リモートのAlmaLinux 10ホストには、ALSA-2025:22395アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルublkキューがフリーズしている際に、ubq->canceling が必ず設定されるようにしますCVE-2025-22068
      * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)
      * kernel: mm/memory-failure: メモリをポイゾニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page)) を修正 (CVE-2025-39883)
      * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)
      * kernel: wifi: mt76: リンクされたリストの破損を修正 (CVE-2025-39918)
      * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 10カーネルALSA-2025:22395

high Nessus プラグイン ID 278719

バージョン 1.2