したがって、ALAS2023-2025-1111 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバー: hv: vmbus: set_memory_encrypted() が失敗した場合のリークページ (CVE-2024-36913)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs: ディレクトリデータブロックの終端をウォークオフしません (CVE-2024-41013)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: hugetlb: 独立した PMD ページテーブルの共有カウント (CVE-2024-57883)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: percpu ハッシュマップに対する kmemleak の警告を修正します (CVE-2025-37807)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: MDIO バスの PM ops で、phylink 制御 PHY の状態マシンを開始/停止できるようにする (CVE-2025-37945)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正 (CVE-2025-37958)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: prio: prio_tune() 内の競合を修正 (CVE-2025-38083)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb: 事前ではなく、VMA 分割中のページテーブルを共有しない (CVE-2025-38084)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlbHuge_pmd_unshare() と GUP 高速の競合を修正しますCVE-2025-38085

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIvmci_host_setup_notify と vmci_ctx_unset_notify の間の競合を修正しますCVE-2025-38102

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDusbhidusbhid_parse() での再発領域外バグを排除CVE-2025-38103

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: red: __red_change() での競合を修正 (CVE-2025-38108)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mdiobus: 潜在的な領域外読み取り/書き込みアクセスを修正 (CVE-2025-38111)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sk_is_readable() の TOCTOU の問題を修正 (CVE-2025-38112)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: CPPC: nosmp が使用される際の NULL ポインターデリファレンスを修正 (CVE-2025-38113)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: gso_skb 処理での潜在的なクラッシュを修正 (CVE-2025-38115)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_set_pipapo_avx2初期マップフィルを修正CVE-2025-38120

    Linux カーネルで、以下の脆弱性が解決されています。

    net: frag_list からプルした後の udp gso skb_segment を修正 (CVE-2025-38124)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: openvswitch: MPLS 解析のデッドループを修正 (CVE-2025-38146)

    Linux カーネルで、以下の脆弱性が解決されています。

    calipso: AF_INET sk に対して capipso 関数を呼び出さない。(CVE-2025-38147)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmacma_netevent_callback が queue_work に失敗する際のハングアップを修正しますCVE-2025-38151

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap: 送信時の解放後の sk_socket の使用を回避 (CVE-2025-38154)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: RQ 破壊のファームウェア障害によるエラーフローを修正 (CVE-2025-38161)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapskb_linearize を呼び出すときのパニックを修正しますCVE-2025-38165

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfsockmap で ktls パニックを修正しますCVE-2025-38166

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3hdr_first_de() の戻り値を処理しますCVE-2025-38167

    Linux カーネルで、以下の脆弱性が解決されています。

    calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。CVE-2025-38181

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 無効な perturb 期間を拒否 (CVE-2025-38193)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbcon登録されていないコンソールで、modelist が設定されていないことを確認しますCVE-2025-38198

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますCVE-2025-38202

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    Linux カーネルで、以下の脆弱性が解決されています。

    ipctRCU を使用して IPCS 検索を保護するために修正しますCVE-2025-38212

    Linux カーネルで、以下の脆弱性が解決されています。

    vgaconvgacon_scroll() の vc_origin アドレス範囲のチェックを追加しますCVE-2025-38213

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますCVE-2025-38214

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev: fb_videomode_to_var の null-ptr-deref を防ぐために do_register_framebuffer を修正 (CVE-2025-38215)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますCVE-2025-38222

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: NULL デリファレンスを防ぐため、laundromat_work の前に ssc を初期化 (CVE-2025-38231)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix: 連続して消費される OOB skbs を放置しません (CVE-2025-38236)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfscsum ツリーエラーを rescue=ibadroots で正しく処理しますCVE-2025-38260

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyシリアルuartliteuart ドライバーを init で登録しますCVE-2025-38262

    Linux カーネルで、以下の脆弱性が解決されています。

    bcachecache_set_flush() の NULL ポインターを修正しますCVE-2025-38263

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: jit が失敗した場合の __bpf_prog_ret0_warn を回避 (CVE-2025-38280)

    Linux カーネルで、以下の脆弱性が解決されています。

    kernfsドレインガードの制約を緩和CVE-2025-38282

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: get_bpf_raw_tp_regs の WARN() を修正 (CVE-2025-38285)

    Linux カーネルで、以下の脆弱性が解決されています。

    EDAC/skx_common一般保護障害を修正しますCVE-2025-38298

    Linux カーネルで、以下の脆弱性が解決されています。

    ptp: tp_vclock_in_use() の ptp->n_vclocks チェックロジックを削除 (CVE-2025-38305)

    Linux カーネルで、以下の脆弱性が解決されています。

    seg6nexthop アドレスの検証を修正しますCVE-2025-38310

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev: core: fbcvt: fb_cvt_hperiod() でのゼロ除算を回避 (CVE-2025-38312)

    Linux カーネルで、以下の脆弱性が解決されています。

    mpls: mpls_route_input_rcu() の rcu_dereference_rtnl() を使用。(CVE-2025-38324)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますCVE-2025-38337

    Linux カーネルで、以下の脆弱性が解決されています。

    software nodesoftware_node_get_reference_args() の OOB チェックを修正しますCVE-2025-38342

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi parse および parseext のキャッシュ漏洩を修正しますCVE-2025-38344

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAdswstate.c の acpi オペランドキャッシュ漏洩を修正しますCVE-2025-38345

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace を無効にした後で kallsyms を検索する際の UAF を修正しますCVE-2025-38346

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCVE-2025-38352

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs名前変更とディレクトリロギングの間の競合を修正しますCVE-2025-38365

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net受信した長さが割り当てられたサイズを超えないようにしますCVE-2025-38375

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA引数が不足している場合、メソッドの評価を拒否しますCVE-2025-38386

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gtVMA alloc エラーで保留されたタイムラインを修正しますCVE-2025-38389

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFSNFS_LAYOUT_DRAIN でウェイクする競合を修正しますCVE-2025-38393

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetcore_scsi3_decode_spec_i_port() での NULL ポインターデリファレンスを修正しますCVE-2025-38399

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsnfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップします。CVE-2025-38400

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCVE-2025-38403

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfssb_min_blocksize の戻り値をチェックCVE-2025-38415

    Linux カーネルで、以下の脆弱性が解決されています。

    perfサンプル対 do_exit() を修正しますCVE-2025-38424

    Linux カーネルで、以下の脆弱性が解決されています。

    do_change_type()unmounted/notours マウントでの操作を拒否しますCVE-2025-38498

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ttyシリアルuartliteinit で uart ドライバーを登録します。uart デバイスの 2 つのインスタンスがプロービングされると、同時実行競合が発生する可能性があります。1つのスレッドがuart_register_driver関数を呼び出すと、最初にメモリを割り当て、uart_driver構造体の「uart_state」メンバーにメモリが割り当てられ、他のインスタンスがuartドライバー登録をバイパスし、ulite_assignを呼び出す可能性があります。これは、uart_add_one_port を呼び出し、uart ドライバーが完全に初期化されることを期待します。これは、null ポインターデリファレンスによるカーネルパニックにつながります [ 8.143581] BUGカーネル NULL ポインターデリファレンス、アドレス 00000000000002b8 [ 8.156982] #PFカーネルモードのスーパーバイザー書き込みアクセス [ 8.156984] #PFerror_code(0x0002) - 存在しないページ [ 8.156986] PGD 0 P4D 0 ... [ 8.180668] RIP
    0010:mutex_lock+0x19/0x30 [ 8.188624] Call Trace: [ 8.188629] ? __die_body.cold+0x1a/0x1f [ 8.195260] ? page_fault_oops+0x15c/0x290 [ 8.209183] ? __irq_resolve_mapping+0x47/0x80 [ 8.209187] ? exc_page_fault+0x64/0x140 [ 8.209190] ? asm_exc_page_fault+0x22/0x30 [ 8.209196] ? mutex_lock+0x19/0x30 [8.223116] uart_add_one_port+0x60/0x440 [ 8.223122] ? proc_tty_register_driver+0x43/0x50 [ 8.223126] ? tty_register_driver+0x1ca/0x1e0 [ 8.246250] ulite_probe+0x357/0x4b0 [uartlite] これを防ぐには、 の uart ドライバー登録を init 関数に移動します。これにより、probe関数が呼び出されたときに、uart_driverが常に登録されます。CVE-2025-38262

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.187-130.192より前のものです。したがって、ALAS2KERNEL-5.15-2025-084 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 書き込みエラーで、空き領域 inode の extent_map をドロップしません (CVE-2024-26726)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing%*p. のあるイベント形式を検証しますCVE-2025-37938

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: MDIO バスの PM ops で、phylink 制御 PHY の状態マシンを開始/停止できるようにする (CVE-2025-37945)

    Linux カーネルで、以下の脆弱性が解決されています。

    genirq/msi: iommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存 (CVE-2025-38062)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiodevice_shutdown() で virtio デバイスを破損してリセットしますCVE-2025-38064

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro FIPS-updates 22.04 LTS ホストには、USN-7775-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - TCM サブシステム

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - DRM ディスプレイドライバー

    - メモリ管理

    - Mellanox ドライバー

    - メモリ管理

    - Netfilter

    - ネットワークソケット

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - カーネル exit() syscall;

    - 再起動可能な seuqences システムコールメカニズム。

    - Timer サブシステム

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - NetLabel サブシステム

    - Netlink

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイス（CVE-2025-38181, CVE-2025-38200, CVE-2025-38115, CVE-2025-38375, CVE-2025-38457, CVE-2025-38371, CVE-2025-38145, CVE-2025-38540, CVE-2025-38305, CVE-2025-38443, CVE-2025-38222, CVE-2025-38143, CVE-2025-38173, CVE-2025-38466, CVE-2025-38458, CVE-2025-38293, CVE-2025-38412, CVE-2025-38418, CVE-2025-38513, CVE-2025-38459, CVE-2025-38084, CVE-2022-48703, CVE-2025-38419, CVE-2025-38336, CVE-2025-37963, CVE-2025-38204, CVE-2025-38227, CVE-2025-38088, CVE-2025-38401, CVE-2025-38107, CVE-2025-38285, CVE-2025-37958, CVE-2025-38389, CVE-2025-38444, CVE-2025-38465, CVE-2025-38206, CVE-2025-38326, CVE-2025-38103, CVE-2024-44939, CVE-2025-38154, CVE-2025-38348, CVE-2025-38229, CVE-2025-38514, CVE-2025-38231, CVE-2025-38136, CVE-2024-26775, CVE-2025-38439, CVE-2025-38386, CVE-2025-38219, CVE-2025-38163, CVE-2025-38498, CVE-2025-38312, CVE-2025-38074, CVE-2025-38328, CVE-2025-38430, CVE-2025-38102, CVE-2024-57883, CVE-2025-38406, CVE-2025-38515, CVE-2025-38363, CVE-2025-38319, CVE-2025-38395, CVE-2025-38111, CVE-2025-38462, CVE-2025-38184, CVE-2025-38324, CVE-2025-38197, CVE-2025-38100, CVE-2025-38112, CVE-2025-38384, CVE-2025-38420, CVE-2025-38403, CVE-2025-38415, CVE-2025-38067, CVE-2025-38157, CVE-2025-38146, CVE-2025-38310, CVE-2025-38377, CVE-2025-38174, CVE-2025-38135, CVE-2025-38320, CVE-2025-38387, CVE-2025-21888, CVE-2025-38516, CVE-2025-38448, CVE-2025-38441, CVE-2025-38313, CVE-2025-38410, CVE-2025-38424, CVE-2025-38161, CVE-2025-38090, CVE-2025-38362, CVE-2025-38138, CVE-2025-38160, CVE-2025-38218, CVE-2025-38460, CVE-2025-38542, CVE-2025-38122, CVE-2025-38086, CVE-2025-38245, CVE-2025-38391, CVE-2025-38400, CVE-2025-38467, CVE-2025-38280, CVE-2025-38273, CVE-2025-38147, CVE-2025-38257, CVE-2025-38263, CVE-2025-38464, CVE-2025-38352, CVE-2025-38120, CVE-2025-38159, CVE-2025-38237, CVE-2025-38212, CVE-2025-38399, CVE-2025-38346, CVE-2025-38262, CVE-2025-38345, CVE-2025-38332, CVE-2025-38445, CVE-2024-26726, CVE-2025-38249, CVE-2025-38428, CVE-2025-38167, CVE-2025-38119, CVE-2025-38461, CVE-2025-38194, CVE-2025-38226, CVE-2025-38203, CVE-2025-38342, CVE-2025-38344, CVE-2025-38251, CVE-2025-37948, CVE-2025-38393, CVE-2025-37954, CVE-2025-38286, CVE-2025-38337, CVE-2025-38416, CVE-2025-38108, CVE-2025-38211, CVE-2025-38153, CVE-2025-38085, CVE-2025-38298）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.296-217.427より前のものです。したがって、ALAS2KERNEL-5.4-2025-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net: tap: skb->dev が null のときの dev_parse_header_protocol での NULL ポインターデリファレンス (CVE-2022-50073)

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIget_user_pages_fast() への呼び出し後に context->notify_page をチェックし、GPF を回避しますCVE-2023-53259]

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5QP/RQ を破壊する際に、ファームウェアの結果を返しますCVE-2023-53286

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (CVE-2024-26644)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: PAD: exit_round_robin() のクラッシュを修正 (CVE-2024-49935)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio: device_shutdown() で virtio デバイスを中断してリセットします (CVE-2025-38064)

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIvmci_host_setup_notify と vmci_ctx_unset_notify の間の競合を修正しますCVE-2025-38102

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: RQ 破壊のファームウェア障害によるエラーフローを修正 (CVE-2025-38161)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyシリアルuartliteuart ドライバーを init で登録しますCVE-2025-38262

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA引数が不足している場合、メソッドの評価を拒否しますCVE-2025-38386

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsnfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップします。CVE-2025-38400

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCVE-2025-38403

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_enXDP_REDIRECT 用の DMA unmap len を適切に設定しますCVE-2025-38439

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますCVE-2025-38445

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched親クラスが存在しない場合、__tc_modify_qdisc を中止しますCVE-2025-38457

    Linux カーネルで、以下の脆弱性が解決されています。

    tipchtipc_conn_close() の use-after-free を修正します。CVE-2025-38464

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7776-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - TCM サブシステム

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - DRM ディスプレイドライバー

    - メモリ管理

    - Mellanox ドライバー

    - メモリ管理

    - Netfilter

    - ネットワークソケット

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - カーネル exit() syscall;

    - 再起動可能な seuqences システムコールメカニズム。

    - Timer サブシステム

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - NetLabel サブシステム

    - Netlink

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイス（CVE-2025-38420, CVE-2025-38173, CVE-2025-38305, CVE-2025-38312, CVE-2025-38458, CVE-2024-26726, CVE-2025-38416, CVE-2025-38363, CVE-2025-38107, CVE-2025-38174, CVE-2025-38310, CVE-2025-38406, CVE-2025-38439, CVE-2025-38245, CVE-2025-38163, CVE-2025-38111, CVE-2025-38467, CVE-2025-38515, CVE-2025-38391, CVE-2025-21888, CVE-2025-38108, CVE-2025-38395, CVE-2025-38212, CVE-2025-38153, CVE-2025-38226, CVE-2025-38375, CVE-2025-37958, CVE-2025-38444, CVE-2022-48703, CVE-2025-38280, CVE-2025-38345, CVE-2025-38384, CVE-2025-38362, CVE-2025-38326, CVE-2025-38348, CVE-2025-37752, CVE-2025-38324, CVE-2025-38298, CVE-2025-38206, CVE-2025-38219, CVE-2025-38145, CVE-2025-38200, CVE-2025-38293, CVE-2025-38461, CVE-2025-38514, CVE-2025-38389, CVE-2025-38319, CVE-2025-38344, CVE-2025-38160, CVE-2025-38159, CVE-2025-38424, CVE-2025-38412, CVE-2025-38346, CVE-2025-38466, CVE-2024-27407, CVE-2025-38211, CVE-2025-38419, CVE-2025-38227, CVE-2025-38120, CVE-2025-38143, CVE-2025-38122, CVE-2025-38197, CVE-2025-38285, CVE-2025-38273, CVE-2025-38112, CVE-2025-38403, CVE-2025-38249, CVE-2025-38448, CVE-2025-38203, CVE-2025-38085, CVE-2024-44939, CVE-2025-38119, CVE-2025-38184, CVE-2025-38443, CVE-2025-38084, CVE-2025-38194, CVE-2025-38459, CVE-2025-38231, CVE-2025-38229, CVE-2025-38418, CVE-2025-38415, CVE-2024-57883, CVE-2025-38513, CVE-2025-38460, CVE-2025-38377, CVE-2025-38147, CVE-2025-38371, CVE-2025-38428, CVE-2025-38237, CVE-2025-38542, CVE-2025-38100, CVE-2025-38251, CVE-2025-38430, CVE-2025-38336, CVE-2025-38103, CVE-2025-38342, CVE-2025-38154, CVE-2025-38540, CVE-2025-38161, CVE-2025-38399, CVE-2024-57996, CVE-2025-38350, CVE-2025-38516, CVE-2025-38262, CVE-2025-38393, CVE-2025-38204, CVE-2024-26775, CVE-2025-38464, CVE-2025-38135, CVE-2025-38313, CVE-2025-38387, CVE-2025-38102, CVE-2025-37963, CVE-2025-38401, CVE-2025-38257, CVE-2025-38400, CVE-2025-38386, CVE-2025-38138, CVE-2025-38074, CVE-2025-38410, CVE-2025-38218, CVE-2025-38115, CVE-2025-38222, CVE-2025-38286, CVE-2025-38136, CVE-2025-38328, CVE-2025-38146, CVE-2025-38462, CVE-2025-38157, CVE-2025-38067, CVE-2025-38086, CVE-2025-38445, CVE-2025-38090, CVE-2025-38498, CVE-2025-38167, CVE-2025-38352, CVE-2025-38441, CVE-2025-38337, CVE-2025-37948, CVE-2025-38320, CVE-2025-38332, CVE-2025-38181, CVE-2025-38457, CVE-2025-38465, CVE-2025-38263, CVE-2025-38088）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1130 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio: device_shutdown() で virtio デバイスを中断してリセットします (CVE-2025-38064)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfssubreq イテレーターの誤ったリセットによる write-retry の oops を修正しますCVE-2025-38139

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix: 連続して消費される OOB skbs を放置しません (CVE-2025-38236)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmuserfaultfduserfaultfd_move とスワップキャッシュの競合を修正しますCVE-2025-38242

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientチャネルの再接続時に潜在的なデッドロックを修正しますCVE-2025-38244

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/group_cpusgroup_cpus_evenly() からの NULL ポインターデリファレンスを修正しますCVE-2025-38255

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/rsrcfolio のピン解除を修正しますCVE-2025-38256

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemes書き込みで古い damon_sysfs_scheme_filter->memcg_path を解放しますCVE-2025-38258

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfscsum ツリーエラーを rescue=ibadroots で正しく処理しますCVE-2025-38260

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyシリアルuartliteuart ドライバーを init で登録しますCVE-2025-38262

    Linux カーネルで、以下の脆弱性が解決されています。

    bcachecache_set_flush() の NULL ポインターを修正しますCVE-2025-38263

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-tcpリクエストリスト処理をサニタイズCVE-2025-38264

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf精度バックトラックブックキーピングでスタック ptr レジスタを含めませんCVE-2025-38279

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs名前変更とディレクトリロギングの間の競合を修正しますCVE-2025-38365

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5暗黙的な ODP 処理で安全でない xarray アクセスを修正しますCVE-2025-38372

    Linux カーネルで、以下の脆弱性が解決されています。

    IB/mlx5MR 登録解除の潜在的なデッドロックを修正しますCVE-2025-38373

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net受信した長さが割り当てられたサイズを超えないようにしますCVE-2025-38375

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientチャネル再接続時の警告を修正CVE-2025-38379

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmallocshow_numa_info() のデータ競合を修正しますCVE-2025-38383

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA引数が不足している場合、メソッドの評価を拒否しますCVE-2025-38386

    Linux カーネルで、以下の脆弱性が解決されています。

    ファームウェアarm_ffamutex を rwlock で置換してアトミックコンテキストのスリープを回避しますCVE-2025-38388

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gtVMA alloc エラーで保留されたタイムラインを修正しますCVE-2025-38389

    Linux カーネルで、以下の脆弱性が解決されています。

    ファームウェアarm_ffa通知者コールバックノードを解放することでのメモリリークを修正しますCVE-2025-38390

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFSNFS_LAYOUT_DRAIN でウェイクする競合を修正しますCVE-2025-38393

    Linux カーネルで、以下の脆弱性が解決されています。

    fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますCVE-2025-38396

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetcore_scsi3_decode_spec_i_port() での NULL ポインターデリファレンスを修正しますCVE-2025-38399

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsnfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップします。CVE-2025-38400

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCVE-2025-38403

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-netxskrxフレームの長さチェックを修正しますCVE-2025-38413

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsusercopy を許可するために smbd_response スラブを修正しますCVE-2025-38523

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5973 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.147-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7774-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - TCM サブシステム

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - DRM ディスプレイドライバー

    - メモリ管理

    - Mellanox ドライバー

    - メモリ管理

    - Netfilter

    - ネットワークソケット

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - カーネル exit() syscall;

    - 再起動可能な seuqences システムコールメカニズム。

    - Timer サブシステム

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - NetLabel サブシステム

    - Netlink

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイス（CVE-2025-38465, CVE-2025-38386, CVE-2025-38273, CVE-2025-38227, CVE-2025-38107, CVE-2025-37958, CVE-2025-38371, CVE-2025-38328, CVE-2025-38348, CVE-2025-38100, CVE-2025-38336, CVE-2025-38420, CVE-2025-38154, CVE-2025-38542, CVE-2025-38222, CVE-2025-38406, CVE-2025-37948, CVE-2025-38112, CVE-2025-38145, CVE-2025-38163, CVE-2025-38464, CVE-2025-38085, CVE-2025-38342, CVE-2025-38310, CVE-2025-38326, CVE-2025-38418, CVE-2025-38362, CVE-2025-38412, CVE-2025-38219, CVE-2025-38332, CVE-2025-38387, CVE-2025-38262, CVE-2025-38157, CVE-2025-38514, CVE-2025-38466, CVE-2025-38313, CVE-2025-38159, CVE-2024-44939, CVE-2025-38352, CVE-2025-38459, CVE-2025-38419, CVE-2025-38086, CVE-2025-38298, CVE-2025-38146, CVE-2025-38181, CVE-2025-38448, CVE-2025-38231, CVE-2025-38461, CVE-2025-38251, CVE-2025-38391, CVE-2025-38515, CVE-2024-26726, CVE-2025-38462, CVE-2025-38416, CVE-2025-38280, CVE-2025-38226, CVE-2025-38211, CVE-2025-38120, CVE-2025-38377, CVE-2025-38147, CVE-2025-38204, CVE-2025-38345, CVE-2025-38424, CVE-2025-38203, CVE-2025-38443, CVE-2025-38197, CVE-2025-38067, CVE-2025-38400, CVE-2025-38229, CVE-2025-38108, CVE-2025-38319, CVE-2025-38445, CVE-2025-38212, CVE-2025-38184, CVE-2025-38363, CVE-2025-38160, CVE-2024-57883, CVE-2025-38441, CVE-2025-38320, CVE-2025-38393, CVE-2025-38200, CVE-2025-38467, CVE-2025-38444, CVE-2025-38194, CVE-2025-38460, CVE-2025-38167, CVE-2025-38428, CVE-2025-38312, CVE-2025-38111, CVE-2025-38498, CVE-2025-38135, CVE-2025-38237, CVE-2025-38457, CVE-2025-38401, CVE-2025-38206, CVE-2025-38293, CVE-2025-38143, CVE-2025-38161, CVE-2025-38136, CVE-2022-48703, CVE-2025-38513, CVE-2025-38430, CVE-2025-38384, CVE-2025-38346, CVE-2025-38337, CVE-2025-38088, CVE-2025-38257, CVE-2025-38395, CVE-2025-38153, CVE-2025-38263, CVE-2025-38218, CVE-2024-26775, CVE-2025-38305, CVE-2025-38119, CVE-2025-38389, CVE-2025-38102, CVE-2025-38074, CVE-2025-38173, CVE-2025-38138, CVE-2025-38103, CVE-2025-38286, CVE-2025-38458, CVE-2025-38174, CVE-2025-38245, CVE-2025-38084, CVE-2025-38415, CVE-2025-38516, CVE-2025-38090, CVE-2025-38439, CVE-2025-38403, CVE-2025-38115, CVE-2025-38344, CVE-2025-38410, CVE-2025-38375, CVE-2025-37963, CVE-2025-38249, CVE-2025-38324, CVE-2025-38122, CVE-2025-38540, CVE-2025-38399, CVE-2025-21888, CVE-2025-38285）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243500	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1111)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/9/11	high
248257	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38262	Nessus	Misc.	2025/8/11	2025/9/30	medium
243200	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/8/27	medium
265984	Ubuntu Pro FIPS-updates 22.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7775-1	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium
246921	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2025-106 ALASKERNEL-5.4-2025-106	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/9/26	medium
265954	Ubuntu 20.04 LTS: Linux カーネル (Oracle) の脆弱性 (USN-7776-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium
243505	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1130	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/9/11	high
249177	Debian dsa-5973 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
265983	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7774-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

high

medium

medium