Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSDstruct nfsd4_copy を早く初期化します。refcount および async_copies フィールドが早期に初期化されるようにします。 : nfsd4_copy() でエラーが発生した場合、cleanup_async_copy() はこれらのフィールドを参照します。正しく初期化されていない場合、少なくとも、refcount アンダーフローが発生します。(CVE-2024-50241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - macsec: オフロードパケット送信中のメモリ解放後使用 (Use After Free) を修正 (Jianbo Liu 氏) [Orabug: 37268700] {CVE-2024-50261}
    - net/mlx5e: ヘッダーコンテキストを変更する CT エントリ更新の漏洩を修正 (Chris Mi 氏) [Orabug: 36948578] {CVE-2024-43864}
    - net/mlx5: 同期リセットリロードの欠落したロックを修正 (Moshe Shemesh 氏) [Orabug: 36948578] {CVE-2024-42268}
    - : mlxsw: core_linecards: 無効な INI ファイルの場合の二重のメモリ割り当て解除を修正 (Aleksandr Mishin 氏) [Orabug: 36948578] {CVE-2024-42138}
    - mlxsw: spectrum_buffers: Spectrum-4 システムのメモリ破損を修正 (Ido Schimmel 氏) [Orabug: 36948578] {CVE-2024-42073}
    - net: wwan: iosm: 領域作成失敗の場合の汚染されたポインターの削除を修正 (Aleksandr Mishin 氏) [Orabug:
    36948578] {CVE-2024-40939}
    - net/mlx5: ドライバーの削除中に、ヘルスタイマーを常に停止 (Shay Drory 氏) [Orabug: 36948578] {CVE-2024-40906}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232345	Linux Distros のパッチ未適用の脆弱性: CVE-2024-50241	Nessus	Misc.	2025/3/10	2025/9/6	medium
215966	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20095)	Nessus	Oracle Linux Local Security Checks	2025/2/10	2025/9/4	high

検出

プラグインの検索

medium

high