リモートのMiracleLinux 9ホストには、AXSA:2025-10970:78アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: security/keys: key_task_permission の slab-out-of-bounds を修正 (CVE-2024-50301)
      * kernel: KVM: x86/hyper-v: PV TLB フラッシュ中に非標準アドレスをスキップする (CVE-2025-38351)
      * kernel: wifi: ath12k: RX ピア frag セットアップエラー処理で TID をデクリメントする (CVE-2025-39761)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-570.51.1.el9_6AXSA:2025-10970:78

high Nessus プラグイン ID 282906

バージョン 1.2