リモートの Debian 9 ホストには、dla-2689 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linuxカーネルに、任意のコード実行、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が発見されました。この更新は、armelARM EABI soft-floatアーキテクチャでまだ利用可能です。 CVE-2020-24586、 CVE-2020-24587、 CVE-2020-26147 Mathy Vanhoef 氏は、Linux の mac80211 を含む、多くの Wi-Fi 実装が、断片化されたパケットの再アセンブリを適切に実装していないことを発見しました。状況によっては、ネットワークの範囲内の攻撃者がこれらの欠陥を悪用して、ネットワーク上の任意のパケットを偽造したり機密データにアクセスしたりする可能性があります。
    CVE-2020-24588 Mathy Vanhoef 氏は、Linux の mac80211 を含むほとんどの Wi-Fi 実装が、集約されたパケットヘッダーのフラグを認証しないことを発見しました。ネットワークの範囲内にいる攻撃者がこれを悪用し、そのネットワークで任意のパケットを偽装する可能性があります。 TenCent の CVE-2020-25670、 CVE-2020-25671、 CVE-2021-23134 kiyinは、NFC LLCP の実装で、use-after-free につながる可能性がある、いくつかの参照カウントのバグを発見しました。ローカルユーザーがこれらを、サービス拒否（クラッシュやメモリ破損）または権限昇格に悪用する可能性があります。Palo Alto NetworksのNadav Markus氏とOr Cohen氏が、これらの最初の修正によって新しいバグが入り込み、メモリ解放後使用（Use-After-Free）および二重解放が引き起こされる可能性があることを発見しました。これも修正されました。 CVE-2020-25672 TenCent の kiyin が、NFC LLCP の実装でメモリリークを発見しました。ローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります（メモリ枯渇）。
    CVE-2020-26139 Mathy Vanhoef 氏は、Linux の mac80211 を含む、一部の Wi-Fi 実装にバグがあることを発見しました。APモードで動作していて送信者がまだ認証されていない場合、あるクライアントからのEAPOLフレームが別のクライアントに転送される可能性があります。ネットワークの範囲内にいる攻撃者が、これを使用してサービス拒否を引き起こしたり、他の脆弱性を悪用したりする可能性があります。 CVE-2020-26558、 CVE-2021-0129 ANSSI の研究者が、 Bluetooth Passkey の認証方法と、Linux のそれの実装で脆弱性を発見しました。2つのBluetoothデバイスの範囲内でPasskey認証を使用する攻撃者がこれを悪用して共有の秘密（Passkey）を取得し、いずれかのデバイスを偽装する可能性があります。CVE-2020-29374 Google の Jann Horn 氏は、Linux の仮想メモリ管理における欠陥を報告しました。親プロセスと子プロセスは、最初はすべてのメモリを共有しますが、いずれかが共有ページに書き込むと、ページが複製されて、共有されなくなります（コピーオンライト）。ただし、vmsplice()などの操作にはカーネルが共有ページへの追加参照を取得する必要があるため、この操作中にコピーオンライトが発生した場合は、カーネルが間違ったプロセスのメモリにアクセスした可能性があります。一部のプログラムでは、これは情報漏えいまたはデータの破損につながる可能性があります。 CVE-2020-36322、 CVE-2021-28950 syzbot ツールが、FUSEfilesystem-in-user-space実装が、ファイルに対して無効な属性を返す FUSE サーバーを正しく処理しないことを発見しました。FUSEサーバーの実行を許可されたローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。これに対する最初の修正には、別のサービス拒否（カーネル空間の無限ループ）の可能性がありましたが、こちらも修正されました。CVE-2021-3428 Wolfgang Frisch 氏は、ext4 ファイルシステムドライバーにある潜在的な整数オーバーフローを報告しました。任意のファイルシステムイメージのマウントを許可されたユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。CVE-2021-3483 Zheyu Ma 氏は、TI PCILynx FireWire コントローラー用の nosy ドライバーに、リスト破損および use-after-free につながる可能性があるバグがあることを報告しました。このドライバーを使用するシステムでは、/dev/nosyへのアクセスを許可されたローカルユーザーがこれを悪用して、サービス拒否（クラッシュやメモリ破損）や権限昇格を引き起こす可能性があります。
    CVE-2021-3564、 CVE-2021-3573、 CVE-2021-32399 BlockSec チームは、Bluetooth サブシステムで複数の競合状態を発見しました。これは use-after-free または二重解放につながる可能性があります。ローカルユーザーがこれらを悪用し、サービス拒否（クラッシュやメモリ破損）や権限昇格を引き起こす可能性があります。
    CVE-2021-3587 Venustech の Active Defense Lab は、NFC LLCP の実装で潜在的な null ポインターデリファレンスを発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。CVE-2021-20292 GPU ドライバーによって使用される TTM バッファ割り当て API が、ほとんどのドライバーが想定する方法で割り当て障害を処理せず、障害発生時での二重解放を引き起こすことが判明しました。これらのドライバーのいずれかを使用しているシステムのローカルユーザーが、これを悪用してサービス拒否（クラッシュやメモリ破損）や権限昇格を引き起こす可能性があります。ドライバーの期待に一致するようAPIを変更しました。
    CVE-2021-23133 Palo Alto Networks の Or Cohen 氏は、SCTP 実装に競合状態を発見しました。これは、リスト破損を引き起こす可能性があります。ローカルユーザーがこれを悪用し、サービス拒否（クラッシュやメモリ破損）や権限昇格を引き起こす可能性があります。CVE-2021-28660 rtl8188eu WiFi ドライバーがスキャン結果にコピーされる SSID の長さを適切に制限しないことが分かりました。WiFiの範囲内にいる攻撃者がこれを利用して、脆弱なシステムでサービス拒否（クラッシュやメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。CVE-2021-28688 XSA-371 CVE-2021-26930 XSA-365の元の修正により、潜在的なリソース漏洩が導入されたことが判明しました。悪意のあるゲストが、これを悪用して、ホスト内でサービス拒否（リソースの枯渇）を引き起こす可能性があります。CVE-2021-28964 Zygo Blaxell 氏は、アサーション失敗を引き起こす可能性のある Btrfs ドライバーの競合状態を報告しました。Btrfsを使用しているシステムでは、ローカルユーザーがこれを悪用してサービス拒否（クラッシュ）を引き起こす可能性があります。CVE-2021-28971 Vince Weaver 氏は、Intel PEBS のパフォーマンスイベントハンドラーにあるバグを報告しました。Haswell 以前のコードネームの Intel CPU のハードウェアバグの回避策が、null ポインターデリファレンスにつながる可能性があります。影響を受けるCPUを使用するシステムでは、ユーザーにパフォーマンスイベントへのアクセスが許可されている場合、ローカルユーザーがこれを悪用して、サービス拒否（クラッシュ）を引き起こす可能性があります。デフォルトでは、権限のないユーザーはパフォーマンスイベントにアクセスできないため、この問題を緩和できます。これは、kernel.perf_event_paranoid sysctlによって制御されます。CVE-2021-29154 x86_64用のExtended BPFeBPFJITコンパイラーが、場合によっては正しくない分岐命令を生成することがわかりました。eBPF JITが有効になっているシステムでは、ユーザーがこれを悪用してカーネルで任意のコードを実行する可能性があります。デフォルトでは、eBPF JITは無効になっているため、この問題は緩和されます。これは、net.core.bpf_jit_enable sysctlによって制御されます。CVE-2021-29265 syzbot ツールは、USB/IP ホストサーバーの実装で、null ポインターデリファレンスを引き起こす可能性がある競合状態を発見しました。USB/IPホストとして動作するシステムでは、クライアントがこれを悪用し、サービス拒否（クラッシュ）を引き起こす可能性があります。CVE-2021-29647 syzbot ツールが、Qualcomm IPC ルーターqrtrの実装で情報漏洩を見つけました。このプロトコルは、Debianの公式カーネル構成では有効化されていません。CVE-2021-29650 テーブルを置換する際に、netfilter サブシステムでのデータ競合が発生する可能性があることが判明しました。すべてのユーザー名前空間でCAP_NET_ADMINを実行できるローカルユーザーが、これを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。
    デフォルトでは、権限のないユーザーはユーザーの名前空間を作成できないため、この問題は緩和されます。これは、kernel.unprivileged_userns_clone sysctlによって制御されます。CVE-2021-30002 Arnd Bergmann 氏と syzbot ツールは、Video4Linuxv4lサブシステムでメモリ漏洩を発見しました。動画デバイスデフォルトでは動画グループの任意のメンバーへのアクセスを許可されたローカルユーザーが、これを悪用してサービス拒否メモリ枯渇を引き起こす可能性があります。CVE-2021-31916 Dan Carpenter 氏は、device-mapperdmサブシステムのパラメーターが不適切に検証されているため、ヒープバッファオーバーランが発生する可能性があることを報告しました。しかし、CAP_SYS_ADMIN 機能すなわち root 相当をもつユーザーのみが、このバグを発生させる可能性があるため、このカーネルバージョンではセキュリティ上の影響を及ぼしませんでした。CVE-2021-33034 syzbot ツールは、Bluetooth サブシステムに use-after-free につながる可能性があるバグを発見しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュやメモリ破損）や権限昇格を引き起こす可能性があります。Debian 9「Stretch」では、これらの問題はバージョン4.9.272-1で修正されています。さらにこの更新では、安定更新4.9.259-4.9.272以来のさらに多くのバグ修正も含まれています。お使いの linux パッケージをアップグレードすることを推奨します。linux の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください https://security-tracker.debian.org/tracker/linux Debian LTS セキュリティアドバイザリの詳細、お使いのシステムへの更新の適用方法、よくある質問については、次を参照してください https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2021-9222アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.8より前のLinuxカーネルで問題が発見されました。kernel/bpf/verifier.c は、ポインター計算に対して望ましくない領域外の投機を実行し、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます（別名CID-f232326f6966）。これは、ptr_limitを定義しないポインタータイプに影響します。（CVE-2020-27170）

  - 5.11.8より前のLinuxカーネルで問題が発見されました。kernel/bpf/verifier.c には、ポインター計算に対する領域外の投機に影響するoff-by-oneエラーがあり（その結果整数アンダーフローが発生します）、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます（別名CID-10d2bb2e6b1d.）。（CVE-2020-27171）

  - XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  - 5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました 。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 5.11.11より以前のLinuxカーネルに問題が発見されました。netfilterサブシステムでは、net / netfilter / x_tables.cとinclude / linux / netfilter / x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否（パニック）を引き起こす可能性があります（別名CID-175e476b8cdf）。
    （CVE-2021-29650）

  - 一部のHaswell CPUの5.11.8までのLinuxカーネルのarch/x86/events/intel/ds.cのintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション（perf-fuzzerなど）は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります（別名CID-d88d05a9e0b6）。（CVE-2021-28971）

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。（CVE-2021-29154）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 7ホストには、AXSA:2021-2410:19アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルnet/netfilter/x_tables.c の xt_compat_target_from_user() での領域外書き込みCVE-2021-22555カーネルHCI コントローラー削除での競合状態CVE-2021-32399カーネルpowerpcRTAS 呼び出しをカーネルを危険にさらすために使用できる可能性があります整合性CVE-2020-27777カーネル不適切な BPF JIT ブランチ置換計算によるローカルの権限昇格CVE-2021-29154] カーネルnet/netfilter/x_tables.c および include/linux/ の新しいテーブル値の割り当て時に完全なメモリバリアがありませんnetfilter/x_tables.h は DoS につながる可能性がありますCVE-2021-29650

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

リモートの CentOS Linux 7 ホストに、RHSA-2021:3327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RTAS がカーネル通信に対するユーザー空間のメモリアクセスを処理する方法で、欠陥が見つかりました。PowerVMまたはKVMハイパーバイザー(pseriesプラットフォーム)上で実行されているロックダウンされた(通常はセキュアブートによる)ゲストシステムでは、ローカルユーザーのようなルートがこの欠陥を利用して、カーネルを実行する権限にまで昇格する可能性があります。(CVE-2020-27777)

  - v2.6.19-rc1以降の Linux がnet/netfilter/x_tables.cで発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS（ヒープメモリの破損経由）を引き起こすことができます（CVE-2021-22555）

  -5.11.12までの Linux カーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。(CVE-2021-29154)

  - 5.11.11より前の Linux カーネルで問題が発見されました。netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名 CID-175e476b8cdf)。
    (CVE-2021-29650)

  - 5.12.2 までの Linux カーネルの net/bluetooth/hci_request.c には競合状態があり、HCI コントローラーが除去されます。(CVE-2021-32399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-3327アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.11より以前のLinuxカーネルに問題が発見されました。netfilterサブシステムでは、net/netfilter/x_tables.cとinclude/linux/netfilter/x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否（パニック）を引き起こす可能性があります（別名CID-175e476b8cdf）。
    (CVE-2021-29650)

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。（CVE-2021-29154）

  - RTASがカーネル通信に対するユーザー空間のメモリアクセスを処理する方法で、欠陥が見つかりました。PowerVMまたはKVMハイパーバイザー（pseriesプラットフォーム）上で実行されているロックダウンされた（通常はセキュアブートによる）ゲストシステムでは、ローカルユーザーのようなルートがこの欠陥を利用して、カーネルを実行する権限にまで昇格する可能性があります。（CVE-2020-27777）

  - 5.12.2までのLinuxカーネルのnet/bluetooth/hci_request.cには競合状態があり、HCIコントローラーが除去されます。（CVE-2021-32399）

  - v2.6.19-rc1以降のLinuxがnet/netfilter/x_tables.cで発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS（ヒープメモリの破損経由）を引き起こすことができます（CVE-2021-22555）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.20.2 より前です。したがって、NXSA-AOS-5.20.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルの Traffic Control ネットワーキングサブシステムが分類フィルターの変更を処理する方法で、ルーティング決定クラシファイアに欠陥が見つかりました。これはメモリ解放後使用 (Use-After-Free) 状態につながります。
    この欠陥により権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3715)

  - Apache Tomcat 10.0.0-M1～10.0.6、9.0.0.M1～9.0.46、および 8.5.0～8.5.66 が、一部の状況で HTTP 転送エンコーディングリクエストヘッダーを正しく解析しませんでした。これにより、リバースプロキシで使用したときにスマグリングがリクエストされる可能性があります。詳細: - クライアントが HTTP/1.0 応答のみを受け入れると宣言した場合、Tomcat は転送エンコーディングヘッダーを誤って無視しました。- Tomcat は識別エンコーディングを尊重していました。
    - Tomcat は、チャンクエンコーディングがある場合に、それが最終エンコーディングであることを保証していませんでした。
    (CVE-2021-33037)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ネットワーキング)。影響を受けるサポートされたバージョンは、Java SE: 7u301、8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-2341)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u301、8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-2369)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-2388)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150985	Debian DLA-2689-1 linux - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/24	2025/9/24	high
149421	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2021-9222）	Nessus	Oracle Linux Local Security Checks	2021/5/12	2026/2/9	high
294134	MiracleLinux 7kernel-3.10.0-1160.41.1.el7AXSA:2021-2410:19	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/4	high
151897	Slackware 14.2：Slackware 14.2カーネル（SSA:2021-202-01）	Nessus	Slackware Local Security Checks	2021/7/21	2025/10/6	high
152970	CentOS 7 : kernel (RHSA-2021:3327)	Nessus	CentOS Local Security Checks	2021/9/2	2025/10/6	high
152978	Oracle Linux 7：カーネル（ELSA-2021-3327）	Nessus	Oracle Linux Local Security Checks	2021/9/2	2026/2/9	high
164568	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.20.2)	Nessus	Misc.	2022/9/1	2025/10/6	high
294759	MiracleLinux 8kernel-4.18.0-348.el8AXSA:2021-2785:26	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high