リモートのMiracleLinux 9ホストには、AXSA:2025-10697:52アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (CVE-2025-21759)
      * kernel: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (CVE-2025-21887)
      * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)
      * kernel: udf: udf_find_entry() のスラブ領域外書き込みバグを修正 (CVE-2022-49846)
      * kernel: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正 (CVE-2025-37799)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-570.25.1.el9_6AXSA:2025-10697:52

high Nessus プラグイン ID 282707

バージョン 1.2