リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:13598 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルx86/CPU/AMDerratum_1386_microcode 配列を終了させますCVE-2024-56721

    * kernel: crypto: algif_hash - hash - hash_accept の二重解放を修正します (CVE-2025-38079)

    * kernel: mm/hugetlb: 事前ではなく、VMA 分割中のページテーブルを共有しない (CVE-2025-38084)

    * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)

    * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)

    * カーネルPCI/pwrctrl登録解除の際に未解決の再スキャン作業をキャンセルしますCVE-2025-38137

    * カーネルwifiath12kメモリへの無効なアクセスを修正しますCVE-2025-38292

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10カーネルRHSA-2025:13598

high Nessus プラグイン ID 247832

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 10, 2025, 2:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510100237
バージョン 1.1 Aug 11, 2025, 3:34 PM New Plugin Feed: 202508111534