リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:20095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xenセキュリティアドバイザリ 466) (CVE-2024-53241)

    * カーネルexfatディレクトリエントリの領域外アクセスを修正しますCVE-2024-53147

    * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)

    * カーネルnfsdrcu_work のある svc_expkey/svc_export をリリースしますCVE-2024-53216]

    * カーネルacpinfitacpi_nfit_ctl における vmalloc-out-of-bounds 読み取りCVE-2024-56662

    * カーネルbpf不一致の bpf_prog/attachment RCU フレーバーを介して UAF を修正しますCVE-2024-56675

    * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]

    * カーネルigbigb_init_module() の潜在的な無効なメモリアクセスを修正しますCVE-2024-52332]

    * カーネルaf_packetvlan_get_protocol_dgram() 対 MSG_PEEK を修正しますCVE-2024-57901]

    * カーネルaf_packetvlan_get_tci() 対 MSG_PEEK を修正しますCVE-2024-57902]

    * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)

    * カーネルipvlanipvlan_get_iflink() での use-after-free を修正。CVE-2025-21652

    * カーネルschedsch_cakeホストバルクフロー公平性カウントに境界チェックを追加しますCVE-2025-21647

    * カーネルio_uring/eventfdio_eventfd_signal() が他の RCU 期間を延期することを保証しますCVE-2025-21655]

    * カーネルnetfsキャッシュが一時的に無効になった場合のコピーの非キャンセルを修正しますCVE-2024-57941

    * カーネルnetfswrite-begin でキャッシュする ceph コピーを修正しますCVE-2024-57942

    * カーネルzramzram テーブルの潜在的な UAF を修正しますCVE-2025-21671

    * カーネルpktgenget_imix_entries の領域外アクセスを回避しますCVE-2025-21680

    * カーネルmmzswapCPU の hotunplug 中に解放中のリソースを適切に同期CVE-2025-21693

    * カーネルcachestatページキャッシュ統計パーミッションチェックを修正しますCVE-2025-21691

    * カーネルmmremap() の uffd-wp PTE/PMD 状態をクリアしますCVE-2025-21696]

    * カーネルpfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップCVE-2025-21702]

    * カーネルRDMA/mlx5エラーで CQE を引き起こす ODP MR の競合を修正しますCVE-2025-21732

    * カーネルNFSDnfsd4_shutdown_callback のハングアップを修正CVE-2025-21795

    * カーネルNFSSnfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正CVE-2024-54456]

    * カーネルBluetoothbtrtlbtrtl_setup_realtek() で NULL をチェックしますCVE-2024-57987]

    * カーネルwifibrcmsmacwlc_phy_iqcal_gainparams_nphy() に取得範囲チェックを追加しますCVE-2024-58014]

    * カーネルBluetoothbtbcmbtbcm_get_board_name() の NULL デリファレンスを修正CVE-2024-57988]

    * カーネルdrm/xe/tracing潜在的な TP_printk UAF を修正しますCVE-2024-49570

    * カーネルメディアintel/ipu6エラーの CPU 遅延 qos リクエストを削除しますCVE-2024-58004

    * カーネルusbnetiphethURB の静的 NDP16 ロケーションを使用しますCVE-2025-21742

    * カーネルusbnetiphethDPE 長さチェックの潜在的なオーバーフローを修正しますCVE-2025-21743

    * カーネルwifimt76mt7925mt7925_change_vif_links の NULL デリファレンスチェックを修正しますCVE-2024-57989

    * カーネルwifiath12k領域外アクセスエラーの修正CVE-2024-58015

    * カーネルwifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますCVE-2024-57995]

    * カーネルnfsd解放後に acl_access/acl_default をクリアCVE-2025-21796

    * カーネルworkqueueプールから rescuer をデタッチした後に pwq を配置しますCVE-2025-21786

    * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    * カーネルBluetoothMGMTmgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正しますCVE-2024-58013

    * カーネルring-buffer永続的メタデータサブバッファ配列を検証しますCVE-2025-21777

    * カーネルatalibata-sff割り当てられたバッファ外には書き込めませんCVE-2025-21738

    * カーネルHIDコア解決乗数が論理コレクション内にある必要があるという前提を修正CVE-2024-57986

    * カーネルpadatareorder_work の UAF を回避しますCVE-2025-21726]

    * カーネルvrfl3mdev_l3_out() の RCU 保護を使用しますCVE-2025-21791]

    * カーネルHIDmultitouchmt_input_configured に NULL チェックを追加しますCVE-2024-58020

    * カーネルi3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正しますCVE-2024-57984

    * カーネルopenvswitchovs_vport_cmd_fill_info() の RCU 保護を使用しますCVE-2025-21761]

    * カーネルsched_ext不適切な自動グループ移行検出を修正しますCVE-2025-21771

    * カーネルusbxhci特定のコマンド中止における NULL ポインターデリファレンスを修正CVE-2024-57981]

    * カーネルmemcgOOM プロセスでのソフトロックアップを修正しますCVE-2024-57977

    * カーネルvxlanvxlan_vnigroup_init() の戻り値をチェックCVE-2025-21790]

    * カーネルusbnetiphethDPE OoB 読み込みを修正しますCVE-2025-21741

    * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    * カーネルipv6ip6_default_advmss() の RCU 保護を使用しますCVE-2025-21765]

    * カーネルPCIdwceppci_epc_set_bar() の BAR サイズ/フラグの変更を防ぎますCVE-2024-58006]

    * カーネルASoCSOFIntelhda-daiparams 中に DAI ウィジェットが有効であることを確認しますCVE-2024-58012

    * カーネルwifibrcmfmacof_property_read_string_index() の戻り値をチェックCVE-2025-21750]

    * カーネルwifirtlwifi未使用の check_buddy_priv を削除しますCVE-2024-58072

    * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    * カーネルwifimac80211すべてのリンクを非アクティブ化しますCVE-2024-58061

    * カーネルidpfworkqueue を unbound に変換しますCVE-2024-58057]

    * カーネルwifimac80211アップロードされていない STA をフラッシュしませんCVE-2025-21828

    * カーネルnetfilternf_tables設定したキー長を持つ field_len の不一致の合計を拒否しますCVE-2025-21826]

    * カーネルASoCSoc-pcm.prepare コールバックで soc_pcm_ret() を使用しませんCVE-2024-58077]

    * カーネルcryptotegra - tegra init が失敗した場合に req を転送しませんCVE-2024-58075

    * カーネルio_uring/uring_cmd準備時に SQE を無条件にコピーしますCVE-2025-21837

    * カーネル一部の AMD プロセッサでの一時実行の脆弱性を通じた情報漏洩CVE-2024-36350

    *カーネル一部のAMDプロセッサでの一時実行の脆弱性CVE-2024-36357

    * カーネルnet/schedcls_apiNULL 逆参照を引き起こすエラー処理を修正しますCVE-2025-21857

    * カーネルbpf 64k ページカーネルでの arena_map_free でのソフトロックアップを修正しますCVE-2025-21851]

    * カーネルibmvnicVIOS への送信後 skb を参照しませんCVE-2025-21855

    * カーネルsmbclientreceive_encrypted_standard() の next_buffer にチェックを追加しますCVE-2025-21844]

    * カーネルbpfmmap の操作中の freeze_mutex の保留を回避CVE-2025-21853

    * カーネルASoCSOFstream-ipcmasof_ipc_msg_data() で cstream が無効であることをチェックしますCVE-2025-21847]

    * カーネルtcp現在 dst をドロップしていると同時に secpath をドロップしますCVE-2025-21864

    * カーネルbpfcgroup ストレージを解放する際のデッドロックを修正しますCVE-2024-58088

    * カーネルacctワークキューからの最後の書き込みを実行しますCVE-2025-21846

    * カーネルmm/migrate_devicemigrate_device_finalize() で LRU に解放される folio を追加しませんCVE-2025-21861]

    * カーネルio_uringopcode の投機を防ぎますCVE-2025-21863]

    * カーネルfbdevhyperv_fbフレームバッファの緩やかな削除を許可しますCVE-2025-21976

    * カーネルnetfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますCVE-2025-22056

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * カーネルusbtypecucsidisplayportNULL ポインターアクセスを修正しますCVE-2025-37994

    * カーネルwifiath12kath12k_core_init() の uaf を修正しますCVE-2025-38116]

    * カーネル platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正CVE-2025-38412

    * カーネルdmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性を使用する前にチェックしますCVE-2025-38369

    * カーネルnet/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 10 リリースノート』を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20518アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: can: isotp: isotp_rcv() の潜在的な CAN フレーム受信競合を修正 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップする (CVE-2024-46689)

    * kernel: Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    * kernel: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (CVE-2024-47679)

    * kernel: x86/tdx: カーネル内 MMIO チェックを修正 (CVE-2024-47727)

    * kernel: rxrpc: ソケットセットアップと I/O スレッド作成の間の競合を修正 (CVE-2024-49864)

    * kernel: io_uring: オーバーフローフラッシュ中にスケジュールを変更する必要があるかどうかを確認する (CVE-2024-50060)

    * kernel: can: m_can: pci: prove/remove メソッドに欠落している m_can_class_free_dev() を追加します (CVE-2022-49024)

    * kernel: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (CVE-2024-50195)

    * kernel: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正 (CVE-2024-50294)

    * kernel: io_uring/rw: O_DIRECT 開始書き込みに対する欠落した NOWAIT チェックを修正 (CVE-2024-53052)

    * kernel: afs: ロックの再帰を修正 (CVE-2024-53090)

    * kernel: virtio/vsock: accept_queue のメモリリークを修正 (CVE-2024-53119)

    * kernel: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (CVE-2024-53135)

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * kernel: RDMA/rxe: req の qp フラッシュ警告を修正 (CVE-2024-53229)

    * kernel: block: タグを反復する際に、rq をフラッシュするために uaf を修正 (CVE-2024-53170)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: blk-cgroup: blkcg_unpin_online() の UAF を修正 (CVE-2024-56672)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: io_uring: キューイングする前に iowq が強制終了されているかどうかを確認する (CVE-2024-56709)

    * kernel: rtc: __rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェック (CVE-2024-56739)

    * kernel: bpf: リンクを割り当て解除するのが安全な場合、bpf_link のプログラムを配置します (CVE-2024-56786)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * kernel: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (CVE-2024-53680)

    * kernel: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (CVE-2025-21648)

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * kernel: ブロック、bfq: bfq_split_bfqq() の後の waker_bfqq UAF を修正 (CVE-2025-21631)

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * kernel: afs: マージ設定ルールの失敗状態を修正 (CVE-2025-21672)

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * kernel: usbnet: エラーの場合のメモリリークを修正 (CVE-2022-49657)

    * kernel: powerpc/xics: icp_opal_init() の refcount リークを修正 (CVE-2022-49432)

    * kernel: net: tun: 破壊時にデバイスから NAPI のリンクを解除 (CVE-2022-49672)

    * kernel: powerpc/papr_scm: 「0」サイズの stats バッファで stats をリクエストしない (CVE-2022-49353)

    * kernel: powerpc/xics: xive_spapr_init の refcount リークを修正 (CVE-2022-49437)

    * kernel: ima: ima_init_crypto() における潜在的なメモリリークを修正 (CVE-2022-49627)

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * kernel: can: isotp: isotp_bind() の CAN ID チェックをサニタイズ (CVE-2022-49269)

    * kernel: ima: ima_appraise_measurement における潜在的な整数オーバーフローを修正 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr: ビットマップ割り当てサイズを修正 (CVE-2022-49623)

    * kernel: efi: T2 Mac 用の UEFI Secure Boot から証明書をインポートしない (CVE-2022-49357)

    * kernel: list: ep->rdllist 周辺のデータ競合を修正 (CVE-2022-49443)

    * kernel: tracing/histograms: メモリリークの問題を修正 (CVE-2022-49648)

    * kernel: Input: synaptics - パススルーポートを有効化する際のクラッシュを修正 (CVE-2025-21746)

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: bpf: プリエンティブルでないな場合にシグナルを非同期で送信 (CVE-2025-21728)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: RDMA/mlx5: 明示的な ODP のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-21714)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster: エンドポイントチェックを追加して thrustmaster_probe の警告を修正 (CVE-2024-57993)

    * kernel: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: OPP: _read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加 (CVE-2024-57998)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: scsi: ufs: core: init エラーのメモリ解放後使用 (Use-After Free) を修正し、パスを削除 (CVE-2025-21739)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * kernel: team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925: mt7925_load_clc() で off-by-one を修正 (CVE-2024-57990)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * kernel: blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    * kernel: net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (CVE-2024-58083)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: RDMA/rxe: 警告 __rxe_cleanup+0x12c/0x170 を修正 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロード (CVE-2025-21839)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * kernel: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one(): CAN ヘッダー初期化の欠落を修正 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * kernel: fs: anon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正 (CVE-2025-38396)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02333-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:20095アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)
      * カーネルexfatディレクトリエントリの領域外アクセスを修正しますCVE-2024-53147
      * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)
      * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)
      * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)
      * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)
      * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)
      * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)
      * カーネルaf_packetvlan_get_protocol_dgram() 対 MSG_PEEK を修正しますCVE-2024-57901
      * カーネルaf_packetvlan_get_tci() 対 MSG_PEEK を修正しますCVE-2024-57902]
      * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)
      * カーネルipvlanipvlan_get_iflink() での use-after-free を修正。CVE-2025-21652
      * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)
      * カーネルio_uring/eventfdio_eventfd_signal() が他の RCU 期間を延期することを保証しますCVE-2025-21655
      * カーネルnetfsキャッシュが一時的に無効になった場合のコピーの非キャンセルを修正しますCVE-2024-57941
      * カーネルnetfswrite-begin でキャッシュする ceph コピーを修正しますCVE-2024-57942
      * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)
      * カーネルpktgenget_imix_entries の領域外アクセスを回避しますCVE-2025-21680
      * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)
      * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)
      * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)
      * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)
      * カーネルRDMA/mlx5エラーで CQE を引き起こす ODP MR の競合を修正しますCVE-2025-21732
      * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)
      * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)
      * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)
      * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)
      * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)
      * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)
      * カーネルメディアintel/ipu6エラーの CPU 遅延 qos リクエストを削除しますCVE-2024-58004
      * カーネルusbnetiphethURB の静的 NDP16 ロケーションを使用しますCVE-2025-21742
      * カーネルusbnetiphethDPE 長さチェックの潜在的なオーバーフローを修正しますCVE-2025-21743
      * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)
      * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)
      * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)
      * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)
      * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)
      * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)
      * カーネルBluetoothMGMTmgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正しますCVE-2024-58013
      * カーネルring-buffer永続的メタデータサブバッファ配列を検証しますCVE-2025-21777
      * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)
      * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)
      * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)
      * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)
      * カーネルHIDmultitouchmt_input_configured に NULL チェックを追加しますCVE-2024-58020
      * カーネルi3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正しますCVE-2024-57984
      * カーネルopenvswitchovs_vport_cmd_fill_info() の RCU 保護を使用しますCVE-2025-21761]
      * カーネルsched_ext不適切な自動グループ移行検出を修正しますCVE-2025-21771
      * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)
      * カーネルmemcgOOM プロセスでのソフトロックアップを修正しますCVE-2024-57977
      * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)
      * カーネルusbnetiphethDPE OoB 読み込みを修正しますCVE-2025-21741
      * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)
      * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)
      * カーネルPCIdwceppci_epc_set_bar() の BAR サイズ/フラグの変更を防ぎますCVE-2024-58006]
      * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)
      * カーネルwifibrcmfmacof_property_read_string_index() の戻り値をチェックCVE-2025-21750
      * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)
      * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)
      * カーネルwifimac80211すべてのリンクを非アクティブ化しますCVE-2024-58061
      * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)
      * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)
      * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)
      * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)
      * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)
      * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)
      * カーネルnet/schedcls_apiNULL 逆参照を引き起こすエラー処理を修正しますCVE-2025-21857
      * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)
      * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)
      * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)
      * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)
      * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)
      * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)
      * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)
      * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)
      * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)
      * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)
      * カーネルfbdevhyperv_fbフレームバッファの緩やかな削除を許可しますCVE-2025-21976]
      * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)
      * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)
      * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)
      * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)
      * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)
      * カーネル platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正CVE-2025-38412
      * カーネルdmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性を使用する前にチェックしますCVE-2025-38369
      * カーネルnet/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02307-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:20518 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: can: isotp: isotp_rcv() の潜在的な CAN フレーム受信競合を修正 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップする (CVE-2024-46689)

    * kernel: Squashfs: シンボリックリンクサイズのサニティチェック (CVE-2024-46744)

    * kernel: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (CVE-2024-47679)

    * kernel: x86/tdx: カーネル内 MMIO チェックを修正 (CVE-2024-47727)

    * kernel: rxrpc: ソケットセットアップと I/O スレッド作成の間の競合を修正 (CVE-2024-49864)

    * kernel: io_uring: オーバーフローフラッシュ中にスケジュールを変更する必要があるかどうかを確認する (CVE-2024-50060)

    * kernel: can: m_can: pci: prove/remove メソッドに欠落している m_can_class_free_dev() を追加します (CVE-2022-49024)

    * kernel: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (CVE-2024-50195)

    * kernel: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正 (CVE-2024-50294)

    * kernel: io_uring/rw: O_DIRECT 開始書き込みに対する欠落した NOWAIT チェックを修正 (CVE-2024-53052)

    * kernel: afs: ロックの再帰を修正 (CVE-2024-53090)

    * kernel: virtio/vsock: accept_queue のメモリリークを修正 (CVE-2024-53119)

    * kernel: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (CVE-2024-53135)

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * kernel: RDMA/rxe: req の qp フラッシュ警告を修正 (CVE-2024-53229)

    * kernel: block: タグを反復する際に、rq をフラッシュするために uaf を修正 (CVE-2024-53170)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: blk-cgroup: blkcg_unpin_online() の UAF を修正 (CVE-2024-56672)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: io_uring: キューイングする前に iowq が強制終了されているかどうかを確認する (CVE-2024-56709)

    * kernel: rtc: __rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェック (CVE-2024-56739)

    * kernel: bpf: リンクを割り当て解除するのが安全な場合、bpf_link のプログラムを配置します (CVE-2024-56786)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * kernel: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (CVE-2024-53680)

    * kernel: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (CVE-2025-21648)

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * kernel: ブロック、bfq: bfq_split_bfqq() の後の waker_bfqq UAF を修正 (CVE-2025-21631)

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * kernel: afs: マージ設定ルールの失敗状態を修正 (CVE-2025-21672)

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * kernel: usbnet: エラーの場合のメモリリークを修正 (CVE-2022-49657)

    * kernel: powerpc/xics: icp_opal_init() の refcount リークを修正 (CVE-2022-49432)

    * kernel: net: tun: 破壊時にデバイスから NAPI のリンクを解除 (CVE-2022-49672)

    * kernel: powerpc/papr_scm: 「0」サイズの stats バッファで stats をリクエストしない (CVE-2022-49353)

    * kernel: powerpc/xics: xive_spapr_init の refcount リークを修正 (CVE-2022-49437)

    * kernel: ima: ima_init_crypto() における潜在的なメモリリークを修正 (CVE-2022-49627)

    * kernel: linux/dim: RDMA DIM のゼロ除算を修正 (CVE-2022-49670)

    * kernel: can: isotp: isotp_bind() の CAN ID チェックをサニタイズ (CVE-2022-49269)

    * kernel: ima: ima_appraise_measurement における潜在的な整数オーバーフローを修正 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr: ビットマップ割り当てサイズを修正 (CVE-2022-49623)

    * kernel: efi: T2 Mac 用の UEFI Secure Boot から証明書をインポートしない (CVE-2022-49357)

    * kernel: list: ep->rdllist 周辺のデータ競合を修正 (CVE-2022-49443)

    * kernel: tracing/histograms: メモリリークの問題を修正 (CVE-2022-49648)

    * kernel: Input: synaptics - パススルーポートを有効化する際のクラッシュを修正 (CVE-2025-21746)

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: bpf: プリエンティブルでないな場合にシグナルを非同期で送信 (CVE-2025-21728)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: RDMA/mlx5: 明示的な ODP のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-21714)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster: エンドポイントチェックを追加して thrustmaster_probe の警告を修正 (CVE-2024-57993)

    * kernel: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: OPP: _read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加 (CVE-2024-57998)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: scsi: ufs: core: init エラーのメモリ解放後使用 (Use-After Free) を修正し、パスを削除 (CVE-2025-21739)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * kernel: team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925: mt7925_load_clc() で off-by-one を修正 (CVE-2024-57990)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * kernel: blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    * kernel: net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (CVE-2024-58083)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: RDMA/rxe: 警告 __rxe_cleanup+0x12c/0x170 を修正 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロード (CVE-2025-21839)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * kernel: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one(): CAN ヘッダー初期化の欠落を修正 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * kernel: fs: anon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正 (CVE-2025-38396)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:20518アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルcanisotpsotp_rcv() の潜在的な CAN フレーム受信競合を修正しますCVE-2022-48830]
      * カーネルsocqcomcmd-db共有メモリを WB ではなく WC としてマップしますCVE-2024-46689
      * カーネルSquashfsシンボリックリンクサイズのサニティチェックCVE-2024-46744
      * カーネルvfsevice_inodes() と find_inode()&iput() の間の競合を修正しますCVE-2024-47679]
      * カーネルx86/tdxカーネル MMIO チェックを修正CVE-2024-47727
      * カーネルrxrpcソケットセットアップと I/O スレッド作成の間の競合を修正しますCVE-2024-49864
      * カーネルio_uringオーバーフローフラッシュ中に再スケジュールが必要かどうかをチェックしますCVE-2024-50060
      * カーネルcanm_canpciprove/remove メソッドに欠落している m_can_class_free_dev() を追加しますCVE-2022-49024
      * カーネルposix-clockpc_clock_settime() の欠落した timespec64 チェックを修正しますCVE-2024-50195]
      * カーネルrxrpcハングアップした呼び出しを引き起こす欠落しているロックを修正しますCVE-2024-50294
      * カーネルio_uring/rwO_DIRECT 開始書き込みに対する NOWAIT チェックの欠落を修正しますCVE-2024-53052
      * カーネルafsロックの再帰を修正しますCVE-2024-53090
      * カーネルvirtio/vsockaccept_queue のメモリリークを修正しますCVE-2024-53119
      * カーネルKVMVMXBury Intel PT 仮想化ゲスト/ホストモードCONFIG_BROKEN の背後CVE-2024-53135
      * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xenセキュリティアドバイザリ 466) (CVE-2024-53241)
      * カーネルRDMA/rxereq の qp フラッシュ警告を修正しますCVE-2024-53229
      * カーネルブロックタグを反復する際のフラッシュ rq に対する uaf を修正しますCVE-2024-53170
      * カーネルnfsdrcu_work のある svc_expkey/svc_export をリリースしますCVE-2024-53216
      * カーネルnetaf_cancan_create() にダングリング sk ポインターを放置しませんCVE-2024-56603]
      * カーネルblk-cgroupblkcg_unpin_online() の UAF を修正しますCVE-2024-56672
      * カーネルacpinfitacpi_nfit_ctl における vmalloc-out-of-bounds 読み取りCVE-2024-56662
      * カーネルbpf不一致の bpf_prog/attachment RCU フレーバーを介して UAF を修正しますCVE-2024-56675
      * カーネルcanj1939j1939_session_new()skb 参照カウントを修正CVE-2024-56645
      * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]
      * カーネルio_uringキューイングする前に iowq が kill されているかどうかをチェックしますCVE-2024-56709
      * カーネルrtcc__rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェックしますCVE-2024-56739]
      * カーネルbpfリンクが割り当て解除されるのが安全な場合、bpf_link のプログラムを配置しますCVE-2024-56786
      * カーネルigbigb_init_module() の潜在的な無効なメモリアクセスを修正しますCVE-2024-52332
      * カーネルipvsip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正CVE-2024-53680
      * カーネルnetfilterconntrack最大ハッシュテーブルサイズを INT_MAX へ固定しますCVE-2025-21648]
      * カーネルschedsch_cakeホストバルクフロー公平性カウントに境界チェックを追加しますCVE-2025-21647
      * カーネルブロック、bfqbfq_split_bfqq() 後の waker_bfqq UAF を修正CVE-2025-21631
      * カーネルzramzram テーブルの潜在的な UAF を修正しますCVE-2025-21671
      * カーネルafsマージプリファレンスルールの失敗状態を修正しますCVE-2025-21672
      * カーネルmmzswapCPU の hotunplug 中に解放中のリソースを適切に同期CVE-2025-21693
      * カーネルcachestatページキャッシュ統計パーミッションチェックを修正しますCVE-2025-21691
      * カーネルmmremap() の uffd-wp PTE/PMD 状態をクリアしますCVE-2025-21696
      * カーネルpfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップCVE-2025-21702]
      * カーネルusbnetエラーケースでのメモリリークを修正しますCVE-2022-49657
      * カーネルpowerpc/xicsicp_opal_init() の refcount 漏洩を修正しますCVE-2022-49432
      * カーネルnettun破壊時にデバイスから NAPI のリンクを解除CVE-2022-49672
      * カーネルpowerpc/papr_scm「0」サイズの stats バッファで stats をリクエストしませんCVE-2022-49353
      * カーネルpowerpc/xivexive_spapr_init の refcount 漏洩を修正しますCVE-2022-49437
      * カーネルimaima_init_crypto() における潜在的なメモリリークを修正しますCVE-2022-49627
      * カーネルlinux/dimRDMA DIM のゼロ除算を修正CVE-2022-49670
      * カーネルcanisotpsotp_bind() の CAN ID チェックをサニタイズCVE-2022-49269]
      * カーネルimaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643
      * カーネルpowerpc/xive/spaprビットマップ割り当てサイズを修正しますCVE-2022-49623
      * カーネルefiT2 Mac 用の UEFI Secure Boot から証明書をインポートしませんCVE-2022-49357
      * カーネルlistep->rdllist 周辺のデータ競合を修正しますCVE-2022-49443
      * カーネルtracing/histogramsメモリ漏洩の問題を修正しますCVE-2022-49648
      * カーネル入力synaptics - パススルーポートを有効化する際のクラッシュを修正しますCVE-2025-21746
      * カーネルNFSDnfsd4_shutdown_callback のハングアップを修正CVE-2025-21795
      * カーネルbpf!preemptible の場合、シグナルを非同期に送信しますCVE-2025-21728
      * カーネルNFSSnfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正CVE-2024-54456
      * カーネルBluetoothbtrtlbtrtl_setup_realtek() で NULL をチェックしますCVE-2024-57987
      * カーネルwifibrcmsmacwlc_phy_iqcal_gainparams_nphy() に取得範囲チェックを追加しますCVE-2024-58014
      * カーネルBluetoothbtbcmbtbcm_get_board_name() の NULL デリファレンスを修正CVE-2024-57988
      * カーネルRDMA/mlx5明示的な ODP の use-after-free を修正CVE-2025-21714
      * カーネルdrm/xe/tracing潜在的な TP_printk UAF を修正しますCVE-2024-49570
      * カーネルHIDhid-thrustmasterエンドポイントチェックを追加することで thrustmaster_probe の警告を修正CVE-2024-57993
      * カーネルwifirtw89cancel_hw_scan と hw_scan 完了の間の競合を修正しますCVE-2025-21729]
      * カーネルwifimt76mt7925mt7925_change_vif_links の NULL デリファレンスチェックを修正しますCVE-2024-57989
      * カーネルwifiath12k領域外アクセスエラーの修正CVE-2024-58015
      * カーネルOPP_read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加しますCVE-2024-57998
      * カーネルwifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますCVE-2024-57995
      * カーネルnfsd解放後に acl_access/acl_default をクリアCVE-2025-21796
      * カーネルscsisufscoreinit エラーの use-after-free を修正し、パスを削除しますCVE-2025-21739
      * カーネルworkqueueプールから rescuer をデタッチした後に pwq を配置しますCVE-2025-21786
      * カーネルatalibata-sff割り当てられたバッファ外には書き込めませんCVE-2025-21738
      * カーネルHIDコア解決乗数が論理コレクション内にある必要があるという前提を修正CVE-2024-57986
      * カーネルpadatareorder_work の UAF を回避しますCVE-2025-21726
      * カーネルvrfl3mdev_l3_out() の RCU 保護を使用しますCVE-2025-21791
      * カーネルteam_OPTION_TYPE_STRING 検証の改良CVE-2025-21787
      * カーネルusbxhci特定のコマンド中止における NULL ポインターデリファレンスを修正CVE-2024-57981
      * カーネルvxlanvxlan_vnigroup_init() の戻り値をチェックCVE-2025-21790]
      * カーネルwifimt76mt7925mt7925_load_clc() で off-by-one を修正しますCVE-2024-57990
      * カーネルipv6ip6_default_advmss() の RCU 保護を使用しますCVE-2025-21765]
      * カーネルASoCSOFIntelhda-daiparams 中に DAI ウィジェットが有効であることを確認しますCVE-2024-58012
      * カーネルblk-cgroupクラス @block_class のサブシステム refcount 漏洩を修正しますCVE-2025-21745
      * カーネルnetnet.core.dev_weight を常にゼロ以外にしますCVE-2025-21806
      * カーネルwifirtlwifi未使用の check_buddy_priv を削除しますCVE-2024-58072
      * kernelOPP帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正CVE-2024-58068]
      * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)
      * カーネルidpfworkqueue を unbound に変換しますCVE-2024-58057
      * カーネルwifimac80211アップロードされていない STA をフラッシュしませんCVE-2025-21828
      * カーネルKVMkvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証しますCVE-2024-58083
      * カーネルnetfilternf_tables設定したキー長を持つ field_len の不一致の合計を拒否しますCVE-2025-21826
      * カーネルASoCSoc-pcm.prepare コールバックで soc_pcm_ret() を使用しませんCVE-2024-58077]
      * カーネルcryptotegra - tegra init が失敗した場合に req を転送しませんCVE-2024-58075
      * カーネルRDMA/rxe警告 __rxe_cleanup+0x12c/0x170 を修正します [rdma_rxe]CVE-2025-21829
      * カーネルKVMx86.vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードしますCVE-2025-21839
      * カーネルio_uring/uring_cmd準備時に SQE を無条件にコピーしますCVE-2025-21837
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)
      * カーネルbpf 64k ページカーネルでの arena_map_free でのソフトロックアップを修正しますCVE-2025-21851
      * カーネルibmvnicVIOS への送信後 skb を参照しませんCVE-2025-21855
      * カーネルsmbclientreceive_encrypted_standard() の next_buffer にチェックを追加しますCVE-2025-21844
      * カーネルbpfmmap の操作中の freeze_mutex の保留を回避CVE-2025-21853
      * カーネルASoCSOFstream-ipcmasof_ipc_msg_data() で cstream が無効であることをチェックしますCVE-2025-21847
      * カーネルtcp現在 dst をドロップしていると同時に secpath をドロップしますCVE-2025-21864
      * カーネルbpfcgroup ストレージを解放する際のデッドロックを修正しますCVE-2024-58088
      * カーネルacctワークキューからの最後の書き込みを実行しますCVE-2025-21846
      * カーネルmm/migrate_devicemigrate_device_finalize() で LRU に解放される folio を追加しませんCVE-2025-21861]
      * カーネルio_uringopcode の投機を防ぎますCVE-2025-21863
      * カーネルnfpbpfnfp_app_ctrl_msg_alloc() のチェックを追加しますCVE-2025-21848
      * カーネルnetfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますCVE-2025-22056
      * カーネルcanj1939j1939_send_one()CAN ヘッダー初期化の欠落を修正しますCVE-2022-49845
      * カーネルusbtypecucsidisplayportNULL ポインターアクセスを修正しますCVE-2025-37994
      * カーネルwifiath12kath12k_core_init() の uaf を修正しますCVE-2025-38116]
      * カーネルfsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますCVE-2025-38396]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-205180アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/futexio_futex_wait() が失敗時に適切にクリーンアップするようにしますCKI Backport Bot[RHEL-114336] {CVE-2025-39698}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113611] {CVE-2025-39730}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111050] {CVE-2025-38614}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114708] {CVE-2025-39761}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114691] {CVE-2025-39757}
    -selfteststls長さゼロのレコードのテストを追加しますSabrina Dubroca 氏[RHEL-114324] {CVE-2025-39682}
    - tlsrx_list 上のゼロレングスレコードの処理を修正しますSabrina Dubroca 氏[RHEL-114324] {CVE-2025-39682}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12k領域外アクセスエラーの修正Selfgen stat は、print_array_to_buf_index() 関数を使用するバッファに配置されます。関数に渡される配列長パラメーターが大きすぎて、領域外メモリエラーが発生する可能性があります。バッファサイズを 1 つ減らすと、渡される配列の障害のある上限が修正されます。coverity スキャンで発見されました、CID 1600742 および CID 1600758CVE-2024-58015

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-200950 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    -selfteststls長さゼロのレコードのテストを追加しますCKI Backport Bot[RHEL-114328] {CVE-2025-39682}
    - tlsrx_list 上のゼロレングスレコードの処理を修正しますCKI Backport Bot[RHEL-114328] {CVE-2025-39682}
    - sctp: sctp_rcv でクローンされた gso パケットを線形化する (CKI バックポートボット) [RHEL-113338] {CVE-2025-38718}
    - ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますCKI バックポート Bot[RHEL-113251] {CVE-2025-38572}
    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114710] {CVE-2025-39761}
    - xfrmインターフェイスcollect_md xfrm インターフェイスの変更後に use-after-free を修正しますCKI Backport Bot[RHEL-109531] {CVE-2025-38500}
    - ipv6mcastpmc->idev を mld_del_delrec() に遅延させますHangbin Liu 氏[RHEL-111156] {CVE-2025-38550}
    - tcpskb の残りの空間計算での符号を修正しますFlorian Westphal 氏[RHEL-107843{CVE-2025-38463}
    - io_uring/futexio_futex_wait() が失敗時に適切にクリーンアップするようにしますCKI Backport Bot[RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCKI Backport Bot[RHEL-106587] {CVE-2025-38468}
    - dmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性をチェックしますAudra Mitchell 氏[RHEL-106609] {CVE-2025-38369}
    - HIDcore0 ビットへの変換に対して s32ton() を強化Benjamin Tissoires 氏[RHEL-111038] {CVE-2025-38556}
    - fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正Audra Mitchell 氏[RHEL-106613] {CVE-2025-38396}
    - s390/sclpSCCB に存在するチェックを修正しますCKI バックポートボット[RHEL-113560] {CVE-2025-39694}
    - idpf: コントロールキュー mutex をスピンロックに変換します (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/processMONITOR の前のバッファクリアを移動しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMDTSA マイクロコード SHA を追加Waiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVMTSA CPUID ビットをゲストにアドバタイズしますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugs一時的なスケジューラ攻撃の緩和を追加しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugsMDS 機構の名前をより一般的なものに変更しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD__apply_microcode_amd() の戻り値を修正しますWaiman Long 氏[RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCKI Backport Bot[RHEL-112787] {CVE-2025-38352}
    - netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますFlorian Westphal 氏[RHEL-106441] {CVE-2025-38472}
    - sunrpcサーバー側の tls アラートの処理を修正Olga Kornievskaia 氏[RHEL-111072] {CVE-2025-38566}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[RHEL-110814] {CVE-2025-38571}
    - tipc: tipc_conn_close() でのメモリ解放後使用 (use-after-free) を修正。(CKI バックポートボット) [RHEL-106663] {CVE-2025-38464}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:20095アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * カーネルexfatディレクトリエントリの領域外アクセスを修正しますCVE-2024-53147

    * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * カーネルaf_packetvlan_get_protocol_dgram() 対 MSG_PEEK を修正しますCVE-2024-57901

    * カーネルaf_packetvlan_get_tci() 対 MSG_PEEK を修正しますCVE-2024-57902]

    * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)

    * カーネルipvlanipvlan_get_iflink() での use-after-free を修正。CVE-2025-21652

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * カーネルio_uring/eventfdio_eventfd_signal() が他の RCU 期間を延期することを保証しますCVE-2025-21655

    * カーネルnetfsキャッシュが一時的に無効になった場合のコピーの非キャンセルを修正しますCVE-2024-57941

    * カーネルnetfswrite-begin でキャッシュする ceph コピーを修正しますCVE-2024-57942

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * カーネルpktgenget_imix_entries の領域外アクセスを回避しますCVE-2025-21680

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * カーネルRDMA/mlx5エラーで CQE を引き起こす ODP MR の競合を修正しますCVE-2025-21732

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * カーネルメディアintel/ipu6エラーの CPU 遅延 qos リクエストを削除しますCVE-2024-58004

    * カーネルusbnetiphethURB の静的 NDP16 ロケーションを使用しますCVE-2025-21742

    * カーネルusbnetiphethDPE 長さチェックの潜在的なオーバーフローを修正しますCVE-2025-21743

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    * カーネルBluetoothMGMTmgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正しますCVE-2024-58013

    * カーネルring-buffer永続的メタデータサブバッファ配列を検証しますCVE-2025-21777

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * カーネルHIDmultitouchmt_input_configured に NULL チェックを追加しますCVE-2024-58020

    * カーネルi3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正しますCVE-2024-57984

    * カーネルopenvswitchovs_vport_cmd_fill_info() の RCU 保護を使用しますCVE-2025-21761]

    * カーネルsched_ext不適切な自動グループ移行検出を修正しますCVE-2025-21771

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * カーネルmemcgOOM プロセスでのソフトロックアップを修正しますCVE-2024-57977

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * カーネルusbnetiphethDPE OoB 読み込みを修正しますCVE-2025-21741

    * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * カーネルPCIdwceppci_epc_set_bar() の BAR サイズ/フラグの変更を防ぎますCVE-2024-58006]

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * カーネルwifibrcmfmacof_property_read_string_index() の戻り値をチェックCVE-2025-21750

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    * カーネルwifimac80211すべてのリンクを非アクティブ化しますCVE-2024-58061

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * カーネルnet/schedcls_apiNULL 逆参照を引き起こすエラー処理を修正しますCVE-2025-21857

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * カーネルfbdevhyperv_fbフレームバッファの緩やかな削除を許可しますCVE-2025-21976]

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * カーネル platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正CVE-2025-38412

    * カーネルdmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性を使用する前にチェックしますCVE-2025-38369

    * カーネルnet/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02254-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。

    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274759	RHEL 10カーネルRHSA-2025:20095	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	medium
277164	RockyLinux 9カーネルRLSA-2025:20518	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/3	high
242230	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02333-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/9/24	high
276749	AlmaLinux 10カーネルALSA-2025:20095	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	medium
242099	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02307-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/9/24	high
274839	RHEL 9 : kernel (RHSA-2025:20518)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/17	high
275824	AlmaLinux 9カーネルALSA-2025:20518	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernelELSA-2025-205180]	Nessus	Oracle Linux Local Security Checks	2025/11/25	2025/11/25	high
231780	Linux Distros のパッチ未適用の脆弱性: CVE-2024-58015	Nessus	Misc.	2025/3/6	2025/12/15	high
277130	Oracle Linux 10 ELSA-2025-20095-0: /カーネルELSA-2025-200950	Nessus	Oracle Linux Local Security Checks	2025/12/3	2025/12/3	medium
277182	RockyLinux 10カーネルRLSA-2025:20095	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/4	medium
241617	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02254-1)	Nessus	SuSE Local Security Checks	2025/7/9	2025/9/24	high

検出

プラグインの検索

medium

high

high

medium

high

high

high

high

high

medium

medium

high