リモートのRockyLinux 10ホストには、RLSA-2025:22395アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルublkキューがフリーズしている際に、ubq->canceling が必ず設定されるようにしますCVE-2025-22068

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * カーネルmm/memory-failureメモリをポイズニングする際の VM_BUG_ON_PAGEPagePoisoned(page)を修正しますCVE-2025-39883

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: wifi: mt76: リンクされたリストの破損を修正 (CVE-2025-39918)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 10カーネルRLSA-2025:22395

high Nessus プラグイン ID 277561

バージョン 1.2