リモートの Ubuntu 20.04 LTS ホストには、USN-7195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - 電源管理コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - ネットワークドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - TTY ドライバー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - EROFS ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - BPF サブシステム

    - ソケットメッセージインフラ

    - Bluetooth サブシステム

    - メモリ管理

    - アマチュア無線ドライバー

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - VMware vSockets ドライバー

    - SELinux セキュリティモジュール (CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7195-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - 電源管理コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - ネットワークドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - TTY ドライバー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - EROFS ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - BPF サブシステム

    - ソケットメッセージインフラ

    - Bluetooth サブシステム

    - メモリ管理

    - アマチュア無線ドライバー

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - VMware vSockets ドライバー

    - SELinux セキュリティモジュール (CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7179-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Nguyen 氏は、Linux カーネルの Bluetooth L2CAP 実装に型の取り違え (Type Confusion) エラーが含まれていることを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-12351)

    Andy Nguyen 氏は、Linux カーネルの Bluetooth A2MP 実装が状況によってはメモリを適切に初期化しないことを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏洩させる可能性があります。(CVE-2020-12352)

    Andy Nguyen 氏は、Linux カーネルの Bluetooth HCI イベントパケットパーサーが特定のサイズのイベントアドバタイズメントを適切に処理せず、ヒープベースのバッファオーバーフローを引き起こすことを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-24490)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - GPU ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - SMB ネットワークファイルシステム

    - Bluetooth サブシステム

    - アマチュア無線ドライバー

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー。(CVE-2024-43904、CVE-2024-35963、CVE-2024-35967、CVE-2024-40973、CVE-2024-26822、CVE-2024-35965、CVE-2024-40910、CVE-2024-38553、CVE-2024-53057、CVE-2024-50264、CVE-2024-35966)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2025:02844-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 カーネルが更新され、多様なセキュリティバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2022-50211md-raid10KASAN 警告を修正しますbsc#1245140
    - CVE-2023-53117fsファイル記述子を閉じる際に領域外の配列投機を防ぎますbsc#1242780。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2025-21971: net_sched: TC_H_ROOT を使ったクラスの作成を防止 (bsc#1240799)。
    - CVE-2025-38079: crypto: algif_hash - hash - hash_accept の二重解放を修正します (bsc#1245217)。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38213: vgacon: vgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加します (bsc#1246037)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1738671431アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: memcg: fix possible use-after-free in memcg_write_event_control() memcg_write_event_control() accesses the dentry->d_name of the specified control fd to route the write call. As a cgroup interface file can't be renamed, it's safe to access d_name as long as the specified file is a regular cgroup file. Also, as these cgroup interface files can't be removed before the directory, it's safe to access the parent too. Prior to 347c4a874710 (memcg: remove cgroup_event->cft), there was a call to __file_cft() which verified that the specified file is a regular cgroupfs file before further accesses. The cftype pointer returned from __file_cft() was no longer necessary and the commit inadvertently dropped the file type check with it allowing any file to slip through. With the invarients broken, the d_name and parent accesses can now race against renames and removals of arbitrary files and cause use-after-free's. Fix the bug by resurrecting the file type check in
    __file_cft(). Now that cgroupfs is implemented through kernfs, checking the file operations needs to go through a layer of indirection. Instead, let's check the superblock and dentry type. (CVE-2022-48988)

  - Linux カーネルでは、以下の脆弱性が解決されています: Input: powermate - fix use-after-free in powermate_config_complete syzbot has found a use-after-free bug [1] in the powermate driver. This happens when the device is disconnected, which leads to a memory free from the powermate_device struct.
    When an asynchronous control message completes after the kfree and its callback is invoked, the lock does not exist anymore and hence the bug. Use usb_kill_urb() on pm->config to cancel any in-progress requests upon device disconnection. [1] https://syzkaller.appspot.com/bug?extid=0434ac83f907a1dbdd1e(CVE-2023-52475)

  - Linux カーネルでは、以下の脆弱性が解決されています: x86/alternatives: Disable KASAN in apply_alternatives() Fei has reported that KASAN triggers during apply_alternatives() on a 5-level paging machine: BUG: KASAN: out-of-bounds in rcu_is_watching() Read of size 4 at addr ff110003ee6419a0 by task swapper/0/0 ... __asan_load4() rcu_is_watching() trace_hardirqs_on() text_poke_early() apply_alternatives() ... On machines with 5-level paging, cpu_feature_enabled(X86_FEATURE_LA57) gets patched. It includes KASAN code, where KASAN_SHADOW_START depends on __VIRTUAL_MASK_SHIFT, which is defined with cpu_feature_enabled(). KASAN gets confused when apply_alternatives() patches the KASAN_SHADOW_START users. A test patch that makes KASAN_SHADOW_START static, by replacing
    __VIRTUAL_MASK_SHIFT with 56, works around the issue. Fix it for real by disabling KASAN while the kernel is patching alternatives. [ mingo: updated the changelog ] (CVE-2023-52504)

  - Linux カーネルでは、以下の脆弱性が解決されています: HID: intel-ish-hid: ipc: Disable and reenable ACPI GPE bit The EHL (Elkhart Lake) based platforms provide a OOB (Out of band) service, which allows to wakup device when the system is in S5 (Soft-Off state). This OOB service can be enabled/disabled from BIOS settings. When enabled, the ISH device gets PME wake capability. To enable PME wakeup, driver also needs to enable ACPI GPE bit. On resume, BIOS will clear the wakeup bit. So driver need to re-enable it in resume function to keep the next wakeup capability. But this BIOS clearing of wakeup bit doesn't decrement internal OS GPE reference count, so this reenabling on every resume will cause reference count to overflow. So first disable and reenable ACPI GPE bit using acpi_disable_gpe(). (CVE-2023-52519)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: iwlwifi: mvm: Fix a memory corruption issue A few lines above, space is kzalloc()'ed for: sizeof(struct iwl_nvm_data) + sizeof(struct ieee80211_channel) + sizeof(struct ieee80211_rate) 'mvm->nvm_data' is a 'struct iwl_nvm_data', so it is fine. At the end of this structure, there is the 'channels' flex array. Each element is of type 'struct ieee80211_channel'. So only 1 element is allocated in this array. When doing:
    mvm->nvm_data->bands[0].channels = mvm->nvm_data->channels; We point at the first element of the 'channels' flex array. So this is fine. However, when doing: mvm->nvm_data->bands[0].bitrates = (void
    *)((u8 *)mvm->nvm_data->channels + 1); because of the (u8 *) cast, we add only 1 to the address of the beginning of the flex array. It is likely that we want point at the 'struct ieee80211_rate' allocated just after. Remove the spurious casting so that the pointer arithmetic works as expected. (CVE-2023-52531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1180-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。


    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-35910: tcp: カーネルソケットのタイマーを適切に終了させる (bsc#1224489)。
    - CVE-2024-41005: netpoll: netpoll_owner_active 内の競合状態の修正 (bsc#1227858)。
    - CVE-2024-46782: ila: nf_unregister_net_hooks() をより早く呼び出す (bsc#1230769)。
    - CVE-2024-47408: net/smc: 提案メッセージを受信する際に smcd_v2_ext_offset をチェック (bsc#1235711)。
    - CVE-2024-47794: kABI: bpf: freplace kABI の回避策によって引き起こされる tailcall の無限ループを防ぐ (bsc#1235712)。
    - CVE-2024-49571: net/smc: 提案メッセージを受信する際に iparea_offset および ipv6_prefixes_cnt をチェック (bsc#1235733)。
    - CVE-2024-49940: kABI の L2TP 修正: トンネルの参照カウントのアンダーフローを防ぐ (bsc#1232812)。
    - CVE-2024-50056: usb: gadget: uvc: uvc_v4l2.c の ERR_PTR 逆参照を修正 (bsc#1232389)。
    - CVE-2024-50140: net: sched: taprio_dump() の RCU 読み取り側の重要セクションを使用 (bsc#1233060)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140: netlink: ソケットクローズでの未処理のダンプを終了する (bsc#1234222)。
    - CVE-2024-53680: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (bsc#1235715)。
    - CVE-2024-54683: netfilter: IDLETIMER: 潜在的な ABBA デッドロックの修正 (bsc#1235729)。
    - CVE-2024-56638: kABI の「netfilter: nft_inner: softirq での不適切な percpu エリア処理」(bsc#1235524)。
    - CVE-2024-56640: net/smc: LGR および use-after-free 問題のリンクの修正 (bsc#1235436)。
    - CVE-2024-56702: bpf: null 許容の引数を持つトレースポイントを追加 (bsc#1235501)。
    - CVE-2024-56703: ipv6: next hop churn が高い場合の fib6_select_path のソフトロックアップを修正 (bsc#1235455)。
    - CVE-2024-56718: net/smc: lgr が解放された後の実行からリンクダウンワークを保護 (bsc#1235589)。
    - CVE-2024-56719: net: stmmac: oops を引き起こす TSO DMA API の使用を修正 (bsc#1235591)。
    - CVE-2024-56751: ipv6: デバイス取り外し時に nexthop をリリース (bsc#1234936)。
    - CVE-2024-56758: btrfs: relocate_one_folio() でのロック解除後に folio マッピングをチェック (bsc#1235621)。
    - CVE-2024-56770: net/sched: netem: 子 qdisc からのバックログ更新に対応 (bsc#1235637)。
    - CVE-2024-57900: ila: nf_register_net_hooks() への呼び出しをシリアル化 (bsc#1235973)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2024-57974: udp: UDP ソケットアドレスの変更と再ハッシュの間の競合に対処 (bsc#1238532)。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (bsc#1239104)。
    - CVE-2024-58019: nvkm/gsp: GSP メッセージキューの読み取りポインターを適切に進める (bsc#1238997)。
    - CVE-2024-58083: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (bsc#1239036)。
    - CVE-2025-21635: rds: sysctl: rds_tcp_{rcv,snd}buf: current->nsproxy の使用を回避 (bsc#1236111)。
    - CVE-2025-21659: netdev: 別の名前空間から NAPI インスタンスにアクセスすることを阻止 (bsc#1236206)。
    - CVE-2025-21693: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (bsc#1237029)。
    - CVE-2025-21701: net: デバイス登録解除と ethnl ops の間の競合を回避 (bsc#1237164)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21706: mptcp: pm: サブフロー endp に対して fullmesh のみを設定 (bsc#1238528)。
    - CVE-2025-21733: tracing/osnoise: トレースポイントのリセットを修正します (bsc#1238494)。
    - CVE-2025-21739: kABI: ufshcd: ufshcd_dealloc_host バックを追加 (bsc#1238506)。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21754: btrfs: トランザクション中止後に順序付けられたエクステントを分割する際のアサーション失敗を修正 (bsc#1238496)。
    - CVE-2025-21759: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (bsc#1238738)。
    - CVE-2025-21760: ndisc: ndisc_send_skb() の RCU 保護を拡張 (bsc#1238763)。
    - CVE-2025-21761: openvswitch: ovs_vport_cmd_fill_info() で RCU 保護を使用 (bsc#1238775)。
    - CVE-2025-21762: arp: arp_xmit() で RCU 保護を使用 (bsc#1238780)。
    - CVE-2025-21763: neighbour: __neigh_notify() で RCU 保護を使用 (bsc#1237897)。
    - CVE-2025-21765: ipv6: ip6_default_advmss() で RCU 保護を使用 (bsc#1237906)。
    - CVE-2025-21766: ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (bsc#1238754)。
    - CVE-2025-21791: vrf: l3mdev_l3_out() で RCU 保護を使用 (bsc#1238512)。
    - CVE-2025-21825: selftests/bpf: bpfbpf_timer の解放のためのテストケースを追加 (bsc#1238971)。
    - CVE-2025-21844: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (bsc#1239512)。
    - CVE-2025-21848: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (bsc#1239479)。
    - CVE-2025-21856: s390/ism: 構造体デバイスに対してリリース関数を追加 (bsc#1239486)。
    - CVE-2025-21857: net/sched: cls_api: NULL 逆参照を引き起こすエラー処理を修正 (bsc#1239478)。
    - CVE-2025-21861: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (bsc#1239483)。
    - CVE-2025-21862: drop_monitor: 誤った初期化順序を修正 (bsc#1239474)。
    - CVE-2025-21864: kABI の tcp の修正: 現在のドロップと同時に secpath をドロップ (bsc#1239482)。
    - CVE-2025-21865: gtp: gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制 (bsc#1239481)。
    - CVE-2025-21870: ASoC: SOF: ipc4-topology: ALH コピーを検索するためにループを強化 (bsc#1240191)。
    - CVE-2025-21871: tee: optee: supplicant 待機ループを修正 (bsc#1240183)。
    - CVE-2025-21883: ice: エラーパスでの VF の非初期化を修正 (bsc#1240189)。
    - CVE-2025-21890: idpf: idpf_rx_rsc() に設定されたチェックサムを修正 (bsc#1240173)。
    - CVE-2025-21891: ipvlan: ネットワークヘッダーが skb 線形部分にあることを確認 (bsc#1240186)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-6966アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netstmmacdwmac-tegraデバイスツリーから iommu ストリーム ID を読み取りますIzabela Bakollari 氏[RHEL-75649] {CVE-2025-21663}
    - netstmmactc cbs を無効にする際のゼロ除算エラーを修正しますIzabela Bakollari 氏[RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxxアンロードの use-after-free を修正Ewan D. Milne 氏[RHEL-75828{CVE-2024-56623}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1743193221アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - Linux カーネルの fs/locks.c 関数の filelock_init で欠陥が見つかりました。この問題により、memcg が Portable Operating System Interface (POSIX) ファイルロックの数を制限しないために、ホストメモリが枯渇する可能性があります。(CVE-2022-0480)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

  - Linux カーネルでは、以下の脆弱性が解決されています: vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - Linux カーネルに欠陥が見つかりました。tls_is_tx_ready() がリストの空を不適切にチェックし、型の取り違えられたエントリを list_head にアクセスして、rec->tx_ready と重複する、取り違えられたフィールドの最後のバイトを漏洩する可能性があります。(CVE-2023-1075)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213656	Ubuntu 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7195-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/9/24	high
214144	Ubuntu 18.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7195-2)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/9/24	high
214672	Ubuntu 22.04 LTS : Linux カーネル (Xilinx ZynqMP) の脆弱性 (USN-7179-4)	Nessus	Ubuntu Local Security Checks	2025/1/27	2025/1/27	high
252251	SUSE SLES11 セキュリティ更新 : kernel (SUSE-SU-2025:02844-1)	Nessus	SuSE Local Security Checks	2025/8/19	2026/6/26	high
352744	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1738671431)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
234120	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1180-1)	Nessus	SuSE Local Security Checks	2025/4/10	2025/4/10	high
237030	Oracle Linux 9 : kernel (ELSA-2025-6966)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2026/2/9	critical
361440	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1743193221)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium

検出

プラグインの検索

high

high

high

high

high

high

critical

medium