リモートの Ubuntu 22.04 LTS ホストには、USN-7154-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Android ドライバー

    - ATM ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - 近距離無線通信 (NFC) ドライバー。

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - ビットマップ API

    - BPF サブシステム

    - メモリ管理

    - Objagg ライブラリ

    - Perf イベント

    - Virtio ネットワークドライバー。

    - VMware vSockets ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - プリミティブのロック

    - Padata のパラレル実行メカニズム。

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - Radix Tree データ構造ライブラリ

    - カーネルユーザー空間イベント配信ライブラリ

    - 算術オーバーフローチェック用の KUnit。

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AppArmor セキュリティモジュール

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - AMD SoC Alsa ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Intel ASoC ドライバー

    - Amlogic Meson SoC ドライバー。

    - SoC オーディオコアドライバー

    - USB サウンドデバイス

    - リアルタイム Linux 解析ツール (CVE-2024-46783、CVE-2024-44960、CVE-2024-46743、CVE-2024-45009、CVE-2024-43820、CVE-2024-43888、CVE-2024-45010、CVE-2024-43839、CVE-2024-42304、CVE-2024-43846、CVE-2024-42258、CVE-2024-45005、CVE-2024-46709、CVE-2024-46774、CVE-2024-43883、CVE-2024-43859、CVE-2024-46721、CVE-2024-44944、CVE-2024-43913、CVE-2024-43843、CVE-2024-43845、CVE-2024-45018、CVE-2024-43909、CVE-2024-46755、CVE-2024-42284、CVE-2024-42301、CVE-2024-46779、CVE-2024-44971、CVE-2024-46711、CVE-2024-43889、CVE-2024-46842、CVE-2024-44978、CVE-2024-46803、CVE-2024-42277、CVE-2024-43892、CVE-2024-45019、CVE-2024-44988、CVE-2024-46798、CVE-2024-44995、CVE-2024-43860、CVE-2024-46762、CVE-2024-43831、CVE-2024-44990、CVE-2024-46845、CVE-2024-46765、CVE-2024-45012、CVE-2024-44975、CVE-2024-46770、CVE-2024-46802、CVE-2024-44970、CVE-2024-46691、CVE-2024-43833、CVE-2024-43876、CVE-2024-42292、CVE-2024-42291、CVE-2024-43891、CVE-2024-46788、CVE-2024-44938、CVE-2024-46710、CVE-2024-42272、CVE-2024-43868、CVE-2024-43875、CVE-2024-45030、CVE-2024-46689、CVE-2024-46859、CVE-2024-46795、CVE-2024-46683、CVE-2024-44999、CVE-2024-44942、CVE-2024-47669、CVE-2024-42318、CVE-2024-43911、CVE-2024-46693、CVE-2024-42296、CVE-2024-43894、CVE-2024-45002、CVE-2024-46673、CVE-2024-46852、CVE-2024-45001、CVE-2024-43907、CVE-2024-42319、CVE-2024-44972、CVE-2024-43905、CVE-2024-45028、CVE-2024-46816、CVE-2024-46847、CVE-2024-46834、CVE-2024-44982、CVE-2024-46807、CVE-2024-44948、CVE-2024-46685、CVE-2024-46811、CVE-2024-42317、CVE-2024-43818、CVE-2024-46786、CVE-2024-43881、CVE-2024-42294、CVE-2024-46708、CVE-2024-42285、CVE-2024-44941、CVE-2024-43823、CVE-2024-46694、CVE-2024-46730、CVE-2024-42259、CVE-2024-42270、CVE-2024-47658、CVE-2024-46718、CVE-2024-44947、CVE-2024-46701、CVE-2024-43895、CVE-2024-43890、CVE-2024-46826、CVE-2024-46687、CVE-2024-46768、CVE-2024-45025、CVE-2024-42267、CVE-2024-42263、CVE-2024-44958、CVE-2024-44989、CVE-2024-43906、CVE-2024-43869、CVE-2024-43887、CVE-2024-42297、CVE-2024-46702、CVE-2024-42320、CVE-2024-42322、CVE-2024-46857、CVE-2024-43861、CVE-2024-45008、CVE-2024-44969、CVE-2024-46821、CVE-2024-44967、CVE-2024-43914、CVE-2024-46870、CVE-2024-46781、CVE-2024-43842、CVE-2024-47665、CVE-2024-46753、CVE-2024-43866、CVE-2024-43886、CVE-2024-44939、CVE-2024-42312、CVE-2024-46864、CVE-2024-46695、CVE-2024-46818、CVE-2024-45006、CVE-2024-43841、CVE-2024-46703、CVE-2024-46749、CVE-2024-44986、CVE-2024-46717、CVE-2024-42273、CVE-2024-43856、CVE-2024-46777、CVE-2024-44984、CVE-2024-46719、CVE-2024-46858、CVE-2024-43821、CVE-2024-46750、CVE-2024-43829、CVE-2024-43817、CVE-2024-42281、CVE-2024-42287、CVE-2024-45007、CVE-2024-46793、CVE-2024-45003、CVE-2024-45011、CVE-2024-47683、CVE-2024-44934、CVE-2024-46722、CVE-2024-46860、CVE-2024-42314、CVE-2024-46675、CVE-2024-43899、CVE-2024-46752、CVE-2024-46851、CVE-2024-42310、CVE-2024-46853、CVE-2024-39472、CVE-2024-43837、CVE-2024-45021、CVE-2024-46713、CVE-2024-44943、CVE-2024-46787、CVE-2024-43893、CVE-2024-44946、CVE-2024-45026、CVE-2024-44996、CVE-2024-46761、CVE-2024-46723、CVE-2024-42311、CVE-2024-42316、CVE-2024-47663、CVE-2024-44940、CVE-2024-43867、CVE-2024-42265、CVE-2024-44950、CVE-2024-46867、CVE-2024-45020、CVE-2024-46707、CVE-2024-44966、CVE-2024-42309、CVE-2024-46767、CVE-2024-46758、CVE-2024-46732、CVE-2024-42262、CVE-2024-46778、CVE-2024-43884、CVE-2024-44991、CVE-2024-47668、CVE-2024-46698、CVE-2024-46825、CVE-2024-42302、CVE-2024-46716、CVE-2024-46726、CVE-2024-43870、CVE-2024-42307、CVE-2024-46830、CVE-2024-43910、CVE-2024-46735、CVE-2024-43828、CVE-2024-43904、CVE-2024-44965、CVE-2024-46831、CVE-2024-44979、CVE-2024-44961、CVE-2024-46771、CVE-2024-46844、CVE-2024-46871、CVE-2024-43877、CVE-2024-46746、CVE-2024-44987、CVE-2024-46676、CVE-2024-46766、CVE-2024-46731、CVE-2024-46810、CVE-2024-46806、CVE-2024-45000、CVE-2024-42313、CVE-2024-45015、CVE-2024-46784、CVE-2024-43834、CVE-2024-46737、CVE-2024-46797、CVE-2024-43908、CVE-2024-46724、CVE-2024-44980、CVE-2024-43847、CVE-2024-46679、CVE-2024-46681、CVE-2024-43819、CVE-2024-46776、CVE-2024-44954、CVE-2024-45022、CVE-2024-46819、CVE-2024-46775、CVE-2024-43824、CVE-2024-44953、CVE-2024-46759、CVE-2024-43873、CVE-2024-46756、CVE-2024-42303、CVE-2024-46738、CVE-2024-42290、CVE-2024-42295、CVE-2024-43849、CVE-2024-44931、CVE-2024-46741、CVE-2024-43863、CVE-2024-44974、CVE-2024-46829、CVE-2024-44959、CVE-2024-42315、CVE-2024-44983、CVE-2024-46715、CVE-2024-46697、CVE-2024-43850、CVE-2024-46728、CVE-2024-44963、CVE-2024-46823、CVE-2024-46692、CVE-2024-46760、CVE-2024-46705、CVE-2024-42261、CVE-2024-42321、CVE-2024-46785、CVE-2024-46686、CVE-2024-49984、CVE-2024-46706、CVE-2024-45029、CVE-2024-46809、CVE-2024-43827、CVE-2024-44998、CVE-2024-47667、CVE-2024-43835、CVE-2024-46866、CVE-2024-46841、CVE-2024-42286、CVE-2024-43852、CVE-2024-43832、CVE-2024-46773、CVE-2024-46817、CVE-2024-46868、CVE-2024-46812、CVE-2024-47660、CVE-2024-46725、CVE-2024-42288、CVE-2024-46824、CVE-2024-42269、CVE-2024-44957、CVE-2024-45017、CVE-2024-46747、CVE-2024-47662、CVE-2024-46843、CVE-2024-46849、CVE-2024-43879、CVE-2024-46751、CVE-2024-42298、CVE-2024-46861、CVE-2024-44993、CVE-2024-46729、CVE-2024-46846、CVE-2024-46794、CVE-2024-43826、CVE-2024-44973、CVE-2024-46672、CVE-2024-44985、CVE-2024-46815、CVE-2024-46822、CVE-2024-46754、CVE-2024-43854、CVE-2024-42278、CVE-2024-46720、CVE-2024-46677、CVE-2024-46854、CVE-2024-43840、CVE-2024-43830、CVE-2024-46804、CVE-2024-45013、CVE-2024-46782、CVE-2024-46840、CVE-2024-44977、CVE-2024-46838、CVE-2024-42264、CVE-2024-47661、CVE-2024-43857、CVE-2023-52918、CVE-2024-44935、CVE-2024-46739、CVE-2024-43825、CVE-2024-43864、CVE-2024-47659、CVE-2024-42260、CVE-2024-44962、CVE-2024-46835、CVE-2024-43871、CVE-2024-47674、CVE-2024-46827、CVE-2024-42283、CVE-2024-42299、CVE-2024-46714、CVE-2024-46740、CVE-2024-46680、CVE-2024-46791、CVE-2024-43912、CVE-2024-46813、CVE-2024-46733、CVE-2024-47664、CVE-2024-42279、CVE-2024-46850、CVE-2024-42289、CVE-2024-46808、CVE-2024-43880、CVE-2024-46832、CVE-2024-42276、CVE-2024-44937、CVE-2024-42274、CVE-2024-46772、CVE-2024-47666、CVE-2024-44956、CVE-2024-46763、CVE-2024-46805、CVE-2023-52889、CVE-2024-46678、CVE-2024-43902、CVE-2024-46757、CVE-2024-46792、CVE-2024-42268、CVE-2024-43853、CVE-2024-45027、CVE-2024-42305、CVE-2024-46828、CVE-2024-43900、CVE-2024-46848、CVE-2024-46814、CVE-2024-46855、CVE-2024-46727、CVE-2024-46836、CVE-2024-46744、CVE-2024-46780、CVE-2024-46745、CVE-2024-42306)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3587-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48901: btrfs: 進行中のドロップが行われるまで再配置を開始しない (bsc#1229607)。
    - CVE-2022-48911: kabi: kabi コンプライアンスのために __nf_queue_get_refs() を追加します。(bsc#1229633)。
    - CVE-2022-48923: btrfs: 大きすぎる圧縮 lzo セグメントのコピーを防止します (bsc#1229662)
    - CVE-2022-48935: netns exit での未登録の flowtable フックを修正 (bsc#1229619)
    - CVE-2023-52610: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュを修正します (bsc#1221610)。
    - CVE-2023-52916: media: aspeed: タイミングが 1600x900 の場合のメモリ上書きを修正します (bsc#1230269)。
    - CVE-2024-26640: tcp: rx zerocopy にサニティチェックを追加します (bsc#1221650)。
    - CVE-2024-26759: mm/swap: swapcache をスキップする際の競合を修正します (bsc#1230340)。
    - CVE-2024-26767: drm/amd/display: 整数タイプと null チェックロケーションを修正 (bsc#1230339)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-26837: net: bridge: switchdev: 新しいグループメンバーシップの作成と、再生する MDB イベントのリストの生成の間での競合 (bsc#1222973)。
    - CVE-2024-37353: virtio: vp_del_vqs() の二重解放を修正しました (bsc#1226875)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-38596: af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正します (bsc#1226846)。
    - CVE-2024-40910: インバウンド接続の refcount の不均衡を修正 (bsc#1227832)。
    - CVE-2024-40973: media: mtk-vcodec: SCP での NULL ポインターデリファレンスの可能性 (bsc#1227890)。
    - CVE-2024-40983: tipc: 復号化を行う前に dst refcount を強制します (bsc#1227819)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用する (bsc#1228620 CVE-2024-41082)。
    - CVE-2024-42154: tcp_metrics: ソースアドレスの長さを検証します (bsc#1228507)。
    - CVE-2024-42259: 仮想メモリのマッピング境界の計算を修正 (bsc#1229156)
    - CVE-2024-42265: do_dup2() の ->fd[fd] のフェッチを誤予測から保護します (bsc#1229334)。
    - CVE-2024-42304: ext4: 最初のディレクトリブロックがホールではないことを確認します (bsc#1229364)。
    - CVE-2024-42305: ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (bsc#1229363)。
    - CVE-2024-42306: udf: 破損したブロックビットマップバッファの使用を回避します (bsc#1229362)。
    - CVE-2024-43828: ext4: fast_commit のリプレイ時の無限ループを修正します (bsc#1229394)。
    - CVE-2024-43890: tracing: get_free_elt() のオーバーフローを修正します (bsc#1229764)。
    - CVE-2024-43898: ext4: ext4_force_shutdown 後の NULL ポインターのサニティチェック (bsc#1229753)。
    - CVE-2024-43912: wifi: nl80211: 特別な AP チャネル幅の設定を許可しない (bsc#1229830)
    - CVE-2024-43914: md/raid5: 再アセンブリ後に形状変更を継続しながら、BUG_ON() を回避します (bsc#1229790)。
    - CVE-2024-44935: sctp: reuseport_add_sock() の NULL ポインターデリファレンスを修正します (bsc#1229810)。
    - CVE-2024-44944: netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (bsc#1229899)。
    - CVE-2024-44946: kcm: 同じソケットに対して kcm_sendmsg() をシリアル化します (bsc#1230015)。
    - CVE-2024-44950: serial: sc16is7xx: 特別なレジスターセットで無効な FIFO アクセスを修正します (bsc#1230180)。
    - CVE-2024-44952: driver core: uevent_show() とドライバーデタッチの競合を修正 (bsc#1230178)。
    - CVE-2024-44970: net/mlx5e: SHAMPO、無効な WQ リンクリストのリンク解除を修正します (bsc#1230209)。
    - CVE-2024-44971: net: dsa: bcm_sf2: bcm_sf2_mdio_register() の潜在的なメモリリークを修正します (bsc#1230211)。
    - CVE-2024-44986: ipv6: ip6_finish_output2() の潜在的な UAF を修正 (bsc#1230230)
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-44988: net: dsa: mv88e6xxx: 領域外アクセスを修正します (bsc#1230192)。
    - CVE-2024-44989: bonding: xfrm real_dev null ポインターデリファレンスを修正します (bsc#1230193)。
    - CVE-2024-44990: bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します (bsc#1230194)。
    - CVE-2024-44998: atm: idt77252: dequeue_rx() でメモリ解放後使用 (Use After Free) を防止します (bsc#1230171)。
    - CVE-2024-44999: gtp: gtp_dev_xmit() でネットワークヘッダーをプルします (bsc#1230233)。
    - CVE-2024-45003: inode lru トラバース中のコンテキストで inode を削除しない (bsc#1230245)。
    - CVE-2024-45007: char: xillybus: workqueue 処理を調整 (bsc#1230175)。
    - CVE-2024-45008: Input: MT - 最大スロットの制限 (bsc#1230248)。
    - CVE-2024-45013: nvme: キープアライブの停止を nvme_uninit_ctrl() に移動します (bsc#1230442)。
    - CVE-2024-45015: drm/msm/dpu: dpu_encoder のコネクタ割り当てを (bsc#1230444) に移動
    - CVE-2024-45018: netfilter: flowtable: 使用前に extack を初期化します (bsc#1230431)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-45029: i2c: tegra: ACPI デバイスを irq 安全としてマークしません (bsc#1230451)。
    - CVE-2024-46673: scsi: aacraid: プローブエラーでの二重解放を修正します (bsc#1230506)。
    - CVE-2024-46674: usb: dwc3: st: プローブエラーパスのプローブされたプラットフォームデバイス参照カウントを修正します (bsc#1230507)。
    - CVE-2024-46677: gtp: 潜在的な NULL ポインターデリファレンスを修正します (bsc#1230549)。
    - CVE-2024-46678: bonding: ipsec_lock をスピンロックから mutex に変更 (bsc#1230550)。
    - CVE-2024-46679: ethtool: リンク設定を取得する際にデバイスが存在することをチェックします (bsc#1230556)。
    - CVE-2024-46685: pinctrl: single: pcs_get_function() の潜在的な NULL デリファレンスを修正 (bsc#1230515)
    - CVE-2024-46686: smb/client: smb2_new_read_req() で rdata=NULL の逆参照を回避します (bsc#1230517)。
    - CVE-2024-46689: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップする (bsc#1230524)
    - CVE-2024-46702: thunderbolt: ルーターが削除されるときに、XDomain を unplugged としてマークする (bsc#1230589)
    - CVE-2024-46707: KVM: arm64: vGICv3 がない場合に ICC_*SGI*_EL1 を undef にする (bsc#1230582)。
    - CVE-2024-46715: driver: iio: iio_info のコールバックアクセスで欠落しているチェックを追加 (bsc#1230700)。
    - CVE-2024-46717: net/mlx5e: SHAMPO、不適切なページリリースを修正します (bsc#1230719)。
    - CVE-2024-46721: pparmor: NULL ポインターデリファレンスの可能性を修正 (bsc#1230710)
    - CVE-2024-46728: drm/amd/display: 使用する前に aux_rd_interval のインデックスをチェックする (bsc#1230703)
    - CVE-2024-46730: drm/amd/display: 配列インデックス tg_inst が -1 にならないようにする (bsc#1230701)
    - CVE-2024-46743: of/irq: 割り込みマップウォークでのデバイスアドレスの領域外読み取りを防止します (bsc#1230756)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-46753: btrfs: btrfs_dec_ref() からのエラーを適切に処理します (bsc#1230796)。
    - CVE-2024-46770: ice: netif_device_attach/detach を PF リセットフローに追加する (bsc#1230763)。
    - CVE-2024-46775: drm/amd/display: 検証関数からの戻り値 (bsc#1230774)。
    - CVE-2024-46783: tcp_bpf: tcp_bpf_sendmsg() の戻り値を修正します (bsc#1230810)。
    - CVE-2024-46787: userfaultfd: 巨大な PMD のチェックを修正します (bsc#1230815)。
    - CVE-2024-46794: x86/tdx: mmio_read() のデータ漏洩を修正します (bsc#1230825)。
    - CVE-2024-46822: arm64: acpi: 欠落した CPU エントリに対して get_cpu_for_acpi_id() を強化します (bsc#1231120)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46830: KVM: x86: KVM_SET_VCPU_EVENTS を処理する際に kvm->srcu を取得する (bsc#1231116)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2024-46855: netfilter: nft_socket: sk refcount 漏洩を修正 (bsc#1231085)。
    - CVE-2024-46857: net/mlx5: VF がないときのブリッジモードの操作を修正 (bsc#1231087)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
213272	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:4387-1)	Nessus	SuSE Local Security Checks	12/20/2024	3/6/2025	critical
213500	Ubuntu 22.04 LTS : Linux kernel (HWE) の脆弱性 (USN-7154-2)	Nessus	Ubuntu Local Security Checks	1/6/2025	1/6/2025	high
208720	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:3587-1)	Nessus	SuSE Local Security Checks	10/11/2024	10/11/2024	high

Detections

Analytics

Plugins Search

critical

high

high