Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ASoC: SOF: stream-ipc: Check for cstream nullity in sof_ipc_msg_data() The nullity of sps->cstream should be checked similarly as it is done in sof_set_stream_data_offset() function. Assuming that it is not NULL if sps->stream is NULL is incorrect and can lead to NULL pointer dereference. (CVE-2025-21847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1180-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。


    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-35910: tcp: カーネルソケットのタイマーを適切に終了させる (bsc#1224489)。
    - CVE-2024-41005: netpoll: netpoll_owner_active 内の競合状態の修正 (bsc#1227858)。
    - CVE-2024-46782: ila: nf_unregister_net_hooks() をより早く呼び出す (bsc#1230769)。
    - CVE-2024-47408: net/smc: 提案メッセージを受信する際に smcd_v2_ext_offset をチェック (bsc#1235711)。
    - CVE-2024-47794: kABI: bpf: freplace kABI の回避策によって引き起こされる tailcall の無限ループを防ぐ (bsc#1235712)。
    - CVE-2024-49571: net/smc: 提案メッセージを受信する際に iparea_offset および ipv6_prefixes_cnt をチェック (bsc#1235733)。
    - CVE-2024-49940: kABI の L2TP 修正: トンネルの参照カウントのアンダーフローを防ぐ (bsc#1232812)。
    - CVE-2024-50056: usb: gadget: uvc: uvc_v4l2.c の ERR_PTR 逆参照を修正 (bsc#1232389)。
    - CVE-2024-50140: net: sched: taprio_dump() の RCU 読み取り側の重要セクションを使用 (bsc#1233060)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140: netlink: ソケットクローズでの未処理のダンプを終了する (bsc#1234222)。
    - CVE-2024-53680: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (bsc#1235715)。
    - CVE-2024-54683: netfilter: IDLETIMER: 潜在的な ABBA デッドロックの修正 (bsc#1235729)。
    - CVE-2024-56638: kABI の「netfilter: nft_inner: softirq での不適切な percpu エリア処理」(bsc#1235524)。
    - CVE-2024-56640: net/smc: LGR および use-after-free 問題のリンクの修正 (bsc#1235436)。
    - CVE-2024-56702: bpf: null 許容の引数を持つトレースポイントを追加 (bsc#1235501)。
    - CVE-2024-56703: ipv6: next hop churn が高い場合の fib6_select_path のソフトロックアップを修正 (bsc#1235455)。
    - CVE-2024-56718: net/smc: lgr が解放された後の実行からリンクダウンワークを保護 (bsc#1235589)。
    - CVE-2024-56719: net: stmmac: oops を引き起こす TSO DMA API の使用を修正 (bsc#1235591)。
    - CVE-2024-56751: ipv6: デバイス取り外し時に nexthop をリリース (bsc#1234936)。
    - CVE-2024-56758: btrfs: relocate_one_folio() でのロック解除後に folio マッピングをチェック (bsc#1235621)。
    - CVE-2024-56770: net/sched: netem: 子 qdisc からのバックログ更新に対応 (bsc#1235637)。
    - CVE-2024-57900: ila: nf_register_net_hooks() への呼び出しをシリアル化 (bsc#1235973)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2024-57974: udp: UDP ソケットアドレスの変更と再ハッシュの間の競合に対処 (bsc#1238532)。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (bsc#1239104)。
    - CVE-2024-58019: nvkm/gsp: GSP メッセージキューの読み取りポインターを適切に進める (bsc#1238997)。
    - CVE-2024-58083: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (bsc#1239036)。
    - CVE-2025-21635: rds: sysctl: rds_tcp_{rcv,snd}buf: current->nsproxy の使用を回避 (bsc#1236111)。
    - CVE-2025-21659: netdev: 別の名前空間から NAPI インスタンスにアクセスすることを阻止 (bsc#1236206)。
    - CVE-2025-21693: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (bsc#1237029)。
    - CVE-2025-21701: net: デバイス登録解除と ethnl ops の間の競合を回避 (bsc#1237164)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21706: mptcp: pm: サブフロー endp に対して fullmesh のみを設定 (bsc#1238528)。
    - CVE-2025-21733: tracing/osnoise: トレースポイントのリセットを修正します (bsc#1238494)。
    - CVE-2025-21739: kABI: ufshcd: ufshcd_dealloc_host バックを追加 (bsc#1238506)。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21754: btrfs: トランザクション中止後に順序付けられたエクステントを分割する際のアサーション失敗を修正 (bsc#1238496)。
    - CVE-2025-21759: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (bsc#1238738)。
    - CVE-2025-21760: ndisc: ndisc_send_skb() の RCU 保護を拡張 (bsc#1238763)。
    - CVE-2025-21761: openvswitch: ovs_vport_cmd_fill_info() で RCU 保護を使用 (bsc#1238775)。
    - CVE-2025-21762: arp: arp_xmit() で RCU 保護を使用 (bsc#1238780)。
    - CVE-2025-21763: neighbour: __neigh_notify() で RCU 保護を使用 (bsc#1237897)。
    - CVE-2025-21765: ipv6: ip6_default_advmss() で RCU 保護を使用 (bsc#1237906)。
    - CVE-2025-21766: ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (bsc#1238754)。
    - CVE-2025-21791: vrf: l3mdev_l3_out() で RCU 保護を使用 (bsc#1238512)。
    - CVE-2025-21825: selftests/bpf: bpfbpf_timer の解放のためのテストケースを追加 (bsc#1238971)。
    - CVE-2025-21844: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (bsc#1239512)。
    - CVE-2025-21848: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (bsc#1239479)。
    - CVE-2025-21856: s390/ism: 構造体デバイスに対してリリース関数を追加 (bsc#1239486)。
    - CVE-2025-21857: net/sched: cls_api: NULL 逆参照を引き起こすエラー処理を修正 (bsc#1239478)。
    - CVE-2025-21861: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (bsc#1239483)。
    - CVE-2025-21862: drop_monitor: 誤った初期化順序を修正 (bsc#1239474)。
    - CVE-2025-21864: kABI の tcp の修正: 現在のドロップと同時に secpath をドロップ (bsc#1239482)。
    - CVE-2025-21865: gtp: gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制 (bsc#1239481)。
    - CVE-2025-21870: ASoC: SOF: ipc4-topology: ALH コピーを検索するためにループを強化 (bsc#1240191)。
    - CVE-2025-21871: tee: optee: supplicant 待機ループを修正 (bsc#1240183)。
    - CVE-2025-21883: ice: エラーパスでの VF の非初期化を修正 (bsc#1240189)。
    - CVE-2025-21890: idpf: idpf_rx_rsc() に設定されたチェックサムを修正 (bsc#1240173)。
    - CVE-2025-21891: ipvlan: ネットワークヘッダーが skb 線形部分にあることを確認 (bsc#1240186)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
246911	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21847	Nessus	Misc.	2025/8/9	2025/11/11	medium
234120	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1180-1)	Nessus	SuSE Local Security Checks	2025/4/10	2025/4/10	high
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

検出

プラグインの検索

medium

high

medium