Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nethns3misc ベクトルを自動的に有効にしません。現在、misc irq の有効化とサービスタスクの開始の間には時間ウィンドウがあります。この時点で割り込みが報告された場合、以下のような警告が発生します [16.324639] Call trace: [ 16.324641] __queue_delayed_work+0xb8/0xe0 [ 16.324643] mod_delayed_work_on+0x78/0xd0 [ 16.324655] hclge_errhand_task_schedule+0x58/0x90 [hclge] 16.324662] hclge_misc_irq_handle+0x168/0x240 [hclge] 16.324666] __handle_irq_event_percpu+0x64/0x1e0 [ 16.324667] handle_irq_event+0x80/0x170 [ 16.324670] handle_fasteoi_edge_irq+0x110/0x2bc [ 16.324671]
    __handle_domain_irq+0x84/0xfc [ 16.324673] gic_handle_irq+0x88/0x2c0 [ 16.324674] el1_irq+0xb8/0x140 [16.324677] arch_cpu_idle+0x18/0x40 16.324679[ ] default_idle_call+0x5c/0x1bc [ 16.324682] cpuidle_idle_call+0x1840404 [ 16.324684] do_idle+0x174/0x17c [ 16.324685] cpu_startup_entry+0x30/0x6c [16.324687]セカンダリ_start_kernel+0x1a4/0x280 [ 16.324688] ---[ 終了トレース 6aa0bff672a964aa ]--- 自動でさまざまなベクトルを有効化しませんirq. をリクエストする際CVE-2025-21651

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21651

medium Nessus プラグイン ID 230509

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.14 May 20, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605202233
バージョン 1.13 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin Feed: 202602070906
バージョン 1.12 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.10 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.9 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.8 Dec 4, 2025, 7:43 PM Detection (updated detection logic) Plugin Feed: 202512041943
バージョン 1.7 Nov 26, 2025, 1:15 PM CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.4 Sep 7, 2025, 7:21 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509070721
バージョン 1.2 Aug 15, 2025, 7:38 PM CVSS metrics ("CVSSv2 score" set to 5.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on CVE-2025-21651, severity increased from "Low" to "Medium") CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508151938
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723