リモートのMiracleLinux 8ホストには、AXSA:2025-10540:44アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: cifs: シンボリックリンク処理における潜在的なバッファオーバーフロー (CVE-2022-49058)
      * kernel: media: uvcvideo: ダングリングポインターを削除します (CVE-2024-58002)
      * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。
      * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)
      * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)
      * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)
      * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)
      * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8kernel-4.18.0-553.62.1.el8_10AXSA:2025-10540:44

high Nessus プラグイン ID 283293

バージョン 1.2