リモートの Ubuntu 22.04 LTS ホストには、USN-6795-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Sander Wiebing 氏、Alvise de Faveri Tron 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、初期のブランチヒストリインジェクションの脆弱性 (CVE-2022-0001) に対する Linux カーネルの軽減策が、Intel プロセッサに対して不十分であることを発見しました。ローカルの攻撃者がこれを悪用することで、秘密情報を漏洩させる潜在的な可能性があります。(CVE-2024-2201) 

    Chenyuan Yang 氏は、Linux カーネルの RDS プロトコル実装に領域外読み取りの脆弱性が含まれていることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23849)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - コアカーネル

    - ブロック層のサブシステム

    - Android ドライバー

    - 電源管理コア

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 暗号化 API

    - デバイス頻度

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - MicroSemi Switchtec 用 PCI ドライバー

    - PHY ドライバー

    - SCSI ドライバー

    - DesignWare USB3 ドライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Pstore ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - CAN ネットワークレイヤー

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - Tomoyo セキュリティモジュール

    - Realtek オーディオコーデック (CVE-2023-52616、CVE-2024-26679、CVE-2024-26608、CVE-2023-52594、CVE-2024-26622、CVE-2023-52643、CVE-2024-26594、CVE-2023-52598、CVE-2023-52627、CVE-2023-52491、CVE-2024-26592、CVE-2024-26717、CVE-2023-52638、CVE-2024-26704、CVE-2023-52637、CVE-2024-26645、CVE-2023-52602、CVE-2024-26722、CVE-2024-26671、CVE-2023-52599、CVE-2024-26720、CVE-2023-52631、CVE-2023-52486、CVE-2024-26640、CVE-2023-52606、CVE-2023-52633、CVE-2024-26593、CVE-2024-26664、CVE-2023-52618、CVE-2024-26625、CVE-2023-52604、CVE-2024-26695、CVE-2024-26644、CVE-2024-26826、CVE-2024-26600、CVE-2024-26808、CVE-2023-52619、CVE-2023-52597、CVE-2024-26602、CVE-2024-26635、CVE-2023-52623、CVE-2024-26665、CVE-2024-26916、CVE-2024-26689、CVE-2023-52635、CVE-2024-26712、CVE-2023-52614、CVE-2024-26606、CVE-2024-26610、CVE-2024-26675、CVE-2023-52617、CVE-2024-26697、CVE-2023-52595、CVE-2023-52494、CVE-2024-26641、CVE-2024-26698、CVE-2024-26707、CVE-2024-26673、CVE-2023-52493、CVE-2024-26676、CVE-2024-26910、CVE-2023-52601、CVE-2024-26660、CVE-2023-52608、CVE-2024-26615、CVE-2023-52587、CVE-2024-26825、CVE-2023-52498、CVE-2023-52492、CVE-2024-26668、CVE-2024-26715、CVE-2024-26685、CVE-2024-26702、CVE-2024-26663、CVE-2024-26636、CVE-2024-26627、CVE-2024-26696、CVE-2023-52583、CVE-2023-52642、CVE-2023-52489、CVE-2024-26614、CVE-2024-26829、CVE-2024-26684、CVE-2023-52615、CVE-2023-52435、CVE-2023-52530、CVE-2023-52607、CVE-2024-26920、CVE-2023-52622、CVE-2023-52588)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198051	Ubuntu 22.04 LTS : Linux kernel (Intel IoTG) の脆弱性 (USN-6795-1)	Nessus	Ubuntu Local Security Checks	2024/5/29	2025/1/15	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/3/27	high

偵測

搜尋 Plugin

high

high