したがって、ALAS2023-2025-1111 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーhvvmbusset_memory_encrypted() が失敗した場合にページを漏洩しますCVE-2024-36913

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsディレクトリデータブロックの末尾を回避しませんCVE-2024-41013

    Linux カーネルで、以下の脆弱性が解決されています。

    mmhugetlb独立した PMD ページテーブルの共有カウントCVE-2024-57883

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfpercpu ハッシュマップに対する kmemleak の警告を修正しますCVE-2025-37807

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますCVE-2025-37958

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched prio prio_tune() の競合を修正CVE-2025-38083

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb事前ではなく、VMA 分割中のページテーブルを共有しませんCVE-2025-38084

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedred__red_change() での競合を修正しますCVE-2025-38108

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますCVE-2025-38111

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_is_readable() の TOCTOU の問題を修正しますCVE-2025-38112

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICPPCnosmp が使用される際の NULL ポインターデリファレンスを修正CVE-2025-38113

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedsch_sfqgso_skb 処理での潜在的なクラッシュを修正しますCVE-2025-38115

    Linux カーネルで、以下の脆弱性が解決されています。

    netfrag_list からプルした後に udp gso skb_segment を修正しますCVE-2025-38124

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchMPLS 解析のデッドループを修正しますCVE-2025-38146

    Linux カーネルで、以下の脆弱性が解決されています。

    capipsoAF_INET sk に対して capipso 関数を呼び出しません。CVE-2025-38147

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap送信時の解放後の sk_socket の使用を回避しますCVE-2025-38154

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますCVE-2025-38161

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedsch_sfq無効な perturb 期間を拒否しますCVE-2025-38193

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevfb_videomode_to_var の null-ptr-deref を防ぐために do_register_framebuffer を修正しますCVE-2025-38215

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNULL 逆参照を防ぐため、laundromat_work の前に ssc を初期化しますCVE-2025-38231

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix連続して消費される OOB skbs を放置しません。CVE-2025-38236

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfjit が失敗した場合の __bpf_prog_ret0_warn を回避しますCVE-2025-38280

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfget_bpf_raw_tp_regs の WARN() を修正CVE-2025-38285]

    Linux カーネルで、以下の脆弱性が解決されています。

    ptptp_vclock_in_use() の ptp->n_vclocks チェックロジックを削除しますCVE-2025-38305

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevcorefbcvtfb_cvt_hperiod() でのゼロ除算を回避CVE-2025-38312]

    Linux カーネルで、以下の脆弱性が解決されています。

    mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。CVE-2025-38324

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1111)

high Nessus プラグイン ID 243500

変更ログが見つかりません