リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:22854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルcifs初期化されていない変数による oops を修正CVE-2025-38737

    * カーネルcanj1939NETDEV_UNREGISTER 通知ハンドラーを実装CVE-2025-39925

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * カーネルnet/mlx5fs、フローカウンターリリースの UAF を修正CVE-2025-39979

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)

    * kernel: iommu/vt-d: 首尾一貫しないページウォークを行う場合は、ダーティトラッキングを許可しまない (CVE-2025-40058)

    * kernel: ice: ice_adapter: アダプター割り当てエラーの xa エントリをリリース (CVE-2025-40185)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0457 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * カーネルHIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正しますCVE-2025-39806

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: KVM: x86/hyper-v: PV TLB フラッシュ中に非標準アドレスをスキップする (CVE-2025-38351)

    * kernel: do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (CVE-2025-38498)

    * kernel: NFS: 既存の書き込みを更新するときの競合を修正 (CVE-2025-39697)

    * kernel: kernfs: 開いているファイルをリリースする際のポーリングでの UAF を修正 (CVE-2025-39881)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: Bluetooth: hci_event: Fix UAF in hci_conn_tx_dequeue This fixes the following UAF caused by not properly locking hdev when processing HCI_EV_NUM_COMP_PKTS: BUG: KASAN: slab-use-after-free in hci_conn_tx_dequeue+0x1be/0x220 net/bluetooth/hci_conn.c:3036 Read of size 4 at addr ffff8880740f0940 by task kworker/u11:0/54 CPU: 1 UID:
    0 PID: 54 Comm: kworker/u11:0 Not tainted 6.16.0-rc7 #3 PREEMPT(full) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.10.2-1ubuntu1 04/01/2014 Workqueue: hci1 hci_rx_work Call Trace: <TASK> dump_stack_lvl+0x189/0x250 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0xca/0x230 mm/kasan/report.c:480 kasan_report+0x118/0x150 mm/kasan/report.c:593 hci_conn_tx_dequeue+0x1be/0x220 net/bluetooth/hci_conn.c:3036 hci_num_comp_pkts_evt+0x1c8/0xa50 net/bluetooth/hci_event.c:4404 hci_event_func net/bluetooth/hci_event.c:7477 [inline] hci_event_packet+0x7e0/0x1200 net/bluetooth/hci_event.c:7531 hci_rx_work+0x46a/0xe80 net/bluetooth/hci_core.c:4070 process_one_work kernel/workqueue.c:3238 [inline] process_scheduled_works+0xae1/0x17b0 kernel/workqueue.c:3321 worker_thread+0x8a0/0xda0 kernel/workqueue.c:3402 kthread+0x70e/0x8a0 kernel/kthread.c:464 ret_from_fork+0x3fc/0x770 arch/x86/kernel/process.c:148 ret_from_fork_asm+0x1a/0x30 home/kwqcheii/source/fuzzing/kernel/kasan/linux-6.16-rc7/arch/x86/entry/entry_64.S:245 </TASK> Allocated by task 54: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3e/0x80 mm/kasan/common.c:68 poison_kmalloc_redzone mm/kasan/common.c:377 [inline] __kasan_kmalloc+0x93/0xb0 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [inline] __kmalloc_cache_noprof+0x230/0x3d0 mm/slub.c:4359 kmalloc_noprof include/linux/slab.h:905 [inline] kzalloc_noprof include/linux/slab.h:1039 [inline]
    __hci_conn_add+0x233/0x1b30 net/bluetooth/hci_conn.c:939 le_conn_complete_evt+0x3d6/0x1220 net/bluetooth/hci_event.c:5628 hci_le_enh_conn_complete_evt+0x189/0x470 net/bluetooth/hci_event.c:5794 hci_event_func net/bluetooth/hci_event.c:7474 [inline] hci_event_packet+0x78c/0x1200 net/bluetooth/hci_event.c:7531 hci_rx_work+0x46a/0xe80 net/bluetooth/hci_core.c:4070 process_one_work kernel/workqueue.c:3238 [inline] process_scheduled_works+0xae1/0x17b0 kernel/workqueue.c:3321 worker_thread+0x8a0/0xda0 kernel/workqueue.c:3402 kthread+0x70e/0x8a0 kernel/kthread.c:464 ret_from_fork+0x3fc/0x770 arch/x86/kernel/process.c:148 ret_from_fork_asm+0x1a/0x30 home/kwqcheii/source/fuzzing/kernel/kasan/linux-6.16-rc7/arch/x86/entry/entry_64.S:245 Freed by task 9572:
    kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3e/0x80 mm/kasan/common.c:68 kasan_save_free_info+0x46/0x50 mm/kasan/generic.c:576 poison_slab_object mm/kasan/common.c:247 [inline]
    __kasan_slab_free+0x62/0x70 mm/kasan/common.c:264 kasan_slab_free include/linux/kasan.h:233 [inline] slab_free_hook mm/slub.c:2381 [inline] slab_free mm/slub.c:4643 [inline] kfree+0x18e/0x440 mm/slub.c:4842 device_release+0x9c/0x1c0 kobject_cleanup lib/kobject.c:689 [inline] kobject_release lib/kobject.c:720 [inline] kref_put include/linux/kref.h:65 [inline] kobject_put+0x22b/0x480 lib/kobject.c:737 hci_conn_cleanup net/bluetooth/hci_conn.c:175 [inline] hci_conn_del+0x8ff/0xcb0 net/bluetooth/hci_conn.c:1173 hci_abort_conn_sync+0x5d1/0xdf0 net/bluetooth/hci_sync.c:5689 hci_cmd_sync_work+0x210/0x3a0 net/bluetooth/hci_sync.c:332 process_one_work kernel/workqueue.c:3238 [inline] process_scheduled_works+0xae1/0x17b0 kernel/workqueue.c:3321 worker_thread+0x8a0/0xda0 kernel/workqueue.c:3402 kthread+0x70e/0x8a0 kernel/kthread.c:464 ret_from_fork+0x3fc/0x770 arch/x86/kernel/process.c:148 ret_from_fork_asm+0x1a/0x30 home/kwqcheii/source/fuzzing/kernel/kasan/linux-6.16-rc7/arch/x86/entry/entry_64.S:245 (CVE-2025-39983)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linuxの 10.1 ホストには、CIQ crlsa-2025_22854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:cifs:初期化されていない変数による oops を修正(CVE-2025-38737)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * kernel: net/mlx5: fs、フローカウンターリリースの UAF を修正 (CVE-2025-39979)

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)

    * kernel: iommu/vt-d: 首尾一貫しないページウォークを行う場合は、ダーティトラッキングを許可しまない (CVE-2025-40058)

    * kernel: ice: ice_adapter: アダプター割り当てエラーの xa エントリをリリース (CVE-2025-40185)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22854 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - iommu/vt-d首尾一貫しないページウォークを行う場合はダーティトラッキングを許可しませんCKI バックポート Bot[RHEL-125482] {CVE-2025-40058}
    - net/mlx5fs、フローカウンターリリースの UAF を修正Michal Schmidt 氏RHEL-124432{CVE-2025-39979}
    - BluetoothMGMTset_mesh_sync および set_mesh_complete のクラッシュを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTsparse エラーを修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMT潜在的な UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_syncset_local_name の競合状態を修正しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTset_meshLE スキャン間隔とウィンドウを更新CKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_pending リストを独自のロックで保護しますCKI Backport Bot[RHEL-122901] {CVE-2025-39981}
    - BluetoothMGMTmgmt_remove_adv_monitor_complete の UAF を修正しますCKI バックポートボット[RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_eventhci_conn_tx_dequeue の UAF を修正しますCKI バックポートボット[RHEL-124134] {CVE-2025-39983}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーで欠落している呼び出しを追加しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - canj1939NETDEV_UNREGISTER 通知ハンドラーを実装しますCKI Backport Bot[RHEL-124110] {CVE-2025-39925}
    - Bluetoothhci_eventhci_acl_create_conn_sync の UAF を修正しますCKI バックポート Bot[RHEL-123824] {CVE-2025-39982}
    - iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますCKI バックポート Bot[RHEL-128472] {CVE-2025-40185}
    - cifs初期化されていない変数による oops を修正CKI バックポート Bot[RHEL-120562] {CVE-2025-38737}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:22854アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルcifs初期化されていない変数による oops を修正CVE-2025-38737
      * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)
      * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)
      * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)
      * kernel: net/mlx5: fs、フローカウンターリリースの UAF を修正 (CVE-2025-39979)
      * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)
      * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)
      * kernel: iommu/vt-d: 首尾一貫しないページウォークを行う場合は、ダーティトラッキングを許可しまない (CVE-2025-40058)
      * kernel: ice: ice_adapter: アダプター割り当てエラーの xa エントリをリリース (CVE-2025-40185)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-21469アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - kernfsオープンファイルがリリースされた際のポーリングでの UAF を修正Pavel Reichl 氏[RHEL-122087{CVE-2025-39881}
    - i40e: VF フィルターの最大境界チェックを追加 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39968}
    - i40e: リソースの VF 状態の検証を修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39969}
    - i40e: action_meta の入力検証ロジックを修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39970}
    - i40e: 設定キューメッセージ内の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39971}
    - i40e: i40e_validate_queue_map の idx 検証を修正 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39972}
    - i40e: ring_len パラメータの検証を追加 (Michal Schmidt 氏) [RHEL-123808] {CVE-2025-39973}
    - io_uring/waitidio_waitid_wait() の待機キューエントリを常に切り捨てますCKI バックポート Bot[RHEL-124971] {CVE-2025-40047}
    - Bluetoothhci_eventhci_conn_tx_dequeue の UAF を修正しますCKI バックポートボット[RHEL-124129] {CVE-2025-39983}
    - Bluetoothhci_eventhci_acl_create_conn_sync の UAF を修正しますCKI バックポート Bot[RHEL-123821] {CVE-2025-39982}
    - すべてのマウント伝播変更に対して統一権限チェックを使用します (Ian Kent 氏) [RHEL-121704] {CVE-2025-38498}
    - do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (Ian Kent 氏) [RHEL-121704] {CVE-2025-38498}
    - KVMx86/hyper-vPV TLB フラッシュ中の非標準アドレスをスキップしますJon Maloy 氏[RHEL-117136] {CVE-2025-38351}
    - NFS既存の書き込みを更新するときの競合を修正しますCKI Backport Bot[RHEL-113855] {CVE-2025-39697}
    - cryptoxts - EBUSY を正しく処理しますVladis Dronov 氏[RHEL-119236] {CVE-2023-53494}
    - ipv6srMAC 比較が一定時間になるように修正しますCKI Backport Bot[RHEL-116383] {CVE-2025-39702}
    - vsock/virtio: skb_put() の前にパケットヘッダーの長さを検証します (Jon Maloy 氏) [RHEL-114298] {CVE-2025-39718}
    - pstore/raminit 中に空の przs の開始をチェックしますCKI Backport Bot[RHEL-122068] {CVE-2023-53331}
    - scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CKI Backport Bot) [RHEL-119130] {CVE-2025-39841}
    - efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[RHEL-110810] {CVE-2025-38571}
    - fs/smb一貫性のない refcnt の更新を修正Paulo Alcantara 氏[RHEL-117880] {CVE-2025-39819}
    - sunrpcサーバー側の tls アラートの処理を修正しますSteve Dickson 氏[RHEL-111069] {CVE-2025-38566}
    - wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CKI Backport Bot) [RHEL-117580] {CVE-2025-39849}
    - crypto: seqiv - EBUSY を正しく処理します (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fsnilfs_mdt_destroy の UAF/GPF バグを修正CKI Backport Bot[RHEL-116662] {CVE-2022-50367}
    - firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにする (Charles Mirabile 氏) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape: 古い Intel CPU を影響を受けるリストに追加 (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: SMT で STIBP が無効の場合に警告します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs: cpu_bugs_smt_update() を下に移動します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: 緩和策を有効にします (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: IBPB 緩和策を追加します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape: VMSCAPE バグを列挙します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln: VMSCAPE ドキュメントを追加します (Waiman Long 氏) [RHEL-114272] {CVE-2025-40300}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:22854アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルcifs初期化されていない変数による oops を修正CVE-2025-38737

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * kernel: net/mlx5: fs、フローカウンターリリースの UAF を修正 (CVE-2025-39979)

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    * kernel: io_uring/waitid: io_waitid_wait() の待機キューエントリを常に削除します (CVE-2025-40047)

    * kernel: iommu/vt-d: 首尾一貫しないページウォークを行う場合は、ダーティトラッキングを許可しまない (CVE-2025-40058)

    * kernel: ice: ice_adapter: アダプター割り当てエラーの xa エントリをリリース (CVE-2025-40185)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:0271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    * カーネルHIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正しますCVE-2025-39806

    * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

    * kernel: mm/memory-failure: メモリをポイゾニング解除するときの VM_BUG_ON_PAGE(PagePoisoned(page)) を修正 (CVE-2025-39883)

    * kernel: can: j1939: NETDEV_UNREGISTER 通知ハンドラーを実装 (CVE-2025-39925)

    * kernel: Bluetooth: hci_event: hci_acl_create_conn_sync の UAF を修正 (CVE-2025-39982)

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * kernel: Bluetooth: hci_event: hci_conn_tx_dequeue の UAF を修正 (CVE-2025-39983)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2025-11506:95アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルファームウェアarm_scpiプローブが失敗した場合に scpi_info が割り当てられないようにしますCVE-2022-50087] カーネルsunrpctls アラートのクライアント側の処理を修正しますCVE-2025-38571カーネルsunrpcサーバー側の tls アラートの処理を修正しますCVE-2025-38566カーネルvsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCVE-2025-39718カーネルipv6srMAC 比較が一定時間になるように修正しますCVE-2025-39702] カーネルx86/vmscape条件付き IBPB 緩和策を追加しますCVE-2025-40300カーネルefivarfsefivarfs_d_compare の slab-out-of-bounds を修正しますCVE-2025-39817]カーネルpstore/raminit 中の空の przs の開始をチェックしますCVE-2023-53331カーネルfsnilfs_mdt_destroy の UAF/GPF のバグを修正しますCVE-2022-50367カーネルcryptoseqiv - EBUSY を正しく処理しますCVE-2023-53373kernelwificfg80211sme__cfg80211_connect_result() における SSID 長を cap しますCVE-2025-39849kernelscsislpfc遅延受信パスのバッファ解放/クリア順序を修正します [CVE-2025-39841] ]カーネルcryptoxts - EBUSY を正しく処理しますCVE-2023-53494] カーネルKVMx86/hyper-vPV TLB フラッシュ中の非標準アドレスをスキップしますCVE-2025-38351] カーネルdo_change_type()操作を拒否します未マウント/非マウントのマウントCVE-2025-38498カーネルNFS既存の書き込みの更新時、競合を修正CVE-2025-39697カーネルkernfsオープンファイルがリリースされたときのポーリングでの UAF を修正CVE-2025-39881カーネルBluetoothhci_event修正hci_acl_create_conn_sync での UAFCVE-2025-39982カーネルi40e構成キュー msg での idx 検証を修正しますCVE-2025-39971]カーネルBluetoothhci_eventhci_conn_tx_dequeue での UAF を修正しますCVE-2025-39983カーネルio_uring/waitidio_waitid_wait() で常に待機キューエントリを取り除くCVE-2025-40047カーネルmmslubset_track_prepare における kswapd のウェイクアップを回避CVE-2025-39843

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
277828	RHEL 10カーネルRHSA-2025:22854	Nessus	Red Hat Local Security Checks	2025/12/9	2026/2/26	medium
283530	RHEL 9 : kernel (RHSA-2026:0457)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high
275536	RHEL 9 : kernel (RHSA-2025:21469)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	high
271547	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39983	Nessus	Misc.	2025/10/27	2026/7/31	high
356530	Rocky Linux 10.1 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2025_22854)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
277821	Oracle Linux 10カーネルELSA-2025-22854	Nessus	Oracle Linux Local Security Checks	2025/12/9	2026/2/26	medium
278126	AlmaLinux 10カーネルALSA-2025:22854	Nessus	Alma Linux Local Security Checks	2025/12/10	2026/2/25	medium
277195	Oracle Linux 9 : kernel (ELSA-2025-21469)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/27	high
278630	RockyLinux 10カーネルRLSA-2025:22854	Nessus	Rocky Linux Local Security Checks	2025/12/14	2025/12/14	medium
282419	RHEL 10カーネルRHSA-2026:0271	Nessus	Red Hat Local Security Checks	2026/1/8	2026/2/18	high
283189	MiracleLinux 9kernel-5.14.0-611.9.1.el9_7AXSA:2025-11506:95	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high

検出

プラグインの検索

medium

high

high

high

medium

medium

medium

high

medium

high

high