したがって、ALAS2023-2025-1080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    eth: bnxt: vnic_info 配列の領域外アクセスを修正 (CVE-2025-22112)

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi: cfg80211: rfkill を割り当てる前に wiphy_work を初期化すると失敗 (CVE-2025-22119)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: folio を bio に追加することを修正 (CVE-2025-22122)

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi: ath12k: エラーパスで ath12k_pci_free_irq() を呼び出す前にアフィニティヒントを消去 (CVE-2025-22128)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq/amd-pstate: amd_pstate_update に欠落している NULL ptr チェックを追加 (CVE-2025-23137)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (CVE-2025-38001)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpio: virtuser: 領域外書き込みの可能性を修正 (CVE-2025-38082)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: prio: prio_tune() 内の競合を修正 (CVE-2025-38083)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb: 事前ではなく、VMA 分割中のページテーブルを共有しない (CVE-2025-38084)

    Linux カーネルで、以下の脆弱性が解決されています。

    sunrpc: 認証エラーとして svc auth 処理中に SVC_GARBAGE を処理 (CVE-2025-38089)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/iopl: TIF_IO_BITMAP の不一致を修復 (CVE-2025-38100)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring: __io_uring_show_fdinfo() での sq->thread の use-after-free を修正 (CVE-2025-38106)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ets: ets_qdisc_change() での競合を修正 (CVE-2025-38107)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: red: __red_change() での競合を修正 (CVE-2025-38108)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mdiobus: 潜在的な領域外読み取り/書き込みアクセスを修正 (CVE-2025-38111)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sk_is_readable() の TOCTOU の問題を修正 (CVE-2025-38112)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: CPPC: nosmp が使用される際の NULL ポインターデリファレンスを修正 (CVE-2025-38113)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: gso_skb 処理での潜在的なクラッシュを修正 (CVE-2025-38115)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: frag_list からプルした後の udp gso skb_segment を修正 (CVE-2025-38124)

    Linux カーネルで、以下の脆弱性が解決されています。

    page_pool: page_pool_recycle_in_ring の use-after-free を修正 (CVE-2025-38129)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: acpi: usb_acpi_add_usb4_devlink() での null ポインターデリファレンスを防ぐ (CVE-2025-38134)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm: dm_blk_report_zones を修正 (CVE-2025-38141)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: openvswitch: MPLS 解析のデッドループを修正 (CVE-2025-38146)

    Linux カーネルで、以下の脆弱性が解決されています。

    calipso: AF_INET sk に対して capipso 関数を呼び出さない。(CVE-2025-38147)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: リンクが削除される際に phydev->devlink をクリア (CVE-2025-38149)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap: 送信時の解放後の sk_socket の使用を回避 (CVE-2025-38154)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: RQ 破壊のファームウェア障害によるエラーフローを修正 (CVE-2025-38161)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: 検索テーブル割り当てでのオーバーフローを防止 (CVE-2025-38162)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimd: SMSTOP でカーネル FPSIMD 状態を上書きすることを回避 (CVE-2025-38169)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimd: SME トラップを処理する際に、古い CPU 状態を破棄 (CVE-2025-38170)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs: 異なるタイプで複数のデバイスの使用を回避 (CVE-2025-38172)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: skb プロトコルを変更する際に dst をクリア (CVE-2025-38192)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 無効な perturb 期間を拒否 (CVE-2025-38193)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: 最大マップバケットサイズを INT_MAX にクランプ (CVE-2025-38201)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: NULL チェックを automount_fullpath に追加 (CVE-2025-38208)

    Linux カーネルで、以下の脆弱性が解決されています。

    configfs-tsm-report: tsm_ops の NULL デリファレンスを修正 (CVE-2025-38210)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev: fb_videomode_to_var の null-ptr-deref を防ぐために do_register_framebuffer を修正 (CVE-2025-38215)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: データジャーナリング時に通常のファイルではなく、汚れたフォリオのみ (CVE-2025-38220)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: NULL デリファレンスを防ぐため、laundromat_work の前に ssc を初期化 (CVE-2025-38231)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: jsm: jsm_uart_port_init 中の NPE を修正 (CVE-2025-38265)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: drv: netdevsim: netpoll から napi_complete() を実行しない (CVE-2025-38270)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: jit が失敗した場合の __bpf_prog_ret0_warn を回避 (CVE-2025-38280)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: get_bpf_raw_tp_regs の WARN() を修正 (CVE-2025-38285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: smartpqi: プリエンプト可能なカーネルに対して smp_processor_id() 呼び出しトレースを修正 (CVE-2025-38288)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM: EM: em_compute_costs() の潜在的なゼロ除算エラーを修正 (CVE-2025-38297)

    Linux カーネルで、以下の脆弱性が解決されています。

    ptp: tp_vclock_in_use() の ptp->n_vclocks チェックロジックを削除 (CVE-2025-38305)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev: core: fbcvt: fb_cvt_hperiod() でのゼロ除算を回避 (CVE-2025-38312)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/ptrace: regs_get_kernel_stack_nth() の stack-out-of-bounds 読み取りを修正 (CVE-2025-38320)

    Linux カーネルで、以下の脆弱性が解決されています。

    mpls: mpls_route_input_rcu() の rcu_dereference_rtnl() を使用。(CVE-2025-38324)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1111 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーhvvmbusset_memory_encrypted() が失敗した場合にページを漏洩しますCVE-2024-36913

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsディレクトリデータブロックの末尾を回避しませんCVE-2024-41013

    Linux カーネルで、以下の脆弱性が解決されています。

    mmhugetlb独立した PMD ページテーブルの共有カウントCVE-2024-57883

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfpercpu ハッシュマップに対する kmemleak の警告を修正しますCVE-2025-37807

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますCVE-2025-37958

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched prio prio_tune() の競合を修正CVE-2025-38083

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb事前ではなく、VMA 分割中のページテーブルを共有しませんCVE-2025-38084

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedred__red_change() での競合を修正しますCVE-2025-38108

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますCVE-2025-38111

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_is_readable() の TOCTOU の問題を修正しますCVE-2025-38112

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICPPCnosmp が使用される際の NULL ポインターデリファレンスを修正CVE-2025-38113

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedsch_sfqgso_skb 処理での潜在的なクラッシュを修正しますCVE-2025-38115

    Linux カーネルで、以下の脆弱性が解決されています。

    netfrag_list からプルした後に udp gso skb_segment を修正しますCVE-2025-38124

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchMPLS 解析のデッドループを修正しますCVE-2025-38146

    Linux カーネルで、以下の脆弱性が解決されています。

    capipsoAF_INET sk に対して capipso 関数を呼び出しません。CVE-2025-38147

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap送信時の解放後の sk_socket の使用を回避しますCVE-2025-38154

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますCVE-2025-38161

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedsch_sfq無効な perturb 期間を拒否しますCVE-2025-38193

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevfb_videomode_to_var の null-ptr-deref を防ぐために do_register_framebuffer を修正しますCVE-2025-38215

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNULL 逆参照を防ぐため、laundromat_work の前に ssc を初期化しますCVE-2025-38231

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix連続して消費される OOB skbs を放置しません。CVE-2025-38236

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfjit が失敗した場合の __bpf_prog_ret0_warn を回避しますCVE-2025-38280

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfget_bpf_raw_tp_regs の WARN() を修正CVE-2025-38285]

    Linux カーネルで、以下の脆弱性が解決されています。

    ptptp_vclock_in_use() の ptp->n_vclocks チェックロジックを削除しますCVE-2025-38305

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevcorefbcvtfb_cvt_hperiod() でのゼロ除算を回避CVE-2025-38312]

    Linux カーネルで、以下の脆弱性が解決されています。

    mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。CVE-2025-38324

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevdo_register_framebuffer を修正し、fb_videomode_to_var で null-ptr-deref を回避します。do_register_framebuffer() の fb_add_videomode() が fb_videomode に対するメモリの割り当てに失敗した場合、fb_info が登録される際に fb_videomode_to_var() で null-ptr 逆参照を引き起こします。そこにあることが期待されるモード、すなわち fb_info->var で記述されているモードが modelist にありません。
    ======================================================== ============== general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU 1 PID30371 通信 syz-executor.1 汚染されていない 5.10.226-syzkaller #0 ハードウェア名 QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.12.0-1 2014 年 4 月 1 日 RIP
    0010:fb_videomode_to_var+0x24/0x610 drivers/video/fbdev/core/modedb.c:901 Call Trace
    display_to_var+0x3a/0x7c0 drivers/video/fbdev/core/fbcon.c:929 fbcon_resize+0x3e2/0x8f0 drivers/video/fbdev/core/fbcon.c:2071 resize_screen drivers/tty/vt/vt.c:1176 [inline] ] vc_do_resize+0x53a/0x1170 drivers/tty/vt/vt.c:1263 fbcon_modechanged+0x3ac/0x6e0 drivers/video/fbdev/core/fbcon.c:2720 fbcon_update_vcs+0x43/0x60 drivers/video/fbdev/core/fbcon. c:2776 do_fb_ioctl+0x6d2/0x740 drivers/video/fbdev/core/fbmem.c:1128 fb_ioctl+0xe7/0x150 drivers/video/fbdev/core/fbmem.c:1203 vfs_ioctl fs/ioctl.c:48 [inline] __do_sys_ioctl fs/ioctl.c:753 [inline] __se_sys_ioctl fs/ioctl.c:739 [inline] __x64_sys_ioctl+0x19a/0x210 fs/ioctl.c:739 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 =============================================== ==================== var_to_display() の fb_match_mode() が失敗した場合、fbcon_init() は事前にチェックしますが、fbcon_init() がエラーを返さないため、パニックを防ぐことはできません。コードに関連するベクトルを通じて、可用性に影響を与えることが可能です。これと、NULL を返す fb_match_mode() に関するコードのコメントを考慮すると、これは発生しません - モードが正常に設定されなかった場合、fb_info の登録を防ぐことができます。また、fb_add_videomode() を do_register_framebuffer() の始まりの近くに移動して、失敗時にクリーンアップを行わないようにしてください。Syzkaller の Linux Verification Centerlinuxtesting.orgにより発見されました。
    (CVE-2025-38215)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
241741	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
243500	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1111)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
245026	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38215	Nessus	Misc.	2025/8/7	2025/8/7	medium

検出

プラグインの検索

medium

high

medium