したがって、ALAS2023-2024-517 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-14: CVE-2023-52621 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2023-52623 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26671 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2023-52622 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26673 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26644 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26808 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2024-26972 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52619 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26626 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26635 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52614 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52615 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26640 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26634 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26641 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26627 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52583 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26638 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52498 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52489 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-26614 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52486 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52672 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-26612 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52492 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26625 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26668 はこのアドバイザリに追加されました。

    2024-02-29: CVE-2024-1086 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm: デッドロック処理のため、同じ fb を誤って何度も unref しない (CVE-2023-52486)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/sparsemem: memory_section->usage へのアクセス競合の修正 (CVE-2023-52489)

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    Linux カーネルで、以下の脆弱性は解決されています。

    PM: sleep: コアシステム全体の PM コードの潜在的なデッドロックを修正 (CVE-2023-52498)

    Linux カーネルで、以下の脆弱性は解決されています。

    ceph: dget() の誤用のデッドロックまたはデッドコードを修正します (CVE-2023-52583)

    Linux カーネルで、以下の脆弱性は解決されています。

    PM / devfreq: trans_stat_show() のバッファオーバーフローを修正します (CVE-2023-52614)

    Linux カーネルで、以下の脆弱性は解決されています。

    hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/ram: CPU の数を奇数に設定する際のクラッシュを修正します (CVE-2023-52619)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: bpf マップヘルパーを呼び出す前に rcu_read_lock_trace_held() をチェックします (CVE-2023-52621)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避します (CVE-2023-52622)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 不審な RCU 使用率の警告を修正します (CVE-2023-52623)

    Linux カーネルで、以下の脆弱性は解決されています。

    pipe: max_usage 設定後の wr_wait の起動 (CVE-2023-52672)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nft_verdict_init() 関数は、フック判定内のドロップエラーとして正の値を許可するため、NF_ACCEPT に似たドロップエラーで NF_DROP が発行された場合、nf_hook_slow() 関数は二重解放の脆弱性を引き起こす可能性があります。

    過去のコミット f342de4e2f33e0e39165d8639387aa6c19dff660 へのアップグレードを推奨します。(CVE-2024-1086)

    6.7.1 までの Linux カーネルの net/rds/af_rds.c の rds_recv_track_latency に、RDS_MSG_RX_DGRAM_TRACE_MAX の比較に off-by-one のエラーがあり、領域外アクセスが発生する可能性があります。(CVE-2024-23849)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfs、fscache: fscache_put_cache() の Oops を防止 (CVE-2024-26612)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: リリース時に sock_orphan() を呼び出す (CVE-2024-26625)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipmr: mcast パケットを転送する際のカーネルパニックを修正します (CVE-2024-26626)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: コア: scsi_host_busy() を、EH ハンドラーのウェイクアップ用のホストロック外に移動します (CVE-2024-26627)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 競合する altname のある名前空間の削除を修正します (CVE-2024-26634)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: ETH_P_TR_802_2 のサポートをドロップします。(CVE-2024-26635)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: struct msghdr を常に完全に初期化します (CVE-2024-26638)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip6_tunnel: __ip6_tnl_rcv() で内部ヘッダーを必ずプルするようにします (CVE-2024-26641)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (CVE-2024-26644)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否 (CVE-2024-26668)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-mq: sbitmap ウェイクアップ競合からの IO ハングを修正します (CVE-2024-26671)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_ct: カスタムの期待値で、レイヤー 3 と 4 のプロトコル番号をサニタイズします (CVE-2024-26673)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (CVE-2024-26808)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubifs: ubifs_symlink: エラーパスの inode->i_link のメモリリークを修正 (CVE-2024-26972)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3842 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-5.10 バージョン : 5.10.216-1~deb10u1 CVE ID : CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian バグ : 1064035

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 10 buster では、これらの問題はバージョン 5.10.216-1~deb10u1 で修正されています。この更新は、カーネルドキュメント生成のリグレッションも修正しており、安定更新 5.10.210-5.10.216 以降のさらに多くのバグ修正も含んでいます。

    linux-5.10 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux-5.10

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3408-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2022-48935: netns exit での未登録の flowtable フックを修正 (bsc#1229619)
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-40910: インバウンド接続の refcount の不均衡を修正 (bsc#1227832)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-45003: inode lru トラバース中のコンテキストで inode を削除しない (bsc#1230245)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3383-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-43911: wifi: mac80211: tx ba セッションを開始する際のバンドチェックでの NULL デリファレンスを修正します (bsc#1229827)。
    - CVE-2024-43899: drm/amd/display: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43880: kabi: lib: objagg: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43866: net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-43864: net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正します (bsc#1229496)。
    - CVE-2024-43855: md: mddev_suspend とフラッシュ bio の間のデッドロックを修正します (bsc#1229342)。
    - CVE-2024-43854: block: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-43850: soc: qcom: icc-bwmon: bwmon_remove 中に見られる refcount の不均衡を修正します (bsc#1229316)。
    - CVE-2024-43839: bna: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-43837: bpf: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-43834: xdp: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-43831: media: mediatek: vcodec: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43821: scsi: lpfc: null ポインターデリファレンスの可能性を修正します (bsc#1229315)。
    - CVE-2024-42322: ipvs: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42318: landlock: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-42316: mm/mglru: vmstress_calc_level() のゼロ除算を修正します (bsc#1229353)。
    - CVE-2024-42312: sysctl: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: dev/parport: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42295: nilfs2: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42291: ice: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42290: irqchip/imx-irqsteer: ランタイム電源管理を正しく処理します (bsc#1229379)。
    - CVE-2024-42284: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: net: nexthop: ダンプされた nexthops のすべてのフィールドを初期化します (bsc#1229383)
    - CVE-2024-42281: bpf: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42277: iommu: sprd: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-42270: netfilter: iptables: iptable_nat_table_init() の NULL ポインターデリファレンスを修正します (bsc#1229404)。
    - CVE-2024-42269: netfilter: iptables: ip6table_nat_table_init() の潜在的な NULL ポインターデリファレンスを修正します (bsc#1229402)。
    - CVE-2024-42268: net/mlx5: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-42247: wireguard: allowedips: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2024-42246: net、sunrpc: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42245: 「sched/fair: 少なくとも 1 つの移動可能なタスクのデタッチを必ず試行してください」を元に戻します (bsc#1228978)。
    - CVE-2024-42241: mm/shmem: 必要に応じて、PMD サイズのページキャッシュを無効にします (bsc#1228986)。
    - CVE-2024-42224: net: dsa: mv88e6xxx: 空のリストのチェックを修正します (bsc#1228723)。
    - CVE-2024-42162: gve: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42161: bpf: BPF_CORE_READ_BITFIELD の初期化されていない値を回避します (bsc#1228756)。
    - CVE-2024-42159: scsi: mpi3mr: num_phys のサニタイズを修正します (bsc#1228754)。
    - CVE-2024-42158: s390/pkey: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-42157: s390/pkey: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42156: s390/pkey: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2024-42155: s390/pkey: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42148: bnx2x: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42145: IB/コア: UMAD 受信リストに制限を実装します (bsc#1228743)。
    - CVE-2024-42142: net/mlx5: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42139: ice: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42138: mlxsw: core_linecards: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正します (bsc#1228500)。
    - CVE-2024-42124: scsi: qedf: qedf_execute_tmf() をプリエンプト不可にします (bsc#1228705)。
    - CVE-2024-42122: drm/amd/display: kzalloc に対する NULL ポインターチェックを追加します (bsc#1228591)。
    - CVE-2024-42113: net: txgbe: MSI/INTx 割り込み用の num_q_vectors を初期化します (bsc#1228568)。
    - CVE-2024-42110: kernel: net: ntb_netdev: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42109: netfilter: nf_tables: 通知機能の前に保留中の作業を無条件にフラッシュします (bsc#1228505)。
    - CVE-2024-42107: ice: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42106: inet_diag: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42096: x86: profile_pc() でスタックゲームのプレイを停止します (bsc#1228633)。
    - CVE-2024-42095: serial: 8250_omap: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-42093: net/dpaa2: スタックでの明示的な cpumask var 割り当てを回避します (bsc#1228680)。
    - CVE-2024-42082: kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-42079: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (bsc#1228672)。
    - CVE-2024-42073: mlxsw: spectrum_buffers: Spectrum-4 システムのメモリ破損を修正します (bsc#1228457)。
    - CVE-2024-42070: netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (bsc#1228470)。
    - CVE-2024-41084: cxl/region: region lookup の NULL ポインターデリファレンスを回避します (bsc#1228472)。
    - CVE-2024-41081: ila: ila_output() で BH をブロックします (bsc#1228617)。
    - CVE-2024-41080: io_uring: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-41078: btrfs: qgroup: クォータの無効化に失敗した後のクォータの root 漏洩を修正します (bsc#1228655)。
    - CVE-2024-41076: NFSv4: nfs4_set_security_label のメモリリークを修正します (bsc#1228649)。
    - CVE-2024-41075: cachefiles: copen/cread の一貫性チェックを追加します (bsc#1228646)。
    - CVE-2024-41074: cachefiles: コペン内で ondemand_id < 0 の場合に閉じるようにオブジェクトを設定します (bsc#1228643)。
    - CVE-2024-41070: KVM: PPC: Book3S HV: kvm_spapr_tce_attach_iommu_group() の UAF を防止します (bsc#1228581)。
    - CVE-2024-41069：ASoC：topology：ルートメモリ破損を修正します (bsc#1228644)。
    - CVE-2024-41068: s390/sclp: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-41066: ibmvnic: tx チェックを追加して、skb 漏洩を防止します (bsc#1228640)。
    - CVE-2024-41064: powerpc/eeh: edev->pdev の変更時に起こり得るクラッシュを回避します (bsc#1228599)。
    - CVE-2024-41062: bluetooth/l2cap: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-41058: cachefiles: fscache_withdraw_volume() の slab-use-after-free を修正します (bsc#1228459)。
    - CVE-2024-41057: cachefiles: cachefiles_withdraw_cookie() の slab-use-after-free を修正します (bsc#1228462)。
    - CVE-2024-41051: cachefiles: オブジェクトをドロップする際に ondemand_object_worker の完了を待機します (bsc#1228468)。
    - CVE-2024-41050: cachefiles: 再利用を回避するための msg_id の循環割り当て (bsc#1228499)。
    - CVE-2024-41048: skmsg: sk_msg_recvmsg でゼロレングス skb をスキップします (bsc#1228565)。
    - CVE-2024-41044: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (bsc#1228530)。
    - CVE-2024-41041: udp: udp_lib_get_port() の早期の SOCK_RCU_FREE を設定します (bsc#1228520)。
    - CVE-2024-41040: net/sched: クラッシュを解決する際の UAF を修正します (bsc#1228518)。
    - CVE-2024-41036: net: ks8851: SPI チップバリアントによるデッドロックを修正します (bsc#1228496)。
    - CVE-2024-41032: mm: vmalloc: ハッシュインデックスが cpu_possible_mask にあるかどうかをチェックします (bsc#1228460)。
    - CVE-2024-41020: filelock: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-41015: ocfs2: ocfs2_check_dir_entry() に境界チェックを追加します (bsc#1228409)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-41010: bpf: tcx_entry の早すぎるリリースを修正します (bsc#1228021)。
    - CVE-2024-41009: bpf: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-41007: tcp: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-41000: block/ioctl: 別のオーバーフローチェックを優先します (bsc#1227867)。
    - CVE-2024-40995: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-40994: ptp: max_vclocks_store で整数オーバーフローを修正します (bsc#1227829)。
    - CVE-2024-40989: KVM: arm64: ティアダウン時に vcpus と再ディストリビューター領域との関連付けを解除します (bsc#1227823)。
    - CVE-2024-40978: scsi: qedi: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-40959: xfrm6: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (bsc#1227884)。
    - CVE-2024-40958: netns: get_net_ns() にゼロ refcount net を処理させます (bsc#1227812)。
    - CVE-2024-40957: seg6: End.DX4 および End.DX6 の動作で NF_HOOK() を呼び出すときのパラメーターの受け渡しを修正します (bsc#1227811)。
    - CVE-2024-40956: dmaengine: idxd: irq_process_work_list の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1227810)。
    - CVE-2024-40954: net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しません (bsc#1227808)
    - CVE-2024-40939: net: wwan: iosm: 領域作成失敗の場合の汚染されたポインターの削除を修正します (bsc#1227799)。
    - CVE-2024-40938: landlock: d_parent walk を修正します (bsc#1227840)。
    - CVE-2024-40921: net: bridge: mst: vlan グループを br_mst_vlan_set_state に直接渡します (bsc#1227784)。
    - CVE-2024-40920: net: bridge: mst: br_mst_set_state における疑わしい rcu の使用を修正します (bsc#1227781)。
    - CVE-2024-40909: bpf: bpf_link_free() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正します (bsc#1227798)。
    - CVE-2024-40905: ipv6: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39506: Liquidio: lio_vf_rep_copy_packet の NULL ポインター処理パスを調整します (bsc#1227729)。
    - CVE-2024-39489: ipv6: sr: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-38662: selftests/bpf: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-36979: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (bsc#1226604)。
    - CVE-2024-36933: net: nsh: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-36929: net: core: fraglist GSO skbs に対して skb_copy(_expand) を拒否します (bsc#1225814)。
    - CVE-2024-36911: hv_netvsc: 復号されたメモリを解放しません (bsc#1225745)。
    - CVE-2024-36910: uio_hv_generic: 復号されたメモリを解放しません (bsc#1225717)。
    - CVE-2024-36909: ドライバー: hv: vmbus: 再暗号化できなかったリングバッファを解放しません (bsc#1225744)。
    - CVE-2024-36881: mm/userfaultfd: wr で保護されたものに対して close() を行う際の pte のリセットを修正します (bsc#1225718)。
    - CVE-2024-36489: tls: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-36286: netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-35949: btrfs: WRITTEN がすべてのメタデータブロックに設定されることを確認します (bsc#1224700)。
    - CVE-2024-35939: dma_set_decrypted() エラー時のページ漏洩を修正 (bsc#1224535)。
    - CVE-2024-35897: netfilter: nf_tables: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27437: vfio/pci: 排他的 INTx IRQ の自動有効化を無効にします (bsc#1222625)。
    - CVE-2024-27433: clk: mediatek: mt7622-apmixedsys: clk_mt8135_apmixed_probe() のエラー処理パスを修正します (bsc#1224711)。
    - CVE-2024-27403: kabi: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27079: iommu/vt-d: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-27024: net/rds: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。
    - CVE-2024-27011: netfilter: nf_tables: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-26851: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-26837: net: bridge: switchdev: 新しいグループメンバーシップの作成と、再生する MDB イベントのリストの生成の間での競合 (bsc#1222973)。
    - CVE-2024-26835: netfilter: nf_tables: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26812: kABI: vfio: struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-26809: netfilter: nft_set_pipapo: 破壊パスからのみクローンの要素をリリースします (bsc#1222633)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26735: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-26677: blacklist.conf: e7870cf13d20 をブラックリストに追加します (「rxrpc: 参照シリアル番号を設定しないように ACK の遅延を修正します」) (bsc#1222387)
    - CVE-2024-26669: kABI fix for net/sched: flower: チェーンテンプレートオフロードを修正します (bsc#1222350)。
    - CVE-2024-26668: netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26631: ipv6: mcast: ipv6_mc_down / mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-26590: erofs: 一貫性のないファイルごとの圧縮形式を修正します (bsc#1220252)。
    - CVE-2023-52889: apparmor: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287)。
    - CVE-2023-52859: perf: hisi: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2023-52581: netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリリークを修正します (bsc#1220877)。
    - CVE-2023-52489: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:0289-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Confidential Computing カーネルが更新され、さまざまなセキュリティバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52489: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-41042: nft_chain_validate を優先 (bsc#1228526)。
    - CVE-2024-44934: net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機 (bsc#1229809)。
    - CVE-2024-44996: vsock: 再帰的な ->recvmsg 呼び出しを修正 (bsc#1230205)。
    - CVE-2024-45828: i3c: mipi-i3c-hci: リング停止リクエストの前にリング割り込みをマスクします (bsc#1235705)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47678: icmp: レート制限の順序を変更 (bsc#1231854)。
    - CVE-2024-48881: bcache: IS_ERR_OR_NULL の IS_ERR への置換を再び元に戻します (bsc#1235727)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49951: Bluetooth: MGMT: mgmt_index_removed の潜在的なクラッシュを修正します (bsc#1232158)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49998: net: dsa: シャットダウンシーケンスを改善します (bsc#1232087)。
    - CVE-2024-50018: net: napi: napi_defer_hard_irqs のオーバーフローを防止 (bsc#1232419)。
    - CVE-2024-50039: kABI: 削除された EXPORT_SYMBOL(__qdisc_calculate_pkt_len) を復元 (bsc#1231909)。
    - CVE-2024-50143: udf: udf_get_fileshortad での初期化されていない値の使用を修正します (bsc#1233038)。
    - CVE-2024-50151: smb: client: SMB2_IOCTL リクエストを構築する際の OOB を修正 (bsc#1233055)。
    - CVE-2024-50199: mm/swapfile: unuse_vma に対する HugeTLB ページをスキップします (bsc#1233112)。
    - CVE-2024-50202: nilfs2: nilfs_find_entry() からディレクトリ読み取りエラーを伝播 (bsc#1233324)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50256: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正 (bsc#1233200)。
    - CVE-2024-50262: bpf: trie_get_next_key() の領域外書き込みを修正 (bsc#1233239)。
    - CVE-2024-50278、CVE-2024-50280: dm cache: cache_ctr エラーにおける初期化されていない delayed_work のフラッシュを修正します (bsc#1233467 bsc#1233469)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50299: sctp: sctp_sf_ootb() のチャンクサイズを適切に検証します (bsc#1233488)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53050: drm/i915/hdcp: hdcp2_get_capability のエンコーダーチェックを追加 (bsc#1233546)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
    - CVE-2024-53090: afs: ロックの再帰を修正 (bsc#1233637)。
    - CVE-2024-53091: bpf: tls_sw_has_ctx_tx/rx に sk_is_inet および IS_ICSK チェックを追加します (bsc#1233638)。
    - CVE-2024-53099: bpf: bpf_link_show_fdinfo() の link->type の有効性をチェック (bsc#1233772)。
    - CVE-2024-53105: mm: page_alloc: mlocked フラグクリアランスを free_pages_prepare() に移動 (bsc#1234069)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53111: mm/mremap: move_page_tables() のアドレスラップアラウンドを修正 (bsc#1234086)。
    - CVE-2024-53113: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (bsc#1234077)。
    - CVE-2024-53117: virtio/vsock: MSG_ZEROCOPY エラー処理を改善 (bsc#1234079)。
    - CVE-2024-53118: vsock: sk_error_queue のメモリリークを修正 (bsc#1234071)。
    - CVE-2024-53119: virtio/vsock: accept_queue のメモリリークを修正 (bsc#1234073)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53122: mptcp: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (bsc#1234076)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53130: nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234219)。
    - CVE-2024-53131: nilfs2: block_touch_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234220)。
    - CVE-2024-53133: drm/amd/display: dml 割り当ての失敗を処理して、クラッシュを回避 (bsc#1234221)
    - CVE-2024-53134: pmdomain: imx93-blk-ctrl: 正しい削除パス (bsc#1234159)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53160: rcu/kvfree: __mod_timer/kvfree_call_rcu のデータ競合を修正 (bsc#1234810)。
    - CVE-2024-53161: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (bsc#1234856)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2024-53170: block: タグを反復する際に、rq をフラッシュするために uaf を修正します (bsc#1234888)。
    - CVE-2024-53172: ubi: fastmap: アタッチ中に重複するスラブキャッシュ名を修正します (bsc#1234898)。
    - CVE-2024-53175: ipc: msg_init_ns が create_ipc_ns で失敗した場合のメモリリークを修正します (bsc#1234893)。
    - CVE-2024-53179: smb: client: 署名鍵の use-after-free を修正 (bsc#1234921)。
    - CVE-2024-53185: smb: クライアント: crypto_aead_setkey() の NULL ポインターデリファレンスを修正します (bsc#1234901)。
    - CVE-2024-53195: KVM: arm64: userspace_irqchip_in_use を排除します (bsc#1234957)。
    - CVE-2024-53196: KVM: arm64: 中止された MMIO 命令をリタイアしません (bsc#1234906)。
    - CVE-2024-53198: xen: xenbus_dev_probe() でリソースが適切にリリースされない問題を修正します (bsc#1234923)。
    - CVE-2024-53214: vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (bsc#1235004)。
    - CVE-2024-53216: nfsd: ex_uuid または ex_stats にアクセスする際の UAF を修正 (bsc#1235003)。
    - CVE-2024-53222: zram: comp_algorithm_show() の NULL ポインターを修正 (bsc#1234974)。
    - CVE-2024-53227: scsi: bfa: bfad_im_module_exit() のメモリ解放後使用 (Use After Free) を修正します (bsc#1235011)。
    - CVE-2024-53232: iommu/s390: ブロッキングドメインを実装します (bsc#1235050)。
    - CVE-2024-53234: erofs: NONHEAD !delta[1] lclusters を丁寧に処理 (bsc#1235045)。
    - CVE-2024-53236: xsk: TX メタデータオプションが無効な場合に skb を解放します (bsc#1235000)。
    - CVE-2024-53240: xen/netfront: デバイスを削除する際のクラッシュを修正 (bsc#1234281)。
    - CVE-2024-53241: x86/xen: ハイパーコールページの代わりに新しいハイパーコール関数を使用します (XSA-466 bsc#1234282)。
    - CVE-2024-53685: ceph: PATH_MAX より長いパスを断念します (bsc#1235720)。
    - CVE-2024-55639: net: renesas: rswitch: デバイスツリーノードの use-after-put を回避します (bsc#1235737)。
    - CVE-2024-55881: KVM: x86: complete_hypercall_exit() で保護されたゲストを適切に再生します (bsc#1235745)。
    - CVE-2024-56372: net: tun: tun_napi_alloc_frags() を修正します (bsc#1235753)。
    - CVE-2024-56549: cachefiles: object->file における NULL ポインターデリファレンスを修正 (bsc#1234912)。
    - CVE-2024-56566: mm/slub: 完全なリストからスラブを削除する際に、リストの破損を回避 (bsc#1235033)。
    - CVE-2024-56568: iommu/arm-smmu: smmu デバイスがバインドされた後、クライアントのプローブを延期します (bsc#1235032)。
    - CVE-2024-56569: ftrace: stack_trace_filter のモジュールコマンドの回帰を修正します (bsc#1235031)。
    - CVE-2024-56570: ovl: 検索機能のない無効な inode をフィルタリングする (bsc#1235035)。
    - CVE-2024-56582: btrfs: btrfs_encoded_read_endio() の use-after-free を修正 (bsc#1235128)。
    - CVE-2024-56588: scsi: hisi_sas: debugfs の初期化中にすべてのダンプファイルを作成します (bsc#1235123)。
    - CVE-2024-56589: scsi: hisi_sas: 強制されていないプリエンプションモデルに対して cond_resched() を追加します (bsc#1235241)。
    - CVE-2024-56599: wifi: ath10k: sdio 削除中の NULL ポインターエラーを回避 (bsc#1235138)。
    - CVE-2024-56602: net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (bsc#1235521)。
    - CVE-2024-56603: net: af_can: can_create() にダングリング sk ポインターを放置しません (bsc#1235415)。
    - CVE-2024-56604: Bluetooth: RFCOMM: rfcomm_sock_alloc() にダングリング sk ポインターを放置することを回避 (bsc#1235056)。
    - CVE-2024-56605: Bluetooth: L2CAP: l2cap_sock_create() のエラーでダングリング sk ポインターを放置しない (bsc#1235061)。
    - CVE-2024-56611: mm/mempolicy: MM に少なくとも 1 つの VMA があると仮定して、migrate_to_node() を修正します (bsc#1235391)。
    - CVE-2024-56614: xsk: 要素を削除する際の OOB マップ書き込みを修正します (bsc#1235424)。
    - CVE-2024-56615: bpf: xsk: 要素を削除する際の OOB マップ書き込みを修正します (bsc#1235426)。
    - CVE-2024-56617: cacheinfo: プライマリ CPU から行われない場合、CPU ホットプラグ中にメモリを割り当てます (bsc#1235429)。
    - CVE-2024-56620: scsi: ufs: qcom: ESI が有効な場合、プラットフォーム MSI のみを解放します (bsc#1235227)。
    - CVE-2024-56622: scsi: ufs: core: sysfs: ゼロによる div の発生を防止します (bsc#1235251)。
    - CVE-2024-56631: scsi: sg: sg_release() の読み取り slab-use-after-free を修正 (bsc#1235480)。
    - CVE-2024-56635: net: default_operstate() の潜在的な UAF を回避します (bsc#1235519)。
    - CVE-2024-56636: geneve: mac ヘッダーが Geneve_xmit_skb() で設定されていると想定しません (bsc#1235520)。
    - CVE-2024-56637: netfilter: ipset: モジュールのリクエスト中にモジュール参照を保持します (bsc#1235523)。
    - CVE-2024-56641: net/smc: close_work を早期に初期化して、警告を回避します (bsc#1235526)。
    - CVE-2024-56643: dccp: dccp_feat_change_recv のメモリリークを修正します (bsc#1235132)。
    - CVE-2024-56648: net: hsr: fill_frame_info() での潜在的な領域外アクセスを回避します (bsc#1235451)。
    - CVE-2024-56649: net: enetc: SI がサポートしていない場合は、プリエンプト可能な TC を構成しません (bsc#1235449)。
    - CVE-2024-56656: bnxt_en: アグリゲーション ID マスクを修正して、5760X チップの oops を回避します (bsc#1235444)。
    - CVE-2024-56659: net: lapb: LAPB_HEADER_LEN を増加します (bsc#1235439)。
    - CVE-2024-56660: net/mlx5: DR、潜在的なエラーポインターデリファレンスを防止します (bsc#1235437)。
    - CVE-2024-56664: bpf、sockmap: 要素の置換と close() の間の競合を修正します (bsc#1235249)。
    - CVE-2024-56675: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正します (bsc#1235555)。
    - CVE-2024-56694: bpf: 判定プログラムが SK_PASS を返す際の再帰ロックを修正します (bsc#1235412)。
    - CVE-2024-56704: 9p/xen: IRQ のリリースを修正 (bsc#1235584)。
    - CVE-2024-56708: EDAC/igen6: モジュールアンロードのセグメンテーション違反を回避します (bsc#1235564)。
    - CVE-2024-56712: udmabuf: 最後の export_udmabuf() エラーパスにおけるメモリ漏洩を修正します (bsc#1235565)。
    - CVE-2024-56716: netdevsim: nsim_dev_health_break_write() での不良ユーザー入力を防止します (bsc#1235587)。
    - CVE-2024-56729: smb: ネットワーク操作を実行する前に cfid->tcon を初期化します (bsc#1235503)。
    - CVE-2024-56747: scsi: qedi: qedi_alloc_and_init_sb() の潜在的なメモリリークを修正します (bsc#1234934)。
    - CVE-2024-56748: scsi: qedf: qedf_alloc_and_init_sb() の潜在的なメモリリークを修正します (bsc#1235627)。
    - CVE-2024-56755: netfs/fscache: FSCACHE_VOLUME_CREATING のメモリバリアを追加 (bsc#1234920)。
    - CVE-2024-56759: btrfs: COWing ツリーブロックおよびトレースが有効な場合、メモリ解放後使用 (Use After Free) を修正します (bsc#1235645)。
    - CVE-2024-56774: btrfs: btrfs_search_slot() で、btrfs root のサニティチェックを追加します (bsc#1235653)。
    - CVE-2024-56775: drm/amd/display: プレーン refcount の処理を修正します (bsc#1235657)。
    - CVE-2024-57791: net/smc: clc データをドレインするときに sock_recvmsg の戻り値をチェックします (bsc#1235759)。
    - CVE-2024-57793: virt: tdx-guest: 回復不能なエラーで、復号されたメモリを漏洩するだけです (bsc#1235768)。
    - CVE-2024-57795: RDMA/rxe: net_device への直接リンクを削除します (bsc#1235906)。
    - CVE-2024-57801: net/mlx5e: ロードされたフラグなしで vport rep の復元 TC ルールをスキップします (bsc#1235940)。
    - CVE-2024-57804: scsi: mpi3mr: 破損した構成ページを修正します PHY 状態が sysfs で切り替えられます (bsc#1235779)。
    - CVE-2024-57809: PCI: imx6: i.MX6QDL でのサポートの中断/再開を修正します (bsc#1235793)。
    - CVE-2024-57838: s390/entry: IRQ エントリをマークして、スタックデポの警告を修正します (bsc#1235798)。
    - CVE-2024-57857: RDMA/siw: net_device への直接リンクを削除します (bsc#1235946)。
    - CVE-2024-57892: ocfs2: ダングリングポインター dqi_priv による slab-use-after-free を修正します (bsc#1235964)。
    - CVE-2024-57896: btrfs: アンマウント中に、クリーナー kthread を停止する前に、delalloc ワーカーをフラッシュします (bsc#1235965)。
    - CVE-2024-57903: net: SO_REUSEPORT を inet ソケットに制限します (bsc#1235967)。
    - CVE-2024-57929: dm 配列: dm_array_cursor_end での障害のある配列ブロックの 2 回のリリースを修正します (bsc#1236096)。
    - CVE-2024-57932: gve: xdp キューの存在に関する XDP xmit NDO を保護します (bsc#1236190)。
    - CVE-2024-57933: gve: キューの存在で XSK 操作を保護します (bsc#1236178)。
    - CVE-2025-21632: x86/fpu: 「getting」レジスタの前にシャドウスタックがアクティブであることを確認します (bsc#1236106)。
    - CVE-2025-21649: net: hns3: HIP08 デバイスで 1588 を受信したときのカーネルクラッシュを修正します (bsc#1236143)。
    - CVE-2025-21650: net: hns3: hclge_fetch_pf_reg アクセスバースペース領域外の問題を修正しました (bsc#1236144)。
    - CVE-2025-21651: net: hns3: misc ベクトルを自動有効にしません (bsc#1236145)。
    - CVE-2025-21662: net/mlx5: 関数が戻ったときに変数が完了しない問題を修正します (bsc#1236198)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6765-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Alon Zahavi 氏は、Linux カーネルの NVMe-oF/TCP サブシステムが H2C PDU データを適切に検証せず、NULL ポインターデリファレンスの脆弱性につながる可能性があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Sander Wiebing 氏、Alvise de Faveri Tron 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、初期のブランチヒストリインジェクションの脆弱性 (CVE-2022-0001) に対する Linux カーネルの軽減策が、Intel プロセッサーに対して不十分であることを発見しました。ローカルの攻撃者がこれを悪用することで、秘密情報を漏洩させる潜在的な可能性があります。(CVE-2024-2201) 

    Chenyuan Yang 氏は、Linux カーネルの RDS プロトコル実装に領域外読み取りの脆弱性が含まれていることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23849)

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - コアカーネル

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Android ドライバー

    - ドライバーコア

    - 電源管理コア

    - バスデバイス

    - ハードウェア乱数発生器コア

    - デバイス頻度

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - MicroSemi Switchtec 用 PCI ドライバー

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - SPMI ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - VFIO ドライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムサーバーデーモン

    - Pstore ファイルシステム

    - ReiserFS ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - メモリ管理

    - TLS プロトコル

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - Netfilter

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - AppArmor セキュリティモジュール (CVE-2023-52635、CVE-2024-26632、CVE-2023-52468、CVE-2023-52472、CVE-2023-52589、CVE-2024-26671、CVE-2024-26640、CVE-2024-26631、CVE-2023-52489、CVE-2023-52616、CVE-2023-52445、CVE-2023-52463、CVE-2024-26610、CVE-2023-52497、CVE-2023-52453、CVE-2023-52470、CVE-2024-26649、CVE-2023-52583、CVE-2024-26644、CVE-2023-52607、CVE-2023-52587、CVE-2024-26594、CVE-2023-52618、CVE-2023-52495、CVE-2023-52632、CVE-2024-26583、CVE-2023-52633、CVE-2023-52591、CVE-2024-26633、CVE-2023-52627、CVE-2024-26670、CVE-2024-26598、CVE-2024-26592、CVE-2023-52473、CVE-2023-52623、CVE-2023-52446、CVE-2023-52443、CVE-2023-52451、CVE-2024-26629、CVE-2023-52462、CVE-2024-26808、CVE-2023-52598、CVE-2023-52611、CVE-2023-52492、CVE-2023-52456、CVE-2023-52626、CVE-2023-52455、CVE-2024-26641、CVE-2023-52588、CVE-2023-52608、CVE-2024-26618、CVE-2024-26582、CVE-2023-52609、CVE-2023-52604、CVE-2024-26646、CVE-2024-26634、CVE-2023-52469、CVE-2023-52467、CVE-2023-52447、CVE-2024-26623、CVE-2023-52621、CVE-2024-26647、CVE-2024-26615、CVE-2023-52450、CVE-2023-52619、CVE-2023-52610、CVE-2023-52606、CVE-2023-52464、CVE-2023-52465、CVE-2024-26638、CVE-2023-52498、CVE-2024-26625、CVE-2023-52449、CVE-2023-52584、CVE-2023-52454、CVE-2023-52458、CVE-2024-26585、CVE-2024-26669、CVE-2023-52493、CVE-2024-26645、CVE-2024-26607、CVE-2023-52615、CVE-2023-52617、CVE-2024-26612、CVE-2024-26668、CVE-2023-52594、CVE-2023-52612、CVE-2024-26584、CVE-2024-26586、CVE-2024-26616、CVE-2024-26673、CVE-2023-52448、CVE-2024-26620、CVE-2023-52614、CVE-2024-26636、CVE-2023-52602、CVE-2023-52452、CVE-2023-52601、CVE-2024-26635、CVE-2024-26627、CVE-2023-52488、CVE-2023-52487、CVE-2023-52597、CVE-2023-52494、CVE-2023-52444、CVE-2024-26608、CVE-2023-52593、CVE-2023-52491、CVE-2023-52595、CVE-2023-52599、CVE-2024-26595、CVE-2023-52622、CVE-2024-26650、CVE-2024-26614、CVE-2023-52490、CVE-2023-52486、CVE-2023-52457)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190743	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-517)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2025/1/8	high
201105	Debian dla-3842 : linux-config-5.10 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/27	2025/3/19	high
207728	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:3408-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/9/25	high
207676	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3383-1)	Nessus	SuSE Local Security Checks	2024/9/24	2024/10/28	high
214901	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:0289-1)	Nessus	SuSE Local Security Checks	2025/2/3	2025/4/9	high
195036	Oracle Linux 9 : kernel (ELSA-2024-2394)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/11	critical
195118	Ubuntu 22.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-6765-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/1/8	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high