リモートのMiracleLinux 9ホストには、AXSA:2025-9539:03アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)
      * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)
      * kernel: iommu: iommu_report_device_fault() で失われたリターンを復元します (CVE-2024-44994)
      * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)
      * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)
      * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)
      * kernel: netfilter: nft_payload: skb_checksum() を呼び出す前に、オフセットと長さをサニタイズします (CVE-2024-50251)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-503.16.1.el9_5AXSA:2025-9539:03

medium Nessus プラグイン ID 283288

バージョン 1.2