リモートのMiracleLinux 8ホストには、AXSA:2025-10660:50アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: wifi: iwlwifi: FW ファイルからの出力される文字列を制限します (CVE-2025-21905)
      * kernel: sched/fair: child_cfs_rq_on_list のメモリ破損の可能性を修正 (CVE-2025-21919)
      * kernel: ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8kernel-4.18.0-553.64.1.el8_10AXSA:2025-10660:50

high Nessus プラグイン ID 282710

バージョン 1.2