リモートのMiracleLinux 9ホストには、AXSA:2025-10781:59アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: padata: padata_reorder での UAF を修正します (CVE-2025-21727)
      * kernel: HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21928)
      * kernel: HID: intel-ish-hid: hid_ishtp_cl_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21929)
      * kernel: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (CVE-2025-21962)
      * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)
      * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)
      * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)
      * kernel: net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正します (CVE-2025-38052)
      * kernel: net/sched: taprio_dev_notifier のメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38087)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-570.32.1.el9_6AXSA:2025-10781:59

high Nessus プラグイン ID 282865

バージョン 1.2