リモートのMiracleLinux 9ホストには、AXSA:2025-9782:20アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: ACPI: extlog: NULL ポインターデリファレンスチェックの修正 (CVE-2023-52605)
      * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)
      * kernel: HID: core: レポートバッファのゼロ初期化 (CVE-2024-50302)
      * kernel: can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)
      * kernel: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (CVE-2024-53113)。
      * kernel: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (CVE-2024-53197)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-503.31.1.el9_5AXSA:2025-9782:20

high Nessus プラグイン ID 282987

バージョン 1.3