リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-517 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-14: CVE-2023-52621 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2023-52623 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26671 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2023-52622 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26673 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26644 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-26808 はこのアドバイザリに追加されました。

    2024-08-01: CVE-2024-26972 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52619 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26626 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26635 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52614 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52615 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26640 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26634 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26641 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26627 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52583 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26638 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52498 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52489 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-26614 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52486 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52672 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2024-26612 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52492 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26625 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2024-26668 はこのアドバイザリに追加されました。

    2024-02-29: CVE-2024-1086 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm: デッドロック処理のため、同じ fb を誤って何度も unref しない (CVE-2023-52486)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/sparsemem: memory_section->usage へのアクセス競合の修正 (CVE-2023-52489)

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    Linux カーネルで、以下の脆弱性は解決されています。

    PM: sleep: コアシステム全体の PM コードの潜在的なデッドロックを修正 (CVE-2023-52498)

    Linux カーネルで、以下の脆弱性は解決されています。

    ceph: dget() の誤用のデッドロックまたはデッドコードを修正します (CVE-2023-52583)

    Linux カーネルで、以下の脆弱性は解決されています。

    PM / devfreq: trans_stat_show() のバッファオーバーフローを修正します (CVE-2023-52614)

    Linux カーネルで、以下の脆弱性は解決されています。

    hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/ram: CPU の数を奇数に設定する際のクラッシュを修正します (CVE-2023-52619)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: bpf マップヘルパーを呼び出す前に rcu_read_lock_trace_held() をチェックします (CVE-2023-52621)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避します (CVE-2023-52622)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 不審な RCU 使用率の警告を修正します (CVE-2023-52623)

    Linux カーネルで、以下の脆弱性は解決されています。

    pipe: max_usage 設定後の wr_wait の起動 (CVE-2023-52672)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nft_verdict_init() 関数は、フック判定内のドロップエラーとして正の値を許可するため、NF_ACCEPT に似たドロップエラーで NF_DROP が発行された場合、nf_hook_slow() 関数は二重解放の脆弱性を引き起こす可能性があります。

    過去のコミット f342de4e2f33e0e39165d8639387aa6c19dff660 へのアップグレードを推奨します。(CVE-2024-1086)

    6.7.1 までの Linux カーネルの net/rds/af_rds.c の rds_recv_track_latency に、RDS_MSG_RX_DGRAM_TRACE_MAX の比較に off-by-one のエラーがあり、領域外アクセスが発生する可能性があります。(CVE-2024-23849)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfs、fscache: fscache_put_cache() の Oops を防止 (CVE-2024-26612)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: リリース時に sock_orphan() を呼び出す (CVE-2024-26625)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipmr: mcast パケットを転送する際のカーネルパニックを修正します (CVE-2024-26626)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: コア: scsi_host_busy() を、EH ハンドラーのウェイクアップ用のホストロック外に移動します (CVE-2024-26627)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 競合する altname のある名前空間の削除を修正します (CVE-2024-26634)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: ETH_P_TR_802_2 のサポートをドロップします。(CVE-2024-26635)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: struct msghdr を常に完全に初期化します (CVE-2024-26638)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip6_tunnel: __ip6_tnl_rcv() で内部ヘッダーを必ずプルするようにします (CVE-2024-26641)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (CVE-2024-26644)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否 (CVE-2024-26668)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-mq: sbitmap ウェイクアップ競合からの IO ハングを修正します (CVE-2024-26671)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_ct: カスタムの期待値で、レイヤー 3 と 4 のプロトコル番号をサニタイズします (CVE-2024-26673)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (CVE-2024-26808)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubifs: ubifs_symlink: エラーパスの inode->i_link のメモリリークを修正 (CVE-2024-26972)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6765-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Alon Zahavi 氏は、Linux カーネルの NVMe-oF/TCP サブシステムが H2C PDU データを適切に検証せず、NULL ポインターデリファレンスの脆弱性につながる可能性があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Sander Wiebing 氏、Alvise de Faveri Tron 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、初期のブランチヒストリインジェクションの脆弱性 (CVE-2022-0001) に対する Linux カーネルの軽減策が、Intel プロセッサーに対して不十分であることを発見しました。ローカルの攻撃者がこれを悪用することで、秘密情報を漏洩させる潜在的な可能性があります。(CVE-2024-2201) 

    Chenyuan Yang 氏は、Linux カーネルの RDS プロトコル実装に領域外読み取りの脆弱性が含まれていることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23849)

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - コアカーネル

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Android ドライバー

    - ドライバーコア

    - 電源管理コア

    - バスデバイス

    - ハードウェア乱数発生器コア

    - デバイス頻度

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - MicroSemi Switchtec 用 PCI ドライバー

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - SCSI ドライバー

    - QCOM SoC ドライバー

    - SPMI ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - VFIO ドライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステムサーバーデーモン

    - Pstore ファイルシステム

    - ReiserFS ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - メモリ管理

    - TLS プロトコル

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - Netfilter

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - AppArmor セキュリティモジュール (CVE-2023-52635、CVE-2024-26632、CVE-2023-52468、CVE-2023-52472、CVE-2023-52589、CVE-2024-26671、CVE-2024-26640、CVE-2024-26631、CVE-2023-52489、CVE-2023-52616、CVE-2023-52445、CVE-2023-52463、CVE-2024-26610、CVE-2023-52497、CVE-2023-52453、CVE-2023-52470、CVE-2024-26649、CVE-2023-52583、CVE-2024-26644、CVE-2023-52607、CVE-2023-52587、CVE-2024-26594、CVE-2023-52618、CVE-2023-52495、CVE-2023-52632、CVE-2024-26583、CVE-2023-52633、CVE-2023-52591、CVE-2024-26633、CVE-2023-52627、CVE-2024-26670、CVE-2024-26598、CVE-2024-26592、CVE-2023-52473、CVE-2023-52623、CVE-2023-52446、CVE-2023-52443、CVE-2023-52451、CVE-2024-26629、CVE-2023-52462、CVE-2024-26808、CVE-2023-52598、CVE-2023-52611、CVE-2023-52492、CVE-2023-52456、CVE-2023-52626、CVE-2023-52455、CVE-2024-26641、CVE-2023-52588、CVE-2023-52608、CVE-2024-26618、CVE-2024-26582、CVE-2023-52609、CVE-2023-52604、CVE-2024-26646、CVE-2024-26634、CVE-2023-52469、CVE-2023-52467、CVE-2023-52447、CVE-2024-26623、CVE-2023-52621、CVE-2024-26647、CVE-2024-26615、CVE-2023-52450、CVE-2023-52619、CVE-2023-52610、CVE-2023-52606、CVE-2023-52464、CVE-2023-52465、CVE-2024-26638、CVE-2023-52498、CVE-2024-26625、CVE-2023-52449、CVE-2023-52584、CVE-2023-52454、CVE-2023-52458、CVE-2024-26585、CVE-2024-26669、CVE-2023-52493、CVE-2024-26645、CVE-2024-26607、CVE-2023-52615、CVE-2023-52617、CVE-2024-26612、CVE-2024-26668、CVE-2023-52594、CVE-2023-52612、CVE-2024-26584、CVE-2024-26586、CVE-2024-26616、CVE-2024-26673、CVE-2023-52448、CVE-2024-26620、CVE-2023-52614、CVE-2024-26636、CVE-2023-52602、CVE-2023-52452、CVE-2023-52601、CVE-2024-26635、CVE-2024-26627、CVE-2023-52488、CVE-2023-52487、CVE-2023-52597、CVE-2023-52494、CVE-2023-52444、CVE-2024-26608、CVE-2023-52593、CVE-2023-52491、CVE-2023-52595、CVE-2023-52599、CVE-2024-26595、CVE-2023-52622、CVE-2024-26650、CVE-2024-26614、CVE-2023-52490、CVE-2023-52486、CVE-2023-52457)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	4/15/2025	high
240769	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	6/27/2025	6/27/2025	medium
190743	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-517)	Nessus	Amazon Linux Local Security Checks	2/20/2024	1/8/2025	high
195118	Ubuntu 22.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-6765-1)	Nessus	Ubuntu Local Security Checks	5/7/2024	1/8/2025	high

Detections

Analytics

Plugins Search

high

medium

high

high