リモートホストにインストールされているカーネルのバージョンは、5.4.296-217.427より前のものです。したがって、ALAS2KERNEL-5.4-2025-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net: tap: skb->dev が null のときの dev_parse_header_protocol での NULL ポインターデリファレンス (CVE-2022-50073)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (CVE-2024-26644)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: PAD: exit_round_robin() のクラッシュを修正 (CVE-2024-49935)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio: device_shutdown() で virtio デバイスを中断してリセットします (CVE-2025-38064)

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIvmci_host_setup_notify と vmci_ctx_unset_notify の間の競合を修正しますCVE-2025-38102

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: RQ 破壊のファームウェア障害によるエラーフローを修正 (CVE-2025-38161)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyシリアルuartliteuart ドライバーを init で登録しますCVE-2025-38262

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA引数が不足している場合、メソッドの評価を拒否しますCVE-2025-38386

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsnfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップします。CVE-2025-38400

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCVE-2025-38403

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_enXDP_REDIRECT 用の DMA unmap len を適切に設定しますCVE-2025-38439

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますCVE-2025-38445

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched親クラスが存在しない場合、__tc_modify_qdisc を中止しますCVE-2025-38457

    Linux カーネルで、以下の脆弱性が解決されています。

    tipchtipc_conn_close() の use-after-free を修正します。CVE-2025-38464

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nettapskb->dev が null の場合の dev_parse_header_protocol での NULL ポインターデリファレンス タップドライバーから発生する NULL ポインターデリファレンスのバグを修正します。tap_get_userがvirtio_net_hdr_to_skbを呼び出すとき、skb->devはnullですtap.cのskb->devはvirtio_net_hdr_to_skbへの呼び出し後に設定されますvirtio_net_hdr_to_skbは、skb->devフィールドが有効である必要があるdev_parse_header_protocolを呼び出します。バグを発生させる行は dev_parse_header_protocol にありますdev は skb からのオフセット 0x10 にあり、RAX レジスタに保存されます22e1mov 0x10%rbx 、%rax 22e5mov 0x230(%rax)、%rax tap.cの呼び出し前にskb->devを設定すると、問題が修正されます。BUGカーネル NULL ポインターデリファレンス、アドレス0000000000000230 RIP0010:virtio_net_hdr_to_skb.constprop.0+0x335/0x410 [tap] コード
    c0 0f 85 b7 fd ff ff eb d4 41 39 c6 77 cf 29 c6 48 89 df 44 01 f6 e8 7a 79 83 c1 48 85 c0 0f 85 d9 fd ff eb b7 48 8b 43 10 <48> 8b 80 30 02 00 0000000000 48 85 c0 74 55 48 8b 40 28 48 85 c0 74 4c 48 RSP
    0018:ffffc90005c27c38 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffff888298f25300 RCX: 0000000000000010 RDX: 0000000000000005 RSI: ffffc90005c27cb6 RDI: ffff888298f25300 RBP: ffffc90005c27c80 R08:
     R0900000000ffffffea  : 00000000000007e8 R10: ffff88858ec77458 R11: 0000000000000000 R12: 0000000000000001 R13: 0000000000000014 R14: ffffc90005c27e08 R15: ffffc90005c27cb6 FS: 0000000000000000(0000) GS:ffff88858ec40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000000000230 CR3: 0000000281408006 CR4: 000000000000000000003706e0 Call Traceap_get_user+0x3f1/0x540 [tap] tap_sendmsg+0x56/0x362 [tap] ? get_tx_bufs+0xc2/0x1e0 [vhost_net] handle_tx_copy+0x114/0x670 [vhost_net] handle_tx+0xb0/0xe0 [vhost_net] handle_tx_kick+0x15/0x20 [vhost_net] vhost_worker+0x7b/0xc0 [vhost] ? vhost_vring_call_reset+0x40/0x40 [vhost] kthread+0xfa/0x120 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30CVE-2022-50073

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.240-238.959より前のものです。したがって、ALAS2KERNEL-5.10-2025-101 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net: tap: skb->dev が null のときの dev_parse_header_protocol での NULL ポインターデリファレンス (CVE-2022-50073)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: x86/mmu: NX を NPT 用の有効な SPTE ビットとして扱います (CVE-2022-50224)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: PAD: exit_round_robin() のクラッシュを修正 (CVE-2024-49935)

    Linux カーネルで、以下の脆弱性が解決されています。

    codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (CVE-2025-37798)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio: device_shutdown() で virtio デバイスを中断してリセットします (CVE-2025-38064)

    Linux カーネルで、以下の脆弱性が解決されています。

    rseq: rseq_cs がゼロでない場合、登録でのセグメンテーション違反を修正します (CVE-2025-38067)

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIvmci_host_setup_notify と vmci_ctx_unset_notify の間の競合を修正しますCVE-2025-38102

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 無効な perturb 期間を拒否 (CVE-2025-38193)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    Linux カーネルで、以下の脆弱性が解決されています。

    bcachecache_set_flush() の NULL ポインターを修正しますCVE-2025-38263

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gtVMA alloc エラーで保留されたタイムラインを修正しますCVE-2025-38389

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFSNFS_LAYOUT_DRAIN でウェイクする競合を修正しますCVE-2025-38393

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsnfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップします。CVE-2025-38400

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCVE-2025-38403

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:4356アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Intel グラフィックスカードの情報漏洩。(CVE-2019-14615)

  - kernel: pinctrl サブシステム内の領域外読み取り。(CVE-2020-0427)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel: フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel: 異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel: L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel: 認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel: 保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel: フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel: 保護されたネットワークにおけるフラグメント化された平文フレームの受け入れ (CVE-2020-26143)

  - kernel: RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel: 平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel: 非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel: 暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel: RTAS 呼び出しがカーネルの整合性を侵害するのに使用される可能性があります (CVE-2020-27777)

  - kernel: コピーオンライト実装は、THP mapcount チェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel: drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します (CVE-2020-29660)

  - kernel: 長い SSID 値を介した drivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel: virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel: net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel: BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel: drivers/block/nbd.c の ndb_queue_rq() におけるメモリ解放後使用 (Use After Free) (CVE-2021-3348)

  - kernel: Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel: HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおける二重解放 (CVE-2021-3564)

  - kernel: 関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use After Free) (CVE-2021-3573)

  - kernel: div/mod の eBPF 32 ビットソースレジスターの切り捨て (CVE-2021-3600)

  - kernel: lib/list_debug.c:50 のカーネルバグのあるフローテーブルリスト del 破損 (CVE-2021-3635)

  - kernel: net/mac802154/llsec.c の llsec_key_alloc() における NULL ポインターデリファレンス (CVE-2021-3659)

  - kernel: rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel: overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

  - kernel: __cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel: setsockopt システムコールの信頼されていないポインターデリファレンスの情報漏洩 (CVE-2021-20239)

  - kernel: sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel: fuse: 再試行ループが同じ不適切な inode を継続的に検出するために、CPU でストールが発生する可能性があります (CVE-2021-28950)

  - kernel: arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhm におけるシステムクラッシュ (CVE-2021-28971)

  - kernel: 投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります (CVE-2021-29155)

  - kernel: net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel: net/netfilter/x_tables.c および include/linux/netfilter/x_tables.h の新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているために DoS が引き起こされる可能性があります (CVE-2021-29650)

  - kernel: eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel: 投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります (CVE-2021-31829)

  - kernel: drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel: net/ipv4/cipso_ipv4.c の cipso_v4_genopt のメモリ解放後使用 (Use After Free) (CVE-2021-33033)

  - kernel: Intel(R) Ethernet ixgbe ドライバーの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります (CVE-2021-33098)

  - kernel: BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel: sysfs 読み取りにおけるバッファオーバーフローの可能性 (CVE-2022-20166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53197: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (bsc#1235464)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47212: net/mlx5: UCTX および UMEM 用のエラーハンドラーを更新します (bsc#1222709)。
    - CVE-2021-47455: ptp: ptp_clock_register() の潜在的なメモリリークを修正 (bsc#1225254)。
    - CVE-2021-47527: serial: core: 送信バッファのリセットとメモリリークを修正 (bsc#1227768)。
    - CVE-2022-21546: scsi: target: WRITE_SAME No Data Buffer クラッシュを修正 (bsc#1242243)。
    - CVE-2022-49154: KVM: SVM: 領域外ゲスト IRQ の panic を修正 (bsc#1238167)。
    - CVE-2022-49622: netfilter: nf_tables: nf_trace が有効な場合のクラッシュを修正 (bsc#1239042)。
    - CVE-2022-49731: ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (bsc#1239071)。
    - CVE-2022-49764: kABI: 回避策「bpf: raw トレースポイントプローブに対する bpf プログラムの再帰を防止」の変更 (bsc#1242301)。
    - CVE-2022-49780: scsi: target: tcm_loop: tcm_loop_setup_hba_bus() で起こり得る潜在的な名前の漏洩を修正 (bsc#1242262)。
    - CVE-2022-49814: kcm: sk_receive_queue の競合状態を閉じます (bsc#1242498)。
    - CVE-2022-49879: ext4: ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正 (bsc#1242733)。
    - CVE-2022-49881: wifi: cfg80211: query_regdb_file() のメモリリークを修正 (bsc#1242481)。
    - CVE-2022-49917: ipvs: ip_vs_app_net_cleanup() の警告を修正 (bsc#1242406)。
    - CVE-2022-49921: net: sched: red_enqueue() のメモリ解放後使用を修正 (bsc#1242359)。
    - CVE-2022-50055: iavf: adminq エラー処理を修正 (bsc#1245039)。
    - CVE-2022-50087: firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにします (bsc#1245119)。
    - CVE-2022-50134: RDMA/hfi1: setup_base_ctxt() の潜在的なメモリリークを修正 (bsc#1244802)。
    - CVE-2022-50200: selinux: put_entry() の領域チェックを追加します (bsc#1245149)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2023-53020: l2tp: lockdep スプラットを修正 (bsc#1240224)。
    - CVE-2023-53090: drm/amdkfd: 不正なメモリアクセスを修正 (bsc#1242753)。
    - CVE-2023-53091: ext4: ジャーナルリプレイ後に変更された場合は s_journal_inum を更新します (bsc#1242767)。
    - CVE-2023-53133: bpf、sockmap: tcp_bpf_recvmsg_parser() で len が 0 の場合の無限ループエラーを修正 (bsc#1242423)。
    - CVE-2024-26586: mlxsw: spectrum_acl_tcam: スタック破損の修正 (bsc#1220243)。
    - CVE-2024-26825: nfc: nci: NCI デバイスのクリーンアップで rx_data_reassembly skb を解放します (bsc#1223065)。
    - CVE-2024-26872:RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (bsc#1223115)。
    - CVE-2024-26875: media: pvrusb2: pvr2_context_set_notify の uaf を修正 (bsc#1223118)。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-38588: ftrace: ftrace_location() で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1226837)。
    - CVE-2024-57982: xfrm: state: 検索中の領域外読み取りを修正 (bsc#1237913)。
    - CVE-2025-21898: ftrace: function_stat_show() での潜在的なゼロ除算を回避します (bsc#1240610)。
    - CVE-2025-21920: vlan: 下層のデバイスタイプを強制します (bsc#1240686)。
    - CVE-2025-21971: net_sched: TC_H_ROOT を使ったクラスの作成を防止 (bsc#1240799)。
    - CVE-2025-22035: tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (bsc#1241544)。
    - CVE-2025-23149: tpm: 中断中はチップを起動しません (bsc#1242758)。
    - CVE-2025-37756: net: tls: 切断を明示的に許可しません (bsc#1242515)。
    - CVE-2025-37757: tipc: tipc_link_xmit のメモリリークを修正 (bsc#1242521)。
    - CVE-2025-37781: i2c: cros-ec-tunnel: 親 EC が存在しない場合、プローブを延期します (bsc#1242575)。
    - CVE-2025-37800: driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (bsc#1242849)。
    - CVE-2025-37810: usb: dwc3: gadget: イベントカウントがイベントバッファ長を超えないことをチェックします (bsc#1242906)。
    - CVE-2025-37836: PCI: pci_register_host_bridge() の参照漏えいを修正 (bsc#1242957)。
    - CVE-2025-37844: cifs: dbg call の NULL ポインターデリファレンスを回避します (bsc#1242946)。
    - CVE-2025-37862: HID: pidff: pidff_find_fields の null ポインターデリファレンスを修正 (bsc#1242982)。
    - CVE-2025-37892: mtd: inftlcore: inftl_read_oob() のエラーチェックを追加します (bsc#1243536)。
    - CVE-2025-37911: bnxt_en: ethtool -w 中の領域外 memcpy() を修正 (bsc#1243469)。
    - CVE-2025-37923: tracing: trace_seq_to_buffer() での oob 書き込みを修正 (bsc#1243551)。
    - CVE-2025-37927: iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (bsc#1243620)。
    - CVE-2025-37928: dm-bufio: アトミックなコンテキストでスケジュールしません (bsc#1243621)。
    - CVE-2025-37961: ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (bsc#1243523)。
    - CVE-2025-37980: block: blk_register_queue() エラーパスでのリソース漏洩を修正 (bsc#1243522)。
    - CVE-2025-37982: wifi: wl1251: wl1251_tx_work のメモリリークを修正 (bsc#1243524)。
    - CVE-2025-37992: net_sched: ->change() の際に gso_skb リストもフラッシュ (bsc#1243698)。
    - CVE-2025-37995: module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (bsc#1243827)。
    - CVE-2025-37998: openvswitch: output_userspace() での安全でない属性解析を修正 (bsc#1243836)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38004: can: bcm: bcm_op ランタイム更新のロックを追加 (bsc#1244274)。
    - CVE-2025-38023: nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理 (bsc#1245004)。
    - CVE-2025-38024: RDMA/rxe: rxe_queue_cleanup バグの slab-use-after-free を修正 (bsc#1245025)。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38072: libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (bsc#1244743)。
    - CVE-2025-38078: ALSA: pcm: PCM OSS レイヤーにおけるバッファアクセスの競合を修正 (bsc#1244737)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-280.664より前のものです。したがって、ALAS2-2025-2955 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    nettapskb->dev が null のときの dev_parse_header_protocol での NULL ポインターデリファレンスCVE-2022-50073

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCサーバーのシャットダウンの漏洩を修正しますCVE-2023-53131

    Linux カーネルで、以下の脆弱性が解決されています。

    codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (CVE-2025-37798)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiodevice_shutdown() で virtio デバイスを破損してリセットしますCVE-2025-38064

    Linux カーネルで、以下の脆弱性が解決されています。

    mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。CVE-2025-38324

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.189-131.206より前のものです。したがって、ALAS2KERNEL-5.15-2025-087 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net: tap: skb->dev が null のときの dev_parse_header_protocol での NULL ポインターデリファレンス (CVE-2022-50073)

    Linux カーネルで、以下の脆弱性が解決されています。

    codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (CVE-2025-37798)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk: AF_XDP 汎用 RX パスの競合状態を修正 (CVE-2025-37920)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio: device_shutdown() で virtio デバイスを中断してリセットします (CVE-2025-38064)

    Linux カーネルで、以下の脆弱性が解決されています。

    rseq: rseq_cs がゼロでない場合、登録でのセグメンテーション違反を修正します (CVE-2025-38067)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02537-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
246921	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2025-106 ALASKERNEL-5.4-2025-106	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/9/10	medium
246293	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50073	Nessus	Misc.	2025/8/8	2025/8/27	medium
246925	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-101 ALASKERNEL-5.10-2025-101	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/8/27	medium
155219	RHEL 8：kernel（RHSA-2021:4356）	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
241963	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/11	high
242218	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:02334-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	critical
243420	Amazon Linux 2: kernel (ALAS-2025-2955)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/27	high
246923	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2025-087 ALASKERNEL-5.15-2025-087	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/8/27	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
242951	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02537-1)	Nessus	SuSE Local Security Checks	2025/7/29	2025/7/29	high

検出

プラグインの検索

medium

medium

medium

high

high

critical

high

high

high

high