CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1720468480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: i2c: Fix a potential use after free Free the adap structure only after we are done using it. This patch just moves the put_device() down a bit to avoid the use after free. [wsa: added comment to the code, added Fixes tag] (CVE-2019-25162)

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059) 。注:コミュニティのメンバーは、この場合、整数オーバーフローはセキュリティの問題にはつながらないと主張しています。(CVE-2020-13974)

  - Bluetooth Core Specification 1.0B〜 5.2の Bluetooth レガシー BR/EDR PIN コードのペアリングにより、認証されていない近くのデバイスが、PIN を知らなくてもピアデバイスの BD_ADDR を偽装してペアリングを完了する可能性があります。(CVE-2020-26555)

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  -BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2021-0129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの Linux カーネルで問題が見つかりました 5.11.11。 arch/x86/kvm/hyperv.cのsynic_getには、SynIC Hyper-Vコンテキスト別名CID-919f4ebc5987への特定のアクセスを可能にするNULLポインターデリファレンスがあります。
    (CVE-2021-30178)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
292383	MiracleLinux 7kernel-3.10.0-1160.119.1.0.1.el7.AXS7AXSA:2024-8651:24	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
360764	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-debug/kernel-debug-devel/kernel-devel/etcの複数の脆弱性(CENTOS7:CLSA-2024:1720468480)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/19	low
247005	Linux Distros のパッチ未適用の脆弱性: CVE-2021-30178	Nessus	Misc.	2025/8/9	2026/7/17	medium

検出

プラグインの検索

high

low

medium