リモートホストにインストールされているカーネルのバージョンは、5.10.245-241.976より前のものです。したがって、ALAS2KERNEL-5.10-2025-109 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netdevsimnsim_dev_resources_register() が失敗した際の nsim_drv_probe() でのメモリリークを修正しますCVE-2022-50500]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxsmp_processor_id() の代わりに raw_smp_processor_id() を使用しますCVE-2023-53530]

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジbr_multicast_query_expired() のソフトロックアップを修正しますCVE-2025-39773]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますCVE-2025-39883]

    Linux カーネルで、以下の脆弱性が解決されています。

    i40 i40e_vsi_request_irq_msix エラーパスの中の IRQ 解放を修正しますCVE-2025-39911

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗する場合は、sk_msg_free() を呼び出します。CVE-2025-39913

    Linux カーネルで、以下の脆弱性が解決されています。

    netrfkillgpio初期化されていないポインターデリファレンスによるクラッシュを修正CVE-2025-39937

    Linux カーネルで、以下の脆弱性が解決されています。

    qed過剰な保護オーバーライド GRC 要素を収集しませんCVE-2025-39949

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroupcgroup_destroy_wq を 3 つの作業キューに分割しますCVE-2025-39953

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。CVE-2025-39955

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg の同時書き込みを許可しませんCVE-2025-39964

    Linux カーネルで、以下の脆弱性が解決されています。

    i40eVF フィルターの最大境界検査を追加しますCVE-2025-39968]

    Linux カーネルで、以下の脆弱性が解決されています。

    i40eaction_meta の入力検証ロジックを修正しますCVE-2025-39970

    Linux カーネルで、以下の脆弱性が解決されています。

    i40 i40e_validate_queue_map での idx 検証を修正しますCVE-2025-39972

    Linux カーネルで、以下の脆弱性が解決されています。

    i40ering_len パラメーターの検証を追加しますCVE-2025-39973

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-109 ALASKERNEL-5.10-2025-109

high Nessus プラグイン ID 271760

バージョン 1.1