リモートのMiracleLinux 9ホストには、AXSA:2025-9539:03アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)
      * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)
      * kernel: iommu: iommu_report_device_fault() で失われたリターンを復元します (CVE-2024-44994)
      * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)
      * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)
      * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)
      * kernel: netfilter: nft_payload: skb_checksum() を呼び出す前に、オフセットと長さをサニタイズします (CVE-2024-50251)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: iommu: iommu_report_device_fault() で失われたリターンを復元します (CVE-2024-44994)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)

    * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)

    * kernel: netfilter: nft_payload: skb_checksum() を呼び出す前に、オフセットと長さをサニタイズします (CVE-2024-50251)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： iommu: Restore lost return in iommu_report_device_fault() When iommu_report_device_fault gets called with a partial fault it is supposed to collect the fault into the group and then return. Instead the return was accidently deleted which results in trying to process the fault and an eventual crash. Deleting the return was a typo, put it back.
    (CVE-2024-44994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6のカーネル SRPM のセキュリティ修正をまとめたものです。449 件の CVE に対処します:
    CVE-2024-41037、 CVE-2024-50189、 CVE-2024-50039、 CVE-2024-36013、 CVE-2024-56605、その他 444。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
283288	MiracleLinux 9kernel-5.14.0-503.16.1.el9_5AXSA:2025-9539:03	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	medium
212415	RHEL 9 : kernel (RHSA-2024:10939)	Nessus	Red Hat Local Security Checks	2024/12/11	2025/3/6	medium
228430	Linux Distros のパッチ未適用の脆弱性: CVE-2024-44994	Nessus	Misc.	2025/3/5	2026/7/18	medium
354357	Rocky Linux 9.6 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (ciqsa-2026_1178)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

検出

プラグインの検索

medium

medium

medium

critical