リモートのMiracleLinux 9ホストには、AXSA:2025-9526:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)
      * kernel: USB: serial: mos7840: 再開時のクラッシュを修正 (CVE-2024-42244)
      * kernel: cxl/port: メモリ解放後使用 (Use After Free) を修正し、故障したデコーダーのシャットダウンを許可します (CVE-2024-50226)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-503.15.1.el9_5AXSA:2025-9526:02

high Nessus プラグイン ID 283113

バージョン 1.2