リモートの CentOS Linux 9 ホストに、kernel-5.14.0-554.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルで、次の脆弱性が解決されています。ALSA: asihpi: OOB 配列アクセスの可能性を修正します。ASIHPI ドライバーが、ドライバーからの応答時に一部の値を静的配列に保存し、そのインデックスはファームウェアに依存します。盲目的に信頼すべきではありません。このパッチは、配列サイズに適合するように配列インデックスのサニティチェックを追加します。(CVE-2024-50007)

  - Linux カーネルにおいて、次の脆弱性が解決されています。ALSA: hda: cs35l41: cs35l41_hda_unbind() の NULL ポインターデリファレンスの可能性。cs35l41_hda_unbind() 関数は、そのインデックスに一致する hda_component エントリを消去し、最初の要素に保持されているコーデックポインターをデリファレンスします。これはデバイスインデックスが 0 の場合の問題です。代わりに、cs35l41_hda 構造体に格納されているコーデック ポインターを使用します。このポインターは引き続き有効です。(CVE-2024-40964)

  - Linux カーネルでは、次の脆弱性が解決されています。ASoC: SOF: Intel: hda: システムの中断エントリの null deref を修正します。システムがアクティブストリームで中断に入ると、SOF コアは hw_params_upon_resume() を呼び出します。HDA DMA をリンク DMA の管理に使用する Intel プラットフォームでは、これにより hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() -> hda_ipc4_post_trigger() の呼び出しチェーンが発生します。最初に hda_link_dma_cleanup() が実行され、hext_stream->link_substream がクリアされ、次に hda_ipc4_post_trigger() が NULL snd_pcm_substream ポインターで呼び出されるためです。(CVE-2024-41037)

  - Linux カーネルで、次の脆弱性が解決されています。ASoC: topology: 解放されたメモリへの参照を修正します。ほとんどのユーザーはトポロジーファイルを解析した後、使用しているメモリをリリースします。そのため、トポロジーファイルのコンテンツにポインターを直接参照することは不適切です。必要に応じて、devm_kmemdup() を使用してメモリを割り当てます。(CVE-2024-41069)

  - Linux カーネルで、以下の脆弱性が解決されています。ASoC: amd: acp: chip_pdev 構造体の NULL チェックを追加します。acp プラットフォームのデバイス作成がスキップされても、chip->chip_pdev の値は NULL のままです。
    snd_acp_resume() 関数の chip->chip_pdev 構造体の NULL チェックを追加し、NULL ポインターデリファレンスを回避します。(CVE-2024-42074)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： ASoC: Intel: soc-acpi-intel-lnl-match:
    add missing empty item There is no links_num in struct snd_soc_acpi_mach {}, and we test !link->num_adr as a condition to end the loop in hda_sdw_machine_select(). So an empty item in struct snd_soc_acpi_link_adr array is required. (CVE-2024-46863)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of kernel installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-46863 advisory.

  - In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: soc-acpi-intel-lnl-match:
    add missing empty item There is no links_num in struct snd_soc_acpi_mach {}, and we test !link->num_adr as     a condition to end the loop in hda_sdw_machine_select(). So an empty item in struct snd_soc_acpi_link_adr     array is required. (CVE-2024-46863)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: soc-acpi-intel-lnl-match:
    add missing empty item There is no links_num in struct snd_soc_acpi_mach {}, and we test !link->num_adr as     a condition to end the loop in hda_sdw_machine_select(). So an empty item in struct snd_soc_acpi_link_adr     array is required. (CVE-2024-46863)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote CentOS Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the kernel-5.14.0-554.el9 build changelog.

  - In the Linux kernel, the following vulnerability has been resolved: ALSA: asihpi: Fix potential OOB array     access ASIHPI driver stores some values in the static array upon a response from the driver, and its index     depends on the firmware. We shouldn't trust it blindly. This patch adds a sanity check of the array index     to fit in the array size. (CVE-2024-50007)

  - In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: cs35l41: Possible null     pointer dereference in cs35l41_hda_unbind() The cs35l41_hda_unbind() function clears the hda_component     entry matching it's index and then dereferences the codec pointer held in the first element of the     hda_component array, this is an issue when the device index was 0. Instead use the codec pointer stashed     in the cs35l41_hda structure as it will still be valid. (CVE-2024-40964)

  - In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: Intel: hda: fix null deref     on system suspend entry When system enters suspend with an active stream, SOF core calls     hw_params_upon_resume(). On Intel platforms with HDA DMA used to manage the link DMA, this leads to call     chain of hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() ->     hda_ipc4_post_trigger() A bug is hit in hda_dai_suspend() as hda_link_dma_cleanup() is run first, which     clears hext_stream->link_substream, and then hda_ipc4_post_trigger() is called with a NULL     snd_pcm_substream pointer. (CVE-2024-41037)

  - In the Linux kernel, the following vulnerability has been resolved: ASoC: topology: Fix references to     freed memory Most users after parsing a topology file, release memory used by it, so having pointer     references directly into topology file contents is wrong. Use devm_kmemdup(), to allocate memory as     needed. (CVE-2024-41069)

  - In the Linux kernel, the following vulnerability has been resolved: ASoC: amd: acp: add a null check for     chip_pdev structure When acp platform device creation is skipped, chip->chip_pdev value will remain NULL.
    Add NULL check for chip->chip_pdev structure in snd_acp_resume() function to avoid null pointer     dereference. (CVE-2024-42074)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-554.el9 版本變更記錄中提及的多個弱點影響。

  - 在 Linux 核心中已經解決下列弱點：ALSA：asihpi：修正潛在的 OOB 陣列存取。ASIHPI 驅動程式會根據驅動程式的回應，將某些值儲存在靜態陣列中，而其索引則視韌體而定。我們不應盲目地信任它。此修補程式會新增陣列索引的健全性檢查，以符合陣列大小。(CVE-2024-50007)

  - 在 Linux 核心中已經解決下列弱點：ALSA：hda：cs35l41：cs35l41_hda_unbind() 中可能發生的 null 指標解除參照。cs35l41_hda_unbind() 函式會清除與其索引相符的 hda_component 項目，然後解除參照在 hda_component 陣列中的第一個元素中所保留的 codec 指標，當裝置索引為 0 時，這是一個問題。改用隱藏在 cs35l41_hda 結構中的轉碼器指標，因為它仍然有效。(CVE-2024-40964)

  - 在 Linux 核心中已經解決下列弱點：ASoC：SOF：Intel：hda：修正系統暫停項目的 null 解除參照。當系統進入含有作用中資料流的暫停狀態時，SOF 核心會呼叫 hw_params_upon_resume()。在使用 HDA DMA 來管理連結 DMA 的 Intel 平台上，這會導致 hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() -> hda_ipc4_post_trigger() 的呼叫鏈。當 hda_link_dma_cleanup() 第一次執行時，hda_dai_suspend() 中會發生一個錯誤，如此會清除 hext_stream->link_substream，然後使用 NULL snd_pcm_substream 指標呼叫 hda_ipc4_post_trigger()。(CVE-2024-41037)

  - 在 Linux 核心中已經解決下列弱點：ASoC：topology：修正對已釋放記憶體的參照。多數使用者在剖析拓撲檔案後，會釋放其所使用的記憶體，因此將指標參照直接放入拓撲檔案內容是錯誤的。視需要使用 devm_kmemdup() 配置記憶體。(CVE-2024-41069)

  - 在 Linux 核心中已經解決下列弱點：ASoC：amd：acp：新增 chip_pdev 結構的 null 檢查。當略過 acp 平台裝置建立時，chip->chip_pdev 值將保持為 NULL。
    為 snd_acp_resume() 函式中的chip->chip_pdev 結構新增 NULL 檢查，以避免 null 指標解除參照。(CVE-2024-42074)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： ASoC: Intel: soc-acpi-intel-lnl-match:
    add missing empty item There is no links_num in struct snd_soc_acpi_mach {}, and we test !link->num_adr as a condition to end the loop in hda_sdw_machine_select(). So an empty item in struct snd_soc_acpi_link_adr array is required. (CVE-2024-46863)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： ASoC: Intel: soc-acpi-intel-lnl-match:
    add missing empty item There is no links_num in struct snd_soc_acpi_mach {}, and we test !link->num_adr as a condition to end the loop in hda_sdw_machine_select(). So an empty item in struct snd_soc_acpi_link_adr array is required. (CVE-2024-46863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-554.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 内核中，解决了下列漏洞：ALSA：asihpi：修复潜在的 OOB 数组访问 ASIHPI 驱动程序在收到驱动程序的响应时，将一些值存储在静态数组中，其索引取决于固件。我们不应盲目信任它。此修补程序添加数组索引的健全性检查以适合数组大小。(CVE-2024-50007)

  - 在 Linux 内核中解决了以下漏洞：ALSA：hda：cs35l41：cs35l41_hda_unbind() 中可能存在的空指针取消引用漏洞 cs35l41_hda_unbind() 函数会清除与其索引匹配的 hda_component 条目，然后取消引用 hda_component 数组第一个元素中保留的编解码器指针，当设备索引为 0 时便会出现此问题。请改用隐藏在 cs35l41_hda 结构中的编解码器指针，因为它仍然有效。(CVE-2024-40964)

  - 在 Linux 内核中，解决了以下漏洞：ASoC：SOF：Intel：hda：修复了系统暂停条目上的空取消引用当系统因活动流进入暂停状态时，SOF 核心调用 hw_params_upon_resume()。在以 HDA DMA 管理 link DMA 的 Intel 平台上，这会导致首先运行调用链 hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() -> hda_ipc4_post_trigger()，而这会清除 hext_stream->link_substream，然后使用空 snd_pcm_substream 指针调用 hda_ipc4_post_trigger()。(CVE-2024-41037)

  - 在 Linux 内核中，解决了以下漏洞：ASoC：topology：修复对已释放内存的引用 大多数用户在解析拓扑文件后，会释放其所使用的内存，因此将指针引用直接指向拓扑文件内容是错误操作。使用 devm_kmemdup() 根据需要分配内存。(CVE-2024-41069)

  - 在 Linux 内核中，解决了以下漏洞：ASoC：amd： acp：为 chip_pdev 结构添加空检查 跳过 acp 平台设备创建时，chip->chip_pdev 值将保持为空。
    为 snd_acp_resume() 函数中的 chip->chip_pdev 结构添加 NULL 检查，以避免空指针取消引用。(CVE-2024-42074)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
214579	CentOS 9 : kernel-5.14.0-554.el9	Nessus	CentOS Local Security Checks	1/24/2025	4/9/2025	high
229021	Linux Distros のパッチ未適用の脆弱性: CVE-2024-46863	Nessus	Misc.	3/5/2025	9/15/2025	medium
208877	CBL Mariner 2.0 Security Update: kernel (CVE-2024-46863)	Nessus	MarinerOS Local Security Checks	10/13/2024	2/10/2025	medium
229021	Linux Distros Unpatched Vulnerability : CVE-2024-46863	Nessus	Misc.	3/5/2025	9/15/2025	medium
214579	CentOS 9 : kernel-5.14.0-554.el9	Nessus	CentOS Local Security Checks	1/24/2025	4/9/2025	high
214579	CentOS 9：kernel-5.14.0-554.el9	Nessus	CentOS Local Security Checks	1/24/2025	4/9/2025	high
229021	Linux Distros 未修補弱點：CVE-2024-46863	Nessus	Misc.	3/5/2025	9/15/2025	medium
229021	Linux Distros 未修补的漏洞: CVE-2024-46863	Nessus	Misc.	3/5/2025	9/15/2025	medium
214579	CentOS 9：kernel-5.14.0-554.el9	Nessus	CentOS Local Security Checks	1/24/2025	4/9/2025	high

Detections

Analytics

Plugins Search

high

medium

medium

medium

high

high

medium

medium

high