リモートホストにインストールされているカーネルのバージョンは、5.4.301-221.445より前のものです。したがって、ALAS2KERNEL-5.4-2025-114 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsdlmsb_lvbptr の無効な逆参照を修正しますCVE-2022-50516

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiターゲットtarget_core_configfsバッファオーバーフローを回避するために長さチェックを追加しますCVE-2025-39998

    Linux カーネルで、以下の脆弱性が解決されています。

    scsimvsasmvs_work_queue の use-after-free バグを修正しますCVE-2025-40001

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsnetns クリーンアップ中に ip_vs_ftp の登録解除を延期しますCVE-2025-40018

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますCVE-2025-40019

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんCVE-2025-40026]

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますCVE-2025-40030]

    Linux カーネルで、以下の脆弱性が解決されています。

    Inputuinput - uinput_ff_upload_compat をゼロ初期化して、情報漏洩を回避しますCVE-2025-40035

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますCVE-2025-40042

    Linux カーネルで、以下の脆弱性が解決されています。

    fsudflengthAllocDescs 処理の OOB 読み取りを修正しますCVE-2025-40044

    Linux カーネルで、以下の脆弱性が解決されています。

    uio_hv_genericユーザー空間に割り込みマスクの管理を行わせますCVE-2025-40048

    Linux カーネルで、以下の脆弱性が解決されています。

    squashfssquashfs_get_parent の uninit-value を修正しますCVE-2025-40049

    Linux カーネルで、以下の脆弱性が解決されています。

    ppsデバイス登録が失敗した際の pps_register_cdev の警告を修正しますCVE-2025-40070

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sock_addr へのアクセスを明示的にチェックしますCVE-2025-40078

    Linux カーネルで、以下の脆弱性が解決されています。

    perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますCVE-2025-40081]

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDFlexFiles レイアウトタイプ用の proc_layoutcommit を定義しますCVE-2025-40087

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますCVE-2025-40088]

    Linux カーネルで、以下の脆弱性が解決されています。

    vfsumount で切断された dentry を漏洩しませんCVE-2025-40105

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4128-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - squashfssquashfs_get_parent の uninit-value を修正 Syzkaller は KMSANsquashfs_get_parent の uninit-value を報告します。これは、無効な親 inode 番号が含まれているファイルハンドルで open_by_handle_at() が呼び出されることで発生します。特に、inode 番号はディレクトリではなくシンボリックリンクの番号です。Squashfs_get_parent() は、そのシンボリックリンク inode で呼び出され、親メンバーフィールドにアクセスします。符号なし int parent_ino = squashfs_i(inode)->parent; Squashfs の非ディレクトリ inode には親の値がないため初期化されず、これによって初期化されていない値のアクセスが発生します。修正は、無効な inode 0 で親を初期化するためで、EINVAL エラーが返されます。block_list_start フィールドと parent フィールドを共有するために使用される通常の inode これがこのコミットで削除され、親フィールドが無効な inode 番号 0 を含むようになります。CVE-2025-40049

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1253 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiターゲットtarget_core_configfsバッファオーバーフローを回避するために長さチェックを追加しますCVE-2025-39998

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsnetns クリーンアップ中に ip_vs_ftp の登録解除を延期しますCVE-2025-40018

    Linux カーネルで、以下の脆弱性が解決されています。

    Inputuinput - uinput_ff_upload_compat をゼロ初期化して、情報漏洩を回避しますCVE-2025-40035

    Linux カーネルで、以下の脆弱性が解決されています。

    fsudflengthAllocDescs 処理の OOB 読み取りを修正しますCVE-2025-40044

    Linux カーネルで、以下の脆弱性が解決されています。

    uio_hv_genericユーザー空間に割り込みマスクの管理を行わせますCVE-2025-40048

    Linux カーネルで、以下の脆弱性が解決されています。

    squashfssquashfs_get_parent の uninit-value を修正しますCVE-2025-40049

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3run_unpack() での整数オーバーフローを修正しますCVE-2025-40068

    Linux カーネルで、以下の脆弱性が解決されています。

    ppsデバイス登録が失敗した際の pps_register_cdev の警告を修正しますCVE-2025-40070

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sock_addr へのアクセスを明示的にチェックしますCVE-2025-40078

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdTCP および UDP へのソケットを制限しますCVE-2025-40080

    Linux カーネルで、以下の脆弱性が解決されています。

    perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますCVE-2025-40081]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-6053 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6053-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージlinux CVE ID CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.158-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275757	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4132-1)	Nessus	SuSE Local Security Checks	2025/11/19	2025/11/19	high
274636	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2025-114 ALASKERNEL-5.4-2025-114	Nessus	Amazon Linux Local Security Checks	2025/11/10	2025/11/17	high
275294	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4057-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
275760	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4128-1)	Nessus	SuSE Local Security Checks	2025/11/19	2025/11/19	medium
271899	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40049	Nessus	Misc.	2025/10/28	2025/11/18	medium
271758	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1253)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/11/17	high
274816	Debian dsa-6053 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/11	2025/11/11	medium

検出

プラグインの検索

high

high

high

medium

medium

high

medium