Linux Kernelの脆弱性(CVE-2024-37078, CVE-2024-37354, CVE-2024-38306, CVE-2024-38385, CVE-2024-38661, CVE-2024-39276, CVE-2024-39293, CVE-2024-39296, CVE-2024-39298, CVE-2024-39301, CVE-2024-39362, CVE-2024-39371, CVE-2024-39461, CVE-2024-39462, CVE-2024-39463, CVE-2024-39464, CVE-2024-39465, CVE-2024-39466, CVE-2024-39467, CVE-2024-39468, CVE-2024-39469, CVE-2024-39470, CVE-2024-39471)

06/26/2024にLinux Kernelの脆弱性(CVE-2024-37078, CVE-2024-37354, CVE-2024-38306, CVE-2024-38385, CVE-2024-38661, CVE-2024-39276, CVE-2024-39293, CVE-2024-39296, CVE-2024-39298, CVE-2024-39301, CVE-2024-39362, CVE-2024-39371, CVE-2024-39461, CVE-2024-39462, CVE-2024-39463, CVE-2024-39464, CVE-2024-39465, CVE-2024-39466, CVE-2024-39467, CVE-2024-39468, CVE-2024-39469, CVE-2024-39470, CVE-2024-39471)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

[過去関連リンク(最新5件)]

• Linux Kernelの脆弱性 (CVE-2024-32936, CVE-2024-33847, CVE-2024-34027, CVE-2024-34030, CVE-2024-35247, CVE-2024-36479, CVE-2024-37021, CVE-2024-37026, CVE-2024-38384, CVE-2024-38663, CVE-2024-38664, CVE-2024-38667, CVE-2024-39291, CVE-2024-39292)
• Linux Kernelの脆弱性（CVE-2024-31076 〜 CVE-2024-38780）
• Linux Kernelの脆弱性（CVE-2024-38538〜CVE-2024-38618）
• Linux Kernelの複数の脆弱性（CVE-2024-35784〜CVE-2024-36033）
• Linux Kernelの脆弱性(CVE-2024-26653, CVE-2024-26654, CVE-2024-26655, CVE-2024-26656, CVE-2024-26657, CVE-2024-26658, CVE-2024-26659, CVE-2024-26660, CVE-2024-26661, CVE-2024-26662, CVE-2024-26663, CVE-2024-26664, CVE-2024-26665, CVE-2024-26666, CVE-2024-26667, CVE-2024-26668, CVE-2024-26669, CVE-2024-26670, CVE-2024-26671, CVE-2024-26672, CVE-2024-26673, CVE-2024-26674, CVE-2024-26675, CVE-2024-26676, CVE-2024-26677, CVE-2024-26678, CVE-2024-26679, CVE-2024-26680, CVE-2024-26681, CVE-2024-26682, CVE-2024-26683, CVE-2024-26684, CVE-2024-26685, CVE-2024-26686, CVE-2024-26687, CVE-2024-26688, CVE-2024-26689, CVE-2024-26690, CVE-2024-26691, CVE-2024-26692, CVE-2024-26693, CVE-2024-26694, CVE-2024-26695, CVE-2024-26696, CVE-2024-26697, CVE-2024-26698, CVE-2024-26699, CVE-2024-26700, CVE-2024-26701, CVE-2024-26702, CVE-2024-26703, CVE-2024-26704, CVE-2024-26705, CVE-2024-26706, CVE-2024-26707, CVE-2024-26708, CVE-2024-26709, CVE-2024-26710, CVE-2024-26711, CVE-2024-26712, CVE-2024-26713, CVE-2024-26714, CVE-2024-26715, CVE-2024-26716, CVE-2024-26717, CVE-2024-26718, CVE-2024-26719, CVE-2024-26720, CVE-2024-26721, CVE-2024-26722, CVE-2024-26723, CVE-2024-26724, CVE-2024-26725, CVE-2024-26726)

CVSS/プライオリティ

• CVE-2024-37078
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-37354
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-38306
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-38385
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-38661
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39276
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39293
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39296
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39298
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39301
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39362
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39371
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39461
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39462
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39463
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39464
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39465
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39466
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39467
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39468
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39469
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39470
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
• CVE-2024-39471
  • 影響するバージョン
    • N/A
  • Priority
    • NVD:
    • Red Hat: 5.5
  • CVSS Score / CVSS Vector
    • NVD:
    • Red Hat: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

修正方法

各ディストリビューションの情報を確認してください。

CVE概要(詳細はCVEのサイトをご確認ください)

• https://www.cve.org/CVERecord?id=CVE-2024-37078
  • nilfs2: writebackフラグを待つ行為が欠けていたkernelのバグを修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-37354
  • btrfs: fsyncとサイズ拡張書き込みの競合によるクラッシュを修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-38306
  • btrfs: folio バッファーを拡張する際にfolio::privateを保護するように修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-38385
  • genirq/irqdesc: irq_find_at_or_after()でのUse-After-Freeを防止するように修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-38661
  • s390/ap: AP内部関数のmodify_bitmap()でのクラッシュを修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39276
  • ext4: ext4_xattr_block_cache_find()中でのmb_cache_entryのe_refcnt漏洩を修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39293
  • “xsk: Support redirect to any socket bound to the same umem”を切り戻しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39296
  • bonding: rmmod中のoopsを修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39298
  • mm/memory-failure: 解決できない際のbuddyページからの離脱処理を修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39301
  • net/9p: p9_client_rpc()の未初期化値を修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39362
  • i2c: acpi: muxアダプタを削除する前に切り離すように修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39371
  • io_uring: io_file_can_poll()でのファイルポインタがNULLではないかチェックする様に修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39461
  • clk: bcm: rpi: hwsにアクセスする前にnumをアサインするように修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39462
  • clk: bcm: dvp: hwsにアクセスする前にnumをアサインするように修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39463
  • 9p: dentry fidリスト周りのロックが不足していた問題を修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39464
  • edia: v4l: async: notifier list entity init構造体を修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39465
  • media: mgb4: defugfsの二重削除を修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39466
  • thermal／drivers／qcom／lmh: SCMが使用可能かどうかを確認するように修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39467
  • f2fs: i_xattr_nidでサニティチェックを行うように修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39468
  • smb: client: smb2_find_smb_tcon()でのデッドロックを修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39469
  • nilfs2: nilfs_empty_dir()の判断ミスとI/Oエラー時の長いループを修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39470
  • eventfs: eventfs_find_events()でのNULLポインタ被参照を修正しました。
• https://www.cve.org/CVERecord?id=CVE-2024-39471
  • drm/amdgpu: 境界外アクセスを回避するようにエラー処理を加えました。

主なディストリビューションの対応方法

詳細は、各ディストリビューションの提供元にご確認ください

• Debian
  • https://security-tracker.debian.org/tracker/CVE-2024-37078
  • https://security-tracker.debian.org/tracker/CVE-2024-37354
  • https://security-tracker.debian.org/tracker/CVE-2024-38306
  • https://security-tracker.debian.org/tracker/CVE-2024-38385
  • https://security-tracker.debian.org/tracker/CVE-2024-38661
  • https://security-tracker.debian.org/tracker/CVE-2024-39276
  • https://security-tracker.debian.org/tracker/CVE-2024-39293
  • https://security-tracker.debian.org/tracker/CVE-2024-39296
  • https://security-tracker.debian.org/tracker/CVE-2024-39298
  • https://security-tracker.debian.org/tracker/CVE-2024-39301
  • https://security-tracker.debian.org/tracker/CVE-2024-39362
  • https://security-tracker.debian.org/tracker/CVE-2024-39371
  • https://security-tracker.debian.org/tracker/CVE-2024-39461
  • https://security-tracker.debian.org/tracker/CVE-2024-39462
  • https://security-tracker.debian.org/tracker/CVE-2024-39463
  • https://security-tracker.debian.org/tracker/CVE-2024-39464
  • https://security-tracker.debian.org/tracker/CVE-2024-39465
  • https://security-tracker.debian.org/tracker/CVE-2024-39466
  • https://security-tracker.debian.org/tracker/CVE-2024-39467
  • https://security-tracker.debian.org/tracker/CVE-2024-39468
  • https://security-tracker.debian.org/tracker/CVE-2024-39469
  • https://security-tracker.debian.org/tracker/CVE-2024-39470
  • https://security-tracker.debian.org/tracker/CVE-2024-39471
• Red Hat Enterprise Linux/CentOS/Rocky Linux/Alma Linux
  • https://access.redhat.com/security/cve/CVE-2024-37078
  • https://access.redhat.com/security/cve/CVE-2024-37354
  • https://access.redhat.com/security/cve/CVE-2024-38306
  • https://access.redhat.com/security/cve/CVE-2024-38385
  • https://access.redhat.com/security/cve/CVE-2024-38661
  • https://access.redhat.com/security/cve/CVE-2024-39276
  • https://access.redhat.com/security/cve/CVE-2024-39293
  • https://access.redhat.com/security/cve/CVE-2024-39296
  • https://access.redhat.com/security/cve/CVE-2024-39298
  • https://access.redhat.com/security/cve/CVE-2024-39301
  • https://access.redhat.com/security/cve/CVE-2024-39362
  • https://access.redhat.com/security/cve/CVE-2024-39371
  • https://access.redhat.com/security/cve/CVE-2024-39461
  • https://access.redhat.com/security/cve/CVE-2024-39462
  • https://access.redhat.com/security/cve/CVE-2024-39463
  • https://access.redhat.com/security/cve/CVE-2024-39464
  • https://access.redhat.com/security/cve/CVE-2024-39465
  • https://access.redhat.com/security/cve/CVE-2024-39466
  • https://access.redhat.com/security/cve/CVE-2024-39467
  • https://access.redhat.com/security/cve/CVE-2024-39468
  • https://access.redhat.com/security/cve/CVE-2024-39469
  • https://access.redhat.com/security/cve/CVE-2024-39470
  • https://access.redhat.com/security/cve/CVE-2024-39471
• Ubuntu
  • https://ubuntu.com/security/CVE-2024-37078
  • https://ubuntu.com/security/CVE-2024-37354
  • https://ubuntu.com/security/CVE-2024-38306
  • https://ubuntu.com/security/CVE-2024-38385
  • https://ubuntu.com/security/CVE-2024-38661
  • https://ubuntu.com/security/CVE-2024-39276
  • https://ubuntu.com/security/CVE-2024-39293
  • https://ubuntu.com/security/CVE-2024-39296
  • https://ubuntu.com/security/CVE-2024-39298
  • https://ubuntu.com/security/CVE-2024-39301
  • https://ubuntu.com/security/CVE-2024-39362
  • https://ubuntu.com/security/CVE-2024-39371
  • https://ubuntu.com/security/CVE-2024-39461
  • https://ubuntu.com/security/CVE-2024-39462
  • https://ubuntu.com/security/CVE-2024-39463
  • https://ubuntu.com/security/CVE-2024-39464
  • https://ubuntu.com/security/CVE-2024-39465
  • https://ubuntu.com/security/CVE-2024-39466
  • https://ubuntu.com/security/CVE-2024-39467
  • https://ubuntu.com/security/CVE-2024-39468
  • https://ubuntu.com/security/CVE-2024-39469
  • https://ubuntu.com/security/CVE-2024-39470
  • https://ubuntu.com/security/CVE-2024-39471
• SUSE/openSUSE
  • https://www.suse.com/security/cve/CVE-2024-37078.html
  • https://www.suse.com/security/cve/CVE-2024-37354.html
  • https://www.suse.com/security/cve/CVE-2024-38306.html
  • https://www.suse.com/security/cve/CVE-2024-38385.html
  • https://www.suse.com/security/cve/CVE-2024-38661.html
  • https://www.suse.com/security/cve/CVE-2024-39276.html
  • https://www.suse.com/security/cve/CVE-2024-39293.html
  • https://www.suse.com/security/cve/CVE-2024-39296.html
  • https://www.suse.com/security/cve/CVE-2024-39298.html
  • https://www.suse.com/security/cve/CVE-2024-39301.html
  • https://www.suse.com/security/cve/CVE-2024-39362.html
  • https://www.suse.com/security/cve/CVE-2024-39371.html
  • https://www.suse.com/security/cve/CVE-2024-39461.html
  • https://www.suse.com/security/cve/CVE-2024-39462.html
  • https://www.suse.com/security/cve/CVE-2024-39463.html
  • https://www.suse.com/security/cve/CVE-2024-39464.html
  • https://www.suse.com/security/cve/CVE-2024-39465.html
  • https://www.suse.com/security/cve/CVE-2024-39466.html
  • https://www.suse.com/security/cve/CVE-2024-39467.html
  • https://www.suse.com/security/cve/CVE-2024-39468.html
  • https://www.suse.com/security/cve/CVE-2024-39469.html
  • https://www.suse.com/security/cve/CVE-2024-39470.html
  • https://www.suse.com/security/cve/CVE-2024-39471.html

対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。