リモートのMiracleLinux 9ホストには、AXSA:2025-10435:40アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)
      * kernel: dm-flakey: オプションの corrupt_bio_byte 機能でのメモリ破損を修正 (CVE-2025-21966)
      * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-570.17.1.el9_6AXSA:2025-10435:40

high Nessus プラグイン ID 283097

バージョン 1.2