リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:22854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルcifs初期化されていない変数による oops を修正CVE-2025-38737

    * カーネルcanj1939NETDEV_UNREGISTER 通知ハンドラーを実装CVE-2025-39925

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * カーネルnet/mlx5fs、フローカウンターリリースの UAF を修正CVE-2025-39979

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)

    * kernel: iommu/vt-d: 首尾一貫しないページウォークを行う場合は、ダーティトラッキングを許可しまない (CVE-2025-40058)

    * kernel: ice: ice_adapter: アダプター割り当てエラーの xa エントリをリリース (CVE-2025-40185)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10カーネルRHSA-2025:22854

medium Nessus プラグイン ID 277828

バージョン 1.2