リモートのRockyLinux 9ホストには、RLSA-2023:5849アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * HTTP/2HTTP/2 が有効となっている Web サーバーは DDoS 攻撃Rapid Reset Attackに対して脆弱ですCVE-2023-44487

    * nodejsポリシーによる整合性チェックが回避される可能性がありますCVE-2023-38552

    * nodejsWebAssembly エクスポート名を通じたコードインジェクションCVE-2023-39333

    * node-undiciクッキーの漏洩CVE-2023-45143

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:22668アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * os/execos/exec の LookPath から返される予期しないパスCVE-2025-47906]

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2023:5869アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * HTTP/2HTTP/2 が有効となっている Web サーバーは DDoS 攻撃Rapid Reset Attackに対して脆弱ですCVE-2023-44487

    この欠陥の詳細を報告する Rocky Enterprise Software Foundation Security Bulletin は、「参照」セクションで現在利用可能です。

    * nodejsポリシーによる整合性チェックが回避される可能性がありますCVE-2023-38552

    * nodejsWebAssembly エクスポート名を通じたコードインジェクションCVE-2023-39333

    * node-undiciクッキーの漏洩CVE-2023-45143

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:22387アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: mm/memory-failure: メモリをポイゾニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page)) を修正 (CVE-2025-39883)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * kernel: tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去 (CVE-2025-39955)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:22405アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルnfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますCVE-2025-38724]

    * kernel: wifi: cfg80211: cmp_bss() の use-after-free を修正 (CVE-2025-39864)

    * カーネルe1000ee1000_set_eeprom のヒープオーバーフローを修正しますCVE-2025-39898]

    * カーネルwifimt76リンクされたリストの破損を修正しますCVE-2025-39918

    * カーネルtcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますCVE-2025-39955

    * カーネルBluetoothMGMT潜在的な UAF を修正しますCVE-2025-39981

    * カーネルiommu/vt-d首尾一貫しないページウォークを行う場合は、ダーティトラッキングを許可しませんCVE-2025-40058

    * カーネルiceice_adapterアダプター割り当てエラーの xa エントリをリリースしますCVE-2025-40185

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:22388アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: nfsd: nfsd4_setclientid_confirm() の get_client_locked() の失敗を処理 (CVE-2025-38724)

    * kernel: smb: client: rename(2) での同時オープンの競合を修正 (CVE-2025-39825)

    * kernel: mm/memory-failure: メモリをポイゾニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page)) を修正 (CVE-2025-39883)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: nbd: ioctl arg() の不完全な検証を修正 (CVE-2023-53513)

    * kernel: tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去 (CVE-2025-39955)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2023:2757アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ntfs-3gntfsck でのヒープベースのバッファオーバーフローCVE-2021-46790]

    * QEMUVNCvnc_client_cut_text_ext の整数アンダーフローにより、CPU 枯渇が引き起こされますCVE-2022-3165

    * ntfs-3g細工された NTFS イメージによって、ntfs_get_attribute_value でヒープの枯渇が引き起こされる可能性がありますCVE-2022-30784

    * ntfs-3g細工された NTFS イメージにより、ntfs_names_full_collate でヒープベースのバッファオーバーフローが引き起こされる可能性がありますCVE-2022-30786

    * ntfs-3g細工された NTFS イメージにより、ntfs_mft_rec_alloc でヒープベースのバッファオーバーフローが引き起こされる可能性がありますCVE-2022-30788]

    * ntfs-3g細工された NTFS イメージにより、ntfs_check_log_client_array でヒープベースのバッファオーバーフローが引き起こされる可能性がありますCVE-2022-30789

    * tpm2TCG TPM2.0 の実装はメモリ破損に脆弱ですCVE-2023-1018

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2023:2654アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glob-parent正規表現のサービス拒否CVE-2021-35065

    * c-ares文字列長さチェックの欠落による config_sortlist() のバッファオーバーフローCVE-2022-4904]

    * http-cache-semantics正規表現のサービス拒否ReDoSの脆弱性CVE-2022-25881]

    * Node.jsprocess.mainModule を通じてアクセス許可ポリシーがバイパスされる可能性がありますCVE-2023-23918

    * Node.jsnodejs crypto ライブラリにある OpenSSL のエラー処理の問題CVE-2023-23919

    * Node.jsFetch API がホストヘッダーの CRLF インジェクションに対して保護しませんでしたCVE-2023-23936

    * Node.jsICU_DATA 環境変数からの ICU データの安全でない読み込みCVE-2023-23920

    * Node.jsヘッダーフェッチ API での正規表現のサービス拒否CVE-2023-24807

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2023:7877アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * opensslDH キーとパラメーターのチェックに過剰な時間がかかりますCVE-2023-3446

    * OpenSSLDH q パラメーター値のチェックに過剰な時間がかかりますCVE-2023-3817

    * openssl過度に長い X9.42 DH キーを生成するか、過度に長い X9.42 DH キーまたはパラメーターをチェックすると、非常に遅くなる可能性がありますCVE-2023-5678]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2023:2258アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-makoLexer クラスの REDoSCVE-2022-40023

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2023:2893アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * makoLexer クラスの REDoSCVE-2022-40023

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:21816アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20955アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

    * Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)

    * Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)

    * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2023:6939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * go-yaml: 悪質な、または大きな YAML ドキュメントを解析することで、CPU やメモリの悪用を防止するヒューリスティックを改善します (CVE-2022-3064)

    * golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

    * net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

    * golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性がある (CVE-2022-41724)

    * golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

    * golang.org/x/net/html: クロスサイトスクリプティング (CVE-2023-3978)

    * golang: net/http、net/textproto: 過剰なメモリ割り当てによるサービス拒否 (CVE-2023-24534)

    * golang: net/http、net/textproto、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2023-24536)

    * golang: go/parser: 解析における無限ループ (CVE-2023-24537)

    * golang: html/template: バックティックが文字列区切りとして扱われない (CVE-2023-24538)

    * golang: html/template: CSS 値の不適切なサニタイズ (CVE-2023-24539)

    * containerd: 補助グループが適切に設定されていません (CVE-2023-25173)

    * runc: ルートのない runc により、「/sys/fs/cgroup」が書き込み可能になる (CVE-2023-25809)

    * runc: ボリュームマウントの競合状態 (CVE-2019-19921 の回帰) (CVE-2023-27561)

    * runc: コンテナ内の「/proc」が特定のマウント設定とシンボリックリンクされている場合、AppArmor がバイパスされる可能性がある (CVE-2023-28642)

    * golang: html/template: 空の HTML 属性の不適切な処理 (CVE-2023-29400)

    * golang: net/http: ホストヘッダーの不十分なサニタイズ (CVE-2023-29406)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:21280 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:21931アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: NFS: nfs_fh_to_dentry() のファイルハンドル境界チェックを修正 (CVE-2025-39730)

    * kernel: tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去 (CVE-2025-39955)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2023:2802アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnet/httpTransfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705

    * golanggo/parserすべての Parse* 関数でのスタックの枯渇CVE-2022-1962]

    * golangnet/httpGOAWAY 送信後にサーバーエラーを処理CVE-2022-27664

    * golangencoding/xmlDecoder.Skip のスタック枯渇CVE-2022-28131

    * golangio/fsGlob でのスタックの枯渇CVE-2022-30630

    * golangcompress/gzipRead.Read でのスタック枯渇CVE-2022-30631

    * golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632

    * golangencoding/xmlUnmarshal のスタック枯渇CVE-2022-30633

    * golangencoding/gobDecoder.Decode でのスタック枯渇CVE-2022-30635

    * golangnet/http/httputilNewSingleHostReverseProxy - 動作しない X-Forwarded-For を省略しますCVE-2022-32148

    * golangnet/httpHTTP/2 リクエストを受け入れる Go サーバーでの過剰なメモリ増加CVE-2022-41717

    * podmanpodman エクスポートボリュームでのシンボリックリンク交換攻撃CVE-2023-0778

    * podman情報漏洩および改ざんの可能性CVE-2022-2989

    * golangmath/bigエンコードされたメッセージが短すぎる場合、big.Float と big.Rat 型のデコードでパニックが発生する可能性があります。これにより、サービス拒否が引き起こされる可能性がありますCVE-2022-32189

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:19345アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

    * Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)

    * Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)

    * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:21815のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golangarchive/tarGNU スパースマップを解析する際の無制限割り当てCVE-2025-58183

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:19238アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

    * Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)

    * Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)

    * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:20095アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * カーネルexfatディレクトリエントリの領域外アクセスを修正しますCVE-2024-53147

    * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * カーネルaf_packetvlan_get_protocol_dgram() 対 MSG_PEEK を修正しますCVE-2024-57901

    * カーネルaf_packetvlan_get_tci() 対 MSG_PEEK を修正しますCVE-2024-57902]

    * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)

    * カーネルipvlanipvlan_get_iflink() での use-after-free を修正。CVE-2025-21652

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * カーネルio_uring/eventfdio_eventfd_signal() が他の RCU 期間を延期することを保証しますCVE-2025-21655

    * カーネルnetfsキャッシュが一時的に無効になった場合のコピーの非キャンセルを修正しますCVE-2024-57941

    * カーネルnetfswrite-begin でキャッシュする ceph コピーを修正しますCVE-2024-57942

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * カーネルpktgenget_imix_entries の領域外アクセスを回避しますCVE-2025-21680

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * カーネルRDMA/mlx5エラーで CQE を引き起こす ODP MR の競合を修正しますCVE-2025-21732

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * カーネルメディアintel/ipu6エラーの CPU 遅延 qos リクエストを削除しますCVE-2024-58004

    * カーネルusbnetiphethURB の静的 NDP16 ロケーションを使用しますCVE-2025-21742

    * カーネルusbnetiphethDPE 長さチェックの潜在的なオーバーフローを修正しますCVE-2025-21743

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    * カーネルBluetoothMGMTmgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正しますCVE-2024-58013

    * カーネルring-buffer永続的メタデータサブバッファ配列を検証しますCVE-2025-21777

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * カーネルHIDmultitouchmt_input_configured に NULL チェックを追加しますCVE-2024-58020

    * カーネルi3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正しますCVE-2024-57984

    * カーネルopenvswitchovs_vport_cmd_fill_info() の RCU 保護を使用しますCVE-2025-21761]

    * カーネルsched_ext不適切な自動グループ移行検出を修正しますCVE-2025-21771

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * カーネルmemcgOOM プロセスでのソフトロックアップを修正しますCVE-2024-57977

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * カーネルusbnetiphethDPE OoB 読み込みを修正しますCVE-2025-21741

    * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * カーネルPCIdwceppci_epc_set_bar() の BAR サイズ/フラグの変更を防ぎますCVE-2024-58006]

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * カーネルwifibrcmfmacof_property_read_string_index() の戻り値をチェックCVE-2025-21750

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    * カーネルwifimac80211すべてのリンクを非アクティブ化しますCVE-2024-58061

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * カーネルnet/schedcls_apiNULL 逆参照を引き起こすエラー処理を修正しますCVE-2025-21857

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * カーネルfbdevhyperv_fbフレームバッファの緩やかな削除を許可しますCVE-2025-21976]

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * カーネル platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正CVE-2025-38412

    * カーネルdmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性を使用する前にチェックしますCVE-2025-38369

    * カーネルnet/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:21140アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python-kdcproxyRealm?Controlled DNS SRV を介した認証されていない SSRFCVE-2025-59088]

    * python-kdcproxy無制限の TCP Upstream バッファリングによるリモート DoSCVE-2025-59089

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:21110アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    * bind: 弱い PRNG によるキャッシュポイズニング (CVE-2025-40780)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 9 ホストに、RLSA-2025:20922 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43272)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43342)

    * webkitgtk: Web サイトがユーザーの同意なしでセンサー情報にアクセスできる可能性がある (CVE-2025-43356)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43368)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43343)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:22011アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:22005アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * os/execos/exec の LookPath から返される予期しないパスCVE-2025-47906]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:21111アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind: 自発的な RR によるキャッシュポイズニング攻撃 (CVE-2025-40778)

    * bind: 弱い PRNG によるキャッシュポイズニング (CVE-2025-40780)

    * bind無効な形式の DNSKEY 処理によるリソース枯渇CVE-2025-8677

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:18286アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libssh: sftp_handle() の領域外読み取り (CVE-2025-5318)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 10 ホストには、RLSA-2025:22012 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:15904アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman: Podman kube player コマンドは、ホストファイルを上書きする可能性があります (CVE-2025-9566)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20928アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * FreeIPidmFreeIPA でのホストからドメインの管理者への権限昇格CVE-2025-7493]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20838アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * zziplib: bins/unzzipcat-mem.c内のunzzip_catにおけるディレクトリトラバーサル（CVE-2018-17828）

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20954アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * sssd: SSSD のデフォルト Kerberos 設定により、AD 参加の Linux システムで権限昇格が可能になります (CVE-2025-11561)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20958アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg: xmayland: XPresentNotify 構造作成での use-after-free (CVE-2025-62229)

    * xorg: xwayland: Xkb クライアントリソース削除での use-after-free (CVE-2025-62230)

    * xorg: xmayland: XkbSetCompatMap() での値のオーバーフロー (CVE-2025-62231)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:21232アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * runc: マウントの競合状態による「マスクされたパス」を悪用したコンテナのエスケープ (CVE-2025-31133)

    * runc: /dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープ (CVE-2025-52565)

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:22063アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cups: リモート DoS につながる CUPS ipp_read_io() の Null ポインターデリファレンス (CVE-2025-58364)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:21255アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:22363 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2025-13018)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2025-13014)

    * firefox: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2025-13016)

    * firefox: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13019)

    * firefox: WebRTC: Audio/Video コンポーネントの Use-after-free (CVE-2025-13020)

    * firefox: Graphics: コンポーネントの競合状態 (CVE-2025-13012)

    * firefox: Firefox でのなりすましの問題 (CVE-2025-13015)

    * firefox: DOM: Core & HTML コンポーネントの軽減バイパス (CVE-2025-13013)

    * firefox: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-13017)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20518アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: can: isotp: isotp_rcv() の潜在的な CAN フレーム受信競合を修正 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップする (CVE-2024-46689)

    * kernel: Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    * kernel: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (CVE-2024-47679)

    * kernel: x86/tdx: カーネル内 MMIO チェックを修正 (CVE-2024-47727)

    * kernel: rxrpc: ソケットセットアップと I/O スレッド作成の間の競合を修正 (CVE-2024-49864)

    * kernel: io_uring: オーバーフローフラッシュ中にスケジュールを変更する必要があるかどうかを確認する (CVE-2024-50060)

    * kernel: can: m_can: pci: prove/remove メソッドに欠落している m_can_class_free_dev() を追加します (CVE-2022-49024)

    * kernel: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (CVE-2024-50195)

    * kernel: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正 (CVE-2024-50294)

    * kernel: io_uring/rw: O_DIRECT 開始書き込みに対する欠落した NOWAIT チェックを修正 (CVE-2024-53052)

    * kernel: afs: ロックの再帰を修正 (CVE-2024-53090)

    * kernel: virtio/vsock: accept_queue のメモリリークを修正 (CVE-2024-53119)

    * kernel: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (CVE-2024-53135)

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * kernel: RDMA/rxe: req の qp フラッシュ警告を修正 (CVE-2024-53229)

    * kernel: block: タグを反復する際に、rq をフラッシュするために uaf を修正 (CVE-2024-53170)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: blk-cgroup: blkcg_unpin_online() の UAF を修正 (CVE-2024-56672)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: io_uring: キューイングする前に iowq が強制終了されているかどうかを確認する (CVE-2024-56709)

    * kernel: rtc: __rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェック (CVE-2024-56739)

    * kernel: bpf: リンクを割り当て解除するのが安全な場合、bpf_link のプログラムを配置します (CVE-2024-56786)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * kernel: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (CVE-2024-53680)

    * kernel: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (CVE-2025-21648)

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * kernel: ブロック、bfq: bfq_split_bfqq() の後の waker_bfqq UAF を修正 (CVE-2025-21631)

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * kernel: afs: マージ設定ルールの失敗状態を修正 (CVE-2025-21672)

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * kernel: usbnet: エラーの場合のメモリリークを修正 (CVE-2022-49657)

    * kernel: powerpc/xics: icp_opal_init() の refcount リークを修正 (CVE-2022-49432)

    * kernel: net: tun: 破壊時にデバイスから NAPI のリンクを解除 (CVE-2022-49672)

    * kernel: powerpc/papr_scm: 「0」サイズの stats バッファで stats をリクエストしない (CVE-2022-49353)

    * kernel: powerpc/xics: xive_spapr_init の refcount リークを修正 (CVE-2022-49437)

    * kernel: ima: ima_init_crypto() における潜在的なメモリリークを修正 (CVE-2022-49627)

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * kernel: can: isotp: isotp_bind() の CAN ID チェックをサニタイズ (CVE-2022-49269)

    * kernel: ima: ima_appraise_measurement における潜在的な整数オーバーフローを修正 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr: ビットマップ割り当てサイズを修正 (CVE-2022-49623)

    * kernel: efi: T2 Mac 用の UEFI Secure Boot から証明書をインポートしない (CVE-2022-49357)

    * kernel: list: ep->rdllist 周辺のデータ競合を修正 (CVE-2022-49443)

    * kernel: tracing/histograms: メモリリークの問題を修正 (CVE-2022-49648)

    * kernel: Input: synaptics - パススルーポートを有効化する際のクラッシュを修正 (CVE-2025-21746)

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: bpf: プリエンティブルでないな場合にシグナルを非同期で送信 (CVE-2025-21728)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: RDMA/mlx5: 明示的な ODP のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-21714)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster: エンドポイントチェックを追加して thrustmaster_probe の警告を修正 (CVE-2024-57993)

    * kernel: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: OPP: _read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加 (CVE-2024-57998)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: scsi: ufs: core: init エラーのメモリ解放後使用 (Use-After Free) を修正し、パスを削除 (CVE-2025-21739)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * kernel: team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925: mt7925_load_clc() で off-by-one を修正 (CVE-2024-57990)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * kernel: blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    * kernel: net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (CVE-2024-58083)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: RDMA/rxe: 警告 __rxe_cleanup+0x12c/0x170 を修正 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロード (CVE-2025-21839)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * kernel: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one(): CAN ヘッダー初期化の欠落を修正 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * kernel: fs: anon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正 (CVE-2025-38396)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2023:2758アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnet/httpTransfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705

    * golanggo/parserすべての Parse* 関数でのスタックの枯渇CVE-2022-1962]

    * golangnet/httpGOAWAY 送信後にサーバーエラーを処理CVE-2022-27664

    * golangencoding/xmlDecoder.Skip のスタック枯渇CVE-2022-28131

    * golangio/fsGlob でのスタックの枯渇CVE-2022-30630

    * golangcompress/gzipRead.Read でのスタック枯渇CVE-2022-30631

    * golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632

    * golangencoding/xmlUnmarshal のスタック枯渇CVE-2022-30633

    * golangencoding/gobDecoder.Decode でのスタック枯渇CVE-2022-30635

    * golangnet/http/httputilNewSingleHostReverseProxy - 動作しない X-Forwarded-For を省略しますCVE-2022-32148

    * golangnet/httpHTTP/2 リクエストを受け入れる Go サーバーでの過剰なメモリ増加CVE-2022-41717

    * podmanpodman エクスポートボリュームでのシンボリックリンク交換攻撃CVE-2023-0778

    * golangcrypto/tlsセッションチケットにランダム Ticket_age_add がありませんCVE-2022-30629

    * golangmath/bigエンコードされたメッセージが短すぎる場合、big.Float と big.Rat 型のデコードでパニックが発生する可能性があります。これにより、サービス拒否が引き起こされる可能性がありますCVE-2022-32189

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20926アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

    * Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)

    * Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)

    * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20935アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * squid-cacheエラー処理での認証情報の漏洩による情報漏洩に脆弱な SquidCVE-2025-62168

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:21917アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: NFS: 既存の書き込みを更新するときの競合を修正 (CVE-2025-39697)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20945アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * vim: Vim パストラバーサル (CVE-2025-53906)

    * vim: Vim パストラバーサル (CVE-2025-53905)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのRockyLinux 9ホストには、RLSA-2025:22175アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * expat: Expat の libexpat は、解析のために送信される小さなドキュメントを介して、攻撃者が大規模な動的メモリ割り当てをトリガーできるようにします (CVE-2025-59375)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:21693アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * haproxyHAProxy mjson ライブラリでのサービス拒否の脆弱性CVE-2025-11230

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:21920アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: NFS: 既存の書き込みを更新するときの競合を修正 (CVE-2025-39697)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:21702アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * runc: 任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否 (CVE-2025-52881)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2023:6938 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * go-yaml: 悪質な、または大きな YAML ドキュメントを解析することで、CPU やメモリの悪用を防止するヒューリスティックを改善します (CVE-2022-3064)

    * golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

    * net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

    * golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性がある (CVE-2022-41724)

    * golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

    * golang.org/x/net/html: クロスサイトスクリプティング (CVE-2023-3978)

    * golang: net/http、net/textproto: 過剰なメモリ割り当てによるサービス拒否 (CVE-2023-24534)

    * golang: net/http、net/textproto、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2023-24536)

    * golang: go/parser: 解析における無限ループ (CVE-2023-24537)

    * golang: html/template: バックティックが文字列区切りとして扱われない (CVE-2023-24538)

    * golang: html/template: CSS 値の不適切なサニタイズ (CVE-2023-24539)

    * runc: ルートのない runc により、「/sys/fs/cgroup」が書き込み可能になる (CVE-2023-25809)

    * runc: ボリュームマウントの競合状態 (CVE-2019-19921 の回帰) (CVE-2023-27561)

    * runc: コンテナ内の「/proc」が特定のマウント設定とシンボリックリンクされている場合、AppArmor がバイパスされる可能性がある (CVE-2023-28642)

    * golang: html/template: 空の HTML 属性の不適切な処理 (CVE-2023-29400)

    * golang: net/http: ホストヘッダーの不十分なサニタイズ (CVE-2023-29406)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:21926アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
277435	RockyLinux 9nodejs:18RLSA-2023:5849	medium
277434	RockyLinux 8go-toolset:rhel8RLSA-2025:22668	medium
277433	RockyLinux 8nodejs:18RLSA-2023:5869	medium
277432	RockyLinux 8kernel-rtRLSA-2025:22387	high
277431	RockyLinux 9カーネルRLSA-2025:22405	high
277430	RockyLinux 8カーネルRLSA-2025:22388	high
277370	RockyLinux 8virt:rhel および virt-devel:rhelRLSA-2023:2757	high
277369	RockyLinux 9nodejs:18RLSA-2023:2654	high
277368	RockyLinux 8opensslRLSA-2023:7877	medium
277367	RockyLinux 9python-makoRLSA-2023:2258	high
277366	RockyLinux 8python-makoRLSA-2023:2893	high
277191	RockyLinux 10delve と golangRLSA-202521816	medium
277190	RockyLinux 9redis:7RLSA-2025:20955	critical
277189	RockyLinux 8 : container-tools:rhel8 (RLSA-2023:6939)	critical
277188	RockyLinux 9 : firefox (RLSA-2025:21280)	high
277187	RockyLinux 10カーネルRLSA-2025:21931	high
277186	RockyLinux 8container-tools:4.0RLSA-2023:2802	high
277185	RockyLinux 9redis:7RLSA-2025:19345	critical
277184	RockyLinux 9delve と golangRLSA-202521815	medium
277183	RockyLinux 8redis:6RLSA-2025:19238	critical
277182	RockyLinux 10カーネルRLSA-2025:20095	medium
277181	RockyLinux 8idm:DL1RLSA-2025:21140	high
277180	RockyLinux 9bindRLSA-2025:21110	high
277179	RockyLinux 9 : webkit2gtk3 (RLSA-2025:20922)	critical
277178	RockyLinux 9buildahRLSA-2025:22011	high
277177	RockyLinux 9go-rpm-macrosRLSA-2025:22005	medium
277176	RockyLinux 9bind9.18RLSA-202521111	high
277175	RockyLinux 8libsshRLSA-2025:18286	high
277174	RockyLinux 10buildahRLSA-2025:22012	high
277173	RockyLinux 8container-tools:rhel8RLSA-2025:15904	high
277172	RockyLinux 9ipaRLSA-2025:20928	critical
277171	RockyLinux 9zziplibRLSA-202520838	medium
277170	RockyLinux 9sssdRLSA-2025:20954	high
277169	RockyLinux 9tigervncRLSA-2025:20958	high
277168	RockyLinux 8container-tools:rhel8RLSA-2025:21232	high
277167	RockyLinux 8cupsRLSA-2025:22063	medium
277166	RockyLinux 9opensslRLSA-2025:21255	high
277165	RockyLinux 8 : firefox (RLSA-2025:22363)	high
277164	RockyLinux 9カーネルRLSA-2025:20518	high
277163	RockyLinux 8container-tools:rhel8RLSA-2023:2758	medium
277162	RockyLinux 9redisRLSA-2025:20926	critical
277161	RockyLinux 9squidRLSA-2025:20935	high
277160	RockyLinux 8カーネルRLSA-2025:21917	high
277159	RockyLinux 9vimRLSA-2025:20945	medium
277158	RockyLinux 9expatRLSA-2025:22175	high
277157	RockyLinux 9haproxyRLSA-2025:21693	high
277156	RockyLinux 8kernel-rtRLSA-2025:21920	high
277155	RockyLinux 9podmanRLSA-202521702	high
277154	RockyLinux 8 : container-tools:4.0 (RLSA-2023:6938)	critical
277153	RockyLinux 9カーネルRLSA-2025:21926	medium

検出

Nessus の Rocky Linux Local Security Checks ファミリー

medium

medium

medium

high

high

high

high

high

medium

high

high

medium

critical

critical

high

high

high

critical

medium

critical

medium

high

high

critical

high

medium

high

high

high

high

critical

medium

high

high

high

medium

high

high

high

medium

critical

high

high

medium

high

high

high

high

critical

medium