リモートのAlmaLinux 8ホストには、ALSA-2025:14439アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルudpメモリアカウント漏洩を修正します。CVE-2025-22058

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)

    * カーネルnet_schedhfschfsc_dequeue() にある潜在的な UAF も修正しますCVE-2025-37823

    * カーネルext4通常のファイルをジャーナル化するデータのダーティ folio のみCVE-2025-38220

    * カーネルRDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますCVE-2025-38211

    * カーネルtipctipc_conn_close() の use-after-free を修正しますCVE-2025-38464

    * カーネルvsocktransport_* TOCTOU を修正しますCVE-2025-38461

    * カーネルnetfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますCVE-2025-38472

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14439 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルudpメモリアカウント漏洩を修正します。CVE-2025-22058

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2025-10809:62アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)
      * kernel: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (CVE-2025-38200)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-8033-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - Nios II アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ドライバーコア

    - バスデバイス

    - ハードウェア乱数発生器コア

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HW の追跡

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PPS (Pulse Per Second) ドライバー

    - PWM ドライバー

    - SCSI サブシステム

    - TCM サブシステム

    - ユーザー空間の I/O ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - padata のパラレル実行メカニズム

    - IP トンネルの定義

    - ネットワークソケット

    - XFRM サブシステム

    - コントロールグループ (cgroup)

    - Padata のパラレル実行メカニズム

    - PID アロケーター

    - トレースインフラ

    - メモリ管理

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - NFC サブシステム

    - RF スイッチサブシステム

    - SCTP プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - Intel ASoC ドライバー

    - USB サウンドデバイス; （CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21861, CVE-2025-22058, CVE-2025-23143, CVE-2025-38236, CVE-2025-38248, CVE-2025-38584, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40153, CVE-2025-40154, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-68249）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.235-227.919より前のものです。したがって、ALAS2KERNEL-5.10-2025-088 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    macsec: real_dev の UAF バグを修正 (CVE-2022-49390)

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    Linux カーネルで、以下の脆弱性が解決されています。

    rdma/cxgb4: 32 ビットでの潜在的な整数オーバーフローを防止 (CVE-2024-57973)

    Linux カーネルで、以下の脆弱性が解決されています。

    memcg: OOM プロセスでのソフトロックアップを修正 (CVE-2024-57977)

    Linux カーネルで、以下の脆弱性が解決されています。

    pps: メモリ解放後使用 (Use After Free) を修正 (CVE-2024-57979)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    Linux カーネルで、以下の脆弱性が解決されています。

    printkLOG_BUF_LEN_MAX を定義する際の符号付き整数オーバーフローを修正しますCVE-2024-58017]

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: multitouch: mt_input_configured に NULL チェックを追加 (CVE-2024-58020)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止 (CVE-2024-58071)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証します (CVE-2024-58083)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/core: 割り込みが無効化されているときの再スケジューリングを防止 (CVE-2024-58090)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: ある親から別の親への子 qdisc の置換を許可しない (CVE-2025-21700)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbcdc-acmアクセス前にコントロール転送バッファサイズをチェックしますCVE-2025-21704

    Linux カーネルで、以下の脆弱性が解決されています。

    net: usb: rtl8150: 基本的なエンドポイントチェックを有効化 (CVE-2025-21708)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出さない (CVE-2025-21719)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_prepare_chunk() が返す可能性があるエラーを処理 (CVE-2025-21721)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: バッファが参照されている場合、Folio のクリアを強制しない (CVE-2025-21722)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata: padata_reorder での UAF を修正 (CVE-2025-21727)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: プリエンプト可能な場合にシグナルを非同期で送信 (CVE-2025-21728)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: 切断後の再接続を許可しない (CVE-2025-21731)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_fiemap() の潜在的な int オーバーフローを修正しますCVE-2025-21736]

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (CVE-2025-21753)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock: ソケットが破壊されるまでバインディングを維持 (CVE-2025-21756)

    Linux カーネルで、以下の脆弱性が解決されています。

    ndisc: ndisc_send_skb() の RCU 保護を拡張 (CVE-2025-21760)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: ovs_vport_cmd_fill_info() で RCU 保護を使用 (CVE-2025-21761)

    Linux カーネルで、以下の脆弱性が解決されています。

    arp: arp_xmit() で RCU 保護を使用 (CVE-2025-21762)

    Linux カーネルで、以下の脆弱性が解決されています。

    neighbour: __neigh_notify() で RCU 保護を使用 (CVE-2025-21763)

    Linux カーネルで、以下の脆弱性が解決されています。

    ndisc: ndisc_alloc_skb() の RCU 保護を使用 (CVE-2025-21764)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_default_advmss() で RCU 保護を使用しますCVE-2025-21765]

    Linux カーネルで、以下の脆弱性が解決されています。

    clocksource: migrate_disable() を使用して、アトミックコンテキストでの get_random_u32() の呼び出しを回避 (CVE-2025-21767)

    Linux カーネルで、以下の脆弱性が解決されています。

    partitions: mac: 不正なパーティションテーブルの処理を修正 (CVE-2025-21772)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB: hub: 設定またはインターフェースが多すぎる非準拠デバイスを無視 (CVE-2025-21776)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    Linux カーネルで、以下の脆弱性が解決されています。

    vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: acl_access/acl_default のリリース後に、それらをクリア (CVE-2025-21796)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: アクティブな参照のないバッファへのアクセスを保護 (CVE-2025-21811)

    Linux カーネルで、以下の脆弱性が解決されています。

    ptp: info->enable コールバックが常に設定されるように修正 (CVE-2025-21814)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: receive_encrypted_standard() における next_buffer のチェックを追加 (CVE-2025-21844)

    Linux カーネルで、以下の脆弱性が解決されています。

    acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    Linux カーネルで、以下の脆弱性が解決されています。

    geneve: geneve_find_dev() のメモリ解放後使用 (Use-After-Free) を修正してください。(CVE-2025-21858)

    Linux カーネルで、以下の脆弱性が解決されています。

    drop_monitor: 誤った初期化順序を修正 (CVE-2025-21862)

    Linux カーネルで、以下の脆弱性が解決されています。

    efimokvar テーブル全体をマッピングしてサイズを決定しませんCVE-2025-21872

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正 (CVE-2025-21875)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbnet: gl620a: genelink_bind() のエンドポイントチェックを修正 (CVE-2025-21877)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: function_stat_show() での潜在的なゼロ除算を回避 (CVE-2025-21898)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: atm: cxacru: 既存のエンドポイントチェックにある欠陥を修正 (CVE-2025-21916)

    Linux カーネルで、以下の脆弱性が解決されています。

    vlan: 下層のデバイスタイプを強制します (CVE-2025-21920)

    Linux カーネルで、以下の脆弱性が解決されています。

    ppp: KMSAN uninit-value の警告を bpf で修正 (CVE-2025-21922)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: __udp_gso_segment の所有権を修正 (CVE-2025-21926)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use-After-Free) の問題を修正します (CVE-2025-21928)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: appleir: raw イベントハンドルで発生する可能性のある NULL 逆参照を修正 (CVE-2025-21948)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: メモリアカウント漏洩を修正します (CVE-2025-22058)。

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-28048 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilternf_tables更新で重複するデバイスを拒否Pablo Neira Ayuso[Orabug: 38744086] {CVE-2025-38678}
    - PCIrcarrcar_pcie_wakeup() で dev_warn_ratelimited() に WARN() を降格させますMarek Vasut 氏[Orabug
    38641258] {CVE-2024-43876}
    - usbgadgetf_acmbind パスをリファクタリングし、__free() を使用 Kuen-Han Tsai 氏[Orabug: 38601854] {CVE-2025-40094}
    - usbgadgetf_ncmbindパスをリファクタリングし、__free()を使用 Kuen-Han Tsai[Orabug: 38601837] {CVE-2025-40092}
    - NFSDFlexFilesレイアウトタイプ用のproc_layoutcommitを定義Chuck Lever[Orabug: 38601818] {CVE-2025-40087}
    - vfsumountで切断されたdentryが漏えいされませんJan Kara[Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audiotry_to_register_cardのNULLポインターデリファレンスを修正Jiaming Zhang[Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel永久のトンネル増加を防止Dmitry Safonov[Orabug: 38649259] {CVE-2025-40173}
    - ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出Deepanshu Kartikey 氏[Orabug: 38649222] {CVE-2025-40167}
    - メディアpciivtvDMA マップ結果のチェックを追加Mikhail Kobuk 氏[Orabug38641260] {CVE-2024-43877}
    - pidpid_nr_nsでns nullの判定を追加Gaoxiang17[Orabug: 38649275] {CVE-2025-40178}
    - dm__dm_suspend() の NULL ポインターデリファレンスを修正Zheng Qixing[Orabug: 38649056] {CVE-2025-40134}
    - tracingNULLポインターデリファレンスを引き起こすkprobe初期化の競合状態を修正Yuan Chen[Orabug: 38592032] {CVE-2025-40042}
    - netusbasixPM使用率refを保留し、PM/MDIO + RTNL デッドロックを回避Oleksij Rempel[Orabug: 38649002] {CVE-2025-40120}
    - mediamcデバイスを配置する前にマイナー番号を消去Edward Adam Davis[Orabug: 38649397] {CVE-2025-40197}
    - Squashfssquashfs_read_inode()で負のファイルサイズを拒否Philip Lougher[Orabug: 38649424] {CVE-2025-40200}
    - KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんSean Christopherson 氏 [Orabug
    38591958] {CVE-2025-40026}
    - ext4xattr更新プログラムのEA inode refcountアンダーフローに対する保護ahmet Eray Karadag[Orabug: 38649329] {CVE-2025-40190}
    - ext4オーファンファイルサイズが大きすぎないことを検証Jan Kara[Orabug: 38649284] {CVE-2025-40179}
    - sctpMAC 比較が一定時間になるように修正Eric Biggers 氏[Orabug: 38649450] {CVE-2025-40204}
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますRafael J. Wysockki 氏[Orabug
    38649365] {CVE-2025-40194}
    - btrfsbtrfs_encode_fh()の潜在的な領域外を回避Anderson Nascimento[Orabug: 38649461] {CVE-2025-40205}
    - cryptoessiv - 復号化とインプレース暗号化のサイズをチェックHerbert Xu[Orabug: 38581454] {CVE-2025-40019}
    - bpfmetadata_dstの漏えいを修正します__bpf_redirect_neigh_v{4,6}Daniel Borkmann[Orabug: 38649299] {CVE-2025-40183}
    - tcptcp_conn_request() では reqsk_fastopen_remove() を呼び出しません。Kuniyuki Nishimura[Orabug: 38649578] {CVE-2025-40186}
    - net/sctpsctp_disposition sctp_sf_do_5_1D_ce()のNULL逆参照を修正Alexandr Sapozhnikov[Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx検証でのメモリ解放後使用Use After Freeを修正Ian Forbes[Orabug: 38643545] {CVE-2025-40111}
    - scsimvsasmvs_work_queueのメモリ解放後使用use-after-freeのバグを修正Duoming Zhou[Orabug: 38557653] {CVE-2025-40001}
    - pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますBartosz Golaszewski 氏[Orabug
    38591980] {CVE-2025-40030}
    - Inputuinput - uinput_ff_upload_compatをゼロ初期化して情報漏えいを回避Zhen Ni[Orabug: 38592000] {CVE-2025-40035}
    - mmhugetlb大きなメモリ領域を保護する際のソフトロックアップを回避しますYang Shi[Orabug: 38649149] {CVE-2025-40153}
    - fsudflengthAllocDescs処理のOOB読み取りを修正Larshin Sergey[Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますNaman Jain[Orabug: 38592066] {CVE-2025-40048}
    - Squashfssquashfs_get_parentのuninit-valueを修正Philip Lougher[Orabug: 38592076] {CVE-2025-40049}
    - net:dlinkcopy_thresh 割り当てエラーを処理しますMoon Yeounsu[Orabug:38592097] {CVE-2025-40053}
    - ocfs2user_cluster_connect()の二重解放を修正Dan Carpenter[Orabug: 38592109] {CVE-2025-40055}
    - netusbrtl8150_set_multicastで中断を伴うnetif_wake_queueを削除I Viswanath[Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sasioc_info()を使用してトランスポートポート削除のクラッシュを修正しますRanjan Kumar[Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns cleanup中のip_vs_ftp unregisterを保留しますSlavin Liu[Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651無効な quirk 入力マッピングを修正Takashi Iwai[Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正Takashi Iwai[Orabug: 38649156] {CVE-2025-40154}
    - ppsデバイス登録の失敗におけるpps_register_cdevの警告を修正Wang Liang[Orabug: 38592169] {CVE-2025-40070}
    - scsipm80xxrmmod で array-index-out-of-of-bounds を修正Niklas Cassel 氏[Orabug: 38649566] {CVE-2025-40118}
    - bpfbpf_sock_addr へのアクセスを明示的にチェックPaul Chaignon[Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fcnvmet_fc_ls_req_op に lop 配置作業を移動Daniel Wagner 氏[Orabug: 38649248] {CVE-2025-40171}
    - blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますLi Nan 氏[Orabug
    38649025] {CVE-2025-40125}
    - perfarm_spePERF_IDX2OFF()のオーバーフローを防止Leo Yan[Orabug: 38592220] {CVE-2025-40081}
    - net/9p9_fd_cancelledにある二重reqを修正しますNalivayko Sergey[Orabug: 38591964] {CVE-2025-40027}
    - cryptorng - set_entが常に存在するようにしますHerbert Xu[Orabug: 38643530] {CVE-2025-40109}
    - mediatunerxc5000xc5000_release の use-after-free を修正しますDuoming Zhou 氏[Orabug: 38548036] {CVE-2025-39994}
    - udp: メモリアカウント漏洩を修正します。Kuuniyuki Nishimura[Orabug: 37844324] {CVE-2025-22058}
    - media: rcimon_disconnect() との競合を修正Larshin Sergey[Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正しますDuoming Zhou 氏[Orabug
    38548050] {CVE-2025-39996}
    - scsiターゲットtarget_core_configfsバッファオーバーフローを避けるために長さチェックを追加しますWang Haoran 氏[Orabug
    38548058] {CVE-2025-39998}
    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38547951、38603025、38607608] {CVE-2025-39973}
    - i40e構成キューmsgのidx検証を修正Luasz Czapnik[Orabug: 38547937] {CVE-2025-39971}
    - i40eリソースの VF 状態の検証を修正しますLuasz Czapnik[Orabug: 38547928] {CVE-2025-39969}
    - mm/hugetlb削除されたときにfolioがまだマッピングされる問題を修正Tu Jinjiang[Orabug: 38560480] {CVE-2025-40006}
    - fbconfbcon_do_set_fontの整数オーバーフローを修正Samasth Norway Ananda[Orabug: 38547912] {CVE-2025-39967}
    - tracingdyneventdyneventで欠落しているロックダウンチェックを追加Masami平matsu[Orabug: 38581470] {CVE-2025-40021}
    - i40eVFフィルターの最大境界検査を追加Luasz Czapnik[Orabug: 38547922] {CVE-2025-39968}
    - i40eaction_metaの入力検証ロジックを修正Luasz Czapnik[Orabug: 38547932] {CVE-2025-39970}
    - i40ei40e_validate_queue_mapでのidx検証を修正Luasz Czapnik[Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - af_alg_ctx の不適切なブール値を修正しますEric Biggers 氏[Orabug: 38641289] {CVE-2025-40022}
    - cryptof_alg - af_alg_sendmsg での同時書き込みを許可しませんHerbert Xu 氏 [Orabug
    38537468,38575792,38575804{CVE-2025-39964}
    - drm/gma500hdmiティアダウンでのNULLデリファレンスを修正Zabelin Nikita[Orabug: 38560495] {CVE-2025-40011}
    - nexthopnexthopがグループ内にある間のFDBステータス変更を禁止しますIdo Schimmel[Orabug: 38547971] {CVE-2025-39980}
    - canpeak_usbshift-out-of-bounds問題を修正Stephane Grosjean[Orabug: 38581461] {CVE-2025-40020}
    - cniccnic_delete_taskのメモリ解放後使用Use After Freeのバグを修正Duoming Zhou[Orabug: 38503848] {CVE-2025-39945}
    - tcp: tcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。Kuniyuki Nishimura[Orabug: 38526387] {CVE-2025-39955}
    - qed過剰な保護オーバーライドGRC要素を収集しませんJamie Bainbridge[Orabug: 38503869] {CVE-2025-39949}
    - cgroupcgroup_destroy_wqを3つの作業キューに分割Chen Ridong[Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failureメモリをポイゾニング解除する際の VM_BUG_ON_PAGE(PagePoisoned(page)) を修正しますMiaohe Lin 氏[Orabug
    38461847] {CVE-2025-39883}
    - dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますStephan Gerhold 氏[Orabug
    38494821] {CVE-2025-39923}
    - i40ei40e_vsi_request_irq_msixエラーパスのIRQ解放を修正Michal Schmidt[Orabug: 38494786] {CVE-2025-39911}
    - libcephceph_connection_v1_info への無効なアクセスを修正しますIlya Dryomov 氏[Orabug: 38461836] {CVE-2025-39880}
    - ocfs2fiemap 呼び出しでの再帰セマフォデッドロックを修正Mark Tinguely[Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合、sk_msg_free() を呼び出します。Kuniyuki Nishimura[Orabug: 38494796] {CVE-2025-39913}
    - netsock_lock_init_class_and_name() および rmmod により null-ptr-deref を修正します。Kuniyukiiwashi 氏[Orabug
    37901603] {CVE-2025-23143}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15656 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * カーネルext4ext4_xattr_set_entry() の use-after-freeCVE-2023-2513

    * kernel: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (CVE-2025-21759)

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)

    * カーネルmd-raid10KASAN 警告を修正しますCVE-2022-50211

    * カーネルposix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCVE-2025-38352

    * カーネル: tipc: tipc_conn_close() での use-after-free を修正します (CVE-2025-38464)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15669 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: drm/vkms: init エラーでのメモリ解放後使用 (Use After Free) と二重解放を修正します (CVE-2025-22097)

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)

    * カーネル: RDMA/iwcm: cm_id 破壊後の作業オブジェクトの use-after-free を修正します (CVE-2025-38211)

    * カーネルposix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCVE-2025-38352

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258080	AlmaLinux 8kernel-rtALSA-2025:14439	Nessus	Alma Linux Local Security Checks	2025/8/28	2025/8/28	high
260457	RHEL 10カーネルRHSA-2025:15005	Nessus	Red Hat Local Security Checks	2025/9/2	2025/9/2	high
254425	RHEL 8：kernel-rt（RHSA-2025:14439）	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
283238	MiracleLinux 8kernel-4.18.0-553.71.1.el8_10AXSA:2025-10809:62	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	medium
298893	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-8033-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/6/3	high
234528	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-088 ALASKERNEL-5.10-2025-088	Nessus	Amazon Linux Local Security Checks	2025/4/17	2026/1/26	high
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium
278563	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-28048)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/9/18	high
264496	RHEL 8：kernel（RHSA-2025:15656）	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	medium
264561	RHEL 9 : kernel (RHSA-2025:15669)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	high

検出

プラグインの検索

high

high

high

medium

high

high

medium

high

medium

high