リモートのMiracleLinux 8ホストには、AXSA:2025-10755:54アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21928)
      * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)
      * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)
      * kernel: net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正します (CVE-2025-38052)
      * kernel: crypto: algif_hash - hash - hash_accept の二重解放を修正します (CVE-2025-38079)
      * kernel: ext4: 部分的なクラスターサイズへのサイズ変更を回避します (CVE-2022-50020)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8kernel-4.18.0-553.66.1.el8_10AXSA:2025-10755:54

high Nessus プラグイン ID 282672

バージョン 1.2