Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/xive/spapr正しいビットマップ割り当てサイズ kasan は、xibm->bitmap 割り当ての範囲を超えたアクセスを検出します バグ KASAN_find_first_zero_bit+0x40/0x140 の slab-out-of-bounds addr c00000001d1d0118 によるサイズ 8 の読み取りtask swapper/0/1 CPU:0 PID:1 Comm:swapper/0 Nottained 5.19.0-rc2-00001-g90df023b36dd #28 Call Trace: [c00000001d98f770] [c0000000012baab8] dump_stack_lvl+0xac/0x108 (unreliable) [c000808] (unreliable) [c0000808] [c00000000068faac] print_report+0x37c/0x710 [c00000001d98f880] [c0000000006902c0] kasan_report+0x110/0x354 [c00000001d98f950] [c000000000692324]
    __asan_load8+0xa4/0xe0 [c00000001d98f970] [c0000000011c6ed0] _find_first_zero_bit+0x40/0x140 [c00000001d98f9b0] [c0000000000dbfbc] xive_spapr_get_ipi+0xcc/0x260 [c00000001d98fa70] [c0000000000d6d28] xive_setup_cpu_ipi+0x1e8/0x450 [c00000001d98fb30] [c000000004032a20] pSeries_smp_probe+0x5c/0x118 [ c00000001d98fb60] [c000000004018b44] smp_prepare_cpus+0x944/0x9ac [c00000001d98fc90] [c000000004009f9c] kernel_init_freeable+0x2d4/0x640 [c00000001d98fd90] [c0000000000131e8] kernel_init+0x28/0x1d0 [c00000001d98fe10] [c00000000000cd54] ret_from_kernel_thread+0x5c/0x64 Allocated by task 0:
    kasan_save_stack+0x34/0x70 __kasan_kmalloc+0xb4/0xf0 __kmalloc+0x268/0x540 xive_spapr_init+0x4d0/0x77c pseries_init_irq+0x40/0x27c init_IRQ+0x44/0x84 start_kernel+0x2a4/0x538 start_here_common+0x1c/0x20 The buggy address belongs to the object at c00000001d1d0118 whichサイズ 8 のキャッシュ kmalloc-8 に属しています。バグのあるアドレスは、8 バイトの領域の 0 バイト内部にあります [c00000001d1d0118、c00000001d1d0120] バグのあるアドレスは、物理ページに属しています。page:c00c000000074740 refcount:1 mapcount:0mapping:0000000000000000000000000000 :0xc00000001d1d0558 pfn:0x1d1d flags: 0x7ffff000000200(slab|node=0|zone=0|lastcpupid=0x7ffff) raw
    007ffff000000200 c00000001d0003c8 c00000001d0003c8 c00000001d010480 raw: c00000001d1d0558 0000000001e1000a 00000001ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: c00000001d1d0000: fc 00 fc fc fc fc fc fc fc fc fc fc fc fc fc fc c00000001d1d0080: fc fc 00 fc fc 、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、、、 、 c00000001d1d0200 fc fc fc fc 04 fc fc fc fc fc fc fc これは、BITS_TO_LONGS(count) * sizeof(long) または同等のものを渡す必要があるときに、割り当てが間違った単位ビットを使用するために発生します。ビット数が少ない場合、割り当てられたオブジェクトは sizeof(long) よりも小さくなる可能性があり、その結果、無効なアクセスが発生します。bitmap_zalloc() を使用して IRQ ビットマップを割り当てて初期化し、一貫性を保つために bitmap_free() と組み合わせて使用します。(CVE-2022-49623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1263-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47248：udp：close() と udp_abort() の間の競合を修正します（bsc#1224867）。
    - CVE-2022-49051：net：usb：aqc111：RX 修正で領域外アクセスを修正します（bsc#1237903）。
    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49275：can：m_can：m_can_tx_handler()：skb の use-after-free を修正します（bsc#1238719）。
    - CVE-2022-49413：bfq：bio をマージする前に cgroup 情報を更新します（bsc#1238710）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49545：ALSA：usb-audio：MIDI サブストリームを閉じる際に保留中の作業をキャンセルします（bsc#1238729）。
    - CVE-2022-49563：crypto：qat - RSA 用のパラメーターチェックを追加します（bsc#1238787）。
    - CVE-2022-49564：crypto：qat - DH に対するパラメーターチェックを追加します（bsc#1238789）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-56642: tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します (bsc#1235433)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-572.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されました: arm64: cacheinfo: キャッシュ情報配列への領域外書き込みを回避しました。キャッシュ情報を検出/入力するループはすでに配列サイズの境界チェックを行っていますが、データ/命令キャッシュが分離されたキャッシュレベルには対応していませんでした。これを修正するには、任意のポピュレートされたレベルではなく、ポピュレートされたリーフごとにインデックスを増加させます。(CVE-2025-21785)

  - Linux カーネルでは、次の脆弱性が解決されました: powerpc/xive/spapr: ビットマップの割り当てサイズの修正。kasan が、xibm->bitmap の割り当ての終端を超えるアクセスを検出: バグ: KASAN: タスク swapper/0/1 により _find_first_zero_bit+0x40/0x140 サイズ 8 の読み取りがスラブの領域外のアドレス c00000001d1d0118 で実行された。CPU: 0 PID: 1 Comm: swapper/0 カーネルバージョン: 5.19.0-rc2-00001-g90df023b36dd #28呼び出しトレース:
    [c00000001d98f770] [c0000000012baab8] dump_stack_lvl+0xac/0x108 (unreliable) [c00000001d98f7b0] [c00000000068faac] print_report+0x37c/0x710 [c00000001d98f880] [c0000000006902c0] kasan_report+0x110/0x354 [c00000001d98f950] [c000000000692324] __asan_load8+0xa4/0xe0 [c00000001d98f970] [c0000000011c6ed0]
    _find_first_zero_bit+0x40/0x140 [c00000001d98f9b0] [c0000000000dbfbc] xive_spapr_get_ipi+0xcc/0x260 [c00000001d98fa70] [c0000000000d6d28] xive_setup_cpu_ipi+0x1e8/0x450 [c00000001d98fb30] [c000000004032a20] pSeries_smp_probe+0x5c/0x118 [c00000001d98fb60] [c000000004018b44] smp_prepare_cpus+0x944/0x9ac [c00000001d98fc90] [c000000004009f9c] kernel_init_freeable+0x2d4/0x640 [c00000001d98fd90] [c0000000000131e8] kernel_init+0x28/0x1d0 [c00000001d98fe10] [c00000000000cd54] ret_from_kernel_thread+0x5c/0x64 Allocated by task 0: kasan_save_stack+0x34/0x70 __kasan_kmalloc+0xb4/0xf0
    __kmalloc+0x268/0x540 xive_spapr_init+0x4d0/0x77c pseries_init_irq+0x40/0x27c init_IRQ+0x44/0x84 start_kernel+0x2a4/0x538 start_here_common+0x1c/0x20 問題のあるアドレスは、c00000001d1d0118 のオブジェクトに属しており、これはサイズ 8 の kmalloc-8 キャッシュに属しています。問題のあるアドレスは、8 バイト領域 [c00000001d1d0118, c00000001d1d0120) の内部 0 バイトに位置しています。問題のあるアドレスは物理ページに属しており、ページ: c00c000000074740、参照カウント: 1、マップカウント: 0、マッピング: 0000000000000000、インデックス: 0xc00000001d1d0558、pfn: 0x1d1d、フラグ: 0x7ffff000000200(slab|node=0|zone=0|lastcpupid=0x7ffff) です。raw: 007ffff000000200 c00000001d0003c8 c00000001d0003c8 c00000001d010480 raw: c00000001d1d0558 0000000001e1000a 00000001ffffffff 0000000000000000 ページは、kasan による不正アクセスが検出されたためダンプされました。問題のあるアドレス周辺のメモリ状態:
    c00000001d1d0000: fc 00 fc fc fc fc fc fc fc fc fc fc fc fc fc fc c00000001d1d0080: fc fc 00 fc fc fc fc fc fc fc fc fc fc fc fc fc >c00000001d1d0100: fc fc fc 02 fc fc fc fc fc fc fc fc fc fc fc fc ^ c00000001d1d0180: fc fc fc fc 04 fc fc fc fc fc fc fc fc fc fc fc c00000001d1d0200: fc fc fc fc fc 04 fc fc fc fc fc fc fc fc fc fc これは、割り当てが間違った単位 (ビット) を使用しているために発生します。正しくは、(BITS_TO_LONGS(count) * sizeof(long)) またはそれに相当する値を渡す必要があります。ビット数が少ない場合、割り当てられたオブジェクトは sizeof(long) よりも小さくなる可能性があり、その結果、無効なアクセスが発生します。bitmap_zalloc() を使用して IRQ ビットマップを割り当てて初期化し、一貫性を保つために bitmap_free() と組み合わせて使用します。(CVE-2022-49623)

  Linux カーネルでは、次の脆弱性が解決されました: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマッピングします。Linux は cmd-db 領域に書き込みを行いません。このメモリ領域は、XPU により書き込み保護されています。
    XPU は、クリーンキャッシュの削除を書き込み保護領域への書き込みとして誤って検出し、セキュア割り込みを引き起こして Trust Zone の任意の場所で無限ループを引き起こす可能性があります。現在機能している唯一の理由は、Qualcomm Hypervisor がステージ 2 変換テーブルのキャッシュ不可能なメモリと同じ領域をマッピングしているためです。この問題は、特定のマッピングについて何も認識していない別のハイパーバイザー (Xen や KVM など) を使用する場合に発生します。cmd-db メモリのマッピングを MEMREMAP_WB から MEMREMAP_WT/WC に変更すると、ステージ 2 テーブル内の適切なマッピングに対する依存関係が削除されます。このパッチは、MEMREMAP_WC へのマッピングを更新することで問題を修正します。Xen 搭載の SA8155P でテストを行いました。(CVE-2024-46689)

  - Linux カーネルでは、次の脆弱性が解決されました: io_uring: オーバーフローのフラッシュ中に再スケジュールする必要があるかどうかを確認する。通常のアプリケーションの使用では、このリストは常に空になる。アプリケーションが少しオーバーフローした場合でも、いくつかのエントリが存在します。しかし、syzbot が大量のオーバーフローエントリを生成するテストケースを実行することを明示的に防ぐものはなく、それらのエントリをフラッシュするには、かなり時間がかかる可能性があります。フラッシュ中に再スケジュールする必要があるかどうかを確認し、必要に応じてロックを解除して再スケジュールします。
    ここでは状態を保持する必要はありません。オーバーフローは常にリストの先頭から切り詰められるため、ループの最後でロックを解除して再取得しても問題はありません。(CVE-2024-50060)

  - Linux カーネルでは、次の脆弱性が解決されました: io_uring/rw: O_DIRECT 開始書き込みの NOWAIT チェックの欠落を修正。io_uring が書き込みを開始すると、kiocb_start_write() を呼び出してスーパーブロックの rwsem を増加させ、その書き込みが進行中の間、フリーズが発生しないようにします。フリーズ側は、書き込み用にその rwsem を取得し、新しい書き込みが行われないようにして、既存の書き込みが完了するまで待機します。しかし、io_uring は kiocb_start_write() を無条件に使用するため、誰かが現在マウントポイントをフリーズしようとしている場合はブロックされます。これにより、freeze は以前の書き込みが完了するのを待機しますが、以前の書き込みを完了するはずのタスクが新しい書き込みの開始を待機してブロックされているため、以前の書き込みを完了できないデッドロックが発生します。これにより、次のようなスタックトレースが発生します。これは、新しい書き込みの開始を待機している書き込みとの依存関係がブロックされていることを示しています: task:fio state:D stack:0 pid:886 tgid:886 ppid:876 Call trace: __switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_rwsem_wait+0x1e8/0x3f8
    __percpu_down_read+0xe8/0x500 io_write+0xbb8/0xff8 io_issue_sqe+0x10c/0x1020 io_submit_sqes+0x614/0x2110
    __arm64_sys_io_uring_enter+0x524/0x1038 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc+0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170 INFO:
    タスク fsfreeze:7364 が 15 秒以上ブロックされました。Not tainted 6.12.0-rc5-00063-g76aaf945701c #7963 で、フリーザーが rwsem を取得しようとしてスタックしています: task:fsfreeze state:D stack:0 pid:7364 tgid:7364 ppid:995 呼び出しトレース: __switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_down_write+0x2b0/0x680 freeze_super+0x248/0x8a8 do_vfs_ioctl+0x149c/0x1b18
    __arm64_sys_ioctl+0xd0/0x1a0 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc+0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170 これを修正するには、io_uring 側で IOCB_NOWAIT を尊重し、設定されていない場合にのみスーパーブロックの rwsem をブロックして取得しようとするようにします。通常の問題では、IOCB_NOWAIT が常に設定されるため、これにより -EAGAIN が返され、io_uring コアが書き込みのブロッキング試行を行います。これにより、完了処理も実行され、進行が確保されます。フリーズにはそもそも CAP_SYS_ADMIN が必要なため、これは通常のユーザーによってトリガーされることはありません。(CVE-2024-53052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:20518 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: can: isotp: isotp_rcv() の潜在的な CAN フレーム受信競合を修正 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップする (CVE-2024-46689)

    * kernel: Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    * kernel: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (CVE-2024-47679)

    * kernel: x86/tdx: カーネル内 MMIO チェックを修正 (CVE-2024-47727)

    * kernel: rxrpc: ソケットセットアップと I/O スレッド作成の間の競合を修正 (CVE-2024-49864)

    * kernel: io_uring: オーバーフローフラッシュ中にスケジュールを変更する必要があるかどうかを確認する (CVE-2024-50060)

    * kernel: can: m_can: pci: prove/remove メソッドに欠落している m_can_class_free_dev() を追加します (CVE-2022-49024)

    * kernel: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (CVE-2024-50195)

    * kernel: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正 (CVE-2024-50294)

    * kernel: io_uring/rw: O_DIRECT 開始書き込みに対する欠落した NOWAIT チェックを修正 (CVE-2024-53052)

    * kernel: afs: ロックの再帰を修正 (CVE-2024-53090)

    * kernel: virtio/vsock: accept_queue のメモリリークを修正 (CVE-2024-53119)

    * kernel: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (CVE-2024-53135)

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * kernel: RDMA/rxe: req の qp フラッシュ警告を修正 (CVE-2024-53229)

    * kernel: block: タグを反復する際に、rq をフラッシュするために uaf を修正 (CVE-2024-53170)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: blk-cgroup: blkcg_unpin_online() の UAF を修正 (CVE-2024-56672)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: io_uring: キューイングする前に iowq が強制終了されているかどうかを確認する (CVE-2024-56709)

    * kernel: rtc: __rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェック (CVE-2024-56739)

    * kernel: bpf: リンクを割り当て解除するのが安全な場合、bpf_link のプログラムを配置します (CVE-2024-56786)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * kernel: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (CVE-2024-53680)

    * kernel: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (CVE-2025-21648)

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * kernel: ブロック、bfq: bfq_split_bfqq() の後の waker_bfqq UAF を修正 (CVE-2025-21631)

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * kernel: afs: マージ設定ルールの失敗状態を修正 (CVE-2025-21672)

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * kernel: usbnet: エラーの場合のメモリリークを修正 (CVE-2022-49657)

    * kernel: powerpc/xics: icp_opal_init() の refcount リークを修正 (CVE-2022-49432)

    * kernel: net: tun: 破壊時にデバイスから NAPI のリンクを解除 (CVE-2022-49672)

    * kernel: powerpc/papr_scm: 「0」サイズの stats バッファで stats をリクエストしない (CVE-2022-49353)

    * kernel: powerpc/xics: xive_spapr_init の refcount リークを修正 (CVE-2022-49437)

    * kernel: ima: ima_init_crypto() における潜在的なメモリリークを修正 (CVE-2022-49627)

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * kernel: can: isotp: isotp_bind() の CAN ID チェックをサニタイズ (CVE-2022-49269)

    * kernel: ima: ima_appraise_measurement における潜在的な整数オーバーフローを修正 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr: ビットマップ割り当てサイズを修正 (CVE-2022-49623)

    * kernel: efi: T2 Mac 用の UEFI Secure Boot から証明書をインポートしない (CVE-2022-49357)

    * kernel: list: ep->rdllist 周辺のデータ競合を修正 (CVE-2022-49443)

    * kernel: tracing/histograms: メモリリークの問題を修正 (CVE-2022-49648)

    * kernel: Input: synaptics - パススルーポートを有効化する際のクラッシュを修正 (CVE-2025-21746)

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: bpf: プリエンティブルでないな場合にシグナルを非同期で送信 (CVE-2025-21728)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: RDMA/mlx5: 明示的な ODP のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-21714)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster: エンドポイントチェックを追加して thrustmaster_probe の警告を修正 (CVE-2024-57993)

    * kernel: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: OPP: _read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加 (CVE-2024-57998)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: scsi: ufs: core: init エラーのメモリ解放後使用 (Use-After Free) を修正し、パスを削除 (CVE-2025-21739)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * kernel: team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925: mt7925_load_clc() で off-by-one を修正 (CVE-2024-57990)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * kernel: blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    * kernel: net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (CVE-2024-58083)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: RDMA/rxe: 警告 __rxe_cleanup+0x12c/0x170 を修正 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロード (CVE-2025-21839)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * kernel: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one(): CAN ヘッダー初期化の欠落を修正 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * kernel: fs: anon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正 (CVE-2025-38396)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:20518アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルcanisotpsotp_rcv() の潜在的な CAN フレーム受信競合を修正しますCVE-2022-48830]
      * カーネルsocqcomcmd-db共有メモリを WB ではなく WC としてマップしますCVE-2024-46689
      * カーネルSquashfsシンボリックリンクサイズのサニティチェックCVE-2024-46744
      * カーネルvfsevice_inodes() と find_inode()&iput() の間の競合を修正しますCVE-2024-47679]
      * カーネルx86/tdxカーネル MMIO チェックを修正CVE-2024-47727
      * カーネルrxrpcソケットセットアップと I/O スレッド作成の間の競合を修正しますCVE-2024-49864
      * カーネルio_uringオーバーフローフラッシュ中に再スケジュールが必要かどうかをチェックしますCVE-2024-50060
      * カーネルcanm_canpciprove/remove メソッドに欠落している m_can_class_free_dev() を追加しますCVE-2022-49024
      * カーネルposix-clockpc_clock_settime() の欠落した timespec64 チェックを修正しますCVE-2024-50195]
      * カーネルrxrpcハングアップした呼び出しを引き起こす欠落しているロックを修正しますCVE-2024-50294
      * カーネルio_uring/rwO_DIRECT 開始書き込みに対する NOWAIT チェックの欠落を修正しますCVE-2024-53052
      * カーネルafsロックの再帰を修正しますCVE-2024-53090
      * カーネルvirtio/vsockaccept_queue のメモリリークを修正しますCVE-2024-53119
      * カーネルKVMVMXBury Intel PT 仮想化ゲスト/ホストモードCONFIG_BROKEN の背後CVE-2024-53135
      * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xenセキュリティアドバイザリ 466) (CVE-2024-53241)
      * カーネルRDMA/rxereq の qp フラッシュ警告を修正しますCVE-2024-53229
      * カーネルブロックタグを反復する際のフラッシュ rq に対する uaf を修正しますCVE-2024-53170
      * カーネルnfsdrcu_work のある svc_expkey/svc_export をリリースしますCVE-2024-53216
      * カーネルnetaf_cancan_create() にダングリング sk ポインターを放置しませんCVE-2024-56603]
      * カーネルblk-cgroupblkcg_unpin_online() の UAF を修正しますCVE-2024-56672
      * カーネルacpinfitacpi_nfit_ctl における vmalloc-out-of-bounds 読み取りCVE-2024-56662
      * カーネルbpf不一致の bpf_prog/attachment RCU フレーバーを介して UAF を修正しますCVE-2024-56675
      * カーネルcanj1939j1939_session_new()skb 参照カウントを修正CVE-2024-56645
      * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]
      * カーネルio_uringキューイングする前に iowq が kill されているかどうかをチェックしますCVE-2024-56709
      * カーネルrtcc__rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェックしますCVE-2024-56739]
      * カーネルbpfリンクが割り当て解除されるのが安全な場合、bpf_link のプログラムを配置しますCVE-2024-56786
      * カーネルigbigb_init_module() の潜在的な無効なメモリアクセスを修正しますCVE-2024-52332
      * カーネルipvsip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正CVE-2024-53680
      * カーネルnetfilterconntrack最大ハッシュテーブルサイズを INT_MAX へ固定しますCVE-2025-21648]
      * カーネルschedsch_cakeホストバルクフロー公平性カウントに境界チェックを追加しますCVE-2025-21647
      * カーネルブロック、bfqbfq_split_bfqq() 後の waker_bfqq UAF を修正CVE-2025-21631
      * カーネルzramzram テーブルの潜在的な UAF を修正しますCVE-2025-21671
      * カーネルafsマージプリファレンスルールの失敗状態を修正しますCVE-2025-21672
      * カーネルmmzswapCPU の hotunplug 中に解放中のリソースを適切に同期CVE-2025-21693
      * カーネルcachestatページキャッシュ統計パーミッションチェックを修正しますCVE-2025-21691
      * カーネルmmremap() の uffd-wp PTE/PMD 状態をクリアしますCVE-2025-21696
      * カーネルpfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップCVE-2025-21702]
      * カーネルusbnetエラーケースでのメモリリークを修正しますCVE-2022-49657
      * カーネルpowerpc/xicsicp_opal_init() の refcount 漏洩を修正しますCVE-2022-49432
      * カーネルnettun破壊時にデバイスから NAPI のリンクを解除CVE-2022-49672
      * カーネルpowerpc/papr_scm「0」サイズの stats バッファで stats をリクエストしませんCVE-2022-49353
      * カーネルpowerpc/xivexive_spapr_init の refcount 漏洩を修正しますCVE-2022-49437
      * カーネルimaima_init_crypto() における潜在的なメモリリークを修正しますCVE-2022-49627
      * カーネルlinux/dimRDMA DIM のゼロ除算を修正CVE-2022-49670
      * カーネルcanisotpsotp_bind() の CAN ID チェックをサニタイズCVE-2022-49269]
      * カーネルimaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643
      * カーネルpowerpc/xive/spaprビットマップ割り当てサイズを修正しますCVE-2022-49623
      * カーネルefiT2 Mac 用の UEFI Secure Boot から証明書をインポートしませんCVE-2022-49357
      * カーネルlistep->rdllist 周辺のデータ競合を修正しますCVE-2022-49443
      * カーネルtracing/histogramsメモリ漏洩の問題を修正しますCVE-2022-49648
      * カーネル入力synaptics - パススルーポートを有効化する際のクラッシュを修正しますCVE-2025-21746
      * カーネルNFSDnfsd4_shutdown_callback のハングアップを修正CVE-2025-21795
      * カーネルbpf!preemptible の場合、シグナルを非同期に送信しますCVE-2025-21728
      * カーネルNFSSnfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正CVE-2024-54456
      * カーネルBluetoothbtrtlbtrtl_setup_realtek() で NULL をチェックしますCVE-2024-57987
      * カーネルwifibrcmsmacwlc_phy_iqcal_gainparams_nphy() に取得範囲チェックを追加しますCVE-2024-58014
      * カーネルBluetoothbtbcmbtbcm_get_board_name() の NULL デリファレンスを修正CVE-2024-57988
      * カーネルRDMA/mlx5明示的な ODP の use-after-free を修正CVE-2025-21714
      * カーネルdrm/xe/tracing潜在的な TP_printk UAF を修正しますCVE-2024-49570
      * カーネルHIDhid-thrustmasterエンドポイントチェックを追加することで thrustmaster_probe の警告を修正CVE-2024-57993
      * カーネルwifirtw89cancel_hw_scan と hw_scan 完了の間の競合を修正しますCVE-2025-21729]
      * カーネルwifimt76mt7925mt7925_change_vif_links の NULL デリファレンスチェックを修正しますCVE-2024-57989
      * カーネルwifiath12k領域外アクセスエラーの修正CVE-2024-58015
      * カーネルOPP_read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加しますCVE-2024-57998
      * カーネルwifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますCVE-2024-57995
      * カーネルnfsd解放後に acl_access/acl_default をクリアCVE-2025-21796
      * カーネルscsisufscoreinit エラーの use-after-free を修正し、パスを削除しますCVE-2025-21739
      * カーネルworkqueueプールから rescuer をデタッチした後に pwq を配置しますCVE-2025-21786
      * カーネルatalibata-sff割り当てられたバッファ外には書き込めませんCVE-2025-21738
      * カーネルHIDコア解決乗数が論理コレクション内にある必要があるという前提を修正CVE-2024-57986
      * カーネルpadatareorder_work の UAF を回避しますCVE-2025-21726
      * カーネルvrfl3mdev_l3_out() の RCU 保護を使用しますCVE-2025-21791
      * カーネルteam_OPTION_TYPE_STRING 検証の改良CVE-2025-21787
      * カーネルusbxhci特定のコマンド中止における NULL ポインターデリファレンスを修正CVE-2024-57981
      * カーネルvxlanvxlan_vnigroup_init() の戻り値をチェックCVE-2025-21790]
      * カーネルwifimt76mt7925mt7925_load_clc() で off-by-one を修正しますCVE-2024-57990
      * カーネルipv6ip6_default_advmss() の RCU 保護を使用しますCVE-2025-21765]
      * カーネルASoCSOFIntelhda-daiparams 中に DAI ウィジェットが有効であることを確認しますCVE-2024-58012
      * カーネルblk-cgroupクラス @block_class のサブシステム refcount 漏洩を修正しますCVE-2025-21745
      * カーネルnetnet.core.dev_weight を常にゼロ以外にしますCVE-2025-21806
      * カーネルwifirtlwifi未使用の check_buddy_priv を削除しますCVE-2024-58072
      * kernelOPP帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正CVE-2024-58068]
      * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)
      * カーネルidpfworkqueue を unbound に変換しますCVE-2024-58057
      * カーネルwifimac80211アップロードされていない STA をフラッシュしませんCVE-2025-21828
      * カーネルKVMkvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証しますCVE-2024-58083
      * カーネルnetfilternf_tables設定したキー長を持つ field_len の不一致の合計を拒否しますCVE-2025-21826
      * カーネルASoCSoc-pcm.prepare コールバックで soc_pcm_ret() を使用しませんCVE-2024-58077]
      * カーネルcryptotegra - tegra init が失敗した場合に req を転送しませんCVE-2024-58075
      * カーネルRDMA/rxe警告 __rxe_cleanup+0x12c/0x170 を修正します [rdma_rxe]CVE-2025-21829
      * カーネルKVMx86.vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードしますCVE-2025-21839
      * カーネルio_uring/uring_cmd準備時に SQE を無条件にコピーしますCVE-2025-21837
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)
      * カーネルbpf 64k ページカーネルでの arena_map_free でのソフトロックアップを修正しますCVE-2025-21851
      * カーネルibmvnicVIOS への送信後 skb を参照しませんCVE-2025-21855
      * カーネルsmbclientreceive_encrypted_standard() の next_buffer にチェックを追加しますCVE-2025-21844
      * カーネルbpfmmap の操作中の freeze_mutex の保留を回避CVE-2025-21853
      * カーネルASoCSOFstream-ipcmasof_ipc_msg_data() で cstream が無効であることをチェックしますCVE-2025-21847
      * カーネルtcp現在 dst をドロップしていると同時に secpath をドロップしますCVE-2025-21864
      * カーネルbpfcgroup ストレージを解放する際のデッドロックを修正しますCVE-2024-58088
      * カーネルacctワークキューからの最後の書き込みを実行しますCVE-2025-21846
      * カーネルmm/migrate_devicemigrate_device_finalize() で LRU に解放される folio を追加しませんCVE-2025-21861]
      * カーネルio_uringopcode の投機を防ぎますCVE-2025-21863
      * カーネルnfpbpfnfp_app_ctrl_msg_alloc() のチェックを追加しますCVE-2025-21848
      * カーネルnetfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますCVE-2025-22056
      * カーネルcanj1939j1939_send_one()CAN ヘッダー初期化の欠落を修正しますCVE-2022-49845
      * カーネルusbtypecucsidisplayportNULL ポインターアクセスを修正しますCVE-2025-37994
      * カーネルwifiath12kath12k_core_init() の uaf を修正しますCVE-2025-38116]
      * カーネルfsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますCVE-2025-38396]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-205180アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/futexio_futex_wait() が失敗時に適切にクリーンアップするようにしますCKI Backport Bot[RHEL-114336] {CVE-2025-39698}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113611] {CVE-2025-39730}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111050] {CVE-2025-38614}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114708] {CVE-2025-39761}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114691] {CVE-2025-39757}
    -selfteststls長さゼロのレコードのテストを追加しますSabrina Dubroca 氏[RHEL-114324] {CVE-2025-39682}
    - tlsrx_list 上のゼロレングスレコードの処理を修正しますSabrina Dubroca 氏[RHEL-114324] {CVE-2025-39682}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20518アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: can: isotp: isotp_rcv() の潜在的な CAN フレーム受信競合を修正 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップする (CVE-2024-46689)

    * kernel: Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    * kernel: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (CVE-2024-47679)

    * kernel: x86/tdx: カーネル内 MMIO チェックを修正 (CVE-2024-47727)

    * kernel: rxrpc: ソケットセットアップと I/O スレッド作成の間の競合を修正 (CVE-2024-49864)

    * kernel: io_uring: オーバーフローフラッシュ中にスケジュールを変更する必要があるかどうかを確認する (CVE-2024-50060)

    * kernel: can: m_can: pci: prove/remove メソッドに欠落している m_can_class_free_dev() を追加します (CVE-2022-49024)

    * kernel: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (CVE-2024-50195)

    * kernel: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正 (CVE-2024-50294)

    * kernel: io_uring/rw: O_DIRECT 開始書き込みに対する欠落した NOWAIT チェックを修正 (CVE-2024-53052)

    * kernel: afs: ロックの再帰を修正 (CVE-2024-53090)

    * kernel: virtio/vsock: accept_queue のメモリリークを修正 (CVE-2024-53119)

    * kernel: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (CVE-2024-53135)

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * kernel: RDMA/rxe: req の qp フラッシュ警告を修正 (CVE-2024-53229)

    * kernel: block: タグを反復する際に、rq をフラッシュするために uaf を修正 (CVE-2024-53170)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: blk-cgroup: blkcg_unpin_online() の UAF を修正 (CVE-2024-56672)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: io_uring: キューイングする前に iowq が強制終了されているかどうかを確認する (CVE-2024-56709)

    * kernel: rtc: __rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェック (CVE-2024-56739)

    * kernel: bpf: リンクを割り当て解除するのが安全な場合、bpf_link のプログラムを配置します (CVE-2024-56786)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * kernel: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (CVE-2024-53680)

    * kernel: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (CVE-2025-21648)

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * kernel: ブロック、bfq: bfq_split_bfqq() の後の waker_bfqq UAF を修正 (CVE-2025-21631)

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * kernel: afs: マージ設定ルールの失敗状態を修正 (CVE-2025-21672)

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * kernel: usbnet: エラーの場合のメモリリークを修正 (CVE-2022-49657)

    * kernel: powerpc/xics: icp_opal_init() の refcount リークを修正 (CVE-2022-49432)

    * kernel: net: tun: 破壊時にデバイスから NAPI のリンクを解除 (CVE-2022-49672)

    * kernel: powerpc/papr_scm: 「0」サイズの stats バッファで stats をリクエストしない (CVE-2022-49353)

    * kernel: powerpc/xics: xive_spapr_init の refcount リークを修正 (CVE-2022-49437)

    * kernel: ima: ima_init_crypto() における潜在的なメモリリークを修正 (CVE-2022-49627)

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * kernel: can: isotp: isotp_bind() の CAN ID チェックをサニタイズ (CVE-2022-49269)

    * kernel: ima: ima_appraise_measurement における潜在的な整数オーバーフローを修正 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr: ビットマップ割り当てサイズを修正 (CVE-2022-49623)

    * kernel: efi: T2 Mac 用の UEFI Secure Boot から証明書をインポートしない (CVE-2022-49357)

    * kernel: list: ep->rdllist 周辺のデータ競合を修正 (CVE-2022-49443)

    * kernel: tracing/histograms: メモリリークの問題を修正 (CVE-2022-49648)

    * kernel: Input: synaptics - パススルーポートを有効化する際のクラッシュを修正 (CVE-2025-21746)

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: bpf: プリエンティブルでないな場合にシグナルを非同期で送信 (CVE-2025-21728)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: RDMA/mlx5: 明示的な ODP のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-21714)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster: エンドポイントチェックを追加して thrustmaster_probe の警告を修正 (CVE-2024-57993)

    * kernel: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: OPP: _read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加 (CVE-2024-57998)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: scsi: ufs: core: init エラーのメモリ解放後使用 (Use-After Free) を修正し、パスを削除 (CVE-2025-21739)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * kernel: team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925: mt7925_load_clc() で off-by-one を修正 (CVE-2024-57990)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * kernel: blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    * kernel: net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (CVE-2024-58083)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: RDMA/rxe: 警告 __rxe_cleanup+0x12c/0x170 を修正 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロード (CVE-2025-21839)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * kernel: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one(): CAN ヘッダー初期化の欠落を修正 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * kernel: fs: anon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正 (CVE-2025-38396)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-46925: smc_sock の競合によって引き起こされるカーネルパニックを修正しました (bsc#1220466)。
    - CVE-2021-47645: media: staging: media: zoran: zoran_reap_stat_com の正しいバッファ数を計算 (bsc#1237767)。
    - CVE-2021-47648: gpu: host1x:「host1x_remove()」でのメモリリークを修正 (bsc#1237725)。
    - CVE-2022-49046: i2c: dev: dev_set_name() を呼び出すときの戻り値をチェック (bsc#1237842)。
    - CVE-2022-49051: net: usb: aqc111: RX 修正で領域外アクセスを修正 (bsc#1237903)。
    - CVE-2022-49053:scsi: target: tcmu: 潜在的なページ UAF を修正 (bsc#1237918)。
    - CVE-2022-49059: nfc: nci: uaf を防ぐために flush_workqueue を追加 (bsc#1238007)。
    - CVE-2022-49074: irqchip/gic-v3: GICR_CTLR.RWP のポーリングを修正 (bsc#1237728)。
    - CVE-2022-49075: btrfs: qgroup 予約オーバーフローの qgroup 制限を修正 (bsc#1237733)。
    - CVE-2022-49084: qede: 使用する前に skb が割り当てられていることを確認する (bsc#1237751)。
    - CVE-2022-49107: ceph: note_last_dentry がエラーを返す場合に ceph_readdir でのメモリリークを修正 (bsc#1237973)。
    - CVE-2022-49109: ceph: ceph_get_snapdir() の inode 参照漏洩を修正 (bsc#1237836)。
    - CVE-2022-49119: scsi: pm8001: pm8001_chip_fw_flash_update_req() のメモリリークを修正 (bsc#1237925)。
    - CVE-2022-49120: scsi: pm8001: pm8001_send_abort_all() のタスク漏洩を修正 (bsc#1237969)。
    - CVE-2022-49209: bpf、sockmap: sk msg がいっぱいになっているときの tcp_bpf_sendmsg のメモリリークを修正 (bsc#1238252)。
    - CVE-2022-49220: dax: キャッシュを破壊する前に inode がフラッシュされるようにする (bsc#1237936)。
    - CVE-2022-49275: can: m_can: m_can_tx_handler(): skb の use-after-free を修正 (bsc#1238719)。
    - CVE-2022-49286: tpm: tpm-space.c で try_get_ops() を使用する (bsc#1238647)。
    - CVE-2022-49292: ALSA: oss: PCM OSS バッファ割り当てオーバーフローを修正 (bsc#1238625)。
    - CVE-2022-49308: extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (bsc#1238654)。
    - CVE-2022-49331: nfc: st21nfca: EVT_TRANSACTION 処理のメモリリークを修正 (bsc#1237813)。
    - CVE-2022-49344: af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正 (bsc#1237988)。
    - CVE-2022-49367: net: dsa: mv88e6xxx: mv88e6xxx_mdios_register の refcount 漏洩を修正 (bsc#1238447)。
    - CVE-2022-49370: firmware: dmi-sysfs: dmi_sysfs_register_handle のメモリ漏洩を修正 (bsc#1238467)。
    - CVE-2022-49372: tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性がある (bsc#1238251)。
    - CVE-2022-49388: ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237934)。
    - CVE-2022-49395: um: LDT 設定の領域外読み取りを修正 (bsc#1237953)。
    - CVE-2022-49397: phy: qcom-qmp: プローブエラーの struct clk 漏洩を修正 (bsc#1237823)。
    - CVE-2022-49404: RDMA/hfi1: 潜在的な整数乗算オーバーフローのエラーを修正 (bsc#1238430)。
    - CVE-2022-49416: wifi: mac80211: chanctx コードのメモリ解放後使用 (Use After Free) を修正(bsc#1238293)。
    - CVE-2022-49433: RDMA/hfi1: 初期化される前のロックの使用を防止 (bsc#1238268)。
    - CVE-2022-49472: net: phy: micrel: .driver_data なしでプロービングを許可(bsc#1238951)。
    - CVE-2022-49488: drm/msm/mdp5: デッドロックが発生した場合、mdp5_mixer_release でエラーコードを返す (bsc#1238600)。
    - CVE-2022-49495: drm/msm/hdmi: platform_get_resource_byname() 呼び出し後に戻り値をチェックする (bsc#1237932)。
    - CVE-2022-49497: net: skb_checksum_help() から 2 つの BUG() を削除 (bsc#1238946)。
    - CVE-2022-49505: NFC: dev->rfkill を NULL 出力し、UAF を防ぐ (bsc#1238615)。
    - CVE-2022-49516: ice: VF VSI ポインターの値を常にチェック (bsc#1238953)。
    - CVE-2022-49519: ath10k: ドライバー状態 RESTARTING に対する中断中に ath10k_halt をスキップ (bsc#1238943)。
    - CVE-2022-49524: media: pci: cx23885: cx23885_initdev() のエラー処理を修正 (bsc#1238949)。
    - CVE-2022-49530: drm/amd/pm: si_parse_power_table() での二重解放を修正 (bsc#1238944)。
    - CVE-2022-49538: ALSA: jack: snd_jack_report() での mutex 呼び出しを修正 (bsc#1238843)。
    - CVE-2022-49544: ipw2x00: libipw_xmit() の潜在的な NULL デリファレンスを修正 (bsc#1238721).
    - CVE-2022-49545: ALSA: usb-audio: MIDI サブストリームを閉じる際に未解決の作業をキャンセル (bsc#1238729)。
    - CVE-2022-49546: x86/kexec: ヘッダーバッファの二重解放を修正 (bsc#1238750)。
    - CVE-2022-49563: crypto: qat - RSA 用の param チェックを追加 (bsc#1238787)。
    - CVE-2022-49564: crypto: qat - DH 用の param チェックを追加 (bsc#1238789)。
    - CVE-2022-49578: ip: sysctl_ip_prot_sock 周辺のデータ競合を修正。(bsc#1238794)。
    - CVE-2022-49581: be2net: be_get_module_eeprom のバッファオーバーフローを修正 (bsc#1238540)。
    - CVE-2022-49589: kABI: mr_ifc_count の変更を保護 (bsc#1238598)。
    - CVE-2022-49605: igc: IGC_REMOVED ロジックを元に戻し、適切に実装 (bsc#1238433)。
    - CVE-2022-49607: perf/core: perf_event_set_output() と perf_mmap_close() の間のデータ競合を修正 (bsc#1238817)。
    - CVE-2022-49610: KVM: VMX: vmenter の前に RSB アンダーフローを防止 (bsc#1238952)。
    - CVE-2022-49619: net: sfp: sfp_probe() のメモリリークを修正 (bsc#1239003)。
    - CVE-2022-49620: net: tipc: tipc_sk_create() の refcount 漏洩の可能性を修正 (bsc#1239002)。
    - CVE-2022-49640: sysctl: proc_douintvec_minmax() のデータ競合を修正 (bsc#1237782)。
    - CVE-2022-49641: sysctl: proc_douintvec() のデータ競合を修正 (bsc#1237831)。
    - CVE-2022-49667: net: bonding: 802.3ad スレーブのバインド解除後のメモリ解放後使用 (use-after-free) を修正 (bsc#1238282)。
    - CVE-2022-49672: net: tun: 破壊時にデバイスから NAPI のリンクを解除 (bsc#1238816)。
    - CVE-2022-49711: bus: fsl-mc-bus: fsl_mc_bus_remove() での KASAN use-after-free を修正 (bsc#1238416)。
    - CVE-2022-49727: ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (bsc#1239059)。
    - CVE-2022-49740: wifi: brcmfmac: 領域外読み取りを防ぐためにチャネル仕様のカウント値をチェック (bsc#1240233)。
    - CVE-2023-52935: mm/khugepaged: ->anon_vma の競合を修正 (bsc#1240276)。
    - CVE-2023-52997: ipv4: ip_metrics_convert() の spectre v1 ガジェットの可能性を阻止 (bsc#1240303)。
    - CVE-2023-53010: bnxt: テスト名の末尾を超えて読み取らない (bsc#1240290)。
    - CVE-2023-53019: net: mdio: mdiobus_get_phy() のパラメーター addr を検証 (bsc#1240286)。
    - CVE-2024-35910: kABI の tcp の修正: カーネルソケットのタイマーを適切に終了させる (bsc#1224489)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-41005: netpoll: netpoll_owner_active 内の競合状態の修正 (bsc#1227858)。
    - CVE-2024-49571: net/smc: 提案メッセージを受信する際に iparea_offset および ipv6_prefixes_cnt をチェック (bsc#1235733)。
    - CVE-2024-49935: ACPI: PAD: exit_round_robin() のクラッシュを修正 (bsc#1232370)。
    - CVE-2024-49940: l2tp: トンネルの参照カウントのアンダーフローを防ぐ (bsc#1232812)。
    - CVE-2024-50269: usb: musb: sunxi: リリースされた usb phy へのアクセスを修正 (bsc#1233458)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53140: netlink: ソケットクローズでの未処理のダンプを終了する (bsc#1234222)。
    - CVE-2024-53680: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (bsc#1235715)。
    - CVE-2024-56640: net/smc: LGR および use-after-free 問題のリンクの修正 (bsc#1235436)。
    - CVE-2024-56770: net/sched: netem: 子 qdisc からのバックログ更新に対応 (bsc#1235637)。
    - CVE-2024-57900: ila: nf_register_net_hooks() への呼び出しをシリアル化 (bsc#1235973)。
    - CVE-2024-57973: rdma/cxgb4: 32 ビットでの潜在的な整数オーバーフローを防止 (bsc#1238531)。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2024-58052: drm/amdgpu: atomctrl_get_smc_sclk_range_table の潜在的な NULL ポインターデリファレンスを修正 (bsc#1238986)。
    - CVE-2024-58071: team: すでにチームデバイスであるデバイスを追加することを防ぐ (bsc#1238970)
    - CVE-2024-58072: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (bsc#1238964)。
    - CVE-2024-58083: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (bsc#1239036)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21708: net: usb: rtl8150: 基本的なエンドポイントチェックを有効にする (bsc#1239087)。
    - CVE-2025-21744: wifi: brcmfmac: brcmf_txfinalize() の NULL ポインターデリファレンスを修正 (bsc#1238903)。
    - CVE-2025-21759: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (bsc#1238738)。
    - CVE-2025-21760: ndisc: ndisc_send_skb() の RCU 保護を拡張 (bsc#1238763)。
    - CVE-2025-21762: arp: arp_xmit() で RCU 保護を使用 (bsc#1238780)。
    - CVE-2025-21763: neighbour: __neigh_notify() で RCU 保護を使用 (bsc#1237897)。
    - CVE-2025-21765: ipv6: ip6_default_advmss() で RCU 保護を使用 (bsc#1237906)。
    - CVE-2025-21766: ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (bsc#1238754)。
    - CVE-2025-21776: USB: hub: 設定またはインターフェースが多すぎる非準拠デバイスを無視 (bsc#1238909)。
    - CVE-2025-21782: orangefs: orangefs_debug_write の oob を修正 (bsc#1239117)。
    - CVE-2025-21785: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (bsc#1238747)。
    - CVE-2025-21791: vrf: l3mdev_l3_out() で RCU 保護を使用 (bsc#1238512)。
    - CVE-2025-21796: nfsd: acl_access/acl_default のリリース後に、それらをクリア (bsc#1238716)。
    - CVE-2025-21802: net: hns3: パラレル化するドライバーをアンロードする際の oops を修正します (bsc#1238751)。
    - CVE-2025-21821: fbdev: omap: LCD DMA に対してスレッド化された IRQ を使用 (bsc#1239174)。
    - CVE-2025-21831: PCI: TUXEDO Sirius Gen1 の D3 に一部の root ポートを配置するのを回避 (bsc#1239039)。
    - CVE-2025-21846: acct: ワークキューから最後の書き込みを実行 (bsc#1239508)。
    - CVE-2025-21848: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (bsc#1239479)。
    - CVE-2025-21865: gtp: gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制 (bsc#1239481)。
    - CVE-2025-21871: tee: optee: supplicant 待機ループを修正 (bsc#1240183)。
    - CVE-2025-21877: usbnet: gl620a: genelink_bind() のエンドポイントチェックを修正 (bsc#1240172)。
    - CVE-2025-21891: ipvlan: ネットワークヘッダーが skb 線形部分にあることを確認 (bsc#1240186)。
    - CVE-2025-21916: usb: atm: cxacru: 既存のエンドポイントチェックにある欠陥を修正 (bsc#1240582)。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21934: rapidio: rio_add_net() fails が失敗した場合の API ミスを修正 (bsc#1240708)。
    - CVE-2025-21935: rapidio: rio_scan_alloc_net() での rio_add_net() に対するチェックを追加 (bsc#1240700)。
    - CVE-2025-21969: Bluetooth: L2CAP: 一部の arch でのビルドエラーを修正 (bsc#1240784)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21996: drm/radeon: radeon_vce_cs_parse() の初期化されていないサイズの問題を修正 (bsc#1240801)。
    - CVE-2025-22007: Bluetooth: chan_alloc_skb_cb() のエラーコードを修正(bsc#1240582)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
227053	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49623	Nessus	Misc.	2025/3/5	2025/11/11	high
234484	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1263-1)	Nessus	SuSE Local Security Checks	2025/4/16	2025/9/24	high
232849	CentOS 9 : kernel-5.14.0-572.el9	Nessus	CentOS Local Security Checks	2025/3/19	2025/3/19	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/10/28	high
274839	RHEL 9 : kernel (RHSA-2025:20518)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/17	high
275824	AlmaLinux 9カーネルALSA-2025:20518	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernelELSA-2025-205180]	Nessus	Oracle Linux Local Security Checks	2025/11/25	2025/11/25	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/9/24	high
277164	RockyLinux 9カーネルRLSA-2025:20518	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/3	high
234545	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:1293-1)	Nessus	SuSE Local Security Checks	2025/4/17	2025/10/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high