リモートのMiracleLinux 9ホストには、AXSA:2025-10804:61アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (CVE-2025-21867)
      * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)
      * kernel: mm/hugetlb: 事前ではなく、VMA 分割中のページテーブルを共有しない (CVE-2025-38084)
      * kernel: mm/hugetlb: huge_pmd_unshare() と GUP 高速の競合を修正します (CVE-2025-38085)
      * kernel: net: frag_list からプルした後の udp gso skb_segment を修正します (CVE-2025-38124)
      * kernel: wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CVE-2025-38159)
      * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)
      * kernel: i2c/designware: 初期化問題を修正します (CVE-2025-38380)
      * kernel: tls: sock を読み取る際に常にキューをリフレッシュします (CVE-2025-38471)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-570.35.1.el9_6AXSA:2025-10804:61

medium Nessus プラグイン ID 282900

バージョン 1.3