リモートホストにインストールされているカーネルのバージョンは、5.10.245-241.976より前のものです。したがって、ALAS2KERNEL-5.10-2025-109 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netdevsimnsim_dev_resources_register() が失敗した際の nsim_drv_probe() でのメモリリークを修正しますCVE-2022-50500]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxsmp_processor_id() の代わりに raw_smp_processor_id() を使用しますCVE-2023-53530]

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジbr_multicast_query_expired() のソフトロックアップを修正しますCVE-2025-39773]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますCVE-2025-39883]

    Linux カーネルで、以下の脆弱性が解決されています。

    i40 i40e_vsi_request_irq_msix エラーパスの中の IRQ 解放を修正しますCVE-2025-39911

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗する場合は、sk_msg_free() を呼び出します。CVE-2025-39913

    Linux カーネルで、以下の脆弱性が解決されています。

    netrfkillgpio初期化されていないポインターデリファレンスによるクラッシュを修正CVE-2025-39937

    Linux カーネルで、以下の脆弱性が解決されています。

    qed過剰な保護オーバーライド GRC 要素を収集しませんCVE-2025-39949

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroupcgroup_destroy_wq を 3 つの作業キューに分割しますCVE-2025-39953

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。CVE-2025-39955

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg の同時書き込みを許可しませんCVE-2025-39964

    Linux カーネルで、以下の脆弱性が解決されています。

    i40eVF フィルターの最大境界検査を追加しますCVE-2025-39968]

    Linux カーネルで、以下の脆弱性が解決されています。

    i40eaction_meta の入力検証ロジックを修正しますCVE-2025-39970

    Linux カーネルで、以下の脆弱性が解決されています。

    i40 i40e_validate_queue_map での idx 検証を修正しますCVE-2025-39972

    Linux カーネルで、以下の脆弱性が解決されています。

    i40ering_len パラメーターの検証を追加しますCVE-2025-39973

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 / 8 ホストに、ELSA-2025-25731 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38604168] {CVE-2025-39973}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i40ering_len パラメーターの検証を追加します。仮想関数VFにより提供される「ring_len」パラメーターは、検証なしでハードウェアメモリコンテキストHMCに直接割り当てられます。これを解決するには、Tx と Rx の両方のキューの長さに対して上限検査を導入します。ハードウェアがサポートする記述子の最大数は 8k-32 です。さらに、アライメント制約を強制しますTx リングは 8 の複数で、Rx リングは 32 の複数でなければなりません。CVE-2025-39973

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20719 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/futexio_futex_wait()が失敗時に適切にクリーンアップするようにしますJens Axboe[Orabug: 38572958] {CVE-2025-39698}
    - fswriteback__mark_inode_dirty()のuse-after-freeを修正Jiufei Xue[Orabug: 38572953] {CVE-2025-39866}
    - kernfsオープンファイルがリリースされたときのポーリングでのUAFを修正Chen Ridong[Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtioskb_put()の前にパケットヘッダーの長さを検証Will Deacon[Orabug:38572950] {CVE-2025-39718}
    - cryptoaf_alg - af_alg_sendmsgの同時書き込みを許可しませんHerbert Xu[Orabug: 38572948] {CVE-2025-39964}
    - io_uringio_link_skbの不適切なio_kiocb参照を修正しましたYang Xiuwei[Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spiはSPIとして0を使用するべきではありませんSabrina Dubroca[Orabug: 38572946] {CVE-2025-39965}
    - tlsヘッダーが偽造された場合、ストリームを中止するようにしますJakub Kicinski[Orabug: 38572944] {CVE-2025-39946}
    - futexrequeue-PI 中の use-after-free を防止しますSebastian Andrzej Siewior 氏[Orabug: 38572943] {CVE-2025-39977}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-25733 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38603025] {CVE-2025-39973}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271760	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-109 ALASKERNEL-5.10-2025-109	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high
272200	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-25731)	Nessus	Oracle Linux Local Security Checks	2025/11/3	2025/11/3	high
271527	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39973	Nessus	Misc.	2025/10/27	2025/10/27	critical
271415	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20719	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
272266	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-25733)	Nessus	Oracle Linux Local Security Checks	2025/11/4	2025/11/4	high

検出

プラグインの検索

high

high

critical

high

high