リモートホストにインストールされているカーネルのバージョンは、5.10.224-212.876より前のものです。したがって、ALAS2KERNEL-5.10-2025-084 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:memcpy フィールドスパニング書き込みを回避します警告(CVE-2024-36920)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:nvme_local_portを正しく検証します(CVE-2024-42286)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: qla2xxx: ロック内で早期にコマンドを完了します (CVE-2024-42287)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:起こり得るメモリ破損を修正します(CVE-2024-42288)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:vport 削除中に、非同期ログアウトを明示的に送信します(CVE-2024-42289)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2:nilfs_btnode_create_block() での矛盾した状態を処理します(CVE-2024-42295)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs:hfs_alloc_inode() 後に hfs_inode_info のフィールドを初期化するように修正します(CVE-2024-42311)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib:objagg:一般保護違反を修正します(CVE-2024-43846)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:qmi_wwan:非 IP パケットのメモリ漏洩を修正(CVE-2024-43861)

    Linux カーネルで、以下の脆弱性が解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-864 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:レガシー h_size 修正のためのログリカバリバッファ割り当てを修正(CVE-2024-39472)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: huge_memory: !CONFIG_64BIT を使用して、32 ビットマシンで巨大なページのアライメントを緩和 (CVE-2024-42258)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: 同期リセットリロードの欠落したロックを修正 (CVE-2024-42268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:ip6table_nat_table_init() で発生する可能性のある null-ptr-deref を修正します。(CVE-2024-42269)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:iptable_nat_table_init() の null-ptr-deref を修正します。(CVE-2024-42270)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:log->page_size が変更された場合、log->page_{mask,bits} を更新します(CVE-2024-42299)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:init_cifs エラーパスの destroy_workqueue での潜在的な NULL ポインター使用を修正します(CVE-2024-42307)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/mglru:vmpressure_calc_level() のゼロ除算を修正します(CVE-2024-42316)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_dissector:DEBUG_NET_WARN_ON_ONCEを使用します(CVE-2024-42321)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:virtio のチェックの欠落(CVE-2024-43817)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI: keystone: ks_pcie_setup_rc_app_regs() で DT エラーが発生した場合の NULL ポインターデリファレンスを修正 (CVE-2024-43823)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF_PROG_TYPE_EXT に対する resolve_prog_type() での NULL ポインターデリファレンスを修正します(CVE-2024-43837)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup/cpuset:proc_cpuset_show() での UAF を防ぎます(CVE-2024-43853)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:メディアに書き込む前に整合性バッファをゼロに初期化します(CVE-2024-43854)

    Linux カーネルで、以下の脆弱性が解決されています。

    md:mddev_suspend とフラッシュ bio の間のデッドロックを修正します(CVE-2024-43855)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf: exec およびファイルリリース時のイベント漏洩を修正 (CVE-2024-43869)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: 終了時のイベント漏洩を修正 (CVE-2024-43870)

    Linux カーネルで、以下の脆弱性は解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    vhost/vsock: seqpacket_allow を常に初期化 (CVE-2024-43873)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機します (CVE-2024-44934)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/smt:dec/inc sched_smt_presentアンバランスを修正します(CVE-2024-44958)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:SHAMPO、無効な WQ リンクリストのリンク解除を修正します(CVE-2024-44970)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (CVE-2024-57947)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi mpi3mrmpi3mr_get_all_tgt_info() の問題を修正mpi3mr_get_all_tgt_info() 関数には 4 つの問題があります。 1) 構造体 mpi3mr_device_map_info のヘッダー部分が sizeof(u32) と等しいと仮定して、 alltgt_info の有効なエントリ長を計算します。正しいサイズは sizeof(u64) です。 2) 有効なエントリ長 kern_entrylen を計算する際、num_devices から 1 を減算することで、1 つのエントリを除外します。 3) memcpy() を呼び出すことで num_device をコピーします。置換は十分です。 4) sg_copy_from_buffer() に対して計算された長さを指定しません。代わりに、alltgt_info サイズより大きいペイロード長を指定します。これはバグ KASANslab-out-of-bounds を引き起こします。正しいヘッダーサイズを使用することで、num_devices からの減算を削除し、memcpy() を置換で置換し、sg_copy_from_buffer() に対して正しい長さを指定することで、問題を修正できます。CVE-2023-53320

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1777616064アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - Linux カーネルでは、以下の脆弱性が解決されています: net: mdio: fix undefined behavior in bit shift for __mdiobus_register Shifting signed 32-bit value by 31 bits is undefined, so changing significant bit to unsigned. The UBSAN warning calltrace like below: UBSAN: shift-out-of-bounds in drivers/net/phy/mdio_bus.c:586:27 left shift of 1 by 31 places cannot be represented in type 'int' Call Trace: <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e
    __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c __mdiobus_register+0x49d/0x4e0 fixed_mdio_bus_init+0xd8/0x12d do_one_initcall+0x76/0x430 kernel_init_freeable+0x3b3/0x422 kernel_init+0x24/0x1e0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2022-49907)

  - Linux カーネルでは、以下の脆弱性が解決されています: vt: Clear selection before changing the font When changing the console font with ioctl(KDFONTOP) the new font size can be bigger than the previous font. A previous selection may thus now be outside of the new screen size and thus trigger out-of-bounds accesses to graphics memory if the selection is removed in vc_do_resize(). Prevent such out-of-memory accesses by dropping the selection before the various con_font_set() console handlers are called.
    (CVE-2022-49948)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: iwlwifi: mvm: fix double free on tx path. We see kernel crashes and lockups and KASAN errors related to ax210 firmware crashes. One of the KASAN dumps pointed at the tx path, and it appears there is indeed a way to double-free an skb. If iwl_mvm_tx_skb_sta returns non-zero, then the 'skb' sent into the method will be freed. But, in case where we build TSO skb buffer, the skb may also be freed in error case. So, return 0 in that particular error case and do cleanup manually. BUG: KASAN: use-after-free in __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000000 | tsf hi Read of size 8 at addr ffff88813cfa4ba0 by task btserver/9650 CPU: 4 PID: 9650 Comm: btserver Tainted: G W 5.19.8+ #5 iwlwifi 0000:06:00.0: 0x00000000 | time gp1 Hardware name: Default string Default string/SKYBAY, BIOS 5.12 02/19/2019 Call Trace: <TASK> dump_stack_lvl+0x55/0x6d print_report.cold.12+0xf2/0x684 iwlwifi 0000:06:00.0: 0x1D0915A8 | time gp2 ?
    __list_del_entry_valid+0x12/0x90 kasan_report+0x8b/0x180 iwlwifi 0000:06:00.0: 0x00000001 | uCode revision type ? __list_del_entry_valid+0x12/0x90 __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000048 | uCode version major tcp_update_skb_after_send+0x5d/0x170 __tcp_transmit_skb+0xb61/0x15c0 iwlwifi 0000:06:00.0: 0xDAA05125 | uCode version minor ? __tcp_select_window+0x490/0x490 iwlwifi 0000:06:00.0:
    0x00000420 | hw version ? trace_kmalloc_node+0x29/0xd0 ? __kmalloc_node_track_caller+0x12a/0x260 ? memset+0x1f/0x40 ? __build_skb_around+0x125/0x150 ? __alloc_skb+0x1d4/0x220 ? skb_zerocopy_clone+0x55/0x230 iwlwifi 0000:06:00.0: 0x00489002 | board version ? kmalloc_reserve+0x80/0x80 ? rcu_read_lock_bh_held+0x60/0xb0 tcp_write_xmit+0x3f1/0x24d0 iwlwifi 0000:06:00.0: 0x034E001C | hcmd ?
    __check_object_size+0x180/0x350 iwlwifi 0000:06:00.0: 0x24020000 | isr0 tcp_sendmsg_locked+0x8a9/0x1520 iwlwifi 0000:06:00.0: 0x01400000 | isr1 ? tcp_sendpage+0x50/0x50 iwlwifi 0000:06:00.0: 0x48F0000A | isr2 ? lock_release+0xb9/0x400 ? tcp_sendmsg+0x14/0x40 iwlwifi 0000:06:00.0: 0x00C3080C | isr3 ? lock_downgrade+0x390/0x390 ? do_raw_spin_lock+0x114/0x1d0 iwlwifi 0000:06:00.0: 0x00200000 | isr4 ? rwlock_bug.part.2+0x50/0x50 iwlwifi 0000:06:00.0: 0x034A001C | last cmd Id ? rwlock_bug.part.2+0x50/0x50 ? lockdep_hardirqs_on_prepare+0xe/0x200 iwlwifi 0000:06:00.0: 0x0000C2F0 | wait_event ?
    __local_bh_enable_ip+0x87/0xe0 ? inet_send_prepare+0x220/0x220 iwlwifi 0000:06:00.0: 0x000000C4 | l2p_control tcp_sendmsg+0x22/0x40 sock_sendmsg+0x5f/0x70 iwlwifi 0000:06:00.0: 0x00010034 | l2p_duration
    __sys_sendto+0x19d/0x250 iwlwifi 0000:06:00.0: 0x00000007 | l2p_mhvalid ? __ia32_sys_getpeername+0x40/0x40 iwlwifi 0000:06:00.0: 0x00000000 | l2p_addr_match ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? lock_release+0xb9/0x400 ? lock_downgrade+0x390/0x390 ? ktime_get+0x64/0x130 ? ktime_get+0x8d/0x130 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_bh_held+0xb0/0xb0
    __x64_sys_sendto+0x6f/0x80 do_syscall_64+0x34/0xb0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP:
    0033:0x7f1d126e4531 Code: 00 00 00 00 0f 1f 44 00 00 f3 0f 1e fa 48 8d 05 35 80 0c 00 41 89 ca 8b 00 85 c0 75 1c 45 31 c9 45 31 c0 b8 2c 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 67 c3 66 0f 1f 44 00 00 55 48 83 ec 20 48 89 RSP: 002b:00007ffe21a679d8 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX:
    000000000000ffdc RCX: 00007f1d126e4531 RDX: 0000000000010000 RSI: 000000000374acf0 RDI: 0000000000000014 RBP: 00007ffe21a67ac0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R ---truncated--- (CVE-2022-50248)

  - Linux カーネルでは、以下の脆弱性が解決されています: mmc: rtsx_usb_sdmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, besides, led_classdev_unregister() and pm_runtime_disable() also need be called.
    (CVE-2022-50347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233:Bluetooth:eir:hdev->{dev_name,short_name} で strlen の使用を修正します(bsc#1246968)。
    - CVE-2022-50252:igb:新しいものが割り当てられていない限り、q_vectorを解放しません(bsc#1249846)。
    - CVE-2022-50409:net:sock が死んでいる場合は、sk_stream_wait_memory の sock のsk_wqにアクセスしないでください(bsc#1250392)。
    - CVE-2023-53178:mm:zswap writeback 競合状態を修正します(bsc#1249827)。
    - CVE-2023-53257:wifi:mac80211:S1G アクションフレームサイズをチェックします(bsc#1249869)。
    - CVE-2023-53321:wifi:mac80211_hwsim:短いフレームをドロップします(bsc#1250313)。
    - CVE-2023-53438:x86/MCE:AMD Zen IF ポイズンエラーで CS レジスタを常に保存します(bsc#1250180)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111:net/mdiobus:領域外読み取り/書き込みアクセスの可能性を修正します(bsc#1245666)。
    - CVE-2025-38380:i2c/designware:初期化の問題を修正します(bsc#1247028)。
    - CVE-2025-38488:smb:クライアント:非同期暗号使用時の crypt_message における use-after-free を修正します(bsc#1247239)。
    - CVE-2025-38553:net/sched:重複する netems を qdisc ツリーに追加するための条件を制限します(bsc#1248255)。
    - CVE-2025-38572:ipv6:ipv6_gso_segment() 内の悪意のあるパケットを拒否します(bsc#1248399)。
    - CVE-2025-38659:gfs2:セルフリカバリをもはやしません(bsc#1248639)。
    - CVE-2025-38664:ice:ice_copy_and_init_pkg() の NULL ポインターデリファレンスを修正します(bsc#1248628)。
    - CVE-2025-38678:netfilter:nf_tables:更新で重複するデバイスを拒否します(bsc#1249126)。
    - CVE-2025-38685:fbdev:fast_imageblit における vmalloc の領域外書き込みを修正します(bsc#1249220)。
    - CVE-2025-38706:ASoC:コア:snd_soc_remove_pcm_runtime() の rtd == NULL をチェックします(bsc#1249195)。
    - CVE-2025-38713:hfsplus:hfsplus_uni2asc() における slab-out-of-bounds 読み取りを修正します(bsc#1249200)。
    - CVE-2025-38734:net/smc:smc_listen_out() 後の smcsk の UAF を修正(bsc#1249324)。
    - CVE-2025-39691:fs/buffer:bh_read() ヘルパーを呼び出す際の use-after-free を修正します(bsc#1249374)。
    - CVE-2025-39703:net、hsr:skb がタグを保持できない場合、HSR フレームを拒否します(bsc#1249315)。
    - CVE-2025-39726:s390/ism:ism_cmd() の同時実行性管理を修正します(bsc#1249266)。
    - CVE-2025-39746:wifi:ath10k:ハードウェアが信頼できない際にドライバーをシャットダウンします(bsc#1249516)。
    - CVE-2025-39751:ALSA:had/ca0132:add_tuning_control におけるバッファオーバーフローを修正します(bsc#1249538)。
    - CVE-2025-39790:bus:mhi:host:予期しない TRE を指し示すイベントを検出します(bsc#1249548)。
    - CVE-2025-39823:KVM:x86:ゲスト(bsc#1250002)からのインデックスでarray_index_nospecを使用します。
    - CVE-2025-39824:HID:asus:HID_CLAIMED_INPUT検証で UAF を修正します(bsc#1250007)。
    - CVE-2025-39860:Bluetooth:l2cap_sock_cleanup_listen() の use-after-free を修正します(bsc#1250247)。
    - CVE-2025-39869:dmaengine:ti:edma:queue_priority_map のメモリ割り当てサイズを修正します(bsc#1250406)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233378	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2025-084 (ALASKERNEL-5.10-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
232713	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
265299	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53320	Nessus	Misc.	2025/9/17	2026/9/30	high
353159	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1777616064)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high
270837	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2026/9/29	high

検出

プラグインの検索

high

high

high

high

high