リモートの Ubuntu 24.04 LTS ホストには、USN-7809-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - バスデバイス

    - AMD CDX バスドライバー

    - DPLL サブシステム

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NVME ドライバー

    - ピンコントローラーサブシステム

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - UFS サブシステム

    - USB DSL ドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - フレームバッファレイヤー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - スケジューラインフラストラクチャ

    - SoC オーディオコアドライバー

    - Perf イベント

    - トレースインフラ

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - マルチパス TCP

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - スイッチデバイス API

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRMサブシステム; (CVE-2025-21976, CVE-2025-21890, CVE-2025-38617, CVE-2025-21945, CVE-2025-21878, CVE-2025-21925, CVE-2025-21927, CVE-2025-21997, CVE-2025-21919, CVE-2025-21979, CVE-2025-21899, CVE-2025-21955, CVE-2025-21967, CVE-2024-57996, CVE-2025-22014, CVE-2025-21956, CVE-2025-21887, CVE-2025-37785, CVE-2025-21935, CVE-2024-58090, CVE-2025-21975, CVE-2025-21969, CVE-2025-21914, CVE-2025-21963, CVE-2025-21934, CVE-2025-21872, CVE-2025-21961, CVE-2025-38244, CVE-2025-21908, CVE-2025-21920, CVE-2025-21980, CVE-2025-21904, CVE-2025-22008, CVE-2025-21911, CVE-2025-21880, CVE-2025-21928, CVE-2025-21885, CVE-2025-21913, CVE-2025-37752, CVE-2025-22015, CVE-2025-38500, CVE-2025-22013, CVE-2025-21970, CVE-2025-21877, CVE-2025-21916, CVE-2025-21889, CVE-2025-21982, CVE-2025-22001, CVE-2025-22007, CVE-2025-22016, CVE-2025-21981, CVE-2025-37756, CVE-2025-21962, CVE-2025-21891, CVE-2025-21968, CVE-2025-21936, CVE-2025-21995, CVE-2025-21922, CVE-2025-21930, CVE-2025-21894, CVE-2025-38477, CVE-2025-22011, CVE-2025-21991, CVE-2025-38618, CVE-2025-22003, CVE-2025-21903, CVE-2025-21986, CVE-2025-21941, CVE-2025-21951, CVE-2025-22004, CVE-2025-21929, CVE-2025-21917, CVE-2025-21915, CVE-2025-21977, CVE-2025-21875, CVE-2025-21959, CVE-2025-22017, CVE-2025-21881, CVE-2025-21937, CVE-2025-22009, CVE-2025-38350, CVE-2025-21944, CVE-2025-21918, CVE-2025-21947, CVE-2025-21883, CVE-2025-21892, CVE-2025-21966, CVE-2025-21950, CVE-2025-21926, CVE-2025-37954, CVE-2025-21999, CVE-2025-21992, CVE-2025-21948, CVE-2025-21960, CVE-2025-21924, CVE-2025-21873, CVE-2025-21895, CVE-2025-21946, CVE-2025-37889, CVE-2025-21978, CVE-2025-21905, CVE-2025-22010, CVE-2025-38683, CVE-2025-21898, CVE-2025-21910, CVE-2025-21994, CVE-2025-21996, CVE-2025-21972, CVE-2025-21912, CVE-2025-22005, CVE-2025-21909, CVE-2025-21957, CVE-2025-21964)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:11298 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: cifs: シンボリックリンク処理における潜在的なバッファオーバーフロー (CVE-2022-49058)
      * kernel: media: uvcvideo: ダングリングポインターを削除します (CVE-2024-58002)
      * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。
      * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)
      * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)
      * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)
      * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)
      * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:11298 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: cifs: シンボリックリンク処理における潜在的なバッファオーバーフロー (CVE-2022-49058)

    * kernel: media: uvcvideo: ダングリングポインターを削除します (CVE-2024-58002)

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)

    * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

    * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:13135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    * kernel: powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正します (CVE-2022-48669)

    * カーネルusbtypectcpmtcpm_pd_svdm() の NULL ポインターデリファレンスを修正CVE-2023-52877

    * カーネルメディアgspcacpia1set_flicker の shift-out-of-boundsCVE-2023-52764

    * カーネルシリアルコア送信バッファのリセットとメモリリークを修正しますCVE-2021-47527

    * kernel: net/smc: smc_ib_find_route() の neighbour および rtable の漏洩を修正 (CVE-2024-36945)

    * kernel: mm: list_lru: メモリ cgroup の UAF を修正 (CVE-2024-43888)

    * kernel: um: LDT 設定の領域外読み取りを修正 (CVE-2022-49395)

    * kernel: media: uvcvideo: ダングリングポインターを削除します (CVE-2024-58002)

    * カーネルpadatapadata_reorder の UAF を修正しますCVE-2025-21727

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * カーネル HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正CVE-2025-21928

    * kernel: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (CVE-2025-21991)

    * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

    * カーネルnet_schedhfsc子 qdisc として netem のあるクラスの UAF 脆弱性を修正しますCVE-2025-37890

    * kernel: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (CVE-2025-37958)

    * カーネルnet/tipctipc_aad_encrypt_done の slab-use-after-free 読み取りを修正しますCVE-2025-38052

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - iSCSI Boot Firmware Table Attributes ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - PCI サブシステム

    - SCSI サブシステム

    - サーマルドライバー

    - JFS ファイルシステム

    - ファイルシステムインフラ

    - トレースインフラ

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - IPv6 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - USB サウンドデバイス (CVE-2025-22007、CVE-2025-21959、CVE-2025-22021、CVE-2025-22063、CVE-2025-22045、CVE-2024-58093、CVE-2022-49636、CVE-2025-22020、CVE-2024-53168、CVE-2025-22071、CVE-2025-39735、CVE-2025-21991、CVE-2025-21992、CVE-2025-21996、CVE-2025-22035、CVE-2023-53034、CVE-2025-22054、CVE-2025-23136、CVE-2025-22073、CVE-2024-56551、CVE-2025-22005、CVE-2025-37937、CVE-2021-47211、CVE-2025-22086、CVE-2025-21956、CVE-2025-38637、CVE-2025-22004、CVE-2025-22018、CVE-2025-22079、CVE-2025-21957、CVE-2025-21993)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4178 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.237-1 CVE ID : CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.237-1 で修正されました。さらにこれには、安定更新 5.10.235-5.10.237 からのさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4193アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4193-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン: 6.1.137-1~deb11u1 CVE ID: CVE-2023-52857 CVE-2023-52927 CVE-2023-53034 CVE-2024-24855 CVE-2024-26656 CVE-2024-26739 CVE-2024-26767 CVE-2024-26982 CVE-2024-27056 CVE-2024-35866 CVE-2024-36908 CVE-2024-38541 CVE-2024-38611 CVE-2024-40973 CVE-2024-42129 CVE-2024-43831 CVE-2024-46733 CVE-2024-46742 CVE-2024-46753 CVE-2024-46772 CVE-2024-46774 CVE-2024-46816 CVE-2024-46823 CVE-2024-47753 CVE-2024-47754 CVE-2024-50056 CVE-2024-50063 CVE-2024-50246 CVE-2024-53166 CVE-2024-56609 CVE-2024-57977 CVE-2024-58002 CVE-2024-58005 CVE-2024-58079 CVE-2024-58090 CVE-2025-21702 CVE-2025-21712 CVE-2025-21721 CVE-2025-21756 CVE-2025-21838 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21855 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21864 CVE-2025-21865 CVE-2025-21866 CVE-2025-21867 CVE-2025-21871 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21881 CVE-2025-21887 CVE-2025-21891 CVE-2025-21898 CVE-2025-21899 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21912 CVE-2025-21913 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21918 CVE-2025-21919 CVE-2025-21920 CVE-2025-21922 CVE-2025-21924 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21936 CVE-2025-21937 CVE-2025-21938 CVE-2025-21941 CVE-2025-21943 CVE-2025-21944 CVE-2025-21945 CVE-2025-21947 CVE-2025-21948 CVE-2025-21950 CVE-2025-21951 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21960 CVE-2025-21962 CVE-2025-21963 CVE-2025-21964 CVE-2025-21968 CVE-2025-21970 CVE-2025-21971 CVE-2025-21975 CVE-2025-21978 CVE-2025-21979 CVE-2025-21980 CVE-2025-21981 CVE-2025-21986 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21994 CVE-2025-21996 CVE-2025-21997 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22015 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035 CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22042 CVE-2025-22044 CVE-2025-22045 CVE-2025-22049 CVE-2025-22050 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22058 CVE-2025-22060 CVE-2025-22063 CVE-2025-22066 CVE-2025-22071 CVE-2025-22072 CVE-2025-22073 CVE-2025-22075 CVE-2025-22079 CVE-2025-22081 CVE-2025-22086 CVE-2025-22088 CVE-2025-22089 CVE-2025-22093 CVE-2025-22095 CVE-2025-22097 CVE-2025-22126 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23141 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23151 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23161 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37742 CVE-2025-37748 CVE-2025-37749 CVE-2025-37752 CVE-2025-37756 CVE-2025-37757 CVE-2025-37758 CVE-2025-37765 CVE-2025-37766 CVE-2025-37767 CVE-2025-37768 CVE-2025-37769 CVE-2025-37770 CVE-2025-37771 CVE-2025-37772 CVE-2025-37773 CVE-2025-37775 CVE-2025-37778 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37787 CVE-2025-37788 CVE-2025-37789 CVE-2025-37790 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37798 CVE-2025-37801 CVE-2025-37803 CVE-2025-37805 CVE-2025-37808 CVE-2025-37810 CVE-2025-37811 CVE-2025-37812 CVE-2025-37815 CVE-2025-37817 CVE-2025-37818 CVE-2025-37820 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37830 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37849 CVE-2025-37850 CVE-2025-37851 CVE-2025-37852 CVE-2025-37854 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37865 CVE-2025-37867 CVE-2025-37871 CVE-2025-37875 CVE-2025-37879 CVE-2025-37881 CVE-2025-37883 CVE-2025-37884 CVE-2025-37885 CVE-2025-37889 CVE-2025-37892 CVE-2025-37937 CVE-2025-37938 CVE-2025-37940 CVE-2025-37979 CVE-2025-37982 CVE-2025-37983 CVE-2025-37985 CVE-2025-37989 CVE-2025-38152 CVE-2025-38575 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735 Debian バグ: 1050352 1086175 1088682 1100746 1100928 1103277   

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.137-1~deb11u1で修正されました。これには、安定版stable更新 6.1.130-6.1.137 からのより多くのバグ修正および Microsoft Azure Network Adaptermanaドライバーの更新が含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-276.639より前のものです。したがって、ALAS2-2025-2843 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: flush_workqueue の NULL ポインターを修正 (CVE-2021-46981)

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正 (CVE-2023-52975)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: remap_file_pages() で security_mmap_file() LSM フックを呼び出す (CVE-2024-47745)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_btree_check_delete() の潜在的な oob 読み取りを修正 (CVE-2024-47757)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: エクステントパスのバッファの二重 brelse() を修正 (CVE-2024-49882)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dst_release() の dst_entries_add() を遅延させない (CVE-2024-50036)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (CVE-2024-50264)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm cache: 最初の再開で潜在的な領域外アクセスを修正します (CVE-2024-50278)

    Linux カーネルで、以下の脆弱性は解決されています。

    security/keys: key_task_permission の slab-out-of-bounds を修正します (CVE-2024-50301)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast: igmp6_send() の RCU 保護を拡張する (CVE-2025-21759)

    Linux カーネルで、以下の脆弱性は解決されています。

    vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: acl_access/acl_default のリリース後に、それらをクリア (CVE-2025-21796)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve_find_dev() のメモリ解放後使用 (Use-After-Free) を修正してください。(CVE-2025-21858)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正 (CVE-2025-21991)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - PCI サブシステム

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - サーマルドライバー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - ファイルシステムインフラ

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - IPv6 ネットワーキング

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - Freescale CPU ドライバー用の SoC Audio。(CVE-2025-21959, CVE-2025-21996, CVE-2024-46821, CVE-2025-38575, CVE-2025-22045, CVE-2025-21970, CVE-2025-21956, CVE-2025-21994, CVE-2025-23136, CVE-2025-39735, CVE-2025-23138, CVE-2025-22020, CVE-2025-21957, CVE-2025-22063, CVE-2025-21975, CVE-2025-22050, CVE-2024-53144, CVE-2025-21991, CVE-2025-22035, CVE-2024-42230, CVE-2025-22007, CVE-2025-22071, CVE-2025-22060, CVE-2025-22079, CVE-2025-21999, CVE-2025-22081, CVE-2025-22021, CVE-2025-21964, CVE-2024-56664, CVE-2024-56608, CVE-2025-38152, CVE-2025-21992, CVE-2024-56551, CVE-2025-22089, CVE-2025-22075, CVE-2024-53168, CVE-2022-49728, CVE-2022-49636, CVE-2025-22010, CVE-2025-38637, CVE-2025-22004, CVE-2025-21963, CVE-2025-22086, CVE-2025-22097, CVE-2025-21962, CVE-2025-22014, CVE-2024-46753, CVE-2025-22073, CVE-2025-22018, CVE-2025-22044, CVE-2025-21941, CVE-2025-39728, CVE-2025-22055, CVE-2025-37785, CVE-2025-22025, CVE-2025-22066, CVE-2023-53034, CVE-2025-22008, CVE-2025-22054, CVE-2025-37937, CVE-2025-37889, CVE-2025-22005, CVE-2025-21968, CVE-2024-58093, CVE-2024-36945, CVE-2025-21981, CVE-2025-22056, CVE-2024-46812)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
269793	Ubuntu 24.04 LTSLinux カーネルAzure、N-Seriesの脆弱性USN-7809-1	Nessus	Ubuntu Local Security Checks	2025/10/9	2025/10/9	high
242184	AlmaLinux 8 : kernel (ALSA-2025:11298)	Nessus	Alma Linux Local Security Checks	2025/7/16	2025/7/16	high
243138	RockyLinux 8 : kernel (RLSA-2025:11298)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
243969	RHEL 9 : kernel (RHSA-2025:13135)	Nessus	Red Hat Local Security Checks	2025/8/6	2025/8/6	high
240211	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-7585-1)	Nessus	Ubuntu Local Security Checks	2025/6/20	2025/6/20	high
237255	Debian dla-4178: ata-modules-5.10.0-34-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/26	2025/9/24	high
237504	Debian dla-4193 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/29	2025/9/24	high
235023	Amazon Linux 2: kernel (ALAS-2025-2843)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/8/19	high
240562	Ubuntu 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7598-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
240805	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01951-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

medium