1229481)。
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-36881: wr で保護されたものに対して close() を行う際に pte をリセットします (bsc#1225718)。
    - CVE-2024-42316: vmstress_calc_level() のゼロ除算を修正します (bsc#1229353)。
    - CVE-2024-43855: mddev_suspend とフラッシュ bio の間のデッドロックを修正します (bsc#1229342、)。
    - CVE-2024-43864: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (bsc#1229496)
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-42109: 通知機能の前に保留中の作業を無条件にフラッシュ (bsc#1228505)
    - CVE-2024-41084: region lookup の NULL ポインターデリファレンスを回避します (bsc#1228472)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-27079: kABI 回避策パッチを追加します (bsc#1223742)。
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26809: 破壊パスからのみクローンの要素をリリースします (bsc#1222633)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-27433: clk_mt8135_apmixed_probe() のエラー処理パスを修正します (bsc#1224711)。
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-40920: br_mst_set_state における疑わしい rcu の使用を修正します (bsc#1227781)。
    - CVE-2024-40921: vlan グループを br_mst_vlan_set_state に直接渡します (bsc#1227784)。
    - CVE-2024-36979: vlan のメモリ解放後使用 (use-after-free) を修正します (bsc#1226604)。
    - CVE-2024-26590: 一貫性のないファイルごとの圧縮形式を修正します (bsc#1220252、)。
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42270: iptable_nat_table_init() の null-ptr-deref を修正 (bsc#1229404)
    - CVE-2024-42269: ip6table_nat_table_init() の null-ptr-deref の可能性を修正 (bsc#1229402)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: parport パッチ参照を更新します (bsc#1229407)
    - CVE-2024-42290: ランタイム電源管理を正しく処理します (bsc#1229379)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-43850: bwmon_remove 中に見られる refcount の不均衡を修正します (bsc#1229316)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-26669: kABI 修正 --チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2024-26677: kABI 修正 -参照シリアル番号を設定しないように ACK の遅延を修正します (bsc#1222387)。
    - CVE-2024-41050: 再利用を回避するための msg_id の循環割り当て (bsc#1228499)。
    - CVE-2024-41051: オブジェクトをドロップする際に ondemand_object_worker の完了を待機します (bsc#1228468)。
    - CVE-2024-41074: コペン内で ondemand_id > 0 の場合に閉じるようにオブジェクトを設定します (bsc#1228643)。
    - CVE-2024-41075: copen/cread の一貫性チェックを追加します (bsc#1228646)。
    - CVE-2024-41012: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42159: mpi3mr_sas_port_add() で適切な書式指定子を使用します (bsc#1228754 CVE-2024-42159 git-fixes)。
    - CVE-2024-42241: 必要に応じて、PMD サイズのページキャッシュを無効にします (bsc#1228986)。
    - CVE-2024-42245:「少なくとも 1 つの移動可能なタスクのデタッチを必ず試行してください」を元に戻します (bsc#1228978)。
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-26837: オフロードで延期イベントの MDB 再生をスキップします (bsc#1222973)。
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-36911: 復号されたメモリを解放しません (bsc#1225745)。
    - CVE-2024-36910: 復号されたメモリを解放しません (bsc#1225717)。
    - CVE-2024-36909: 再暗号化できなかったリングバッファを解放しません (bsc#1225744)。
    - CVE-2024-40938: d_parent walk を修正します (bsc#1227840)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2024-41010: netlink ヘルパーライブラリを追加します (bsc#1228021)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-42138: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正します (bsc#1228500)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42113: MSI/INTx 割り込み用の num_q_vectors を初期化します (bsc#1228568)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42073: Spectrum-4 システムのメモリ破損を修正します (bsc#1228457)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-41000: 別のオーバーフローチェックを優先します (bsc#1227867)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-42161: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-41069: ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-39506: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-42145: UMAD 受信リストに制限を実装します (bsc#1228743)。
    - CVE-2024-40994: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-42124: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42096: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42224: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-41048: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-40958: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40939: 領域作成失敗の場合の汚染されたポインターの削除を修正します (bsc#1227799)。
    - CVE-2024-36933: nsh_gso_segment() の外部ヘッダーに対して、skb->{protocol,data,mac_header} を復元します (bsc#1225832)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41044: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41066: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-42093: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42122: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)。
    - CVE-2024-41078: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-40989: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-41064: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41036: SPI チップバリアントによるデッドロックを修正します (bsc#1228496)
    - CVE-2024-41040: クラッシュを解決する際の UAF を修正します (bsc#1228518)。
    - CVE-2024-35949: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-41081: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41076: nfs4_set_security_label のメモリリークを修正します (bsc#1228649)。
    - CVE-2024-42079: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-41057: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41058: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41015: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-40956: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-27437: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-41032: ハッシュインデックスが cpu_possible_mask にあるかどうかをチェックします (bsc#1228460)
    - CVE-2024-40957: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (bsc#1227811)
    - CVE-2024-41041: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)。
    - CVE-2024-40954: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-42070: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)。
    - CVE-2024-41070: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-40959: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-40909: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-12618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netmanaエラー処理パスの二重解放の可能性を修正Ma Ke[Orabug: 36897038] {CVE-2024-42069}
    - net: 受け入れ時にソケット状態のチェックを緩和します。Paolo Beni[Orabug: 36768888] {CVE-2024-36484}
    - nilfs2破損したディレクトリの名前変更操作におけるカーネルバグを修正Ryusuke Ko Nishimura[Orabug: 36896820] {CVE-2024-41034}
    - ipv6ip6_output()のNULLデリファレンスを防ぎますEric Dumazet[Orabug: 36683273] {CVE-2024-36901}
    - wireguardallowips整列されていない 64 ビットメモリアクセスを回避Helge Deller 氏[Orabug: 36930166] {CVE-2024-42247}
    - libcephdelayed_work() と ceph_monc_stop() の間の競合を修正しますIlya Dryomov 氏[Orabug: 36930127] {CVE-2024-42232}
    - 期待通りにEINVALを返すようにuserfaultfd_apiを修正Audra Mitchell[Orabug: 36896804] {CVE-2024-41027}
    - USB: core: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (Alan Stern 氏) [Orabug:
    36896825] {CVE-2024-41035}
    - usbgadgetconfigfsusb_string_copy()のOOB読み取り/書き込みを防止Lee Jones[Orabug: 36930137] {CVE-2024-42236}
    - USBシリアルmos7840再開時のクラッシュを修正Dmitry Smirnov[Orabug:36930153] {CVE-2024-42244}
    - tcp過剰な再送信パケットを回避Eric Dumazet[Orabug: 36841815] {CVE-2024-41007}
    - net/schedクラッシュを解決するとき、UAFを修正しますChengen Du[Orabug: 36896837] {CVE-2024-41040}
    - udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します。Kuniyuki Nishimura[Orabug: 36896841] {CVE-2024-41041}
    - ppppclaimed-as-LCPを拒否するが、実際には不正な形式のパケットを拒否Dmitry Antipov[Orabug: 36896855] {CVE-2024-41044}
    - netethernetlantiq_etopデタッチでの二重解放を修正Aleksander Jan Bajkowski[Orabug: 36896862] {CVE-2024-41046}
    - i40eドライバーの削除中のXDPプログラムのアンロードを修正Michal Kubiak[Orabug: 36896869] {CVE-2024-41047}
    - skmsgsk_msg_recvmsg内のゼロレングスskbをスキップGeliang Tang[Orabug: 36896872] {CVE-2024-41048}
    - filelockposix_lock_inodeの潜在的なメモリ解放後使用Use After Freeを修正Jeff Layton[Orabug: 36896875] {CVE-2024-41049}
    - nfc/ci入力データの長さとカウントの間の不一致チェックを追加しますEdward Adam Davis[Orabug: 36897796] {CVE-2024-42130}
    - nvmet: qp 確立中に ctrl を破壊する際の潜在的な漏洩を修正します (Sagi Grimberg 氏) [Orabug:
    36897901] {CVE-2024-42152}
    - i2c: pnx: isr の del_timer_sync() 呼び出しからの潜在的なデッドロック警告を修正します (Piotr Wojtaszczyk 氏) [Orabug:
    36897908] {CVE-2024-42153}
    - imaRCUリードサイド重要セクションのブロックを回避GUO Zihua[Orabug: 36835827] {CVE-2024-40947}
    - bx2x複数の UBSAN を修正 array-index-out-of-bounds Ghadi Elie Rahme[Orabug: 36897884] {CVE-2024-42148}
    - drm/nouveaunouveau_connector_get_modesのNULLポインターデリファレンスを修正Ma Ke[Orabug: 36897639] {CVE-2024-42101}
    - Bluetoothqcaウォーム再起動後の QCA6390 に対する BT 有効化の障害を修正しますZijun Hu 氏[Orabug: 36897825] {CVE-2024-42137}
    - btrfsブロックグループをリクレイムリストとリクレイム中の未使用リストに追加するのを修正Naohiroaota[Orabug: 36934739] {CVE-2024-42103}
    - mmダーティスロットリングロジックのオーバーフローを回避Jan Kara[Orabug: 36897802] {CVE-2024-42131}
    - nilfs2ディレクトリエントリのinode番号で欠落しているチェックを追加Ryusuke Ko Nishimura[Orabug: 36897651] {CVE-2024-42104}
    - nilfs2inode番号範囲チェックを修正Ryusuke Ko Nishimura[Orabug: 36897657] {CVE-2024-42105}
    - inet_diagstruct inet_diag_req_v2のパディングフィールドを初期化Shigeru Reader[Orabug: 36897665] {CVE-2024-42106}
    - bondingbond_option_arp_ip_targets_set()の領域外読み取りを修正Sam Sun[Orabug: 36825247] {CVE-2024-39487}
    - netfilter: nf_tables: 通知機能の前に、保留中の作業を無条件にフラッシュします (Florian Westphal 氏) [Orabug: 
    36897676] {CVE-2024-42109}
    - riscvkexeckexecのクラッシュパスのデッドロックを回避Song Shuai[Orabug: 36897831] {CVE-2024-42140}
    - tcp_metricsソースの追加長を検証Jakub Kicinski[Orabug: 36897914] {CVE-2024-42154}
    - s390/pkey失敗時に秘密データを消去Holger Dengler[Orabug: 36897933] {CVE-2024-42157}
    - jffs2jffs2_free_inodeの潜在的な不正アドレスアクセスを修正Wang Yong[Orabug: 36897693] {CVE-2024-42115}
    - bpfBPF_CORE_READ_BITFIELDの初期化されていない値を回避Jose E. Marchesi[Orabug: 36897964] {CVE-2024-42161}
    - igc初期化されていないnetdevを使用しているログエントリを修正Corinna Vinschen[Orabug: 36897705] {CVE-2024-42116}
    - Orangefs領域外のfsidアクセスを修正Mike Marshall[Orabug: 36897836] {CVE-2024-42143}
    - メディアdvb-frontendstda10048整数オーバーフローを修正Richardo Ribalda[Orabug: 36897975] {CVE-2024-42223}
    - netdsamv88e6xxx空のリストのチェックを修正Simon Horman[Orabug: 36897981] {CVE-2024-42224}
    - wifimt76skb_putをskb_put_zeroで置き換えるFelix Fietkau[Orabug: 36897988] {CVE-2024-42225}
    - drm/amd/display不明なengine_idのフリーオーディオの検索をスキップAlex HungOrabug: 36897725{CVE-2024-42119}
    - drm/amd/displayvblank の設定前にパイプオフセットをチェックしますAlex Hung 氏[Orabug: 36897731] {CVE-2024-42120}
    - drm/amd/display読み込みまたは書き込みの前にインデックス msg_id をチェックしますAlex Hung 氏[Orabug: 36897738] {CVE-2024-42121}
    - cryptoaead、cipher - 使用後にキーバッファをゼロ化Hailey Brothershead[Orabug: 36898013] {CVE-2024-42229}
    CVE-2024-42124- scsilibsc1128567
    - IB/コアUMAD受信リストの制限を実装Michael Guralnik[Orabug: 36897846] {CVE-2024-42145}
    - drm/limaドライバー削除の共有irq処理を修正Erico Nunes[Orabug:36897778] {CVE-2024-42127}
    - tcp: icsk->icsk_af_ops のデータ競合を修正します。ロックされた名前のことを発見しました。Orabug: 34719865{CVE-2022-3566}
    - ipv6: sk->sk_prot 周辺のデータ競合を修正します。Kuuniyukiiwashiwashida[Orabug: 34719905] {CVE-2022-3567}
    - ftruncate署名済みオフセットを渡すArnd Bergmann[Orabug: 36897557] {CVE-2024-42084}
    - ata: libata-coreエラーの二重解放を修正Niklas Cassel[Orabug: 36897373] {CVE-2024-41087}
    - drm/nouveau/dispnv04nv17_tv_get_hd_modesのnullポインターデリファレンスを修正Ma Ke[Orabug: 36897379] {CVE-2024-41089}
    - drm/i915/gtフェンスレジスタの取り消しにより、潜在的なUAFを修正Janusz Krzysztofik[Orabug: 36897385] {CVE-2024-41092}
    - drm/amdgpuフレームバッファのnullオブジェクトの使用を回避Julia Zhang[Orabug: 36897435] {CVE-2024-41093}
    - drm/nouveau/dispnv04nv17_tv_get_ld_modesのnullポインターデリファレンスを修正Ma Ke[Orabug: 36897442] {CVE-2024-41095}
    - net: can: j1939j1939_send_one()の未使用データを初期化Shigeru Reader[Orabug: 36897515] {CVE-2024-42076}
    - シリアル8250_omapエラータ i2310の実装Udit Kumar[Orabug: 36897613] {CVE-2024-42095}
    - usbdwc3coreデッドロックを回避するためにガジェットの中断/再開中にotgモードのロックを削除しますMeng Li[Orabug: 36897563] {CVE-2024-42085}
    - usbatmcxacrucxacru_bind()のエンドポイントチェックを修正Nikita Zhandarovich[Orabug: 36897450] {CVE-2024-41097}
    - iiochemicalbme680compose() 関数のオーバーフローを修正Vasileios Amoiridis[Orabug: 36897565] {CVE-2024-42086}
    - ocfs2トランザクションクレジットが不十分なためのDIO失敗を修正Jan Kara[Orabug: 36897528] {CVE-2024-42077}
    - x86profile_pc()でスタックゲームの再生を停止Linus Torvalds[Orabug: 36897615] {CVE-2024-42096}
    - gpiodavinci取得した IRQ の数を検証 Aleksandr Mishin 氏[Orabug: 36897598] {CVE-2024-42092}
    - ALSAemuxパッチ ioctl データ検証を改善Oswald Buddenhagen[Orabug: 36897623] {CVE-2024-42097}
    - cryptoecdh - private_keyを明示的にゼロ化しますJoachim Vandersmissen[Orabug: 36897630] {CVE-2024-42098}
    - net/dpaa2スタックでの明示的な cpumask var 割り当てを回避Dawei Li[Orabug: 36897601] {CVE-2024-42093}
    - net/iucvスタックでの明示的なcpumask var割り当てを回避Dawei Li[Orabug:36897607] {CVE-2024-42094}
    - RDMA/restrack潜在的な無効なアドレスアクセスを修正Wenchao Hao[Orabug: 36897540] {CVE-2024-42080}
    - drm/panel: ilitek-ili9881c: スリープする GPIO コントローラーの警告を修正します (Laurent Pinchart 氏) [Orabug: 
    36897569] {CVE-2024-42087}
    - bpf: set_memory_ro() からの戻り値を bpf_prog_lock_ro() で考慮します (Christophe Leroy 氏) [Orabug:
    36897491] {CVE-2024-42068}
    - netfilternf_tablesデータレジスタへの保存でNFT_DATA_VALUEを完全に検証しますPablo Neira Ayuso[Orabug: 36897499] {CVE-2024-42070}
    - xdp__xdp_reg_mem_model()からWARN()を削除Daniil Dulov[Orabug: 36897553] {CVE-2024-42082}
    - ASoCfsl-asoc-card使用前にpriv->pdevを設定Elinor Montmasson[Orabug:36897577] {CVE-2024-42089}
    - drm/amdgpukv_dpm.cのUBSAN警告を修正Alex Deucher[Orabug:36835991] {CVE-2024-40987}
    - pinctrl-EPROBE_DEFER を処理するときの create_pinctrl() のデッドロックを修正しますHagar Hemdan 氏[Orabug: 36897585] {CVE-2024-42090}
    - gvedev_kfree_skb_any()の前にnapi->skbをクリアZiwei Xiao[Orabug:36835798] {CVE-2024-40937}
    - smbclientsmb2_find_smb_tcon()のデッドロックを修正Enzo Tatsumi[Orabug: 36774640] {CVE-2024-39468}
    - bcachebtree_iter における変数の長さ配列の悪用を修正Matthew Mirvish 氏[Orabug: 36809293] {CVE-2024-39482}
    - drm/radeonkv_dpm.cのUBSAN警告を修正Alex Deucher[Orabug:36835996] {CVE-2024-40988}
    - RDMA/mlx5srq max_sge 属性のチェックを追加Patrisious Haddad[Orabug: 36836003] {CVE-2024-40990}
    - dmaengineidxdirq_process_work_listの潜在的なメモリ解放後使用Use After Freeを修正Li RongQing[Orabug: 36835844] {CVE-2024-40956}
    - seg6End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正Jianguo Wu 氏[Orabug: 36835846] {CVE-2024-40957}
    - netfilteripset疑わしいrcu_dereference_protected()を修正Jozsef Kadlecsik[Orabug: 36836326] {CVE-2024-40993}
    - ptpmax_vclocks_storeの整数オーバーフローを修正Dan Carpenter[Orabug: 36836016] {CVE-2024-40994}
    - tipc復号化の前にdst refcountを強制しますXin Long[Orabug: 36835980] {CVE-2024-40983}
    - net/schedact_apitcf_idr_check_alloc()の潜在的な無限ループを修正しますDavid Ruth[Orabug: 36836018] {CVE-2024-40995}
    - netnsget_net_ns() がゼロ refcount net を処理するようにしますYue Haibing 氏[Orabug: 36835848] {CVE-2024-40958}
    - xfrm6xfrm6_get_saddr()のip6_dst_idev()の戻り値をチェックEric Dumazet[Orabug: 36835851] {CVE-2024-40959}
    - ipv6rt6_probe() で発生する可能性がある NULL 逆参照を防止しますEric Dumazet[Orabug: 36835856] {CVE-2024-40960}
    - ipv6fib6_nh_init()の潜在的なNULLデリファレンスを防止Eric Dumazet[Orabug: 36835861] {CVE-2024-40961}
    - netromnr_heartbeat_expiry()のメモリリークを修正Gavrilov Ilia[Orabug: 36836085] {CVE-2024-41006}
    - mipsbmips BCM6358CBRが正しく設定されていることを確認Christian Marangi[Orabug: 36835869] {CVE-2024-40963}
    - serialimx送信機が空の場合に待機するタイムアウトを導入しますEsben Haabendal[Orabug: 36835886] {CVE-2024-40967}
    - MIPSOcteonPCIeリンクステータスチェックを追加Songyang Li[Orabug:36835892] {CVE-2024-40968}
    - dw-axi-dmacのhw_desc配列オーバーランを回避Joao Pinto[Orabug: 36835903] {CVE-2024-40970}
    - f2fsdefault_optionsのクリアなSB_INLINECRYPTフラグを削除Yunlei He[Orabug: 36835908] {CVE-2024-40971}
    - powerpc/pserieshcall結果バッファの有効性とサイズを実施しますNathan Lynch[Orabug: 36835925] {CVE-2024-40974}
    - drm/limaハードリセットの前にタイムアウトパスのirqsをマスクErico Nunes[Orabug: 36835935] {CVE-2024-40976}
    - netpollnetpoll_owner_active の競合状態を修正Breno Leitao[Orabug: 36836079] {CVE-2024-41005}
    - scsiqedidebugfs属性の読み取り中のクラッシュを修正Manish Rangankar[Orabug: 36835946] {CVE-2024-40978}
    - drop_monitorspin_lockをraw_spin_lockに置き換えますWander Larson Costa[Orabug: 36835959] {CVE-2024-40980}
    - batman-advbatadv_purge_orig_ref() の空のバケットをバイパスしますEric Dumazet[Orabug: 36835965] {CVE-2024-40981}
    - block/ioctl異なるオーバーフローチェックを選択Justin Stitt[Orabug: 36836043] {CVE-2024-41000}
    - cryptohisilicon/sec - secリソースリリースのメモリリークを修正しますChenghai Huang[Orabug: 36836053] {CVE-2024-41002}
    - BluetoothqcaボードIDをフェッチする際の情報漏えいを修正Johan Hovold[Orabug: 36934735] {CVE-2024-36033}
    - usb-storagealaudaメディアが初期化されているかどうかをチェックShichao Lai[Orabug: 36753733] {CVE-2024-38619}
    - greybus: 競合状態による gb_interface_release のメモリ解放後使用 (Use After Free) バグを修正します。(Sicong Huang 氏) [Orabug: 
    36835563] {CVE-2024-39495}
    - mm/huge_memoryhuge_zero_folioを元に解除しないMiaohe Lin[Orabug:36835742] {CVE-2024-40914}
    - nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正します (Ryusuke Konishi 氏) [Orabug:
    36774570] {CVE-2024-37078}
    - ocfs2ホールパンチと AIO+DIO の間の競合を修正Su Yue 氏[Orabug: 36835816] {CVE-2024-40943}
    - vmcievent_deliver()のイベントをサニタイズすることで、投機の漏洩を防止しますHagar Gamal Halim Hemdan[Orabug: 36835581] {CVE-2024-39499}
    - sock_map: sock_map_close と sk_psock_put の間の競合を回避します (Thadeu Lima de Souza Cascardo 氏) [Orabug: 
    36835586] {CVE-2024-39500}
    - mptcp接続でsnd_unaが適切に初期化されるようにしますPaolo Beni[Orabug: 36835783] {CVE-2024-40931}
    - drm/exynos/vidi.get_modes()のメモリリークを修正Jani Nikula[Orabug: 36835785] {CVE-2024-40932}
    - driverscorereally_probe()およびdev_uevent()を同期しますDirk Behme[Orabug: 36835588] {CVE-2024-39501}
    - ionicnetif_napi_del()後の使用を修正Taehee Yoo[Orabug: 36835594] {CVE-2024-39502}
    - drm/komedaerror-valuedポインターをチェックAmjad Ouled-Ameur[Orabug: 36835673] {CVE-2024-39505}
    - Liquidio: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (Aleksandr Mishin 氏) [Orabug:
    36835676] {CVE-2024-39506}
    - nethns3並行シナリオのカーネルクラッシュ問題を修正Yonglong Liu[Orabug: 36835679] {CVE-2024-39507}
    - HIDlogitech-djlogi_dj_recv_switch_to_dj_mode()のメモリリークを修正Jose Exposito[Orabug: 36835792] {CVE-2024-40934}
    - iommuiommu_sva_bind_device()の正しい値を返しますLu Baolu[Orabug: 36835823] {CVE-2024-40945}
    - HIDcoreimplement() で不必要な WARN_ON() を削除しますNikita Zhandarovich[Orabug: 36835688] {CVE-2024-39509}
    - scsimpt3sas割り当てられていないメモリでの test/set_bit()操作を回避Breno Leitao[Orabug: 36835695] {CVE-2024-40901}
    - xhci複数のストリームケースのTDクリアを処理Hector Martin[Orabug:36835772] {CVE-2024-40927}
    - jfsxattr無効な xattr のバッファオーバーフローを修正Greg Kroah-Hartman 氏[Orabug: 36835700] {CVE-2024-40902}
    - USBクラスcdc-wdm過剰なログメッセージによって引き起こされるCPUロックアップを修正Alan Stern[Orabug: 36835708] {CVE-2024-40904}
    - nilfs2: nilfs_empty_dir() の誤判断と I/O エラーでの長いループを修正します (Ryusuke Konishi 氏) [Orabug:
    36774645] {CVE-2024-39469}
    - i2cacpi削除前にmuxアダプターをバインド解除Hamish Martin[Orabug: 36774617] {CVE-2024-39362}
    - mmc: davinciドライバーがビルトインされている場合は削除関数をストリップしませんUwe Kleine-Konig[Orabug: 36809300] {CVE-2024-39484}
    - ftraceftrace_location()での詳細不明なメモリ解放後使用Use After Freeの問題を修正Zheng Yejian[Orabug:36753573] {CVE-2024-38588}
    - BluetoothqcafwビルドIDをフェッチする際の情報漏えいを修正Johan Hovold[Orabug: 36683103] {CVE-2024-36032}
    - usb: gadget: f_fs: aio_cancel() と AIO リクエスト完了の間の競合を修正します (Wesley Cheng 氏) [Orabug:
    36683254] {CVE-2024-36894}
    - ipv6__fib6_drop_pcpu_from()での競合の可能性を修正Eric Dumazet[Orabug: 36835713] {CVE-2024-40905}
    - net/schedtaprioTCA_TAPRIO_ATTR_PRIOMAP を常に検証しますEric Dumazet[Orabug: 36748168] {CVE-2024-36974}
    - netschedsch_multiqmultiq_tune()での可能性があるOOB書き込みを修正Hangyu Hua[Orabug: 36748175] {CVE-2024-36978}
    - bpfrawtp test_run コールバックの実行コンテキストを設定しますJiri Olsa 氏[Orabug: 36835722] {CVE-2024-40908}
    - wifiiwlwifimvmfuart通知を超えて読みませんEmmanuel Grumbach[Orabug: 36835807] {CVE-2024-40941}
    - wifiiwlwifimvmssidsにアクセスする前にn_ssidsをチェックMiri Korenblit[Orabug:36835779] {CVE-2024-40929}
    - wificfg80211cfg80211_get_stationのwiphyをロックRemi Pommarel[Orabug: 36835729] {CVE-2024-40911}
    - wifimac80211ieee80211_sta_ps_deliver_wakeup()のデッドロックを修正Remi Pommarel[Orabug:36835734] {CVE-2024-40912}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207055	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7003-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2024/9/12	critical
207998	Ubuntu 18.04 LTS : Linux 核心弱點 (USN-7003-5)	Nessus	Ubuntu Local Security Checks	2024/10/1	2024/10/1	critical
207042	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12618)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/9	high
212721	Ubuntu 24.04 LTS : Linux カーネル (GKE) の脆弱性 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/14	high
207001	Oracle Linux 7 / 8 : Unbreakable Enterprise kernel-container (ELSA-2024-12612)	Nessus	Oracle Linux Local Security Checks	2024/9/11	2025/9/9	high
207055	Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7003-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2024/9/12	critical
207998	Ubuntu 18.04 LTS : Linux カーネルの脆弱性 (USN-7003-5)	Nessus	Ubuntu Local Security Checks	2024/10/1	2024/10/1	critical
206968	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3194-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/10/28	high
207042	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2024-12618)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/9	high

偵測

搜尋 Plugin

critical

critical

high

high

high

critical

critical

high

high