リモートのMiracleLinux 9ホストには、AXSA:2025-9586:08アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない。(CVE-2024-50154)
      * kernel: arm64/sve: SVE トラップを処理する際に、古い CPU 状態を破棄する (CVE-2024-50275)
      * kernel: i40e: フィルターの中間同期状態を追加することで、競合状態を修正します (CVE-2024-53088)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-503.22.1.el9_5AXSA:2025-9586:08

high Nessus プラグイン ID 283454

バージョン 1.2