リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:22395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * カーネルublkキューがフリーズしている際に、ubq->canceling が必ず設定されるようにしますCVE-2025-22068

    * カーネルnfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますCVE-2025-38724]

    * カーネルmm/memory-failureメモリをポイズニングする際の VM_BUG_ON_PAGEPagePoisoned(page)を修正しますCVE-2025-39883

    * カーネルe1000ee1000_set_eeprom のヒープオーバーフローを修正しますCVE-2025-39898]

    * カーネルwifimt76リンクされたリストの破損を修正しますCVE-2025-39918

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10カーネルRHSA-2025:22395

high Nessus プラグイン ID 277061

バージョン 1.2