Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5HWS、matcher 切断時のエラーフローを変更現在、matcher 切断フロー中にファームウェア障害が発生すると、関数のエラーフローが matcher を再接続し、エラーを返します。これにより、呼び出し関数を実行し続け、最終的に matcher が解放されます切断されています。
    これにより、対象リストに解放された状態が発生し、メモリ解放後使用use-after-freeおよび最終的にはクラッシュが発生する可能性があります。このパッチでは、切断中に一部の FW コマンドが失敗する場合、matcher を再接続しようとしないことで、この問題が修正されます。ここでは FW エラーを処理していることに、注意してください。この問題を打破することができません。これは、不良なハンドル状態 (例 : マッチャー間の接続の誤り) につながり、リソース破壊中の他のエラー処理の場合のように、リソース漏洩にもつながります。
    ただし、ここでの目標は、ドライバーが継続して使用できるようにし、use-after-free エラーでマシンをクラッシュさせないようにすることです。CVE-2025-21751

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-948 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPM: スイッチ Upstream 機能削除中のリンク状態終了を修正 (CVE-2024-58093)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: HWS で、マッチャー切断時のエラーフローを変更 (CVE-2025-21751)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: リスナーのトランスポート管理を修正 (CVE-2025-22024)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: dl_recall をキューに入れるのに失敗した場合に dl_stid を配置 (CVE-2025-22025)

    Linux カーネルで、以下の脆弱性が解決されています。

    media: streamzap: デバイス切断と urb コールバックの間の競合を修正 (CVE-2025-22027)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: zswap: zswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正 (CVE-2025-22030)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: do_compat_alignment_fixup() で NULL を呼び出さない (CVE-2025-22033)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/gup: hugetlb VMA のある FOLL_SPLIT_PMD を拒否する (CVE-2025-22034)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (CVE-2025-22035)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatget_block の後のランダムスタック破損を修正しますCVE-2025-22036

    Linux カーネルで、以下の脆弱性が解決されています。

    acpi: nfit: acpi_nfit_ctl の縮小変換を修正 (CVE-2025-22044)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正 (CVE-2025-22045)。

    Linux カーネルで、以下の脆弱性が解決されています。

    uprobes/x86: uretprobe syscall トランポリンチェックを強化 (CVE-2025-22046)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/microcode/AMD: __apply_microcode_amd() の戻り値を修正 (CVE-2025-22047)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: geneve_opt 長の整数オーバーフローを修正します (CVE-2025-22055)。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (CVE-2025-22056)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: dst_release でキャッシュされた dst カウンターを減らす (CVE-2025-22057)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: メモリアカウント漏洩を修正します (CVE-2025-22058)。

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: sk->sk_rmem_alloc の複数のラップアラウンドを修正します。(CVE-2025-22059)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp: proc_sctp_do_udp_port() に相互除外を追加 (CVE-2025-22062)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (CVE-2025-22063)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しない (CVE-2025-22064)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink: サポートされている場合、VF GUID に vfinfo サイズを割り当てる (CVE-2025-22075)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat: シャットダウンチェックの欠落を修正 (CVE-2025-22076)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: hdr_first_de() の整数オーバーフローを防止 (CVE-2025-22080)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 32 ビットシステムでのいくつかの整数オーバーフローを修正 (CVE-2025-22081)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/コア: デバイス名を変更する際のメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-22085)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: mlx5_poll_one() cur_qp 更新フローを修正 (CVE-2025-22086)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: may_goto での配列境界エラーを修正 (CVE-2025-22087)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core: init net 名前空間の外側で hw_counters を漏洩しない (CVE-2025-22089)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat: fork() が copy_page_range() で失敗した際の VM_PAT 処理を修正 (CVE-2025-22090)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: page_size 変数のオーバーフローを修正 (CVE-2025-22091)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal: int340x: adev に NULL チェックを追加 (CVE-2025-23136)

    Linux カーネルで、以下の脆弱性が解決されています。

    watch_queue: パイプアカウントの不一致を修正 (CVE-2025-23138)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dotdot dir をチェックする際の OOB 読み取りを修正 (CVE-2025-37785)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: skbprio: 厳格なキューアサーションを削除 (CVE-2025-38637)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: nfs4_lookup_stateid() を介した検索時に SC_STATUS_FREEABLE を許可 (CVE-2025-39688)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mce: is_copy_from_user() を使用して copy-from-user コンテキストを判断 (CVE-2025-39989)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6008 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.48-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
231715	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21751	Nessus	Misc.	2025/3/6	2025/10/28	high
234946	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/9/10	high
265710	Debian dsa-6008 : ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high

検出

プラグインの検索

high

high

high