リモートの Ubuntu Pro FIPS-updates 20.04 LTS ホストには、USN-7518-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - ブロック層のサブシステム

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - Trusted Execution Environment ドライバー

    - USB DSL ドライバー

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー。

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - NILFS2 ファイルシステム

    - UBI ファイルシステム

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - Netfilter

    - アカウントメカニズムを処理します

    - printk ロギングメカニズム

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - NFC サブシステム

    - Open vSwitch

    - クローズネットワークレイヤー

    - ネットワークトラフィックコントロール

    - ワイヤレスネットワーキング

    - Tomoyo セキュリティモジュールCVE-2025-21760、 CVE-2025-21928、 CVE-2025-21877、 CVE-2024-58069、 CVE-2025-21909、 CVE-2025-21926、 CVE-2025-21731、 CVE-2025-21718[]、 、 CVE-2025-21763、 CVE-2025-21866、 CVE-2025-21971CVE-2024-58009、 []、 CVE-2025-21787、 CVE-2025-21721、 CVE-2024-58072、 CVE-2025-21791、[ CVE-2021-47191] 、、、 CVE-2025-21865、 CVE-2025-21762、 CVE-2025-21910CVE-2024-58063、 CVE-2025-21823[]、 、 CVE-2025-21905、 CVE-2025-21708、 CVE-2024-58090CVE-2025-21917、 CVE-2024-58051、 CVE-2025-21781、 CVE-2025-21898、 CVE-2025-21922、 CVE-2024-58002、 CVE-2024-58017、 CVE-2024-57986、 CVE-2024-58052、 CVE-2024-26982、 CVE-2025-21848、[ CVE-2025-21835、 CVE-2025-21749、 CVE-2024-58014、 CVE-2024-58007、 CVE-2024-57980、 CVE-2025-21715、 CVE-2025-21858、 CVE-2025-21916、 CVE-2025-21811、 CVE-2025-21765、 CVE-2025-21736、 CVE-2025-21647、 CVE-2025-21934、 CVE-2025-21776、 CVE-2025-21761、 CVE-2025-21904、 CVE-2024-58020CVE-2024-57979、[]、 CVE-2025-21935、 CVE-2025-21871、 CVE-2025-21704、 CVE-2024-57977、 CVE-2024-58083、 CVE-2025-21814CVE-2025-21764、 CVE-2025-21772、[ ]、 CVE-2025-21719、 CVE-2024-58055CVE-2023-52664、 CVE-2024-56599、[ CVE-2024-58001] 、、、 CVE-2025-21744、 CVE-2024-58085、 CVE-2025-21846CVE-2025-21753、 CVE-2024-58010[]、 、 CVE-2024-26996、 CVE-2023-52927、 CVE-2024-50055CVE-2025-21925、 CVE-2025-21782、 CVE-2024-57973、 CVE-2024-58071、 CVE-2025-21785、 CVE-2025-21859、 CVE-2025-21920、 CVE-2024-26689、 CVE-2023-52741、 CVE-2025-21806、 CVE-2024-58058、 CVE-2025-21722、 CVE-2025-21728、 CVE-2024-57981、 CVE-2025-21948、 CVE-2025-21914、 CVE-2025-21862、 CVE-2025-21735

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.179-121.185より前のものです。したがって、ALAS2KERNEL-5.15-2025-069 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: KVM_SET_VCPU_EVENTS を処理する際に kvm->srcu を取得する (CVE-2024-46830)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: OOM プロセスでのソフトロックアップを修正 (CVE-2024-57977)

    Linux カーネルで、以下の脆弱性が解決されています。

    pps: メモリ解放後使用 (Use After Free) を修正 (CVE-2024-57979)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    Linux カーネルで、以下の脆弱性は解決されています。

    safesetid: ポリシー書き込みのサイズをチェックする (CVE-2024-58016)

    Linux カーネルで、以下の脆弱性が解決されています。

    printkLOG_BUF_LEN_MAX を定義する際の符号付き整数オーバーフローを修正しますCVE-2024-58017

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: multitouch: mt_input_configured に NULL チェックを追加 (CVE-2024-58020)

    Linux カーネルで、以下の脆弱性は解決されています。

    team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止 (CVE-2024-58071)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証します (CVE-2024-58083)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/core: 割り込みが無効化されているときの再スケジューリングを防止 (CVE-2024-58090)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: ある親から別の親への子 qdisc の置換を許可しない (CVE-2025-21700)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: デバイス登録解除と ethnl ops の間の競合を回避 (CVE-2025-21701)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbcdc-acmアクセス前にコントロール転送バッファサイズをチェックしますCVE-2025-21704

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: サブオプションの状態を統合します (CVE-2025-21707)。

    Linux カーネルで、以下の脆弱性は解決されています。

    ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出さない (CVE-2025-21719)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata: padata_reorder での UAF を修正 (CVE-2025-21727)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: プリエンプト可能な場合にシグナルを非同期で送信 (CVE-2025-21728)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: 切断後の再接続を許可しない (CVE-2025-21731)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (CVE-2025-21753)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast:mld_newpack() に RCU 保護を追加 (CVE-2025-21758)

    Linux カーネルで、以下の脆弱性は解決されています。

    ndisc: ndisc_send_skb() の RCU 保護を拡張 (CVE-2025-21760)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: ovs_vport_cmd_fill_info() で RCU 保護を使用 (CVE-2025-21761)

    Linux カーネルで、以下の脆弱性が解決されています。

    arp: arp_xmit() で RCU 保護を使用 (CVE-2025-21762)

    Linux カーネルで、以下の脆弱性が解決されています。

    neighbour: __neigh_notify() で RCU 保護を使用 (CVE-2025-21763)

    Linux カーネルで、以下の脆弱性が解決されています。

    ndisc: ndisc_alloc_skb() の RCU 保護を使用 (CVE-2025-21764)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_default_advmss() で RCU 保護を使用しますCVE-2025-21765

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (CVE-2025-21766)。

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksource: migrate_disable() を使用して、アトミックコンテキストでの get_random_u32() の呼び出しを回避 (CVE-2025-21767)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: hub: 設定またはインターフェースが多すぎる非準拠デバイスを無視 (CVE-2025-21776)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: ローカル APIC がカーネル内にない場合は、Hyper-V の SEND_IPI ハイパーコールを拒否する (CVE-2025-21779)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    Linux カーネルで、以下の脆弱性が解決されています。

    vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: acl_access/acl_default のリリース後に、それらをクリア (CVE-2025-21796)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    Linux カーネルで、以下の脆弱性は解決されています。

    ptp: info->enable コールバックが常に設定されるように修正 (CVE-2025-21814)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: receive_encrypted_standard() における next_buffer のチェックを追加 (CVE-2025-21844)

    Linux カーネルで、以下の脆弱性が解決されています。

    acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    Linux カーネルで、以下の脆弱性が解決されています。

    geneve: geneve_find_dev() のメモリ解放後使用 (Use-After-Free) を修正してください。(CVE-2025-21858)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正 (CVE-2025-21875)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (CVE-2025-21887)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: function_stat_show() での潜在的なゼロ除算を回避 (CVE-2025-21898)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair: child_cfs_rq_on_list のメモリ破損の可能性を修正します (CVE-2025-21919)

    Linux カーネルで、以下の脆弱性は解決されています。

    vlan: 下層のデバイスタイプを強制します (CVE-2025-21920)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: __udp_gso_segment の所有権を修正 (CVE-2025-21926)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use-After-Free) の問題を修正します (CVE-2025-21928)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: appleir: raw イベントハンドルで発生する可能性のある NULL 逆参照を修正 (CVE-2025-21948)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7703-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - 入力デバイス (マウス) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PCI サブシステム

    - S/390 ドライバー

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - UFS サブシステム

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - フレームバッファレイヤー

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - Networking コア

    - L3 マスターデバイスサポートモジュール

    - TCP ネットワークプロトコル。

    - io_uring サブシステム

    - プロセス集計メカニズム

    - BPF サブシステム

    - Timer サブシステム

    - Workqueue サブシステム

    - メモリ管理

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - SOF ドライバーCVE-2025-21776、 CVE-2025-21768、 CVE-2025-21848、 CVE-2025-21855、 CVE-2025-21791、 CVE-2025-21838、 CVE-2025-21762、 CVE-2025-21846[]、 、 CVE-2025-21765、 CVE-2025-21869、 CVE-2025-21868CVE-2025-21783、 []、 CVE-2025-21857、 CVE-2025-21773、 CVE-2024-54458、 CVE-2025-21871、[ CVE-2025-21763] 、、、 CVE-2024-58088、 CVE-2025-21835、[ CVE-2025-21793、[ CVE-2025-21867、 CVE-2025-21784、 CVE-2025-21839、 CVE-2025-21786、 CVE-2025-21764CVE-2025-21761、 CVE-2025-21767、 CVE-2024-58020、 CVE-2025-21847、 CVE-2025-21792、 CVE-2025-21785、 CVE-2025-21863、 CVE-2025-21854、 CVE-2025-21704、 CVE-2024-52559、 CVE-2025-21775、[ CVE-2025-21758、 CVE-2025-21858、 CVE-2025-21866、 CVE-2025-21870、 CVE-2024-57977、 CVE-2024-54456、 CVE-2025-21759、 CVE-2025-21781、 CVE-2025-21760、 CVE-2025-21706、 CVE-2024-57834、 CVE-2025-21712、 CVE-2025-21864、 CVE-2025-21780、 CVE-2025-21790、 CVE-2025-21856、 CVE-2025-21859CVE-2025-21796、[]、 CVE-2025-21782、 CVE-2024-58093、 CVE-2025-21844、 CVE-2025-21795、 CVE-2025-21823、 CVE-2025-21772CVE-2025-21853、 CVE-2025-21746、[ ]、 CVE-2025-21821、 CVE-2024-58086CVE-2025-21787、 CVE-2025-21836、[ CVE-2025-21861] 、、、、、 CVE-2025-21766​ CVE-2025-21862​ CVE-2025-21779​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64cacheinfocacheinfo 配列への領域外書き込みを回避します。キャッシュ情報を検出/設定するループには、配列サイズの境界チェックがありますが、個別のデータ/命令キャッシュのキャッシュレベルは考慮されません。これを修正するには、任意のポピュレートされたレベルではなく、ポピュレートされたリーフごとにインデックスを増加させます。(CVE-2025-21785)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1180-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。


    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-35910: tcp: カーネルソケットのタイマーを適切に終了させる (bsc#1224489)。
    - CVE-2024-41005: netpoll: netpoll_owner_active 内の競合状態の修正 (bsc#1227858)。
    - CVE-2024-46782: ila: nf_unregister_net_hooks() をより早く呼び出す (bsc#1230769)。
    - CVE-2024-47408: net/smc: 提案メッセージを受信する際に smcd_v2_ext_offset をチェック (bsc#1235711)。
    - CVE-2024-47794: kABI: bpf: freplace kABI の回避策によって引き起こされる tailcall の無限ループを防ぐ (bsc#1235712)。
    - CVE-2024-49571: net/smc: 提案メッセージを受信する際に iparea_offset および ipv6_prefixes_cnt をチェック (bsc#1235733)。
    - CVE-2024-49940: kABI の L2TP 修正: トンネルの参照カウントのアンダーフローを防ぐ (bsc#1232812)。
    - CVE-2024-50056: usb: gadget: uvc: uvc_v4l2.c の ERR_PTR 逆参照を修正 (bsc#1232389)。
    - CVE-2024-50140: net: sched: taprio_dump() の RCU 読み取り側の重要セクションを使用 (bsc#1233060)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140: netlink: ソケットクローズでの未処理のダンプを終了する (bsc#1234222)。
    - CVE-2024-53680: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (bsc#1235715)。
    - CVE-2024-54683: netfilter: IDLETIMER: 潜在的な ABBA デッドロックの修正 (bsc#1235729)。
    - CVE-2024-56638: kABI の「netfilter: nft_inner: softirq での不適切な percpu エリア処理」(bsc#1235524)。
    - CVE-2024-56640: net/smc: LGR および use-after-free 問題のリンクの修正 (bsc#1235436)。
    - CVE-2024-56702: bpf: null 許容の引数を持つトレースポイントを追加 (bsc#1235501)。
    - CVE-2024-56703: ipv6: next hop churn が高い場合の fib6_select_path のソフトロックアップを修正 (bsc#1235455)。
    - CVE-2024-56718: net/smc: lgr が解放された後の実行からリンクダウンワークを保護 (bsc#1235589)。
    - CVE-2024-56719: net: stmmac: oops を引き起こす TSO DMA API の使用を修正 (bsc#1235591)。
    - CVE-2024-56751: ipv6: デバイス取り外し時に nexthop をリリース (bsc#1234936)。
    - CVE-2024-56758: btrfs: relocate_one_folio() でのロック解除後に folio マッピングをチェック (bsc#1235621)。
    - CVE-2024-56770: net/sched: netem: 子 qdisc からのバックログ更新に対応 (bsc#1235637)。
    - CVE-2024-57900: ila: nf_register_net_hooks() への呼び出しをシリアル化 (bsc#1235973)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2024-57974: udp: UDP ソケットアドレスの変更と再ハッシュの間の競合に対処 (bsc#1238532)。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (bsc#1239104)。
    - CVE-2024-58019: nvkm/gsp: GSP メッセージキューの読み取りポインターを適切に進める (bsc#1238997)。
    - CVE-2024-58083: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (bsc#1239036)。
    - CVE-2025-21635: rds: sysctl: rds_tcp_{rcv,snd}buf: current->nsproxy の使用を回避 (bsc#1236111)。
    - CVE-2025-21659: netdev: 別の名前空間から NAPI インスタンスにアクセスすることを阻止 (bsc#1236206)。
    - CVE-2025-21693: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (bsc#1237029)。
    - CVE-2025-21701: net: デバイス登録解除と ethnl ops の間の競合を回避 (bsc#1237164)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21706: mptcp: pm: サブフロー endp に対して fullmesh のみを設定 (bsc#1238528)。
    - CVE-2025-21733: tracing/osnoise: トレースポイントのリセットを修正します (bsc#1238494)。
    - CVE-2025-21739: kABI: ufshcd: ufshcd_dealloc_host バックを追加 (bsc#1238506)。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21754: btrfs: トランザクション中止後に順序付けられたエクステントを分割する際のアサーション失敗を修正 (bsc#1238496)。
    - CVE-2025-21759: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (bsc#1238738)。
    - CVE-2025-21760: ndisc: ndisc_send_skb() の RCU 保護を拡張 (bsc#1238763)。
    - CVE-2025-21761: openvswitch: ovs_vport_cmd_fill_info() で RCU 保護を使用 (bsc#1238775)。
    - CVE-2025-21762: arp: arp_xmit() で RCU 保護を使用 (bsc#1238780)。
    - CVE-2025-21763: neighbour: __neigh_notify() で RCU 保護を使用 (bsc#1237897)。
    - CVE-2025-21765: ipv6: ip6_default_advmss() で RCU 保護を使用 (bsc#1237906)。
    - CVE-2025-21766: ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (bsc#1238754)。
    - CVE-2025-21791: vrf: l3mdev_l3_out() で RCU 保護を使用 (bsc#1238512)。
    - CVE-2025-21825: selftests/bpf: bpfbpf_timer の解放のためのテストケースを追加 (bsc#1238971)。
    - CVE-2025-21844: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (bsc#1239512)。
    - CVE-2025-21848: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (bsc#1239479)。
    - CVE-2025-21856: s390/ism: 構造体デバイスに対してリリース関数を追加 (bsc#1239486)。
    - CVE-2025-21857: net/sched: cls_api: NULL 逆参照を引き起こすエラー処理を修正 (bsc#1239478)。
    - CVE-2025-21861: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (bsc#1239483)。
    - CVE-2025-21862: drop_monitor: 誤った初期化順序を修正 (bsc#1239474)。
    - CVE-2025-21864: kABI の tcp の修正: 現在のドロップと同時に secpath をドロップ (bsc#1239482)。
    - CVE-2025-21865: gtp: gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制 (bsc#1239481)。
    - CVE-2025-21870: ASoC: SOF: ipc4-topology: ALH コピーを検索するためにループを強化 (bsc#1240191)。
    - CVE-2025-21871: tee: optee: supplicant 待機ループを修正 (bsc#1240183)。
    - CVE-2025-21883: ice: エラーパスでの VF の非初期化を修正 (bsc#1240189)。
    - CVE-2025-21890: idpf: idpf_rx_rsc() に設定されたチェックサムを修正 (bsc#1240173)。
    - CVE-2025-21891: ipvlan: ネットワークヘッダーが skb 線形部分にあることを確認 (bsc#1240186)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
236963	Ubuntu Pro FIPS-updates 20.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7518-1	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	high
233694	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2025-069 ALASKERNEL-5.15-2025-069	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/10/30	high
252947	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7703-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
230878	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21785	Nessus	Misc.	2025/3/6	2025/12/3	high
234120	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1180-1)	Nessus	SuSE Local Security Checks	2025/4/10	2025/4/10	high
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

検出

プラグインの検索

high

high

high

high

high

medium