Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： serial: 8250: Fix PM usage_count for console handover When console is enabled, univ8250_console_setup() calls serial8250_console_setup() before .dev is set to uart_port. Therefore, it will not call pm_runtime_get_sync(). Later, when the actual driver is going to take over univ8250_console_exit() is called. As .dev is already set, serial8250_console_exit() makes pm_runtime_put_sync() call with usage count being zero triggering PM usage count warning (extra debug for univ8250_console_setup(), univ8250_console_exit(), and serial8250_register_ports()): [ 0.068987] univ8250_console_setup ttyS0 nodev [ 0.499670] printk: console [ttyS0] enabled [ 0.717955] printk: console [ttyS0] printing thread started [ 1.960163] serial8250_register_ports assigned dev for ttyS0 [ 1.976830] printk: console [ttyS0] disabled [ 1.976888] printk: console [ttyS0] printing thread stopped [ 1.977073] univ8250_console_exit ttyS0 usage:0 [ 1.977075] serial8250 serial8250: Runtime PM usage count underflow! [1.977429] dw-apb-uart.6: ttyS0 at MMIO 0x4010006000 (irq = 33, base_baud = 115200) is a 16550A [ 1.977812] univ8250_console_setup ttyS0 usage:2 [ 1.978167] printk: console [ttyS0] printing thread started [1.978203] printk: console [ttyS0] enabled To fix the issue, call pm_runtime_get_sync() in serial8250_register_ports() as soon as .dev is set for an uart_port if it has console enabled. This problem became apparent only recently because 82586a721595 (PM: runtime: Avoid device usage count underflows) added the warning printout. I confirmed this problem also occurs with v5.18 (w/o the warning printout, obviously). (CVE-2022-49613)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.135-122.509より前のものです。したがって、ALAS2KERNEL-5.10-2025-086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    hw に欠陥が見つかりました。ブランチプレディクタのエイリアスにより、一部の AMD プロセッサが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    hw に欠陥が見つかりました。一部の Intel(R) プロセッサにおける保護されていないリターン分岐ターゲット予測の代替チャネルにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2022-28693)

    hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

    Intel マイクロプロセッサ第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

    仮想マシン用の Linux カーネルの XEN ハイパーバイザーに、メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがシステムをクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。
    (CVE-2022-36123)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMnull 逆参照 ops->destroy を実行しないでくださいCVE-2022-49568

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_prot_sock 周辺のデータ競合を修正します。CVE-2022-49578

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: ダミー受信記述子の処理を修正 (CVE-2022-49583)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbesriov_numvfs をゼロに設定する際にパニックを防止するためにロックを追加しますCVE-2022-49584

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen_blackhole_timeout 周辺のデータ競合を修正します。CVE-2022-49585

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_notsent_lowat 周辺のデータ競合を修正。(CVE-2022-49587)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_interval 周辺のデータ競合を修正。(CVE-2022-49593)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_autobind_reuse 周辺のデータ競合を修正。(CVE-2022-49600)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccp: sysctl_tcp_fwmark_accept 周辺のデータ競合を修正。(CVE-2022-49601)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_fwmark_reflect 周辺のデータ競合を修正。(CVE-2022-49602)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_fwd_update_priority 周辺のデータ競合を修正。(CVE-2022-49603)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: perf_event_set_output() と perf_mmap_close() の間のデータ競合を修正 (CVE-2022-49607)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/speculation: IBRS の vmexit で RSB を埋める (CVE-2022-49611)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial8250コンソールハンドオーバーの PM usage_count を修正しますCVE-2022-49613

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tipc: tipc_sk_create() の refcount 漏洩の可能性を修正 (CVE-2022-49620)

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_init_crypto() でのメモリ漏洩の可能性を修正しますCVE-2022-49627

    Linux カーネルで、以下の脆弱性は解決されています。

    nexthop: nexthop_compat_mode 周辺のデータ競合を修正。(CVE-2022-49629)

    Linux カーネルで、以下の脆弱性は解決されています。

    raw: sysctl_raw_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49631)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_sync_mem 周辺のデータ競合を修正します。CVE-2022-49637

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl 周辺のデータ競合を修正。(CVE-2022-49638)

    Linux カーネルで、以下の脆弱性は解決されています。

    cipso: sysctl 周辺のデータ競合を修正。(CVE-2022-49639)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctl: proc_douintvec_minmax() のデータ競合を修正します。(CVE-2022-49640)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_douintvec() のデータ競合を修正します。CVE-2022-49641

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915intel_dp_add_mst_connector() の潜在的な refcount 漏洩を修正しますCVE-2022-49644

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 移行のために css_sets をプリロードするときに、別々の src/dst ノードを使用する (CVE-2022-49647)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netback: 空の rx キューで xenvif_rx_next_skb() を実行することを回避 (CVE-2022-49649)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.57-29.131より前のものです。したがって、ALAS2KERNEL-5.15-2025-068 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    hw に欠陥が見つかりました。ブランチプレディクタのエイリアスにより、一部の AMD プロセッサが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    hw に欠陥が見つかりました。一部の Intel(R) プロセッサにおける保護されていないリターン分岐ターゲット予測の代替チャネルにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2022-28693)

    hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

    Intel マイクロプロセッサ第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

    仮想マシン用の Linux カーネルの XEN ハイパーバイザーに、メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがシステムをクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。
    (CVE-2022-36123)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/speculation: IBRS の vmexit で RSB を埋める (CVE-2022-49611)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial8250コンソールハンドオーバーの PM usage_count を修正しますCVE-2022-49613

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tipc: tipc_sk_create() の refcount 漏洩の可能性を修正 (CVE-2022-49620)

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_init_crypto() でのメモリ漏洩の可能性を修正しますCVE-2022-49627

    Linux カーネルで、以下の脆弱性は解決されています。

    nexthop: nexthop_compat_mode 周辺のデータ競合を修正。(CVE-2022-49629)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_ecn_fallback 周辺のデータ競合を修正します。CVE-2022-49630

    Linux カーネルで、以下の脆弱性は解決されています。

    raw: sysctl_raw_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49631)

    Linux カーネルで、以下の脆弱性は解決されています。

    icmpsysctl_icmp_errors_use_inbound_ifaddr 周辺のデータ競合を修正します。CVE-2022-49632

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl_icmp_echo_enable_probe 周辺のデータ競合を修正。(CVE-2022-49633)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_dou8vec_minmax() のデータ競合を修正します。CVE-2022-49634

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_sync_mem 周辺のデータ競合を修正します。CVE-2022-49637

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl 周辺のデータ競合を修正。(CVE-2022-49638)

    Linux カーネルで、以下の脆弱性は解決されています。

    cipso: sysctl 周辺のデータ競合を修正。(CVE-2022-49639)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctl: proc_douintvec_minmax() のデータ競合を修正します。(CVE-2022-49640)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_douintvec() のデータ競合を修正します。CVE-2022-49641

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915intel_dp_add_mst_connector() の潜在的な refcount 漏洩を修正しますCVE-2022-49644

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 移行のために css_sets をプリロードするときに、別々の src/dst ノードを使用する (CVE-2022-49647)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netback: 空の rx キューで xenvif_rx_next_skb() を実行することを回避 (CVE-2022-49649)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
227345	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49613	Nessus	Misc.	2025/3/5	2026/5/21	medium
233373	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/2/26	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/12/30	high
232916	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2025-068)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2026/2/26	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/12/30	high

検出

プラグインの検索

medium

high

high

high

high