リモートの Ubuntu 22.04 LTS ホストには、USN-7452-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - SuperH RISC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - RAM バックブロックデバイスドライバー

    - 圧縮 RAM ブロックデバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - EDAC ドライバー

    - ARM SCMI メッセージプロトコル

    - ARM SCPI メッセージプロトコル

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I3C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - 電圧および現在のレギュレータードライバー

    - StarFive リセットコントローラードライバー

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - i.MX SoC ドライバー

    - QCOM SoC ドライバー

    - Xilinx SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - UFS サブシステム

    - DesignWare USB3 ドライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - EROFS ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - DRM ディスプレイドライバー

    - BPF サブシステム

    - StackDepot ライブラリ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - Netfilter

    - トレースインフラ

    - ユーザー空間 API (UAPI)

    - Kernel init インフラストラクチャ

    - io_uring サブシステム

    - IPC サブシステム

    - DMA マッピングインフラストラクチャ

    - Kernel fork() システムコール

    - KCSAN フレームワーク

    - RCU サブシステム

    - 任意のリソース管理

    - スケジューラインフラストラクチャ

    - シグナル処理メカニズム

    - タスク処理メカニズム

    - Timer サブシステム

    - KUnit ライブラリ

    - メモリ管理

    - 9P ファイルシステムネットワークプロトコル

    - CAN ネットワークレイヤー

    - Networking コア

    - DCCP (Datagram Congestion Control Protocol)

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - キー管理

    - ALSA フレームワーク

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - MediaTek ASoC ドライバー

    - QCOM ASoC ドライバー

    - SoC オーディオコアドライバー

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス (CVE-2024-56724, CVE-2024-50108, CVE-2024-56631, CVE-2024-50236, CVE-2022-49034, CVE-2024-50133, CVE-2024-53108, CVE-2024-56605, CVE-2024-56599, CVE-2024-56721, CVE-2024-53110, CVE-2024-56751, CVE-2024-53120, CVE-2024-53198, CVE-2024-57876, CVE-2024-50285, CVE-2024-53133, CVE-2024-56681, CVE-2024-56581, CVE-2025-21701, CVE-2024-53086, CVE-2024-53201, CVE-2024-56630, CVE-2024-53222, CVE-2024-50139, CVE-2024-53084, CVE-2024-53214, CVE-2024-53183, CVE-2024-56600, CVE-2024-50286, CVE-2024-53232, CVE-2024-56777, CVE-2024-56540, CVE-2024-50121, CVE-2024-50284, CVE-2024-56621, CVE-2024-53195, CVE-2024-50279, CVE-2024-53203, CVE-2024-50104, CVE-2024-50238, CVE-2024-53177, CVE-2024-53053, CVE-2024-50297, CVE-2024-56569, CVE-2024-53131, CVE-2024-56642, CVE-2024-56752, CVE-2024-53079, CVE-2024-56705, CVE-2024-56679, CVE-2024-50272, CVE-2024-53231, CVE-2024-53228, CVE-2024-50128, CVE-2024-53229, CVE-2024-53055, CVE-2024-53050, CVE-2024-50265, CVE-2024-56703, CVE-2024-53114, CVE-2024-50278, CVE-2024-56771, CVE-2024-56708, CVE-2024-53082, CVE-2024-50051, CVE-2024-50125, CVE-2024-53109, CVE-2024-50257, CVE-2024-50107, CVE-2024-50290, CVE-2024-50211, CVE-2024-56609, CVE-2024-53190, CVE-2024-50232, CVE-2024-53134, CVE-2024-50142, CVE-2024-50166, CVE-2024-53051, CVE-2024-53224, CVE-2024-57872, CVE-2024-53200, CVE-2024-56685, CVE-2025-21700, CVE-2024-43098, CVE-2024-56604, CVE-2024-50218, CVE-2024-53113, CVE-2024-50242, CVE-2024-50223, CVE-2024-53099, CVE-2024-50162, CVE-2024-56587, CVE-2025-21756, CVE-2024-50126, CVE-2024-50067, CVE-2024-56539, CVE-2024-50153, CVE-2024-50251, CVE-2024-56726, CVE-2024-56780, CVE-2024-56700, CVE-2024-53059, CVE-2024-50252, CVE-2024-50269, CVE-2024-50163, CVE-2024-50248, CVE-2024-56578, CVE-2024-50240, CVE-2024-53155, CVE-2024-56613, CVE-2024-50118, CVE-2024-53091, CVE-2024-57838, CVE-2024-53094, CVE-2024-56638, CVE-2024-53175, CVE-2024-53062, CVE-2024-57843, CVE-2024-50210, CVE-2024-53237, CVE-2024-50115, CVE-2024-50164, CVE-2024-50208, CVE-2024-53068, CVE-2024-41932, CVE-2024-45828, CVE-2024-56635, CVE-2024-50112, CVE-2024-50289, CVE-2024-53197, CVE-2024-49906, CVE-2024-50304, CVE-2024-56625, CVE-2024-56785, CVE-2024-49899, CVE-2024-48876, CVE-2024-53236, CVE-2024-50216, CVE-2024-56756, CVE-2024-53178, CVE-2024-53095, CVE-2024-56786, CVE-2024-50111, CVE-2024-56643, CVE-2024-56584, CVE-2024-50298, CVE-2024-53089, CVE-2024-56550, CVE-2024-50221, CVE-2024-50160, CVE-2024-53188, CVE-2024-53066, CVE-2024-53047, CVE-2024-56765, CVE-2024-56601, CVE-2024-53146, CVE-2024-56597, CVE-2024-56622, CVE-2024-50205, CVE-2024-56647, CVE-2024-56651, CVE-2024-56572, CVE-2024-56568, CVE-2024-53087, CVE-2024-50152, CVE-2024-53230, CVE-2024-50276, CVE-2024-56562, CVE-2024-56565, CVE-2024-56596, CVE-2024-50237, CVE-2024-53194, CVE-2024-53176, CVE-2024-56754, CVE-2024-56593, CVE-2024-50225, CVE-2024-47143, CVE-2024-50301, CVE-2025-21831, CVE-2024-53151, CVE-2024-50259, CVE-2024-50150, CVE-2024-53145, CVE-2024-56590, CVE-2024-50222, CVE-2024-53058, CVE-2024-56687, CVE-2024-56690, CVE-2024-56538, CVE-2024-53044, CVE-2024-50292, CVE-2024-56577, CVE-2024-50235, CVE-2024-50172, CVE-2024-53127, CVE-2024-56615, CVE-2024-53088, CVE-2024-50141, CVE-2024-53223, CVE-2024-50135, CVE-2024-50262, CVE-2024-53174, CVE-2024-56545, CVE-2024-53093, CVE-2024-56586, CVE-2024-53118, CVE-2024-56727, CVE-2024-57874, CVE-2024-50267, CVE-2024-53048, CVE-2024-50250, CVE-2024-56533, CVE-2024-53196, CVE-2024-57849, CVE-2024-50010, CVE-2024-53129, CVE-2024-53119, CVE-2024-56742, CVE-2024-53045, CVE-2024-50226, CVE-2024-53173, CVE-2024-53220, CVE-2024-53185, CVE-2024-50294, CVE-2024-53181, CVE-2024-53150, CVE-2024-47809, CVE-2024-56746, CVE-2024-53233, CVE-2024-56620, CVE-2024-53213, CVE-2024-53163, CVE-2024-56648, CVE-2024-56640, CVE-2024-48873, CVE-2024-53209, CVE-2024-50246, CVE-2024-50258, CVE-2024-57850, CVE-2024-56549, CVE-2024-56627, CVE-2024-56778, CVE-2024-56720, CVE-2024-50256, CVE-2024-56725, CVE-2024-56729, CVE-2024-53046, CVE-2024-56573, CVE-2024-53112, CVE-2024-53115, CVE-2024-50234, CVE-2024-53172, CVE-2024-56558, CVE-2024-56787, CVE-2024-53184, CVE-2024-50131, CVE-2024-50255, CVE-2024-50155, CVE-2024-53187, CVE-2024-49569, CVE-2024-56616, CVE-2024-53147, CVE-2024-53123, CVE-2024-53162, CVE-2024-53126, CVE-2024-53061, CVE-2024-53210, CVE-2024-50138, CVE-2024-53105, CVE-2024-56644, CVE-2024-50105, CVE-2024-50207, CVE-2024-53158, CVE-2024-50261, CVE-2024-56693, CVE-2024-41935, CVE-2024-53128, CVE-2024-50116, CVE-2024-50143, CVE-2025-21702, CVE-2024-53072, CVE-2024-53100, CVE-2024-42122, CVE-2024-50303, CVE-2024-50124, CVE-2024-56606, CVE-2024-56557, CVE-2024-53083, CVE-2024-50299, CVE-2024-56589, CVE-2024-50296, CVE-2024-50275, CVE-2024-56698, CVE-2024-50245, CVE-2024-50263, CVE-2024-56633, CVE-2024-50230, CVE-2024-56579, CVE-2024-50231, CVE-2024-50295, CVE-2024-56611, CVE-2024-56689, CVE-2024-50159, CVE-2024-53680, CVE-2024-56551, CVE-2024-56748, CVE-2024-50249, CVE-2024-53168, CVE-2024-56632, CVE-2024-53060, CVE-2024-41014, CVE-2024-53121, CVE-2024-50145, CVE-2024-53081, CVE-2024-50151, CVE-2024-56781, CVE-2024-50110, CVE-2024-53148, CVE-2024-56567, CVE-2024-56641, CVE-2024-53208, CVE-2024-56619, CVE-2024-52332, CVE-2024-56775, CVE-2024-56626, CVE-2024-56688, CVE-2024-53215, CVE-2024-56783, CVE-2024-50103, CVE-2024-53226, CVE-2024-50282, CVE-2024-56755, CVE-2024-50268, CVE-2024-50271, CVE-2024-53076, CVE-2024-56610, CVE-2024-56636, CVE-2024-44955, CVE-2024-56623, CVE-2024-56694, CVE-2024-56608, CVE-2024-56576, CVE-2024-56692, CVE-2024-56723, CVE-2024-53191, CVE-2024-56677, CVE-2024-48875, CVE-2024-53106, CVE-2024-56678, CVE-2024-50273, CVE-2024-50206, CVE-2024-50170, CVE-2024-56594, CVE-2024-56707, CVE-2024-56649, CVE-2024-50167, CVE-2024-56691, CVE-2024-56683, CVE-2024-53052, CVE-2024-56747, CVE-2024-47141, CVE-2024-56543, CVE-2024-56574, CVE-2024-53085, CVE-2024-50136, CVE-2024-56779, CVE-2024-53111, CVE-2024-53139, CVE-2024-56704, CVE-2024-56745, CVE-2024-53234, CVE-2024-53138, CVE-2024-50130, CVE-2024-48881, CVE-2024-53107, CVE-2024-53218, CVE-2024-56602, CVE-2024-56531, CVE-2024-53154, CVE-2024-56532, CVE-2024-53130, CVE-2024-50215, CVE-2024-50147, CVE-2024-56607, CVE-2024-50137, CVE-2024-47794, CVE-2024-50158, CVE-2024-50239, CVE-2024-56645, CVE-2024-53171, CVE-2024-56592, CVE-2024-56772, CVE-2024-50288, CVE-2024-50156, CVE-2024-53180, CVE-2024-53169, CVE-2024-56634, CVE-2024-56728, CVE-2024-56722, CVE-2024-50209, CVE-2024-56588, CVE-2024-53096, CVE-2024-56548, CVE-2024-53166, CVE-2024-56773, CVE-2024-56575, CVE-2024-56650, CVE-2024-50127, CVE-2024-56744, CVE-2024-56546, CVE-2024-50154, CVE-2024-53202, CVE-2024-56782, CVE-2024-50270, CVE-2024-53157, CVE-2024-50243, CVE-2024-56583, CVE-2024-53239, CVE-2025-21993, CVE-2024-56603, CVE-2024-56629, CVE-2024-53135, CVE-2024-56739, CVE-2024-50283, CVE-2024-56580, CVE-2024-50169, CVE-2024-56774, CVE-2024-53042, CVE-2024-53227, CVE-2024-53067, CVE-2024-50224, CVE-2024-50247, CVE-2024-53122, CVE-2024-53090, CVE-2024-53221, CVE-2024-50146, CVE-2024-53219, CVE-2024-53142, CVE-2024-56570, CVE-2024-56566, CVE-2024-50140, CVE-2024-56776, CVE-2024-50287, CVE-2024-53161, CVE-2024-50300, CVE-2024-53160, CVE-2024-50203, CVE-2024-53217, CVE-2024-50244, CVE-2024-53043, CVE-2024-50280, CVE-2024-56637, CVE-2024-53117, CVE-2024-56701, CVE-2024-50291, CVE-2024-50120, CVE-2024-53101, CVE-2024-50220, CVE-2024-56561)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7453-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - SuperH RISC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - RAM バックブロックデバイスドライバー

    - 圧縮 RAM ブロックデバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - EDAC ドライバー

    - ARM SCMI メッセージプロトコル

    - ARM SCPI メッセージプロトコル

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I3C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - 電圧および現在のレギュレータードライバー

    - StarFive リセットコントローラードライバー

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - i.MX SoC ドライバー

    - QCOM SoC ドライバー

    - Xilinx SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - UFS サブシステム

    - DesignWare USB3 ドライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - EROFS ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - DRM ディスプレイドライバー

    - BPF サブシステム

    - StackDepot ライブラリ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - Netfilter

    - トレースインフラ

    - ユーザー空間 API (UAPI)

    - Kernel init インフラストラクチャ

    - io_uring サブシステム

    - IPC サブシステム

    - DMA マッピングインフラストラクチャ

    - Kernel fork() システムコール

    - KCSAN フレームワーク

    - RCU サブシステム

    - 任意のリソース管理

    - スケジューラインフラストラクチャ

    - シグナル処理メカニズム

    - タスク処理メカニズム

    - Timer サブシステム

    - KUnit ライブラリ

    - メモリ管理

    - 9P ファイルシステムネットワークプロトコル

    - CAN ネットワークレイヤー

    - Networking コア

    - DCCP (Datagram Congestion Control Protocol)

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - キー管理

    - ALSA フレームワーク

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - MediaTek ASoC ドライバー

    - QCOM ASoC ドライバー

    - SoC オーディオコアドライバー

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス (CVE-2024-53187, CVE-2024-50268, CVE-2024-53161, CVE-2024-56721, CVE-2024-53059, CVE-2024-53217, CVE-2022-49034, CVE-2024-53061, CVE-2024-50284, CVE-2024-50167, CVE-2024-53221, CVE-2024-56773, CVE-2024-53051, CVE-2024-50263, CVE-2024-56631, CVE-2024-53106, CVE-2024-50051, CVE-2024-50164, CVE-2024-56533, CVE-2024-53218, CVE-2024-56678, CVE-2024-56692, CVE-2024-50155, CVE-2025-21702, CVE-2024-53100, CVE-2024-50208, CVE-2024-56707, CVE-2024-56781, CVE-2024-48873, CVE-2024-50159, CVE-2024-50138, CVE-2024-50291, CVE-2024-53091, CVE-2024-56708, CVE-2024-50142, CVE-2024-50105, CVE-2024-50299, CVE-2024-50203, CVE-2024-53210, CVE-2024-56625, CVE-2024-53147, CVE-2024-50226, CVE-2024-50294, CVE-2024-50128, CVE-2024-53060, CVE-2024-56776, CVE-2024-56586, CVE-2024-56569, CVE-2024-53214, CVE-2024-53172, CVE-2024-48881, CVE-2024-53119, CVE-2024-50121, CVE-2024-53195, CVE-2024-56703, CVE-2024-56572, CVE-2024-50225, CVE-2024-50133, CVE-2024-50280, CVE-2024-53190, CVE-2024-56685, CVE-2024-53067, CVE-2024-56538, CVE-2024-53200, CVE-2024-56694, CVE-2024-53173, CVE-2024-53118, CVE-2024-53047, CVE-2024-50103, CVE-2024-56638, CVE-2024-50257, CVE-2024-53171, CVE-2024-57874, CVE-2024-56626, CVE-2024-56611, CVE-2024-56642, CVE-2024-56636, CVE-2025-21756, CVE-2024-53188, CVE-2024-56633, CVE-2024-53181, CVE-2024-50218, CVE-2024-56771, CVE-2024-56778, CVE-2024-56568, CVE-2024-56720, CVE-2024-50249, CVE-2024-53175, CVE-2024-53160, CVE-2024-53093, CVE-2024-56754, CVE-2024-53084, CVE-2024-53215, CVE-2024-47794, CVE-2024-50287, CVE-2024-49899, CVE-2024-56651, CVE-2024-53191, CVE-2024-56744, CVE-2024-50158, CVE-2024-56619, CVE-2024-53162, CVE-2024-53208, CVE-2024-56729, CVE-2024-56545, CVE-2024-56605, CVE-2024-48876, CVE-2024-50290, CVE-2024-53154, CVE-2024-56620, CVE-2025-21700, CVE-2024-53148, CVE-2024-50156, CVE-2024-53138, CVE-2024-50269, CVE-2024-50141, CVE-2024-56551, CVE-2024-50221, CVE-2024-50288, CVE-2024-56546, CVE-2024-50209, CVE-2024-53234, CVE-2024-50232, CVE-2024-53086, CVE-2024-53232, CVE-2024-50112, CVE-2024-57838, CVE-2024-53220, CVE-2024-53121, CVE-2024-53142, CVE-2024-56610, CVE-2024-57872, CVE-2024-50160, CVE-2024-50010, CVE-2024-56690, CVE-2024-53128, CVE-2024-56650, CVE-2024-53158, CVE-2024-57850, CVE-2024-53088, CVE-2024-56629, CVE-2024-50239, CVE-2024-50145, CVE-2024-56724, CVE-2024-56566, CVE-2024-50303, CVE-2024-53053, CVE-2024-56539, CVE-2024-50153, CVE-2024-50242, CVE-2024-53055, CVE-2024-53127, CVE-2024-56751, CVE-2024-56588, CVE-2024-56691, CVE-2024-53180, CVE-2024-53076, CVE-2024-53072, CVE-2024-53196, CVE-2024-56679, CVE-2024-53042, CVE-2024-56777, CVE-2024-42122, CVE-2024-50244, CVE-2024-50169, CVE-2024-50205, CVE-2024-53110, CVE-2024-53157, CVE-2024-50295, CVE-2024-53680, CVE-2024-56613, CVE-2024-53194, CVE-2024-56779, CVE-2024-56597, CVE-2024-50130, CVE-2024-53083, CVE-2024-50246, CVE-2024-53131, CVE-2024-53107, CVE-2024-56756, CVE-2024-56727, CVE-2024-50162, CVE-2024-50273, CVE-2024-56726, CVE-2024-50255, CVE-2024-53185, CVE-2024-50137, CVE-2024-41932, CVE-2024-56787, CVE-2024-56765, CVE-2024-56601, CVE-2024-56698, CVE-2024-56558, CVE-2024-57876, CVE-2024-56581, CVE-2024-53202, CVE-2024-50236, CVE-2024-56681, CVE-2024-50297, CVE-2024-53203, CVE-2024-53081, CVE-2024-53155, CVE-2024-50275, CVE-2024-56630, CVE-2024-50166, CVE-2024-57843, CVE-2024-56677, CVE-2024-53094, CVE-2024-53048, CVE-2024-50125, CVE-2024-50216, CVE-2024-56774, CVE-2024-44955, CVE-2024-56748, CVE-2024-50223, CVE-2024-53087, CVE-2024-56775, CVE-2024-50298, CVE-2024-56627, CVE-2024-50139, CVE-2024-53134, CVE-2024-53224, CVE-2024-53150, CVE-2024-56704, CVE-2024-53198, CVE-2024-53111, CVE-2024-50251, CVE-2024-53082, CVE-2024-56785, CVE-2024-56647, CVE-2024-50282, CVE-2024-53058, CVE-2024-56637, CVE-2024-50283, CVE-2024-50135, CVE-2024-56622, CVE-2024-50301, CVE-2024-50147, CVE-2024-50252, CVE-2024-56567, CVE-2024-50230, CVE-2024-53105, CVE-2024-56574, CVE-2024-56589, CVE-2024-56543, CVE-2024-50267, CVE-2024-53163, CVE-2024-53123, CVE-2024-50248, CVE-2024-53219, CVE-2024-50238, CVE-2024-50296, CVE-2024-56593, CVE-2024-56645, CVE-2024-50270, CVE-2024-56780, CVE-2024-56576, CVE-2024-53114, CVE-2024-53089, CVE-2024-56644, CVE-2024-56739, CVE-2024-53184, CVE-2024-56700, CVE-2024-56786, CVE-2024-43098, CVE-2024-50115, CVE-2024-53201, CVE-2024-50220, CVE-2024-53226, CVE-2024-53222, CVE-2024-53133, CVE-2024-50222, CVE-2024-56640, CVE-2024-50206, CVE-2024-53229, CVE-2024-41014, CVE-2024-50272, CVE-2024-56641, CVE-2024-53237, CVE-2024-50207, CVE-2024-53168, CVE-2024-56592, CVE-2024-53090, CVE-2024-56782, CVE-2024-53043, CVE-2024-50289, CVE-2024-56687, CVE-2024-56755, CVE-2024-50111, CVE-2024-57849, CVE-2024-53231, CVE-2024-56550, CVE-2024-50247, CVE-2024-53085, CVE-2024-56745, CVE-2024-56600, CVE-2024-56596, CVE-2024-50150, CVE-2024-56623, CVE-2024-53108, CVE-2024-56579, CVE-2024-50151, CVE-2024-56548, CVE-2024-56565, CVE-2024-50110, CVE-2024-47141, CVE-2024-41935, CVE-2024-50274, CVE-2024-56603, CVE-2024-53197, CVE-2024-56688, CVE-2024-56577, CVE-2024-53174, CVE-2024-56723, CVE-2024-56616, CVE-2024-56573, CVE-2024-53044, CVE-2024-53109, CVE-2024-52332, CVE-2024-53079, CVE-2024-50131, CVE-2024-53068, CVE-2024-50163, CVE-2024-56772, CVE-2024-56634, CVE-2024-53095, CVE-2024-50215, CVE-2024-50243, CVE-2024-50265, CVE-2024-56540, CVE-2024-53045, CVE-2024-56562, CVE-2024-53135, CVE-2024-56689, CVE-2024-56570, CVE-2024-53066, CVE-2024-53145, CVE-2024-56580, CVE-2024-53101, CVE-2024-53177, CVE-2024-53183, CVE-2024-53115, CVE-2024-56722, CVE-2025-21993, CVE-2024-49569, CVE-2025-21831, CVE-2024-50279, CVE-2024-53052, CVE-2024-53113, CVE-2024-50292, CVE-2024-50224, CVE-2024-50259, CVE-2024-56615, CVE-2024-56649, CVE-2024-53169, CVE-2024-56635, CVE-2024-50261, CVE-2024-50172, CVE-2024-53228, CVE-2024-53166, CVE-2024-50140, CVE-2024-50170, CVE-2024-56587, CVE-2024-56607, CVE-2024-56575, CVE-2024-53099, CVE-2024-49906, CVE-2024-50234, CVE-2024-56531, CVE-2024-50127, CVE-2024-56608, CVE-2024-56583, CVE-2024-56648, CVE-2024-48875, CVE-2024-50152, CVE-2024-53062, CVE-2024-53176, CVE-2024-50250, CVE-2024-53233, CVE-2024-56578, CVE-2024-53112, CVE-2024-53146, CVE-2024-56590, CVE-2024-56584, CVE-2024-50211, CVE-2024-50116, CVE-2024-50124, CVE-2024-50067, CVE-2024-53050, CVE-2024-45828, CVE-2024-47809, CVE-2024-50276, CVE-2024-56557, CVE-2024-50304, CVE-2024-56742, CVE-2024-50108, CVE-2024-53122, CVE-2024-56602, CVE-2024-50235, CVE-2024-50278, CVE-2024-56561, CVE-2024-56632, CVE-2025-21701, CVE-2024-56752, CVE-2024-50262, CVE-2024-56621, CVE-2024-53129, CVE-2024-50285, CVE-2024-56643, CVE-2024-53227, CVE-2024-50258, CVE-2024-53139, CVE-2024-53209, CVE-2024-56701, CVE-2024-56594, CVE-2024-53223, CVE-2024-50136, CVE-2024-50256, CVE-2024-53178, CVE-2024-53236, CVE-2024-56549, CVE-2024-56683, CVE-2024-53126, CVE-2024-53120, CVE-2024-53117, CVE-2024-50104, CVE-2024-50146, CVE-2024-53239, CVE-2024-56599, CVE-2024-50210, CVE-2024-56609, CVE-2024-50245, CVE-2024-56705, CVE-2024-56604, CVE-2024-50118, CVE-2024-56783, CVE-2024-50271, CVE-2024-53151, CVE-2024-56728, CVE-2024-56746, CVE-2024-53213, CVE-2024-50231, CVE-2024-56532, CVE-2024-53130, CVE-2024-50143, CVE-2024-50286, CVE-2024-53230, CVE-2024-53096, CVE-2024-50154, CVE-2024-50237, CVE-2024-50240, CVE-2024-56725, CVE-2024-56693, CVE-2024-56606, CVE-2024-50126, CVE-2024-56747, CVE-2024-50107, CVE-2024-50300, CVE-2024-47143, CVE-2024-53046, CVE-2024-50120)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7523-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - SuperH RISC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - RAM バックブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Virtio ブロックドライバー

    - 圧縮 RAM ブロックデバイスドライバー

    - Bluetooth ドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - 差別化されたメモリフレームワークへの DAX dirext アクセス

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - ARM SCMI メッセージプロトコル

    - ARM SCPI メッセージプロトコル

    - EFI コア

    - iSCSI Boot Firmware Table Attributes ドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - ハードウェア監視ドライバー

    - I3C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Microchip PCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - NVME ドライバー

    - Parport ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - 電源ドライバー

    - 電圧および現在のレギュレータードライバー

    - StarFive リセットコントローラードライバー

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - SuperH/SH-Mobile ドライバー

    - i.MX SoC ドライバー

    - QCOM SoC ドライバー

    - Xilinx SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - メディアステージングドライバー

    - TCM サブシステム

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - TI TPS6598x USB Power Delivery コントローラードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - TDX ゲストドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - DRM ディスプレイドライバー

    - BPF サブシステム

    - VLAN ドライバー

    - カーネル同一ページ結合メカニズム

    - メモリ管理

    - ネットワークファイルシステム (NFS) スーパーブロック。

    - カーネルスタック処理インターフェイス

    - StackDepot ライブラリ

    - タスク処理メカニズム

    - userfaultfd() syscall;

    - Bluetooth サブシステム

    - IP トンネルの定義

    - LAPB ネットワークプロトコル

    - ネットワーク名前空間

    - Netfilter

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - トレースインフラ

    - ユーザー空間 API (UAPI)

    - Kernel init インフラストラクチャ

    - io_uring サブシステム

    - IPC サブシステム

    - コントロールグループ (cgroup)

    - DMA マッピングインフラストラクチャ

    - Kernel fork() システムコール

    - KCSAN フレームワーク

    - カーネルスレッドヘルパー (kthread)。

    - RCU サブシステム

    - 任意のリソース管理

    - スケジューラインフラストラクチャ

    - シグナル処理メカニズム

    - Timer サブシステム

    - Workqueue サブシステム

    - ベクトル I/O イテレーターライブラリ。

    - KUnit ライブラリ

    - Maple Tree データ構造ライブラリ

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - DCCP (Datagram Congestion Control Protocol)

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - キー管理

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - MediaTek ASoC ドライバー

    - QCOM ASoC ドライバー

    - SoC オーディオコアドライバー

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス (CVE-2024-56566, CVE-2024-56631, CVE-2025-21756, CVE-2024-57841, CVE-2024-50270, CVE-2024-50104, CVE-2024-50143, CVE-2024-56756, CVE-2024-50295, CVE-2024-48873, CVE-2024-53229, CVE-2024-50051, CVE-2024-50125, CVE-2024-56761, CVE-2024-50223, CVE-2024-53687, CVE-2024-53094, CVE-2024-53131, CVE-2024-57933, CVE-2024-57884, CVE-2024-57917, CVE-2024-53210, CVE-2024-50245, CVE-2024-56679, CVE-2024-50258, CVE-2024-57902, CVE-2024-50236, CVE-2024-56607, CVE-2024-50209, CVE-2024-50184, CVE-2024-50127, CVE-2024-50010, CVE-2024-50185, CVE-2024-57900, CVE-2024-56739, CVE-2024-56643, CVE-2024-56675, CVE-2024-56689, CVE-2024-50135, CVE-2024-56688, CVE-2024-50153, CVE-2025-21635, CVE-2025-21632, CVE-2024-50072, CVE-2025-21646, CVE-2024-56727, CVE-2024-53058, CVE-2024-53107, CVE-2024-53166, CVE-2024-50019, CVE-2024-50242, CVE-2024-56755, CVE-2024-50301, CVE-2024-57801, CVE-2024-56716, CVE-2024-50023, CVE-2024-50288, CVE-2024-50078, CVE-2024-56572, CVE-2024-53158, CVE-2024-50075, CVE-2024-57912, CVE-2024-56759, CVE-2024-53155, CVE-2024-56584, CVE-2024-56672, CVE-2024-56590, CVE-2024-56658, CVE-2024-50235, CVE-2024-53160, CVE-2024-56622, CVE-2024-50130, CVE-2024-50265, CVE-2024-56579, CVE-2024-50292, CVE-2024-56728, CVE-2024-56543, CVE-2024-56722, CVE-2024-53197, CVE-2025-21645, CVE-2024-50138, CVE-2024-45828, CVE-2024-50208, CVE-2024-56724, CVE-2024-50304, CVE-2024-50195, CVE-2024-49571, CVE-2024-50263, CVE-2024-55881, CVE-2024-50220, CVE-2024-50044, CVE-2024-53237, CVE-2024-50278, CVE-2024-56557, CVE-2024-50068, CVE-2024-56574, CVE-2024-50180, CVE-2024-50065, CVE-2025-21642, CVE-2024-56565, CVE-2024-50189, CVE-2024-53228, CVE-2024-56752, CVE-2024-50169, CVE-2024-53198, CVE-2024-56532, CVE-2025-21659, CVE-2024-53223, CVE-2024-50084, CVE-2024-56582, CVE-2024-56632, CVE-2024-56709, CVE-2024-50134, CVE-2024-57945, CVE-2024-56546, CVE-2024-50056, CVE-2024-53059, CVE-2024-53171, CVE-2024-50080, CVE-2024-49899, CVE-2024-50090, CVE-2024-53184, CVE-2024-50131, CVE-2024-57926, CVE-2024-50225, CVE-2024-47809, CVE-2024-53180, CVE-2024-56372, CVE-2024-50137, CVE-2024-50192, CVE-2024-56642, CVE-2025-21637, CVE-2024-53219, CVE-2024-56650, CVE-2024-53090, CVE-2024-53148, CVE-2024-56785, CVE-2024-50230, CVE-2024-50275, CVE-2024-47141, CVE-2024-50022, CVE-2024-53142, CVE-2024-50059, CVE-2024-56765, CVE-2024-53046, CVE-2024-58087, CVE-2025-21664, CVE-2025-21658, CVE-2024-56569, CVE-2024-50110, CVE-2024-53161, CVE-2024-53150, CVE-2024-53140, CVE-2024-50069, CVE-2024-56594, CVE-2024-53181, CVE-2024-53178, CVE-2024-56652, CVE-2024-56708, CVE-2024-53174, CVE-2024-53072, CVE-2024-50290, CVE-2024-53162, CVE-2024-50029, CVE-2024-53179, CVE-2024-53079, CVE-2024-57906, CVE-2024-50035, CVE-2024-50224, CVE-2025-21649, CVE-2024-50163, CVE-2024-57882, CVE-2024-50024, CVE-2024-56550, CVE-2024-53690, CVE-2024-50203, CVE-2024-53195, CVE-2024-50118, CVE-2024-53175, CVE-2024-57908, CVE-2025-21701, CVE-2024-47736, CVE-2024-53067, CVE-2024-53200, CVE-2024-50032, CVE-2024-50282, CVE-2024-50162, CVE-2024-53118, CVE-2024-56636, CVE-2024-56629, CVE-2024-50030, CVE-2024-56595, CVE-2024-56601, CVE-2024-57904, CVE-2024-53115, CVE-2024-50077, CVE-2024-56654, CVE-2024-50199, CVE-2024-56782, CVE-2024-50151, CVE-2024-50182, CVE-2024-53052, CVE-2024-53151, CVE-2024-57938, CVE-2024-53084, CVE-2024-50296, CVE-2024-53217, CVE-2024-57892, CVE-2024-50287, CVE-2024-53110, CVE-2024-56763, CVE-2024-50027, CVE-2024-50261, CVE-2024-50112, CVE-2024-56533, CVE-2024-56704, CVE-2024-47726, CVE-2024-50238, CVE-2024-57876, CVE-2024-50207, CVE-2024-50116, CVE-2024-50155, CVE-2024-53086, CVE-2024-50291, CVE-2025-21631, CVE-2024-56538, CVE-2024-56720, CVE-2024-53123, CVE-2024-58099, CVE-2024-56597, CVE-2024-53168, CVE-2024-57879, CVE-2022-49034, CVE-2024-56549, CVE-2024-41014, CVE-2024-53091, CVE-2024-56677, CVE-2024-53156, CVE-2024-50158, CVE-2024-50251, CVE-2024-56641, CVE-2024-56718, CVE-2024-57901, CVE-2024-56606, CVE-2024-50268, CVE-2024-48875, CVE-2024-50167, CVE-2024-50028, CVE-2024-50256, CVE-2024-50283, CVE-2024-53133, CVE-2024-50302, CVE-2024-56721, CVE-2024-53177, CVE-2024-57798, CVE-2024-53126, CVE-2024-56638, CVE-2024-50285, CVE-2024-53076, CVE-2024-53146, CVE-2024-56698, CVE-2025-21700, CVE-2024-56619, CVE-2024-50115, CVE-2024-53190, CVE-2024-54460, CVE-2024-50073, CVE-2024-56771, CVE-2024-56637, CVE-2024-50061, CVE-2024-55639, CVE-2024-56651, CVE-2024-50064, CVE-2024-53044, CVE-2024-53096, CVE-2024-56613, CVE-2024-56769, CVE-2024-57910, CVE-2024-41013, CVE-2024-50186, CVE-2024-50159, CVE-2024-56600, CVE-2024-56787, CVE-2024-57929, CVE-2024-56640, CVE-2025-21662, CVE-2024-53099, CVE-2024-56570, CVE-2024-53100, CVE-2024-50101, CVE-2024-50160, CVE-2024-50273, CVE-2024-47711, CVE-2024-50191, CVE-2024-56786, CVE-2024-50107, CVE-2024-53236, CVE-2024-56548, CVE-2024-56562, CVE-2024-50229, CVE-2024-56647, CVE-2024-53139, CVE-2024-48876, CVE-2024-57872, CVE-2024-53063, CVE-2024-53226, CVE-2024-56758, CVE-2024-50086, CVE-2024-53209, CVE-2024-50096, CVE-2024-56660, CVE-2024-57893, CVE-2024-53083, CVE-2024-57916, CVE-2024-50205, CVE-2024-50200, CVE-2024-53108, CVE-2024-50033, CVE-2024-50276, CVE-2024-56621, CVE-2024-56725, CVE-2024-56558, CVE-2024-57931, CVE-2024-50145, CVE-2024-56616, CVE-2024-53685, CVE-2024-53129, CVE-2025-21650, CVE-2025-21654, CVE-2024-50171, CVE-2024-56599, CVE-2024-50046, CVE-2024-56701, CVE-2024-47408, CVE-2025-21636, CVE-2024-50231, CVE-2024-50152, CVE-2024-50206, CVE-2024-50009, CVE-2024-53130, CVE-2024-57793, CVE-2024-57791, CVE-2024-50262, CVE-2024-56586, CVE-2024-57895, CVE-2024-57899, CVE-2024-56608, CVE-2024-50197, CVE-2024-56774, CVE-2024-53224, CVE-2024-53231, CVE-2024-50237, CVE-2024-50139, CVE-2024-50222, CVE-2024-50039, CVE-2024-53101, CVE-2024-56776, CVE-2024-56625, CVE-2024-53188, CVE-2024-50269, CVE-2024-50055, CVE-2024-50216, CVE-2024-56615, CVE-2024-56648, CVE-2024-50048, CVE-2024-57925, CVE-2024-50193, CVE-2024-56754, CVE-2025-21647, CVE-2024-50105, CVE-2024-49893, CVE-2024-53128, CVE-2024-49568, CVE-2024-56539, CVE-2024-50117, CVE-2024-53081, CVE-2024-50148, CVE-2024-56685, CVE-2024-50226, CVE-2024-56576, CVE-2024-56627, CVE-2024-50289, CVE-2025-21653, CVE-2024-53082, CVE-2024-56581, CVE-2024-53227, CVE-2024-56691, CVE-2024-56780, CVE-2024-50095, CVE-2024-50136, CVE-2024-50201, CVE-2024-55916, CVE-2024-56583, CVE-2024-53135, CVE-2024-53106, CVE-2024-57887, CVE-2024-57792, CVE-2024-48881, CVE-2024-56645, CVE-2024-53157, CVE-2024-53045, CVE-2024-53170, CVE-2024-50082, CVE-2024-56531, CVE-2024-53183, CVE-2024-53191, CVE-2024-53163, CVE-2025-21656, CVE-2024-50274, CVE-2025-21639, CVE-2025-21663, CVE-2024-50183, CVE-2024-50020, CVE-2024-56568, CVE-2024-56781, CVE-2024-50057, CVE-2024-56681, CVE-2024-50299, CVE-2024-53233, CVE-2024-53121, CVE-2024-53214, CVE-2024-56700, CVE-2024-50247, CVE-2024-56778, CVE-2024-50067, CVE-2024-56662, CVE-2024-56635, CVE-2024-53112, CVE-2024-56729, CVE-2024-56589, CVE-2024-53093, CVE-2024-50248, CVE-2024-53220, CVE-2025-21971, CVE-2024-52332, CVE-2024-38608, CVE-2024-50062, CVE-2024-53218, CVE-2024-56630, CVE-2024-49569, CVE-2024-56745, CVE-2024-56715, CVE-2024-56633, CVE-2024-53208, CVE-2024-56770, CVE-2024-50154, CVE-2024-56705, CVE-2024-50120, CVE-2024-57939, CVE-2024-57843, CVE-2024-56609, CVE-2024-56772, CVE-2024-50211, CVE-2024-57804, CVE-2024-57889, CVE-2024-56603, CVE-2024-53087, CVE-2024-53125, CVE-2024-53061, CVE-2025-21652, CVE-2024-50255, CVE-2024-56690, CVE-2025-21702, CVE-2024-53169, CVE-2024-50240, CVE-2024-56683, CVE-2024-49972, CVE-2025-21655, CVE-2024-57874, CVE-2024-53120, CVE-2024-57907, CVE-2024-56626, CVE-2024-56726, CVE-2024-56773, CVE-2024-49914, CVE-2024-42122, CVE-2024-53194, CVE-2024-49920, CVE-2024-56545, CVE-2024-56575, CVE-2024-56775, CVE-2024-53134, CVE-2024-56717, CVE-2024-53105, CVE-2024-57897, CVE-2024-50124, CVE-2024-50239, CVE-2024-50036, CVE-2024-50234, CVE-2025-21651, CVE-2024-56767, CVE-2024-53165, CVE-2024-53680, CVE-2024-41935, CVE-2024-50150, CVE-2024-53043, CVE-2024-56659, CVE-2024-50243, CVE-2024-56567, CVE-2024-50141, CVE-2024-50049, CVE-2024-53222, CVE-2024-53122, CVE-2024-50257, CVE-2024-50147, CVE-2024-53176, CVE-2024-53234, CVE-2024-53187, CVE-2024-50280, CVE-2024-50140, CVE-2024-57911, CVE-2024-50060, CVE-2024-56598, CVE-2024-50246, CVE-2024-53047, CVE-2024-56577, CVE-2024-57802, CVE-2024-53050, CVE-2024-50088, CVE-2024-56751, CVE-2024-56611, CVE-2024-53068, CVE-2025-21643, CVE-2024-50038, CVE-2024-36476, CVE-2024-56707, CVE-2024-50040, CVE-2024-53088, CVE-2024-50284, CVE-2024-53127, CVE-2024-50298, CVE-2024-56593, CVE-2024-57898, CVE-2024-57903, CVE-2024-56703, CVE-2024-56746, CVE-2024-56663, CVE-2024-53138, CVE-2024-56744, CVE-2024-50042, CVE-2024-57940, CVE-2024-56747, CVE-2024-56623, CVE-2024-56777, CVE-2024-41932, CVE-2024-47143, CVE-2024-50098, CVE-2024-53147, CVE-2024-53173, CVE-2024-50249, CVE-2024-49921, CVE-2024-56783, CVE-2024-50294, CVE-2024-53062, CVE-2024-57946, CVE-2024-56710, CVE-2025-21640, CVE-2024-53042, CVE-2024-56649, CVE-2024-50233, CVE-2024-50121, CVE-2024-53051, CVE-2024-57932, CVE-2025-21634, CVE-2024-56580, CVE-2024-56687, CVE-2024-53239, CVE-2024-56634, CVE-2024-56653, CVE-2024-53196, CVE-2024-56596, CVE-2024-50133, CVE-2024-50142, CVE-2024-50045, CVE-2024-53119, CVE-2024-56694, CVE-2024-50188, CVE-2024-50218, CVE-2024-50259, CVE-2024-56605, CVE-2024-53232, CVE-2024-57885, CVE-2024-50198, CVE-2024-56764, CVE-2025-21648, CVE-2024-50108, CVE-2024-56644, CVE-2024-50156, CVE-2024-53215, CVE-2024-50221, CVE-2024-56678, CVE-2024-50103, CVE-2024-53230, CVE-2024-50047, CVE-2024-50202, CVE-2024-56588, CVE-2024-53117, CVE-2024-53048, CVE-2025-21660, CVE-2024-53154, CVE-2024-50187, CVE-2024-50066, CVE-2024-50170, CVE-2024-56667, CVE-2024-56540, CVE-2024-53113, CVE-2024-44955, CVE-2024-53172, CVE-2024-49865, CVE-2024-56604, CVE-2025-21638, CVE-2024-50093, CVE-2024-50128, CVE-2024-50279, CVE-2024-50286, CVE-2024-50083, CVE-2024-56657, CVE-2024-53085, CVE-2024-50303, CVE-2024-57838, CVE-2024-56551, CVE-2024-54193, CVE-2024-57888, CVE-2024-50070, CVE-2024-50172, CVE-2024-57890, CVE-2024-56578, CVE-2025-21938, CVE-2024-53066, CVE-2024-54683, CVE-2024-50196, CVE-2024-49968, CVE-2024-56692, CVE-2024-50074, CVE-2024-53053, CVE-2024-50031, CVE-2024-54455, CVE-2024-57807, CVE-2024-56742, CVE-2024-57883, CVE-2024-50099, CVE-2024-50025, CVE-2024-57850, CVE-2024-57896, CVE-2024-56587, CVE-2024-50087, CVE-2024-57806, CVE-2024-53203, CVE-2024-50272, CVE-2024-50300, CVE-2024-50058, CVE-2024-50232, CVE-2024-50111, CVE-2024-50063, CVE-2024-50297, CVE-2024-50252, CVE-2024-53221, CVE-2024-50250, CVE-2024-50146, CVE-2024-53114, CVE-2024-50215, CVE-2024-50244, CVE-2024-56369, CVE-2024-53055, CVE-2024-49906, CVE-2024-43098, CVE-2024-58237, CVE-2024-57913, CVE-2024-50085, CVE-2024-53109, CVE-2024-56693, CVE-2025-21993, CVE-2024-53213, CVE-2024-50026, CVE-2024-53095, CVE-2024-56664, CVE-2024-53111, CVE-2024-50041, CVE-2024-50021, CVE-2024-39282, CVE-2024-56592, CVE-2024-56748, CVE-2024-47794, CVE-2024-50271, CVE-2024-56614, CVE-2024-50166, CVE-2024-57849, CVE-2024-56573, CVE-2024-56620, CVE-2024-50194, CVE-2024-56723, CVE-2024-50267, CVE-2024-56779, CVE-2024-56656, CVE-2024-50164, CVE-2024-50076, CVE-2024-50126, CVE-2025-21831, CVE-2024-56610, CVE-2024-56670, CVE-2024-53145, CVE-2024-56760, CVE-2024-56602, CVE-2024-53202)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0117-1 advisory.

    The SUSE Linux Enterprise 15 SP6 Azure kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-26924: scsi: lpfc: Release hbalock before calling lpfc_worker_wake_up() (bsc#1225820).
    - CVE-2024-27397: netfilter: nf_tables: use timestamp to check for set element timeout (bsc#1224095).
    - CVE-2024-35839: kABI fix for netfilter: bridge: replace physindev with physinif in nf_bridge_info     (bsc#1224726).
    - CVE-2024-36915: nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies (bsc#1225758).
    - CVE-2024-41042: Prefer nft_chain_validate (bsc#1228526).
    - CVE-2024-44934: net: bridge: mcast: wait for previous gc cycles when removing port (bsc#1229809).
    - CVE-2024-44996: vsock: fix recursive ->recvmsg calls (bsc#1230205).
    - CVE-2024-47678: icmp: change the order of rate limits (bsc#1231854).
    - CVE-2024-50018: net: napi: Prevent overflow of napi_defer_hard_irqs (bsc#1232419).
    - CVE-2024-50039: kABI: Restore deleted EXPORT_SYMBOL(__qdisc_calculate_pkt_len) (bsc#1231909).
    - CVE-2024-50202: nilfs2: propagate directory read errors from nilfs_find_entry() (bsc#1233324).
    - CVE-2024-50256: netfilter: nf_reject_ipv6: fix potential crash in nf_send_reset6() (bsc#1233200).
    - CVE-2024-50262: bpf: Fix out-of-bounds write in trie_get_next_key() (bsc#1233239).
    - CVE-2024-50278, CVE-2024-50280: dm cache: fix flushing uninitialized delayed_work on cache_ctr error     (bsc#1233467).
    - CVE-2024-50278: dm cache: fix potential out-of-bounds access on the first resume (bsc#1233467).
    - CVE-2024-53050: drm/i915/hdcp: Add encoder check in hdcp2_get_capability (bsc#1233546).
    - CVE-2024-53064: idpf: fix idpf_vc_core_init error path (bsc#1233558).
    - CVE-2024-53090: afs: Fix lock recursion (bsc#1233637).
    - CVE-2024-53099: bpf: Check validity of link->type in bpf_link_show_fdinfo() (bsc#1233772).
    - CVE-2024-53105: mm: page_alloc: move mlocked flag clearance into free_pages_prepare() (bsc#1234069).
    - CVE-2024-53111: mm/mremap: fix address wraparound in move_page_tables() (bsc#1234086).
    - CVE-2024-53113: mm: fix NULL pointer dereference in alloc_pages_bulk_noprof (bsc#1234077).
    - CVE-2024-53117: virtio/vsock: Improve MSG_ZEROCOPY error handling (bsc#1234079).
    - CVE-2024-53118: vsock: Fix sk_error_queue memory leak (bsc#1234071).
    - CVE-2024-53119: virtio/vsock: Fix accept_queue memory leak (bsc#1234073).
    - CVE-2024-53122: mptcp: cope racing subflow creation in mptcp_rcv_space_adjust (bsc#1234076).
    - CVE-2024-53125: bpf: sync_linked_regs() must preserve subreg_def (bsc#1234156).
    - CVE-2024-53130: nilfs2: fix null-ptr-deref in block_dirty_buffer tracepoint (bsc#1234219).
    - CVE-2024-53131: nilfs2: fix null-ptr-deref in block_touch_buffer tracepoint (bsc#1234220).
    - CVE-2024-53133: drm/amd/display: Handle dml allocation failure to avoid crash (bsc#1234221)
    - CVE-2024-53134: pmdomain: imx93-blk-ctrl: correct remove path (bsc#1234159).
    - CVE-2024-53141: netfilter: ipset: add missing range check in bitmap_ip_uadt (bsc#1234381).
    - CVE-2024-53160: rcu/kvfree: Fix data-race in __mod_timer / kvfree_call_rcu (bsc#1234810).
    - CVE-2024-53161: EDAC/bluefield: Fix potential integer overflow (bsc#1234856).
    - CVE-2024-53179: smb: client: fix use-after-free of signing key (bsc#1234921).
    - CVE-2024-53214: vfio/pci: Properly hide first-in-list PCIe extended capability (bsc#1235004).
    - CVE-2024-53216: nfsd: fix UAF when access ex_uuid or ex_stats (bsc#1235003).
    - CVE-2024-53222: zram: fix NULL pointer in comp_algorithm_show() (bsc#1234974).
    - CVE-2024-53234: erofs: handle NONHEAD !delta[1] lclusters gracefully (bsc#1235045).
    - CVE-2024-53240: xen/netfront: fix crash when removing device (bsc#1234281).
    - CVE-2024-53241: x86/xen: use new hypercall functions instead of hypercall page (bsc#1234282).
    - CVE-2024-56549: cachefiles: Fix NULL pointer dereference in object->file (bsc#1234912).
    - CVE-2024-56566: mm/slub: Avoid list corruption when removing a slab from the full list (bsc#1235033).
    - CVE-2024-56582: btrfs: fix use-after-free in btrfs_encoded_read_endio() (bsc#1235128).
    - CVE-2024-56599: wifi: ath10k: avoid NULL pointer error during sdio remove (bsc#1235138).
    - CVE-2024-56604: Bluetooth: RFCOMM: avoid leaving dangling sk pointer in rfcomm_sock_alloc()     (bsc#1235056).
    - CVE-2024-56755: netfs/fscache: Add a memory barrier for FSCACHE_VOLUME_CREATING (bsc#1234920).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: bpf, arm64: Fix address emission with     tag-based KASAN enabled When BPF_TRAMP_F_CALL_ORIG is enabled, the address of a bpf_tramp_image struct on     the stack is passed during the size calculation pass and an address on the heap is passed during code     generation. This may cause a heap buffer overflow if the heap address is tagged because emit_a64_mov_i64()     will emit longer code than it did during the size calculation pass. The same problem could occur without     tag-based KASAN if one of the 16-bit words of the stack address happened to be all-ones during the size     calculation pass. Fix the problem by assuming the worst case (4 instructions) when calculating the size of     the bpf_tramp_image address emission. (CVE-2024-50203)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    bpf: sync_linked_regs() must preserve subreg_def(CVE-2024-53125)

    nvme-multipath: defer partition scanning(CVE-2024-53093)

    dm cache: fix flushing uninitialized delayed_work on cache_ctr error(CVE-2024-50280)

    net: fix data-races around sk-sk_forward_alloc(CVE-2024-53124)

    NFSD: Never decrement pending_async_copies on error(CVE-2024-53073)

    smb: client: Fix use-after-free of network namespace.(CVE-2024-53095)

    mm: resolve faulty mmap_region() error path behaviour(CVE-2024-53096)

    media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_format(CVE-2024-53104)

    arm64: probes: Fix uprobes for big-endian kernels(CVE-2024-50194)

    HID: core: zero-initialize the report buffer(CVE-2024-50302)

    ipv4: ip_tunnel: Fix suspicious RCU usage warning in ip_tunnel_find().(CVE-2024-50304)

    i40e: fix race condition by adding filter's intermediate sync state(CVE-2024-53088)

    media: dvbdev: prevent the risk of out of memory access(CVE-2024-53063)

    dm cache: fix potential out-of-bounds access on the first resume(CVE-2024-50278)

    dm cache: fix out-of-bounds access to the dirty bitset when resizing(CVE-2024-50279)

    net/sched: stop qdisc_tree_reduce_backlog on TC_H_ROOT(CVE-2024-53057)

    usb: typec: altmode should keep reference to parent(CVE-2024-50150)

    vsock/virtio: Initialization of the dangling pointer occurring in vsk-trans(CVE-2024-50264)

    USB: serial: io_edgeport: fix use after free in debug printk(CVE-2024-50267)

    filemap: Fix bounds checking in filemap_read().(CVE-2024-50272)

    sctp: properly validate chunk size in sctp_sf_ootb().(CVE-2024-50299)

    bpf: Check validity of link-type in bpf_link_show_fdinfo().(CVE-2024-53099)

    media: av7110: fix a spectre vulnerability(CVE-2024-50289)

    RDMA/bnxt_re: Fix a bug while setting up Level-2 PBL pages(CVE-2024-50208)

    security/keys: fix slab-out-of-bounds in key_task_permission(CVE-2024-50301)

    KVM: nSVM: Ignore nCR3[4:0] when loading PDPTEs from memory(CVE-2024-50115)

    nfs: Fix KMSAN warning in decode_getfattr_attrs().(CVE-2024-53066)

    net: missing check virtio(CVE-2024-43817)

    io_uring/rw: fix missing NOWAIT check for O_DIRECT start write(CVE-2024-53052)

    An issue was discovered in the Linux kernel before 5.11.11. The BPF subsystem does not properly consider     that resolved_ids and resolved_sizes are intentionally uninitialized in the vmlinux BPF Type Format (BTF),     which can cause a system crash upon an unexpected access attempt (in map_create in kernel/bpf/syscall.c or     check_btf_info in kernel/bpf/verifier.c), aka CID-350a5c4dd245.(CVE-2021-29648)

    sctp: set sk_state back to CLOSED if autobind fails in sctp_listen_start(CVE-2024-49944)

    be2net: fix potential memory leak in be_xmit().(CVE-2024-50167)

    netfilter: nf_reject_ipv6: fix potential crash in nf_send_reset6().(CVE-2024-50256)

    netfilter: nft_payload: sanitize offset and length before calling skb_checksum().(CVE-2024-50251)

    net: hns3: fix kernel crash when uninstalling driver(CVE-2024-50296)

    tcp/dccp: Don't use timer_pending() in reqsk_queue_unlink().(CVE-2024-50154)

    net: fix crash when config small gso_max_size/gso_ipv4_max_size(CVE-2024-50258)

    RDMA/bnxt_re: Add a check for memory allocation(CVE-2024-50209)

    netfilter: nf_tables: prevent nf_skb_duplicated corruption(CVE-2024-49952)

    udf: fix uninit-value use in udf_get_fileshortad(CVE-2024-50143)

    bpf: Fix out-of-bounds write in trie_get_next_key().(CVE-2024-50262)

    tpm: Lock TPM chip in tpm_pm_suspend() first(CVE-2024-53085)

    bpf: support non-r10 register spill/fill to/from stack in precision tracking(CVE-2023-52920)

    bpf, arm64: Fix address emission with tag-based KASAN enabled(CVE-2024-50203)

    mm/swapfile: skip HugeTLB pages for unuse_vma(CVE-2024-50199)

    secretmem: disable memfd_secret() if arch cannot set direct map(CVE-2024-50182)

    NFSD: Initialize struct nfsd4_copy earlier(CVE-2024-50241)

    nvme-pci: fix race condition between reset and nvme_dev_disable().(CVE-2024-50135)

    irqchip/gic-v4: Don't allow a VMOVP on a dying VPE(CVE-2024-50192)

    bpf: Use raw_spinlock_t in ringbuf(CVE-2024-50138)

    x86/sgx: Fix deadlock in SGX NUMA node search(CVE-2024-49856)

    KVM: x86: Acquire kvm-srcu when handling KVM_SET_VCPU_EVENTS(CVE-2024-46830)

    RDMA/mad: Improve handling of timed out WRs of mad agent(CVE-2024-50095)

    ceph: remove the incorrect Fw reference check when dirtying pages(CVE-2024-50179)

    kernel: Fix page corruption caused by racy check in __free_pages(CVE-2023-52739)

    xfrm: validate new SA's prefixlen using SA family when sel.family is unset(CVE-2024-50142)

    posix-clock: Fix missing timespec64 check in pc_clock_settime().(CVE-2024-50195)

    iommu/vt-d: Fix double list_add when enabling VMD in scalable mode(CVE-2022-48916)

    static_call: Replace pointless WARN_ON() in static_call_module_notify().(CVE-2024-49954)

    tracing: Consider the NULL character when validating the event length(CVE-2024-50131)

    tty: n_gsm: Fix use-after-free in gsm_cleanup_mux(CVE-2024-50073)

    arm64: probes: Remove broken LDR (literal) uprobe support(CVE-2024-50099)

    net: add more sanity checks to qdisc_pkt_len_init().(CVE-2024-49948)

    net: avoid potential underflow in qdisc_pkt_len_init() with UFO(CVE-2024-49949)

    l2tp: prevent possible tunnel refcount underflow(CVE-2024-49940)

    RDMA/iwcm: Fix WARNING:at_kernel/workqueue.c:#check_flush_dependency(CVE-2024-47696)

    smb: client: fix OOBs when building SMB2_IOCTL request(CVE-2024-50151)

    platform/x86: ISST: Fix the KASAN report slab-out-of-bounds bug(CVE-2024-49886)

    resource: fix region_intersects() vs add_memory_driver_managed().(CVE-2024-49878)

    sched: Fix yet more sched_fork() races(CVE-2022-48944)

    sched/fair: Fix fault in reweight_entity(CVE-2022-48921)

    fs/inode: Prevent dump_mapping() accessing invalid dentry.d_name.name(CVE-2024-49934)

    usb: xhci: Check endpoint is valid before dereferencing it(CVE-2023-52901)

    gso: fix udp gso fraglist segmentation after pull from frag_list(CVE-2024-49978)

    NFSD: Limit the number of concurrent async COPY operations(CVE-2024-49974)

    drm/amd/display: Initialize denominators' default to 1(CVE-2024-49899)

    igb: Initialize mailbox message for VF reset(CVE-2022-48949)

    tipc: guard against string buffer overrun(CVE-2024-49995)

    net/mlx5: Fix error path in multi-packet WQE transmit(CVE-2024-50001)

    static_call: Handle module init failure correctly in static_call_del_module().(CVE-2024-50002)

    blk-rq-qos: fix crash on rq_qos_wait vs. rq_qos_wake_function race(CVE-2024-50082)

    iommu/vt-d: Fix PCI device refcount leak in has_external_pci()(CVE-2022-49000)

    drm/amd/display: Skip wbscl_set_scaler_filter if filter is null(CVE-2024-46714)

    memcg: fix possible use-after-free in memcg_write_event_control().(CVE-2022-48988)

    ipv4: Handle attempt to delete multipath route when fib_info contains an nh reference(CVE-2022-48999)

    drm/amd/display: Avoid overflow assignment in link_dp_cts(CVE-2024-50016)

    x86/bugs: Use code segment selector for VERW operand(CVE-2024-50072)

    parport: Proper fix for array out-of-bounds access(CVE-2024-50074)

    net: phy: fix null-ptr-deref while probe() failed(CVE-2022-49021)

    ext4: fix timer use-after-free on failed mount(CVE-2024-49960)

    ext4: fix i_data_sem unlock order in ext4_ind_migrate().(CVE-2024-50006)

    ext4: fix access to uninitialised lock in fc replay path(CVE-2024-50014)

    bpf: Prevent tail call between progs attached to different hooks(CVE-2024-50063)

    RDMA/cxgb4: Added NULL check for lookup_atid(CVE-2024-47749)

    nfsd: map the EBADMSG to nfserr_io to avoid warning(CVE-2024-49875)

    iommu/vt-d: Fix PCI device refcount leak in dmar_dev_scope_init()(CVE-2022-49002)

    nbd: fix race between timeout and normal completion(CVE-2024-49855)

    io_uring: check if we need to reschedule during overflow flush(CVE-2024-50060)

    ext4: drop ppath from ext4_ext_replay_update_ex() to avoid double-free(CVE-2024-49983)

    net: Fix an unsafe loop on the list(CVE-2024-50024)

    rtc: cmos: Fix event handler registration ordering issue(CVE-2022-48953)

    gpiolib: fix memory leak in gpiochip_setup_dev().(CVE-2022-48975)

    thermal: core: Reference count the zone in thermal_zone_get_by_id().(CVE-2024-50028)

    nfsd: return -EINVAL when namelen is 0(CVE-2024-47692)

    IB/core: Fix ib_cache_setup_one error flow cleanup(CVE-2024-47693)

    efistub/tpm: Use ACPI reclaim memory for event log to avoid corruption(CVE-2024-49858)

    Bluetooth: Fix not cleanup led when bt_init fails(CVE-2022-48971)

    igb: Do not bring the device up after non-fatal error(CVE-2024-50040)

    uprobes: fix kernel info leak via '[uprobes]' vma(CVE-2024-49975)

    serial: protect uart_port_dtr_rts() in uart_shutdown() too(CVE-2024-50058)

    bpf: Zero former ARG_PTR_TO_{LONG,INT} args in case of error(CVE-2024-47728)

    NFSv4: Prevent NULL-pointer dereference in nfs42_complete_copies().(CVE-2024-50046)

    lib/generic-radix-tree.c: Fix rare race in __genradix_ptr_alloc().(CVE-2024-47668)

    iavf: Fix error handling in iavf_init_module().(CVE-2022-49027)

    netfilter: xtables: avoid NFPROTO_UNSPEC where needed(CVE-2024-50038)

    net: mdio: fix unbalanced fwnode reference count in mdio_device_release().(CVE-2022-48961)

    bpf, lsm: Add check for BPF LSM return value(CVE-2024-47703)

    net/sched: accept TCA_STAB only for root qdisc(CVE-2024-50039)

    block: fix potential invalid pointer dereference in blk_add_partition(CVE-2024-47705)

    drm/amd/display: Check null pointers before using dc-clk_mgr(CVE-2024-49907)

    scsi: lpfc: Validate hdwq pointers before dereferencing in reset/errata paths(CVE-2024-49891)

    nfsd: call cache_put if xdr_reserve_space returns NULL(CVE-2024-47737)

    padata: use integer wrap around to prevent deadlock on seq_nr overflow(CVE-2024-47739)

    ipv6: avoid possible NULL deref in rt6_uncached_list_flush_dev().(CVE-2024-47707)

    HID: core: fix shift-out-of-bounds in hid_report_raw_event(CVE-2022-48978)

    af_unix: Get user_ns from in_skb in unix_diag_get_exact().(CVE-2022-48970)

    icmp: change the order of rate limits(CVE-2024-47678)

    vfs: fix race between evice_inodes() and find_inode()iput().(CVE-2024-47679)

    ixgbevf: Fix resource leak in ixgbevf_init_module().(CVE-2022-49028)

    tipc: re-fetch skb cb after tipc_msg_validate(CVE-2022-49017)

    net: tun: Fix use-after-free in tun_detach()(CVE-2022-49014)

    net/mlx5e: Fix use-after-free when reverting termination table(CVE-2022-49025)

    drivers: media: dvb-frontends/rtl2830: fix an out-of-bounds write error(CVE-2024-47697)

    smb: client: fix UAF in async decryption(CVE-2024-50047)

    drivers: media: dvb-frontends/rtl2832: fix an out-of-bounds write error(CVE-2024-47698)

    crypto: hisilicon/qm - inject error before stopping queue(CVE-2024-47730)

    bpf: Fix helper writes to read-only maps(CVE-2024-49861)

    ppp: fix ppp_async_encode() illegal access(CVE-2024-50035)

    cifs: Fix buffer overflow when parsing NFS reparse points(CVE-2024-49996)

    libbpf: Handle size overflow for ringbuf mmap(CVE-2022-49030)

    slip: make slhc_remember() more robust against malicious packets(CVE-2024-50033)

    netfilter: br_netfilter: fix panic with metadata_dst skb(CVE-2024-50045)

    ACPI: sysfs: validate return type of _STR method(CVE-2024-49860)

    firmware_loader: Block path traversal(CVE-2024-47742)

    drm/amd/display: Fix index out of bounds in degamma hardware format translation(CVE-2024-49894)

    vhost/scsi: null-ptr-dereference in vhost_scsi_get_req().(CVE-2024-49863)

    uprobe: avoid out-of-bounds memory access of fetching args(CVE-2024-50067)

    ACPI: battery: Fix possible crash when unregistering a battery hook(CVE-2024-49955)

    jbd2: stop waiting for space when jbd2_cleanup_journal_tail() returns error(CVE-2024-49959)

    ext4: dax: fix overflowing extents beyond inode size when partially writing(CVE-2024-50015)

    udf: Fix preallocation discarding at indirect extent boundary(CVE-2022-48946)

    ext4: avoid OOB when system.data xattr changes underneath the filesystem(CVE-2024-47701)

    fbdev: efifb: Register sysfs groups through driver core(CVE-2024-49925)

    net: do not delay dst_entries_add() in dst_release()(CVE-2024-50036)

    ext4: avoid use-after-free in ext4_ext_show_leaf().(CVE-2024-49889)

    ext4: fix slab-use-after-free in ext4_split_extent_at().(CVE-2024-49884)

    ext4: aovid use-after-free in ext4_ext_insert_extent().(CVE-2024-49883)

    ext4: fix double brelse() the buffer of the extents path(CVE-2024-49882)

    ext4: update orig_path in ext4_find_extent().(CVE-2024-49881)

    ACPI: PAD: fix crash in exit_round_robin().(CVE-2024-49935)

    netfilter: nf_reject_ipv6: fix nf_reject_ip6_tcphdr_put()(CVE-2024-47685)

    scsi: fnic: Move flush_work initialization out of if block(CVE-2024-50025)

    tpm: Clean up TPM space after command failure(CVE-2024-49851)

    tcp: check skb is non-NULL in tcp_rto_delta_us().(CVE-2024-47684)

    sock_map: Add a cond_resched() in sock_hash_free().(CVE-2024-47710)

    vhost_vdpa: assign irq bypass producer token correctly(CVE-2024-47748)

    mm: call the security_mmap_file() LSM hook in remap_file_pages().(CVE-2024-47745)

    x86/ioapic: Handle allocation failures gracefully(CVE-2024-49927)

    mm: avoid leaving partial pfn mappings around in error case(CVE-2024-47674)

    blk_iocost: fix more out of bound shifts(CVE-2024-49933)

    ice: protect XDP configuration with a mutex(CVE-2024-46765)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
234779	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-7452-1)	Nessus	Ubuntu Local Security Checks	4/23/2025	4/23/2025	high
234782	Ubuntu 24.04 LTSLinux カーネルリアルタイムの脆弱性USN-7453-1	Nessus	Ubuntu Local Security Checks	4/23/2025	4/23/2025	high
236988	Ubuntu 24.04 LTSLinux カーネルRaspberry Pi Real-timeの脆弱性USN-7523-1	Nessus	Ubuntu Local Security Checks	5/20/2025	5/20/2025	high
216943	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2/28/2025	4/10/2025	critical
216492	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2/19/2025	4/10/2025	critical
214250	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:0117-1)	Nessus	SuSE Local Security Checks	1/16/2025	4/9/2025	high
232005	Linux Distros Unpatched Vulnerability : CVE-2024-50203	Nessus	Misc.	3/6/2025	9/6/2025	high
216006	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2025-1192)	Nessus	Huawei Local Security Checks	2/10/2025	3/6/2025	critical
216030	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2025-1176)	Nessus	Huawei Local Security Checks	2/10/2025	3/6/2025	critical
236908	EulerOS Virtualization 2.12.0 : kernel (EulerOS-SA-2025-1562)	Nessus	Huawei Local Security Checks	5/17/2025	5/17/2025	critical

Detections

Analytics

Plugins Search

high

high

high

critical

critical

high

high

critical

critical

critical