したがって、ALAS2023-2025-855 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    ブロック: BLKSECDISCARD の整数オーバーフローを修正 (CVE-2024-49994)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: fc 再生パスの初期化されていないロックへのアクセスを修正 (CVE-2024-50014)

    Linux カーネルで、以下の脆弱性は解決されています。

    smb: クライアント: 非同期復号化の UAF を修正 (CVE-2024-50047)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: ip_tunnel: ip_tunnel_find() で不審な RCU 使用率の警告を修正 (CVE-2024-50304)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: next hop churn が高い場合の fib6_select_path のソフトロックアップを修正 (CVE-2024-56703)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: storvsc: VM のサービス拒否を防ぐためのレート制限警告ログ (CVE-2025-21690)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: ets qdisc OOB インデックス作成を修正 (CVE-2025-21692)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-855)

high Nessus プラグイン ID 216795

バージョン 1.4