Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpiocdevイベントをエミットする前に cdev fd がまだアクティブであることを確認しますファイル記述子での fput() に対する最後の呼び出しで、リリースアクションが延期され、作業キューでスケジュールされる可能性があります。その記述子の参照カウントはまだゼロであり、使用すべきではありません。についてユーザー空間に通知する必要がある GPIO の変更は、キャラクターデバイスに関連付けられたファイル記述子の参照カウントがゼロになった後に発生する可能性がありますが、.release() コールバックが workqueue から呼び出される前に発生する可能性があります。通知機能から登録を解除する前にこの状況で通常の get_file() ルーチンを使用すると、次の警告が発生します struct file::f_count increated from zero; use-after-free 状態が存在しますそのため、リリースされたまたはリリース中のファイル記述子で NULL を返す get_file_active() バリアントを使用します。CVE-2025-40249

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:4012アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)
      * カーネルLinux カーネル io_uringuse-after-free を介したローカルの権限昇格、情報漏洩、またはサービス拒否CVE-2025-38106
      * kernel: drm/xe: dma-fences を安全なアクセスルールに準拠させます (CVE-2025-38703)
      * kernel: Linux kernel: USB 設定解析の領域外読み取りを通じたサービス拒否 (CVE-2025-39760)
      * カーネルHIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCVE-2025-39818
      * カーネルカーネルGPIO 文字デバイスの use-after-free により、権限昇格またはサービス拒否が可能になりますCVE-2025-40249
      * kernel: ipv6: calipso_skbuff_setattr() の一部としての pskb_expand_head() における BUG() (CVE-2025-71085)
      * カーネルmacvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]
      * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)
      * カーネルLinux カーネル不適切なエラー伝播を通じた efivarfs の情報漏洩CVE-2026-23156

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8094-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualysは、AppArmor LinuxカーネルセキュリティモジュールLSMにいくつかの脆弱性があることを発見しました。
    権限のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルをロード、置き換え、削除し、サービス拒否、機密情報カーネルメモリの漏洩、ローカルの権限昇格、またはコンテナのエスケープを引き起こす可能性があります。LP: #2143853

    RDSEED命令をサポートする一部のAMD Zen 5プロセッサーが、エントロピーを適切に処理せず、不十分なランダム値の消費を引き起こす可能性があることがわかりました。ローカルの攻撃者がこの問題を利用して、RDSEED命令から返される値に影響を与え、機密性と整合性の損失を引き起こす可能性があります。CVE-2025-62626

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ATM ドライバー

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - Intel Stratix 10 ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - Microsoft Hyper-V ドライバー

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - IRQ チップドライバー

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー。

    - イーサネットチームドライバー

    - MediaTek ネットワークドライバー。

    - NVME ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電圧および現在のレギュレータードライバー

    - Real Time Clock ドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - Media Oriented Systems TransportMOSTドライバー

    - Realtek RTL8723BS SDIO ドライバー

    - TCM サブシステム

    - UFS サブシステム

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - バックライトドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BFS ファイルシステム。

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - FAT ファイルシステム

    - GFS2 ファイルシステム

    - ブロックデバイスJBD2のジャーナリングレイヤー

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) クライアント

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム。

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム。

    - BPF サブシステム

    - MediaTek SoC ドライバー

    - Bluetooth サブシステム

    - io_uring サブシステム

    - プリミティブのロック

    - スケジューラインフラストラクチャ

    - Timer サブシステム

    - トレースインフラ

    - Kexec HandOverKHO

    - メモリ管理

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー

    - eXpress データパス

    - Integrity Measurement Architecture (IMA) フレームワーク

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - Turtle Beachfront ALSA ドライバー

    - SoundWire (SDCA) ASoC ドライバ; (CVE-2025-40246, CVE-2025-40247, CVE-2025-40248, CVE-2025-40249, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40255, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40260, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40265, CVE-2025-40266, CVE-2025-40290, CVE-2025-40345, CVE-2025-68212, CVE-2025-68213, CVE-2025-68214, CVE-2025-68215, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68221, CVE-2025-68222, CVE-2025-68223, CVE-2025-68225, CVE-2025-68227, CVE-2025-68228, CVE-2025-68229, CVE-2025-68230, CVE-2025-68231, CVE-2025-68232, CVE-2025-68233, CVE-2025-68234, CVE-2025-68235, CVE-2025-68236, CVE-2025-68237, CVE-2025-68238, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68262, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68281, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68292, CVE-2025-68293, CVE-2025-68294, CVE-2025-68295, CVE-2025-68296, CVE-2025-68297, CVE-2025-68298, CVE-2025-68299, CVE-2025-68300, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68304, CVE-2025-68305, CVE-2025-68306, CVE-2025-68307, CVE-2025-68308, CVE-2025-68323, CVE-2025-68324, CVE-2025-68325, CVE-2025-68326, CVE-2025-68327, CVE-2025-68328, CVE-2025-68329, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68333, CVE-2025-68334, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68338, CVE-2025-68339, CVE-2025-68340, CVE-2025-68341, CVE-2025-68342, CVE-2025-68343, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68348, CVE-2025-68349, CVE-2025-68352, CVE-2025-68354, CVE-2025-68356, CVE-2025-68358, CVE-2025-68359, CVE-2025-68360, CVE-2025-68361, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68370, CVE-2025-68371, CVE-2025-68372, CVE-2025-68373, CVE-2025-68374, CVE-2025-68375, CVE-2025-68376, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68726, CVE-2025-68727, CVE-2025-68728, CVE-2025-68729, CVE-2025-68730, CVE-2025-68732, CVE-2025-68733, CVE-2025-68735, CVE-2025-68738, CVE-2025-68739, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68743, CVE-2025-68744, CVE-2025-68746, CVE-2025-68747, CVE-2025-68748, CVE-2025-68749, CVE-2025-68751, CVE-2025-68752, CVE-2025-68753, CVE-2025-68754, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68760, CVE-2025-68762, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-71128)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)

    * カーネルLinux カーネル io_uringuse-after-free を介したローカルの権限昇格、情報漏洩、またはサービス拒否CVE-2025-38106

    * kernel: drm/xe: dma-fences を安全なアクセスルールに準拠させます (CVE-2025-38703)

    * kernel: Linux kernel: USB 設定解析の領域外読み取りを通じたサービス拒否 (CVE-2025-39760)

    * カーネルHIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCVE-2025-39818

    * カーネルカーネルGPIO 文字デバイスの use-after-free により、権限昇格またはサービス拒否が可能になりますCVE-2025-40249

    * kernel: ipv6: calipso_skbuff_setattr() の一部としての pskb_expand_head() における BUG() (CVE-2025-71085)

    * カーネルmacvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)

    * カーネルLinux カーネル不適切なエラー伝播を通じた efivarfs の情報漏洩CVE-2026-23156

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-4012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCKI Backport Bot[RHEL-142253] {CVE-2025-39818}
    - drm/xedma-fences を安全なアクセスルールに適合させますMika Penttila 氏[RHEL-122272] {CVE-2025-38703}
    - ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()CKI Backport Bot[RHEL-143548] {CVE-2025-71085}
    - usb: core: config: SS エンドポイント付随解析の OOB 読み取りを阻止します (CKI Backport Bot) [RHEL-137370] {CVE-2025-39760}
    - efivarfsefivar_entry_get() でのエラー伝播を修正しますCKI Backport Bot[RHEL-150116] {CVE-2026-23156}
    - migratehugetlb ファイル folios のロック順序を修正Luiz Capitulino 氏[RHEL-147270] {CVE-2026-23097}
    - io_uring__io_uring_show_fdinfo() の sq->thread の use-after-free を修正しますJeff Moyer 氏[RHEL-137992] {CVE-2025-38106}
    - gpiocdevlineinfo_changed_notify() のエラーにおけるリソース漏洩を修正しますCKI バックポート Bot[RHEL-145597] {CVE-2025-40249}
    - gpiocdevイベントをエミットする前に cdev fd がまだアクティブであることを確認しますCKI Backport Bot[RHEL-145597] {CVE-2025-40249}
    - macvlanmacvlan_forward_source() 内の UAF の可能性を修正しますCKI Backport Bot[RHEL-144128] {CVE-2026-23001}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
277522	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40249	Nessus	Misc.	2025/12/4	2026/7/31	high
302183	AlmaLinux 10カーネルALSA-2026:4012	Nessus	Alma Linux Local Security Checks	2026/3/13	2026/3/19	high
302766	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8094-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/6/3	high
301548	RHEL 10カーネルRHSA-2026:4012	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/19	high
301787	Oracle Linux 10カーネルELSA-2026-4012	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/19	high

検出

プラグインの検索

high

high

high

high

high