したがって、ALAS2023-2025-1052 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (CVE-2025-38000)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (CVE-2025-38003)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: bcm_op runtime 更新のロックを追加 (CVE-2025-38004)

    Linux カーネルで、以下の脆弱性が解決されています。

    Padata: reorder_work で refcount を漏洩しない (CVE-2025-38031)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/Kconfig: CFI_AUTO_DEFAULT を !RUST または Rust >= 1.88 に依存させる (CVE-2025-38033)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs__prelim_ref の prelim_ref 引数の順序を修正 (CVE-2025-38034)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: FDB データの競合に注釈を付ける (CVE-2025-38037)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq: amd-pstate: set_boost の不要な driver_lock を削除 (CVE-2025-38038)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e: HTB オフロードを有効にして MQPRIO を設定する際、WARN_ON を回避 (CVE-2025-38039)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fred: FRED を有効にして S4 再開する際のシステムハングを修正 (CVE-2025-38047)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_ring: KCSAN に対する競合として event_triggered をタグ付けすることでデータ競合を修正 (CVE-2025-38048)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel: sample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正 (CVE-2025-38055)

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcp: skb 漏洩を修正 (CVE-2025-38057)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避 (CVE-2025-38059)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: copy_verifier_state() は「loop_entry」フィールドをコピーする必要がある (CVE-2025-38060)

    Linux カーネルで、以下の脆弱性が解決されています。

    genirq/msi: iommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存 (CVE-2025-38062)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm: REQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正 (CVE-2025-38063)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (CVE-2025-38066)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: lzo - 圧縮バッファオーバーランを修正 (CVE-2025-38068)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: memblock_phys_alloc_range() からの戻り値をチェック (CVE-2025-38071)

    Linux カーネルで、以下の脆弱性が解決されています。

    libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (CVE-2025-38072)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: set_blocksize と読み取りパスの間の競合を修正 (CVE-2025-38073)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: iscsi: 削除された接続のタイムアウトを修正 (CVE-2025-38075)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: algif_hash - hash_accept の二重解放を修正 (CVE-2025-38079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1052)

high Nessus プラグイン ID 241773

バージョン 1.4