リモートのMiracleLinux 9ホストには、AXSA:2025-10838:66アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (CVE-2025-37823)
      * kernel: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (CVE-2025-38200)
      * kernel: RDMA/iwcm: cm_id 破壊後の作業オブジェクトのメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38211)
      * kernel: net/sched: 子クラスが空になるときに常に通知を渡します (CVE-2025-38350)
      * kernel: tipc: tipc_conn_close() でのメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38464)
      * kernel: vsock: transport_* TOCTOU を修正します (CVE-2025-38461)
      * kernel: xfrm: インターフェース: collect_md xfrm インターフェースを変更した後にメモリ解放後使用 (use-after-free) を修正します (CVE-2025-38500)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-570.39.1.el9_6AXSA:2025-10838:66

high Nessus プラグイン ID 283441

バージョン 1.2