Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nexthopnexthop がグループである中の FDB ステータス変更を禁止します。カーネルは、FDB nexthops による非 FDB nexthop グループの作成を禁止します。# ip nexthop add id 1 via 192.0.2.1 fdb # ip nexthop add id 2 group 1 Error: Non FDB nexthop グループに fdb nexthops を持つことができません。その逆のバージョンも同じです# ip nexthop add id 3 via 192.0.2.2 dev dummy1 # ip nexthop add id4 group 3 fdb エラーFDB nexthop グループは fdb nexthops のみを持つことができます。しかし、非 FDB nexthop グループを指し示すルートがない限り、カーネルは nexthop のタイプを FDB から非 FDB へ、またその逆へ変更することを許可します # ip nexthop add id 5 via 192.0.2.2 dev dummy1 # ip nexthop id 6 group 5 # ip nexthop を追加し、 192.0.2.2 fdb # echo $? で id 5 を置換します0 この構成は無効であり、FDB nexthop が nexthop デバイスに関連付けられていないため、NPD [1] を引き起こす可能性があります # ip route add 198.51.100.1/32 nhid 6 # ping 198.51.100.1 nexthop がである間、nexthop FDB ステータス変更を妨げることで修正しますグループ内# ip nexthop add id 7 via 192.0.2.2 dev dummy1 # ip nexthop add id 8 group7 # ip nexthop replace id 7 via 192.0.2.2 fdb エラーグループ内は nexthop FDB ステータスを変更できません。 [1] バグカーネル NULL ポインターデリファレンス、アドレス: 00000000000003c0 [...] Oops Oops 0000 [#1] SMP CPU 6 UID 0 PID 367 Comm ping 汚染されない 6.17.0-rc6-virtme- gb65678cacc03 #1 PREEMPT任意ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.17.0-4.fc41 04/01/2014 RIP0010:fib_lookup_good_nhc+0x1e/0x80 [...] Call Trace <TASK> fib_table_lookup+0x541/0x650 ip_route_output_key_hash_rcu+0x2ea/0x970 ip_route_output_key_hash+0x55/0x80 __ip4_datagram_connect+0x250/0x330 udp_connect+0x2b/0x60
    __sys_connect+0x9c/0xd0 __x64_sys_connect+0x18/0x20 do_syscall_64+0xa4/0x2a0 entry_SYSCALL_64_after_hwframe+0x4b/0x53CVE-2025-39980]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1223 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsファイルハンドルのエンコード失敗のアサーションを緩和しますCVE-2024-57924

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sock_lock_init_class_and_name() および rmmod により NULL ポインターデリファレンスを修正します。(CVE-2025-23143)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: セクターサイズに基づいてサブページビット開始を調整 (CVE-2025-37931)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpcfcgroup ローカルストレージの oob アクセスを修正しますCVE-2025-38502

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsCVE-2025-39838UTF16 変換で NULL ポインターデリファレンスを防止 []

    Linux カーネルで、以下の脆弱性が解決されています。

    mmslubset_track_prepare の kswapd のウェイクアップを回避しますCVE-2025-39843

    Linux カーネルで、以下の脆弱性が解決されています。

    mmページテーブル同期宣言を linux/pgtable.h へ移動しますCVE-2025-39844

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/64ARCH_PAGE_TABLE_SYNC_MASK と arch_sync_kernel_mappings() を定義しますCVE-2025-39845]

    Linux カーネルで、以下の脆弱性が解決されています。

    fswriteback__mark_inode_dirty() での use-after-free を修正しますCVE-2025-39866]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfsstate_show() での use-after-free を修正しますCVE-2025-39877]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephceph_connection_v1_info への無効なアクセスを修正しますCVE-2025-39880

    Linux カーネルで、以下の脆弱性が解決されています。

    kernfsオープンファイルがリリースされた際のポーリングでの UAF を修正しますCVE-2025-39881

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますCVE-2025-39883]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterbr_netfilter確認後、br_nf_local_in() の確認されたビットをチェックしませんCVE-2025-39894]

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000ee1000_set_eeprom のヒープオーバーフローを修正しますCVE-2025-39898

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますCVE-2025-39902]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/lru_sortdamon_lru_sort_apply_parameters() でのゼロ除算を回避しますCVE-2025-39909]

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗する場合は、sk_msg_free() を呼び出します。CVE-2025-39913

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_pid_write でチャンク割り当てが失敗した場合に警告を停止しますCVE-2025-39914

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/reclaimdamon_reclaim_apply_parameters() でゼロ除算を回避しますCVE-2025-39916]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg でゼロへのマージを早期に設定しますCVE-2025-39931

    Linux カーネルで、以下の脆弱性が解決されています。

    tlsヘッダーが偽造されている場合にストリームを中止するようにしますCVE-2025-39946

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroupcgroup_destroy_wq を 3 つの作業キューに分割しますCVE-2025-39953

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。CVE-2025-39955

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg の同時書き込みを許可しませんCVE-2025-39964

    Linux カーネルで、以下の脆弱性が解決されています。

    fbconfbcon_do_set_font での整数オーバーフローを修正しますCVE-2025-39967

    Linux カーネルで、以下の脆弱性が解決されています。

    futexrequeue-PI 中の use-after-free を防止しますCVE-2025-39977

    Linux カーネルで、以下の脆弱性が解決されています。

    nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますCVE-2025-39980

    Linux カーネルで、次の脆弱性が解決されましたx86/vmscape条件付き IBPB 緩和策を追加

    VMSCAPE は、ゲストとユーザー空間ハイパーバイザー間の不十分なブランチ予測子の分離を悪用する脆弱性ですQEMU など。既存の緩和策が、悪意のあるゲストから kernel/KVM をすでに保護しています。
    ユーザー空間は、VMexit 後に分岐予測子をフラッシュすることでさらに保護できます。

    ポイゾニングされたブランチ予測子を消費するユーザー空間であるため、VMexit の後、ユーザー空間に戻る前に、条件付きで IBPB を発行します。ハイパーバイザーとユーザー空間を頻繁に切り替えるワークロードでは、新しい IBPB から最も多くのオーバーヘッドが発生します。

    この新しいIBPBは、既存のIBPBサイトとは統合されない。たとえば、タスクは既存の投機制御prctl()を使用して、コンテキスト切り替えタイムでIBPBを取得できます。この実装では、IBPB は二重になっています。1 つはコンテキスト切り替えで、もう 1 つはユーザー空間を実行する前です。意図は、これらのケースを統合して最適化することです。[ dhansen次最適な IBPB ソリューションについて詳しく]CVE-2025-40300]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271537	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39980	Nessus	Misc.	2025/10/27	2025/10/27	critical
270560	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1223)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/11/6	medium

検出

プラグインの検索

critical

medium