AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1719231016アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

  - デバイスファイル [/dev/dri/renderD128 (または Dxxx)] を含む Linux カーネルの GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_execbuf.c の vmwgfx ドライバーに整数オーバーフローの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-36402)

  - Linux カーネルの net/bluetooth/l2cap_core.c の l2cap_parse_conf_req 関数に情報漏洩の脆弱性があり、カーネルポインターをリモートで漏洩する可能性があります。過去のコミット https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url をアップグレードすることをお勧めします (CVE-2022-42895)

  - Linux カーネルでは、以下の脆弱性が解決されています: firmware: arm_scmi: Harden accesses to the reset domains Accessing reset domains descriptors by the index upon the SCMI drivers requests through the SCMI reset operations interface can potentially lead to out-of-bound violations if the SCMI driver misbehave. Add an internal consistency check before any such domains descriptors accesses.
    (CVE-2022-48655)

  - Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1743193221アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - Linux カーネルの fs/locks.c 関数の filelock_init で欠陥が見つかりました。この問題により、memcg が Portable Operating System Interface (POSIX) ファイルロックの数を制限しないために、ホストメモリが枯渇する可能性があります。(CVE-2022-0480)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

  - Linux カーネルでは、以下の脆弱性が解決されています: vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - Linux カーネルに欠陥が見つかりました。tls_is_tx_ready() がリストの空を不適切にチェックし、型の取り違えられたエントリを list_head にアクセスして、rec->tx_ready と重複する、取り違えられたフィールドの最後のバイトを漏洩する可能性があります。(CVE-2023-1075)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2023-7313:32アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルtuntun_free_netdev の二重解放を回避しますCVE-2022-4744
      * カーネルnet/sched複数の脆弱性CVE-2023-3609、 CVE-2023-3611、 CVE-2023-4128、 CVE-2023-4206、 CVE-2023-4207、 CVE-2023-4208
      * kernel: qfq_change_class 関数での領域外書き込み (CVE-2023-31436)
      * カーネルhw_atl_utils_fw_rpc_wait の領域外書き込みCVE-2021-43975]
      * カーネルintr_callback の r8152 におけるレート制限オーバーフローメッセージCVE-2022-3594]
      * カーネルl2cap_conn_del の use-after-free 欠陥CVE-2022-3640
      * カーネルusb_8dev_start_xmit の二重解放CVE-2022-28388
      * カーネルvmwgfx複数の脆弱性CVE-2022-38457、 CVE-2022-40133、 CVE-2023-33951、 CVE-2023-33952]
      * hwIntel Collect Data SamplingGDSサイドチャネルの脆弱性CVE-2022-40982
      * カーネルl2cap_parse_conf_req の情報漏洩CVE-2022-42895
      * カーネルKVM複数の脆弱性CVE-2022-45869、 CVE-2023-4155、 CVE-2023-30456
      * カーネルttusb_dec_exit_dvb のメモリリークCVE-2022-45887
      * カーネルdo_prlimit における投機的ポインターデリファレンスCVE-2023-0458
      * カーネルqdisc_graft の競合状態による use-after-freeCVE-2023-0590
      * kernel: x86/mm: cpu ごとのエントリ領域をランダム化します (CVE-2023-0597)
      * カーネルHIDhid_validate_values の空の report_list をチェックCVE-2023-1073
      * カーネルsctp特定のスコープに対してバインドアドレスを使用できない場合に失敗しますCVE-2023-1074
      * カーネルhidasus_remove での use-after-freeCVE-2023-1079
      * カーネルdrivers/media/rc/ene_ir.c の use-after-freeCVE-2023-1118]
      * カーネルIPv6 接続検索テーブルでのハッシュ衝突CVE-2023-1206]
      * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)
      * カーネルtipc_conn_close のサービス拒否CVE-2023-1382
      * kernel: 競合状態による btsdio_remove でのメモリ解放誤使用 (Use After Free) (CVE-2023-1989)
      * kernel: Spectre v2 SMT 緩和策の問題 (CVE-2023-1998)
      * カーネルext4ext4_xattr_set_entry の use-after-freeCVE-2023-2513]
      * カーネルfbconfbcon_set_font の shift-out-of-boundsCVE-2023-3161
      * カーネルrelay_file_read の領域外アクセスCVE-2023-3268
      * カーネルxfrmxfrm_update_ae_params の NULL ポインターデリファレンスCVE-2023-3772
      * カーネルsmsusbdo_submit_urb により引き起こされる use-after-freeCVE-2023-4132]
      * カーネルページを移行するタスクと exit_mmap を呼び出す別のタスクの間の競合CVE-2023-4732
      * カーネル型の取り違えType Confusionによる atm_tc_enqueue のサービス拒否CVE-2023-23455]
      * kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)
      * カーネルaz6027 ドライバーでのサービス拒否の問題CVE-2023-28328
      * カーネルlib/seq_buf.c には seq_buf_putmem_hex バッファオーバーフローがありますCVE-2023-28772]
      * カーネルdvb_frontend_get_event と wait_event_interruptible の操作のブロックCVE-2023-31084]
      * カーネルnetqcom/emacmac_remove に use-after-free を引き起こす競合状態CVE-2023-33203
      * カーネルsaa7134saa7134_finidev で use-after-free を引き起こす競合状態CVE-2023-35823]
      * カーネルdm1105dm1105_remove.c に use-after-free を引き起こす競合状態CVE-2023-35824]
      * カーネルr592r592_remove で use-after-free を引き起こす競合状態CVE-2023-35825]
      * kernel: net/tls: tls_is_tx_ready() が list_entry をチェックしました (CVE-2023-1075)
      * kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)
      * kernel: r592_remove におけるメモリ解放後使用 (Use After Free) バグ (CVE-2023-3141)
      * カーネルgfs2gfs2_evict_inode の NULL ポインターデリファレンスCVE-2023-3212

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
360379	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2024:1719231016)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	high
361440	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1743193221)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
292841	MiracleLinux 8kernel-4.18.0-513.5.1.el8_9AXSA:2023-7313:32	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

検出

プラグインの検索

high

medium

high