リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:21118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: do_change_type(): マウントされていない/自分のものではないマウントでの操作を拒否します (CVE-2025-38498)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * kernel: vsock/virtioskb_put() の前にパケットヘッダーの長さを検証します (CVE-2025-39718)

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * カーネルmmswapsetup_clusters() の潜在的なバッファオーバーフローを修正しますCVE-2025-39727]

    * kernel: ALSA: usb-audio: UAC3 クラスターセグメント記述子を検証 (CVE-2025-39757)

    * kernel: ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CVE-2025-39751)

    * カーネルx86/vmscape条件付き IBPB 緩和を追加CVE-2025-40300

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (CVE-2025-39817)

    * kernel: wifi: cfg80211: sme: __cfg80211_connect_result() の SSID 長を cap します (CVE-2025-39849)

    * kernel: scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CVE-2025-39841)

    * カーネルkernfsオープンファイルがリリースされた際のポーリングでの UAF を修正しますCVE-2025-39881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:22066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルALSAusb-audioUAC3 パワードメイン記述子も検証しますCVE-2025-38729

    * kernel: ALSA: usb-audio: UAC3 クラスターセグメント記述子を検証 (CVE-2025-39757)

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    * kernel: Bluetooth: L2CAP: l2cap_disconnect_rsp の不適切なロック解除バランスを修正します (CVE-2023-53297)

    * kernel: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正 (CVE-2025-39817)

    * カーネルcifs暗号化中の oops を修正しますCVE-2022-50341

    * カーネルip6mrip6mr_cache_report() の skb_under_panic を修正しますCVE-2023-53365]

    * カーネルRDMA/mlx5デバイスに使用される際の mlx5_ib_get_hw_stats を修正しますCVE-2023-53393

    * カーネルext4ext4_check_flag_values のビットシフトでの未定義の動作を修正しますCVE-2022-50403

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7933-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ATM ドライバー

    - DRBD Distributed Replicated Block Device ドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PCCARD (PCMCIA/CardBus) バスサブシステム

    - PHY ドライバー

    - 電源ドライバー

    - 電圧および現在のレギュレータードライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - QCOM SoC ドライバー

    - 小型 TFT LCD ディスプレイモジュール。

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - NFS ページキャッシュラッパー

    - メモリ管理

    - ネットワークサブシステム

    - UDP ネットワークプロトコル

    - Perf イベント

    - RCU サブシステム

    - トレースインフラ

    - 802.1Q VLAN プロトコル

    - Appletalk ネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - Netlink

    - パケットソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - SoC オーディオコアドライバー

    - USB サウンドデバイス; （CVE-2022-50070, CVE-2022-50327, CVE-2023-52593, CVE-2023-52935, CVE-2023-53074, CVE-2024-26700, CVE-2024-26896, CVE-2024-50061, CVE-2024-53068, CVE-2025-37925, CVE-2025-37968, CVE-2025-38095, CVE-2025-38148, CVE-2025-38165, CVE-2025-38335, CVE-2025-38347, CVE-2025-38468, CVE-2025-38470, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38477, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38487, CVE-2025-38488, CVE-2025-38494, CVE-2025-38495, CVE-2025-38497, CVE-2025-38499, CVE-2025-38502, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38535, CVE-2025-38538, CVE-2025-38539, CVE-2025-38548, CVE-2025-38550, CVE-2025-38553, CVE-2025-38555, CVE-2025-38563, CVE-2025-38565, CVE-2025-38569, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38583, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38612, CVE-2025-38614, CVE-2025-38617, CVE-2025-38618, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38630, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38645, CVE-2025-38650, CVE-2025-38652, CVE-2025-38663, CVE-2025-38664, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38676, CVE-2025-38677, CVE-2025-38678, CVE-2025-38680, CVE-2025-38681, CVE-2025-38683, CVE-2025-38684, CVE-2025-38685, CVE-2025-38687, CVE-2025-38691, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38718, CVE-2025-38721, CVE-2025-38724, CVE-2025-38725, CVE-2025-38727, CVE-2025-38729, CVE-2025-38732, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39693, CVE-2025-39697, CVE-2025-39702, CVE-2025-39703, CVE-2025-39709, CVE-2025-39710, CVE-2025-39713, CVE-2025-39714, CVE-2025-39724, CVE-2025-39730, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39742, CVE-2025-39743, CVE-2025-39749, CVE-2025-39752, CVE-2025-39756, CVE-2025-39757, CVE-2025-39760, CVE-2025-39766, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39798, CVE-2025-39801, CVE-2025-39806, CVE-2025-39808, CVE-2025-39812, CVE-2025-39813, CVE-2025-39817, CVE-2025-39823, CVE-2025-39824, CVE-2025-39828, CVE-2025-39835, CVE-2025-39839, CVE-2025-39841, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39853, CVE-2025-39860, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39891, CVE-2025-39894, CVE-2025-39902, CVE-2025-39920）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275177	RHEL 10カーネルRHSA-2025:21118	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
276723	RHEL 9 : kernel (RHSA-2025:22066)	Nessus	Red Hat Local Security Checks	2025/11/25	2026/3/3	high
277010	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025-20081-1]	Nessus	SuSE Local Security Checks	2025/12/2	2026/9/19	high
278746	Ubuntu 22.04 LTS : Linux カーネル (KVM) の脆弱性 (USN-7933-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high

検出

プラグインの検索

high

high

high

high