リモートのAlmaLinux 10ホストには、ALSA-2025:20095アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)
      * カーネルexfatディレクトリエントリの領域外アクセスを修正しますCVE-2024-53147
      * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)
      * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)
      * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)
      * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)
      * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)
      * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)
      * カーネルaf_packetvlan_get_protocol_dgram() 対 MSG_PEEK を修正しますCVE-2024-57901
      * カーネルaf_packetvlan_get_tci() 対 MSG_PEEK を修正しますCVE-2024-57902]
      * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)
      * カーネルipvlanipvlan_get_iflink() での use-after-free を修正。CVE-2025-21652
      * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)
      * カーネルio_uring/eventfdio_eventfd_signal() が他の RCU 期間を延期することを保証しますCVE-2025-21655
      * カーネルnetfsキャッシュが一時的に無効になった場合のコピーの非キャンセルを修正しますCVE-2024-57941
      * カーネルnetfswrite-begin でキャッシュする ceph コピーを修正しますCVE-2024-57942
      * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)
      * カーネルpktgenget_imix_entries の領域外アクセスを回避しますCVE-2025-21680
      * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)
      * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)
      * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)
      * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)
      * カーネルRDMA/mlx5エラーで CQE を引き起こす ODP MR の競合を修正しますCVE-2025-21732
      * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)
      * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)
      * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)
      * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)
      * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)
      * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)
      * カーネルメディアintel/ipu6エラーの CPU 遅延 qos リクエストを削除しますCVE-2024-58004
      * カーネルusbnetiphethURB の静的 NDP16 ロケーションを使用しますCVE-2025-21742
      * カーネルusbnetiphethDPE 長さチェックの潜在的なオーバーフローを修正しますCVE-2025-21743
      * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)
      * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)
      * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)
      * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)
      * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)
      * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)
      * カーネルBluetoothMGMTmgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正しますCVE-2024-58013
      * カーネルring-buffer永続的メタデータサブバッファ配列を検証しますCVE-2025-21777
      * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)
      * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)
      * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)
      * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)
      * カーネルHIDmultitouchmt_input_configured に NULL チェックを追加しますCVE-2024-58020
      * カーネルi3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正しますCVE-2024-57984
      * カーネルopenvswitchovs_vport_cmd_fill_info() の RCU 保護を使用しますCVE-2025-21761]
      * カーネルsched_ext不適切な自動グループ移行検出を修正しますCVE-2025-21771
      * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)
      * カーネルmemcgOOM プロセスでのソフトロックアップを修正しますCVE-2024-57977
      * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)
      * カーネルusbnetiphethDPE OoB 読み込みを修正しますCVE-2025-21741
      * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)
      * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)
      * カーネルPCIdwceppci_epc_set_bar() の BAR サイズ/フラグの変更を防ぎますCVE-2024-58006]
      * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)
      * カーネルwifibrcmfmacof_property_read_string_index() の戻り値をチェックCVE-2025-21750
      * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)
      * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)
      * カーネルwifimac80211すべてのリンクを非アクティブ化しますCVE-2024-58061
      * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)
      * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)
      * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)
      * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)
      * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)
      * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)
      * カーネルnet/schedcls_apiNULL 逆参照を引き起こすエラー処理を修正しますCVE-2025-21857
      * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)
      * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)
      * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)
      * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)
      * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)
      * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)
      * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)
      * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)
      * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)
      * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)
      * カーネルfbdevhyperv_fbフレームバッファの緩やかな削除を許可しますCVE-2025-21976]
      * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)
      * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)
      * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)
      * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)
      * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)
      * カーネル platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正CVE-2025-38412
      * カーネルdmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性を使用する前にチェックしますCVE-2025-38369
      * カーネルnet/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:20095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xenセキュリティアドバイザリ 466) (CVE-2024-53241)

    * カーネルexfatディレクトリエントリの領域外アクセスを修正しますCVE-2024-53147

    * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)

    * カーネルnfsdrcu_work のある svc_expkey/svc_export をリリースしますCVE-2024-53216]

    * カーネルacpinfitacpi_nfit_ctl における vmalloc-out-of-bounds 読み取りCVE-2024-56662

    * カーネルbpf不一致の bpf_prog/attachment RCU フレーバーを介して UAF を修正しますCVE-2024-56675

    * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]

    * カーネルigbigb_init_module() の潜在的な無効なメモリアクセスを修正しますCVE-2024-52332]

    * カーネルaf_packetvlan_get_protocol_dgram() 対 MSG_PEEK を修正しますCVE-2024-57901]

    * カーネルaf_packetvlan_get_tci() 対 MSG_PEEK を修正しますCVE-2024-57902]

    * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)

    * カーネルipvlanipvlan_get_iflink() での use-after-free を修正。CVE-2025-21652

    * カーネルschedsch_cakeホストバルクフロー公平性カウントに境界チェックを追加しますCVE-2025-21647

    * カーネルio_uring/eventfdio_eventfd_signal() が他の RCU 期間を延期することを保証しますCVE-2025-21655]

    * カーネルnetfsキャッシュが一時的に無効になった場合のコピーの非キャンセルを修正しますCVE-2024-57941

    * カーネルnetfswrite-begin でキャッシュする ceph コピーを修正しますCVE-2024-57942

    * カーネルzramzram テーブルの潜在的な UAF を修正しますCVE-2025-21671

    * カーネルpktgenget_imix_entries の領域外アクセスを回避しますCVE-2025-21680

    * カーネルmmzswapCPU の hotunplug 中に解放中のリソースを適切に同期CVE-2025-21693

    * カーネルcachestatページキャッシュ統計パーミッションチェックを修正しますCVE-2025-21691

    * カーネルmmremap() の uffd-wp PTE/PMD 状態をクリアしますCVE-2025-21696]

    * カーネルpfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップCVE-2025-21702]

    * カーネルRDMA/mlx5エラーで CQE を引き起こす ODP MR の競合を修正しますCVE-2025-21732

    * カーネルNFSDnfsd4_shutdown_callback のハングアップを修正CVE-2025-21795

    * カーネルNFSSnfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正CVE-2024-54456]

    * カーネルBluetoothbtrtlbtrtl_setup_realtek() で NULL をチェックしますCVE-2024-57987]

    * カーネルwifibrcmsmacwlc_phy_iqcal_gainparams_nphy() に取得範囲チェックを追加しますCVE-2024-58014]

    * カーネルBluetoothbtbcmbtbcm_get_board_name() の NULL デリファレンスを修正CVE-2024-57988]

    * カーネルdrm/xe/tracing潜在的な TP_printk UAF を修正しますCVE-2024-49570

    * カーネルメディアintel/ipu6エラーの CPU 遅延 qos リクエストを削除しますCVE-2024-58004

    * カーネルusbnetiphethURB の静的 NDP16 ロケーションを使用しますCVE-2025-21742

    * カーネルusbnetiphethDPE 長さチェックの潜在的なオーバーフローを修正しますCVE-2025-21743

    * カーネルwifimt76mt7925mt7925_change_vif_links の NULL デリファレンスチェックを修正しますCVE-2024-57989

    * カーネルwifiath12k領域外アクセスエラーの修正CVE-2024-58015

    * カーネルwifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますCVE-2024-57995]

    * カーネルnfsd解放後に acl_access/acl_default をクリアCVE-2025-21796

    * カーネルworkqueueプールから rescuer をデタッチした後に pwq を配置しますCVE-2025-21786

    * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    * カーネルBluetoothMGMTmgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正しますCVE-2024-58013

    * カーネルring-buffer永続的メタデータサブバッファ配列を検証しますCVE-2025-21777

    * カーネルatalibata-sff割り当てられたバッファ外には書き込めませんCVE-2025-21738

    * カーネルHIDコア解決乗数が論理コレクション内にある必要があるという前提を修正CVE-2024-57986

    * カーネルpadatareorder_work の UAF を回避しますCVE-2025-21726]

    * カーネルvrfl3mdev_l3_out() の RCU 保護を使用しますCVE-2025-21791]

    * カーネルHIDmultitouchmt_input_configured に NULL チェックを追加しますCVE-2024-58020

    * カーネルi3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正しますCVE-2024-57984

    * カーネルopenvswitchovs_vport_cmd_fill_info() の RCU 保護を使用しますCVE-2025-21761]

    * カーネルsched_ext不適切な自動グループ移行検出を修正しますCVE-2025-21771

    * カーネルusbxhci特定のコマンド中止における NULL ポインターデリファレンスを修正CVE-2024-57981]

    * カーネルmemcgOOM プロセスでのソフトロックアップを修正しますCVE-2024-57977

    * カーネルvxlanvxlan_vnigroup_init() の戻り値をチェックCVE-2025-21790]

    * カーネルusbnetiphethDPE OoB 読み込みを修正しますCVE-2025-21741

    * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    * カーネルipv6ip6_default_advmss() の RCU 保護を使用しますCVE-2025-21765]

    * カーネルPCIdwceppci_epc_set_bar() の BAR サイズ/フラグの変更を防ぎますCVE-2024-58006]

    * カーネルASoCSOFIntelhda-daiparams 中に DAI ウィジェットが有効であることを確認しますCVE-2024-58012

    * カーネルwifibrcmfmacof_property_read_string_index() の戻り値をチェックCVE-2025-21750]

    * カーネルwifirtlwifi未使用の check_buddy_priv を削除しますCVE-2024-58072

    * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    * カーネルwifimac80211すべてのリンクを非アクティブ化しますCVE-2024-58061

    * カーネルidpfworkqueue を unbound に変換しますCVE-2024-58057]

    * カーネルwifimac80211アップロードされていない STA をフラッシュしませんCVE-2025-21828

    * カーネルnetfilternf_tables設定したキー長を持つ field_len の不一致の合計を拒否しますCVE-2025-21826]

    * カーネルASoCSoc-pcm.prepare コールバックで soc_pcm_ret() を使用しませんCVE-2024-58077]

    * カーネルcryptotegra - tegra init が失敗した場合に req を転送しませんCVE-2024-58075

    * カーネルio_uring/uring_cmd準備時に SQE を無条件にコピーしますCVE-2025-21837

    * カーネル一部の AMD プロセッサでの一時実行の脆弱性を通じた情報漏洩CVE-2024-36350

    *カーネル一部のAMDプロセッサでの一時実行の脆弱性CVE-2024-36357

    * カーネルnet/schedcls_apiNULL 逆参照を引き起こすエラー処理を修正しますCVE-2025-21857

    * カーネルbpf 64k ページカーネルでの arena_map_free でのソフトロックアップを修正しますCVE-2025-21851]

    * カーネルibmvnicVIOS への送信後 skb を参照しませんCVE-2025-21855

    * カーネルsmbclientreceive_encrypted_standard() の next_buffer にチェックを追加しますCVE-2025-21844]

    * カーネルbpfmmap の操作中の freeze_mutex の保留を回避CVE-2025-21853

    * カーネルASoCSOFstream-ipcmasof_ipc_msg_data() で cstream が無効であることをチェックしますCVE-2025-21847]

    * カーネルtcp現在 dst をドロップしていると同時に secpath をドロップしますCVE-2025-21864

    * カーネルbpfcgroup ストレージを解放する際のデッドロックを修正しますCVE-2024-58088

    * カーネルacctワークキューからの最後の書き込みを実行しますCVE-2025-21846

    * カーネルmm/migrate_devicemigrate_device_finalize() で LRU に解放される folio を追加しませんCVE-2025-21861]

    * カーネルio_uringopcode の投機を防ぎますCVE-2025-21863]

    * カーネルfbdevhyperv_fbフレームバッファの緩やかな削除を許可しますCVE-2025-21976

    * カーネルnetfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますCVE-2025-22056

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * カーネルusbtypecucsidisplayportNULL ポインターアクセスを修正しますCVE-2025-37994

    * カーネルwifiath12kath12k_core_init() の uaf を修正しますCVE-2025-38116]

    * カーネル platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正CVE-2025-38412

    * カーネルdmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性を使用する前にチェックしますCVE-2025-38369

    * カーネルnet/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 10 リリースノート』を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:20095アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * カーネルexfatディレクトリエントリの領域外アクセスを修正しますCVE-2024-53147

    * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * カーネルaf_packetvlan_get_protocol_dgram() 対 MSG_PEEK を修正しますCVE-2024-57901

    * カーネルaf_packetvlan_get_tci() 対 MSG_PEEK を修正しますCVE-2024-57902]

    * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)

    * カーネルipvlanipvlan_get_iflink() での use-after-free を修正。CVE-2025-21652

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * カーネルio_uring/eventfdio_eventfd_signal() が他の RCU 期間を延期することを保証しますCVE-2025-21655

    * カーネルnetfsキャッシュが一時的に無効になった場合のコピーの非キャンセルを修正しますCVE-2024-57941

    * カーネルnetfswrite-begin でキャッシュする ceph コピーを修正しますCVE-2024-57942

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * カーネルpktgenget_imix_entries の領域外アクセスを回避しますCVE-2025-21680

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * カーネルRDMA/mlx5エラーで CQE を引き起こす ODP MR の競合を修正しますCVE-2025-21732

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * カーネルメディアintel/ipu6エラーの CPU 遅延 qos リクエストを削除しますCVE-2024-58004

    * カーネルusbnetiphethURB の静的 NDP16 ロケーションを使用しますCVE-2025-21742

    * カーネルusbnetiphethDPE 長さチェックの潜在的なオーバーフローを修正しますCVE-2025-21743

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    * カーネルBluetoothMGMTmgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正しますCVE-2024-58013

    * カーネルring-buffer永続的メタデータサブバッファ配列を検証しますCVE-2025-21777

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * カーネルHIDmultitouchmt_input_configured に NULL チェックを追加しますCVE-2024-58020

    * カーネルi3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正しますCVE-2024-57984

    * カーネルopenvswitchovs_vport_cmd_fill_info() の RCU 保護を使用しますCVE-2025-21761]

    * カーネルsched_ext不適切な自動グループ移行検出を修正しますCVE-2025-21771

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * カーネルmemcgOOM プロセスでのソフトロックアップを修正しますCVE-2024-57977

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * カーネルusbnetiphethDPE OoB 読み込みを修正しますCVE-2025-21741

    * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * カーネルPCIdwceppci_epc_set_bar() の BAR サイズ/フラグの変更を防ぎますCVE-2024-58006]

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    * カーネルwifibrcmfmacof_property_read_string_index() の戻り値をチェックCVE-2025-21750

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    * カーネルwifimac80211すべてのリンクを非アクティブ化しますCVE-2024-58061

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * カーネルnet/schedcls_apiNULL 逆参照を引き起こすエラー処理を修正しますCVE-2025-21857

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * カーネルfbdevhyperv_fbフレームバッファの緩やかな削除を許可しますCVE-2025-21976]

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * カーネル platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正CVE-2025-38412

    * カーネルdmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性を使用する前にチェックしますCVE-2025-38369

    * カーネルnet/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： sched_ext: Fix incorrect autogroup migration detection scx_move_task() is called from sched_move_task() and tells the BPF scheduler that cgroup migration is being committed. sched_move_task() is used by both cgroup and autogroup migrations and scx_move_task() tried to filter out autogroup migrations by testing the destination cgroup and PF_EXITING but this is not enough. In fact, without explicitly tagging the thread which is doing the cgroup migration, there is no good way to tell apart scx_move_task() invocations for racing migration to the root cgroup and an autogroup migration. This led to scx_move_task() incorrectly ignoring a migration from non-root cgroup to an autogroup of the root cgroup triggering the following warning: WARNING: CPU: 7 PID: 1 at kernel/sched/ext.c:3725 scx_cgroup_can_attach+0x196/0x340 ... Call Trace: <TASK> cgroup_migrate_execute+0x5b1/0x700 cgroup_attach_task+0x296/0x400 __cgroup_procs_write+0x128/0x140 cgroup_procs_write+0x17/0x30 kernfs_fop_write_iter+0x141/0x1f0 vfs_write+0x31d/0x4a0
    __x64_sys_write+0x72/0xf0 do_syscall_64+0x82/0x160 entry_SYSCALL_64_after_hwframe+0x76/0x7e Fix it by adding an argument to sched_move_task() that indicates whether the moving is for a cgroup or autogroup migration. After the change, scx_move_task() is called only for cgroup migrations and renamed to scx_cgroup_move_task(). (CVE-2025-21771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-200950 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    -selfteststls長さゼロのレコードのテストを追加しますCKI Backport Bot[RHEL-114328] {CVE-2025-39682}
    - tlsrx_list 上のゼロレングスレコードの処理を修正しますCKI Backport Bot[RHEL-114328] {CVE-2025-39682}
    - sctp: sctp_rcv でクローンされた gso パケットを線形化する (CKI バックポートボット) [RHEL-113338] {CVE-2025-38718}
    - ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますCKI バックポート Bot[RHEL-113251] {CVE-2025-38572}
    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114710] {CVE-2025-39761}
    - xfrmインターフェイスcollect_md xfrm インターフェイスの変更後に use-after-free を修正しますCKI Backport Bot[RHEL-109531] {CVE-2025-38500}
    - ipv6mcastpmc->idev を mld_del_delrec() に遅延させますHangbin Liu 氏[RHEL-111156] {CVE-2025-38550}
    - tcpskb の残りの空間計算での符号を修正しますFlorian Westphal 氏[RHEL-107843{CVE-2025-38463}
    - io_uring/futexio_futex_wait() が失敗時に適切にクリーンアップするようにしますCKI Backport Bot[RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCKI Backport Bot[RHEL-106587] {CVE-2025-38468}
    - dmaengineidxdidxd wq ドライバーによって割り当てられた workqueue の可用性をチェックしますAudra Mitchell 氏[RHEL-106609] {CVE-2025-38369}
    - HIDcore0 ビットへの変換に対して s32ton() を強化Benjamin Tissoires 氏[RHEL-111038] {CVE-2025-38556}
    - fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正Audra Mitchell 氏[RHEL-106613] {CVE-2025-38396}
    - s390/sclpSCCB に存在するチェックを修正しますCKI バックポートボット[RHEL-113560] {CVE-2025-39694}
    - idpf: コントロールキュー mutex をスピンロックに変換します (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/processMONITOR の前のバッファクリアを移動しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMDTSA マイクロコード SHA を追加Waiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVMTSA CPUID ビットをゲストにアドバタイズしますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugs一時的なスケジューラ攻撃の緩和を追加しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/bugsMDS 機構の名前をより一般的なものに変更しますWaiman Long 氏[RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD__apply_microcode_amd() の戻り値を修正しますWaiman Long 氏[RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCKI Backport Bot[RHEL-112787] {CVE-2025-38352}
    - netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますFlorian Westphal 氏[RHEL-106441] {CVE-2025-38472}
    - sunrpcサーバー側の tls アラートの処理を修正Olga Kornievskaia 氏[RHEL-111072] {CVE-2025-38566}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[RHEL-110814] {CVE-2025-38571}
    - tipc: tipc_conn_close() でのメモリ解放後使用 (use-after-free) を修正。(CKI バックポートボット) [RHEL-106663] {CVE-2025-38464}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
276749	AlmaLinux 10カーネルALSA-2025:20095	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	medium
274759	RHEL 10カーネルRHSA-2025:20095	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	medium
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2026/2/9	medium
277182	RockyLinux 10カーネルRLSA-2025:20095	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/4	medium
231117	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21771	Nessus	Misc.	2025/3/6	2025/11/11	medium
277130	Oracle Linux 10 ELSA-2025-20095-0: /カーネルELSA-2025-200950	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/9	medium
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium