リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02254-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。

    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7606-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - バスデバイス

    - AMD CDX バスドライバー

    - クロックフレームワークおよびドライバー

    - DMA エンジンサブシステム

    - DPLL サブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - VideoCore サービスドライバー

    - サーマルドライバー

    - USB DSL ドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - W1 Dallas の 1-wire バスドライバー

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - 鍵管理

    - メモリ管理

    - スケジューラインフラストラクチャ

    - UProbes トレース、

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - BPF サブシステム

    - Perf イベント

    - Kernel fork() システムコール

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - 管理コンポーネントトランスポートプロトコルMCTP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - デバイス API を切り替え

    - ワイヤレスネットワーキング

    - eXpress データパス

    - キー管理

    - ALSA フレームワーク

    - Freescale CPU ドライバー用の SoC Audio。(CVE-2025-22072, CVE-2025-22039, CVE-2025-22078, CVE-2025-21972, CVE-2025-21989, CVE-2025-21919, CVE-2025-22030, CVE-2025-22084, CVE-2025-22086, CVE-2025-21956, CVE-2025-21924, CVE-2025-22016, CVE-2025-23138, CVE-2025-22059, CVE-2025-21928, CVE-2025-21906, CVE-2025-21947, CVE-2025-21936, CVE-2025-21982, CVE-2025-38152, CVE-2025-38049, CVE-2025-21974, CVE-2025-21962, CVE-2025-22075, CVE-2025-21959, CVE-2025-22002, CVE-2025-22014, CVE-2025-21905, CVE-2025-22044, CVE-2025-22000, CVE-2025-21925, CVE-2025-21944, CVE-2025-21926, CVE-2025-21904, CVE-2024-58092, CVE-2025-21964, CVE-2025-22009, CVE-2025-22083, CVE-2025-21992, CVE-2025-39778, CVE-2025-22021, CVE-2025-22090, CVE-2025-21934, CVE-2025-22043, CVE-2025-22027, CVE-2025-21951, CVE-2025-22019, CVE-2025-21908, CVE-2025-22062, CVE-2025-22071, CVE-2025-21914, CVE-2025-21966, CVE-2025-21984, CVE-2025-39735, CVE-2025-21912, CVE-2025-21979, CVE-2025-22063, CVE-2025-37785, CVE-2025-22081, CVE-2025-22024, CVE-2025-38637, CVE-2025-22070, CVE-2025-21911, CVE-2025-21935, CVE-2024-58093, CVE-2025-21960, CVE-2025-21913, CVE-2025-21927, CVE-2025-21977, CVE-2025-37843, CVE-2025-22055, CVE-2025-22035, CVE-2025-21998, CVE-2025-22041, CVE-2025-21945, CVE-2025-22080, CVE-2025-21963, CVE-2025-21994, CVE-2025-21957, CVE-2025-22079, CVE-2025-22034, CVE-2025-21946, CVE-2025-22053, CVE-2025-22003, CVE-2025-22042, CVE-2025-22023, CVE-2025-22020, CVE-2025-21910, CVE-2025-22037, CVE-2025-22095, CVE-2025-22089, CVE-2025-21986, CVE-2025-39688, CVE-2025-22040, CVE-2025-39728, CVE-2025-21981, CVE-2025-21969, CVE-2025-21922, CVE-2025-22022, CVE-2025-23136, CVE-2025-22058, CVE-2025-21970, CVE-2025-22050, CVE-2025-21978, CVE-2025-21990, CVE-2025-22046, CVE-2025-21975, CVE-2025-21973, CVE-2025-21916, CVE-2025-21991, CVE-2025-22007, CVE-2025-21937, CVE-2025-22004, CVE-2025-21948, CVE-2025-22033, CVE-2025-22017, CVE-2025-38575, CVE-2025-22097, CVE-2025-22066, CVE-2025-21999, CVE-2025-21903, CVE-2025-21915, CVE-2025-21961, CVE-2025-21941, CVE-2025-22064, CVE-2025-21968, CVE-2025-21980, CVE-2025-22010, CVE-2025-38240, CVE-2025-38479, CVE-2025-22008, CVE-2025-21939, CVE-2025-22045, CVE-2025-22068, CVE-2025-21893, CVE-2025-37889, CVE-2024-53222, CVE-2025-22047, CVE-2025-22018, CVE-2025-22013, CVE-2025-21920, CVE-2025-23134, CVE-2025-22025, CVE-2025-39989, CVE-2025-22005, CVE-2025-22054, CVE-2025-22057, CVE-2025-22087, CVE-2025-22088, CVE-2025-22056, CVE-2025-22060, CVE-2025-22015, CVE-2025-37937, CVE-2025-22001, CVE-2025-21930, CVE-2025-21894, CVE-2025-21943, CVE-2025-22028, CVE-2025-22032, CVE-2025-22065, CVE-2025-21929, CVE-2025-21996, CVE-2025-22038, CVE-2025-21923, CVE-2025-40114, CVE-2025-21967, CVE-2025-21995, CVE-2023-53034, CVE-2025-21909, CVE-2025-21997, CVE-2025-21955, CVE-2025-21918, CVE-2025-21917, CVE-2025-22073, CVE-2025-22011, CVE-2025-21950)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02307-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-935 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: レガシークライアント追跡の初期化を修正 (CVE-2024-58092)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys: key_put() の UAF の修正 (CVE-2025-21893)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: gso: __udp_gso_segment の所有権を修正 (CVE-2025-21926)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk: xp_create_and_assign_umem() の整数オーバーフローを修正 (CVE-2025-21997)

    Linux カーネルで、以下の脆弱性が解決されています。

    proc: proc_get_inode() の UAF を修正 (CVE-2025-21999)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory: 正しい数の参照で、Beyond-EOF folios をドロップ (CVE-2025-22000)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs: 実装されている場合のみ「invalidate_cache」を呼び出す (CVE-2025-22002)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: fib_check_nh_v6_gw() の nhc_pcpu_rth_output のメモリリークを修正します。(CVE-2025-22005)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: arm64: ホスト FPSIMD/SVE/SME 状態を無条件に保存してフラッシュ (CVE-2025-22013)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/migrate: 移行中に shmem xarray 更新を修正 (CVE-2025-22015)

    Linux カーネルで、以下の脆弱性が解決されています。

    devlink: xa_alloc_cycle() のエラー処理を修正 (CVE-2025-22017)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: socket: IPv6 SNAT の orig tuple を検索 (CVE-2025-22021)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: NEC isoc エンドポイントにリンクチェーン quirk を適用 (CVE-2025-22022)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: Stopped をスキップしない - 長さが無効 (CVE-2025-22023)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02333-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: usb: xhci: Don't skip on Stopped - Length Invalid Up until commit d56b0b2ab142 (usb: xhci: ensure skipped isoc TDs are returned when isoc ring is stopped) in v6.11, the driver didn't skip missed isochronous TDs when handling Stoppend and Stopped - Length Invalid events. Instead, it erroneously cleared the skip flag, which would cause the ring to get stuck, as future events won't match the missed TD which is never removed from the queue until it's cancelled. This buggy logic seems to have been in place substantially unchanged since the 3.x series over 10 years ago, which probably speaks first and foremost about relative rarity of this case in normal usage, but by the spec I see no reason why it shouldn't be possible. After d56b0b2ab142, TDs are immediately skipped when handling those Stopped events. This poses a potential problem in case of Stopped - Length Invalid, which occurs either on completed TDs (likely already given back) or Link and No-Op TRBs. Such event won't be recognized as matching any TD (unless it's the rare Link TRB inside a TD) and will result in skipping all pending TDs, giving them back possibly before they are done, risking isoc data loss and maybe UAF by HW. As a compromise, don't skip and don't clear the skip flag on this kind of event. Then the next event will skip missed TDs. A downside of not handling Stopped - Length Invalid on a Link inside a TD is that if the TD is cancelled, its actual length will not be updated to account for TRBs (silently) completed before the TD was stopped. I had no luck producing this sequence of completion events so there is no compelling demonstration of any resulting disaster. It may be a very rare, obscure condition. The sole motivation for this patch is that if such unlikely event does occur, I'd rather risk reporting a cancelled partially done isoc frame as empty than gamble with UAF. This will be fixed more properly by looking at Stopped event's TRB pointer when making skipping decisions, but such rework is unlikely to be backported to v6.12, which will stay around for a few years. (CVE-2025-22023)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7605-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏洩させる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - バスデバイス

    - AMD CDX バスドライバー

    - クロックフレームワークおよびドライバー

    - DMA エンジンサブシステム

    - DPLL サブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - VideoCore サービスドライバー

    - サーマルドライバー

    - USB DSL ドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - W1 Dallas の 1-wire バスドライバー

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - キー管理

    - メモリ管理

    - スケジューラインフラストラクチャ

    - UProbes トレース

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - BPF サブシステム

    - Perf イベント

    - Kernel fork() システムコール

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - スイッチデバイス API

    - ワイヤレスネットワーキング

    - eXpress データパス

    - キー管理

    - ALSA フレームワーク

    - Freescale CPU ドライバー用の SoC Audio。(CVE-2025-21913, CVE-2025-22070, CVE-2025-21918, CVE-2025-21916, CVE-2025-22090, CVE-2025-22040, CVE-2025-21972, CVE-2025-21920, CVE-2025-22071, CVE-2025-21989, CVE-2025-22037, CVE-2025-22068, CVE-2025-38049, CVE-2025-21980, CVE-2025-21956, CVE-2025-21962, CVE-2025-21929, CVE-2025-37785, CVE-2025-37889, CVE-2025-21990, CVE-2025-21966, CVE-2025-38240, CVE-2025-22058, CVE-2025-22072, CVE-2025-22056, CVE-2025-21963, CVE-2025-23134, CVE-2025-22075, CVE-2025-22054, CVE-2025-22064, CVE-2025-22027, CVE-2025-21927, CVE-2025-21943, CVE-2025-22081, CVE-2025-21975, CVE-2025-39735, CVE-2025-22088, CVE-2025-21996, CVE-2025-22009, CVE-2025-22000, CVE-2025-21912, CVE-2025-21967, CVE-2025-21995, CVE-2025-21973, CVE-2025-21908, CVE-2025-22047, CVE-2025-21930, CVE-2025-22078, CVE-2025-21957, CVE-2025-22021, CVE-2025-22019, CVE-2025-21935, CVE-2025-21951, CVE-2025-37937, CVE-2025-22043, CVE-2025-22057, CVE-2025-21922, CVE-2025-22003, CVE-2025-21978, CVE-2025-22010, CVE-2025-39989, CVE-2025-22034, CVE-2025-21986, CVE-2025-22016, CVE-2025-21960, CVE-2025-22038, CVE-2025-21924, CVE-2025-22015, CVE-2025-38152, CVE-2025-21939, CVE-2025-21917, CVE-2025-21974, CVE-2025-22001, CVE-2025-22025, CVE-2025-22062, CVE-2025-21979, CVE-2025-21911, CVE-2025-22045, CVE-2025-21914, CVE-2025-21937, CVE-2025-22095, CVE-2025-21981, CVE-2025-22014, CVE-2025-21947, CVE-2025-22007, CVE-2025-21925, CVE-2025-22089, CVE-2025-21923, CVE-2025-38575, CVE-2025-22018, CVE-2025-22073, CVE-2025-21948, CVE-2025-22080, CVE-2025-22053, CVE-2025-21903, CVE-2025-21969, CVE-2025-21926, CVE-2025-21941, CVE-2025-40114, CVE-2025-22066, CVE-2025-22017, CVE-2025-21945, CVE-2025-22065, CVE-2025-22086, CVE-2025-22032, CVE-2025-22097, CVE-2025-22083, CVE-2025-22044, CVE-2025-23136, CVE-2025-22046, CVE-2025-22041, CVE-2025-38479, CVE-2025-21998, CVE-2025-22002, CVE-2025-39688, CVE-2025-22033, CVE-2025-21970, CVE-2025-22022, CVE-2025-21936, CVE-2025-22050, CVE-2025-21984, CVE-2025-21928, CVE-2025-38637, CVE-2025-22030, CVE-2025-21915, CVE-2025-22013, CVE-2025-21997, CVE-2025-22059, CVE-2025-21961, CVE-2025-21909, CVE-2025-21955, CVE-2025-39778, CVE-2025-22055, CVE-2023-53034, CVE-2025-39728, CVE-2025-22020, CVE-2025-22005, CVE-2025-22060, CVE-2025-21902, CVE-2025-22008, CVE-2025-23138, CVE-2025-21991, CVE-2025-21999, CVE-2025-21982, CVE-2024-58092, CVE-2025-21992, CVE-2025-22028, CVE-2025-22042, CVE-2025-22087, CVE-2025-21894, CVE-2025-21934, CVE-2025-21893, CVE-2025-22079, CVE-2025-22023, CVE-2025-21977, CVE-2024-58093, CVE-2025-21904, CVE-2025-21910, CVE-2025-22024, CVE-2025-21964, CVE-2025-21946, CVE-2025-21905, CVE-2025-22084, CVE-2025-21950, CVE-2025-22011, CVE-2025-21968, CVE-2025-22035, CVE-2025-22004, CVE-2025-21919, CVE-2025-22039, CVE-2025-22063, CVE-2024-53222, CVE-2025-21944, CVE-2025-21959, CVE-2025-21994, CVE-2025-21906)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.04ホストには、USN-7594-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - バスデバイス

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - HSI サブシステム

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - MCB ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - マルチファンクションデバイスドライバー

    - Microchip PCI ドライバー

    - Intel Management Engine Interface ドライバー

    - PCI エンドポイントテストドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - イーサネット結合ドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Synopsys DesignWare PCIe PMU

    - Mellanox プラットフォームドライバー、

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Samsung SoC ドライバー

    - SPI サブシステム

    - GPIB ドライバー

    - VideoCore サービスドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - Cadence USB3 ドライバー

    - ChipIdea USB ドライバー

    - USB Device Class ドライバー。

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - W1 Dallas の 1-wire バスドライバー

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - SMB ネットワークファイルシステム

    - イーサネットブリッジ

    - io_uring サブシステム

    - Perf イベント

    - メモリ管理

    - UProbes トレース、

    - アマチュア無線ドライバー

    - SCTP プロトコル

    - ネットワークソケット

    - RDMA verbs API

    - BPF サブシステム

    - Kernel fork() システムコール

    - ハイバネーションコントロール

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - ベクトル I/O イテレーターライブラリ。

    - 802.1Q VLAN プロトコル

    - 9P ファイルシステムネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - Distributed Switch アーキテクチャ

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコルMCTP

    - マルチパス TCP

    - Netfilter

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - ALSA フレームワーク

    - WCD オーディオコーデック

    - Freescale CPU ドライバー用の SoC Audio。

    - SoC Audio のジェネリックドライバー。

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - Virtio サウンドドライバー

    - CPU 電力監視サブシステム。(CVE-2025-37806, CVE-2025-22084, CVE-2025-39688, CVE-2025-22030, CVE-2025-37754, CVE-2025-37783, CVE-2025-37825, CVE-2025-37752, CVE-2025-22104, CVE-2025-40014, CVE-2025-22103, CVE-2025-37874, CVE-2025-37773, CVE-2025-37741, CVE-2025-37763, CVE-2025-37859, CVE-2025-37779, CVE-2025-23155, CVE-2025-23143, CVE-2025-37788, CVE-2025-22028, CVE-2024-58096, CVE-2025-37842, CVE-2025-37854, CVE-2025-38637, CVE-2024-58097, CVE-2023-53034, CVE-2025-37797, CVE-2025-37851, CVE-2025-37941, CVE-2025-37942, CVE-2025-37748, CVE-2025-37982, CVE-2025-22058, CVE-2025-37781, CVE-2025-23130, CVE-2025-23149, CVE-2025-23146, CVE-2025-37809, CVE-2025-37801, CVE-2025-22080, CVE-2025-23160, CVE-2025-37823, CVE-2025-37827, CVE-2025-39755, CVE-2025-22124, CVE-2025-22033, CVE-2025-22075, CVE-2025-37850, CVE-2025-37757, CVE-2025-22060, CVE-2025-37979, CVE-2025-22098, CVE-2025-39989, CVE-2025-37989, CVE-2025-37790, CVE-2025-37885, CVE-2025-37875, CVE-2025-22066, CVE-2025-37975, CVE-2025-37819, CVE-2025-37755, CVE-2025-37794, CVE-2025-23148, CVE-2025-22067, CVE-2025-22061, CVE-2025-22109, CVE-2025-37884, CVE-2025-37852, CVE-2025-37866, CVE-2025-37872, CVE-2025-37751, CVE-2025-23156, CVE-2025-22065, CVE-2025-37837, CVE-2025-22069, CVE-2025-37822, CVE-2025-22128, CVE-2025-22087, CVE-2025-22023, CVE-2025-22038, CVE-2025-22096, CVE-2025-22076, CVE-2025-22045, CVE-2025-38049, CVE-2025-37870, CVE-2025-37939, CVE-2025-37865, CVE-2025-37860, CVE-2025-37771, CVE-2025-23144, CVE-2025-22081, CVE-2025-39778, CVE-2025-23153, CVE-2025-22036, CVE-2025-23154, CVE-2025-22101, CVE-2025-37808, CVE-2025-37772, CVE-2025-22070, CVE-2025-37789, CVE-2025-22025, CVE-2025-22019, CVE-2025-37868, CVE-2025-22083, CVE-2025-22095, CVE-2025-23161, CVE-2025-22027, CVE-2025-37843, CVE-2025-37985, CVE-2025-23132, CVE-2025-22073, CVE-2025-37940, CVE-2025-23140, CVE-2025-37828, CVE-2025-22063, CVE-2025-22053, CVE-2025-37787, CVE-2025-23152, CVE-2025-37840, CVE-2025-22118, CVE-2025-37981, CVE-2025-22111, CVE-2025-22091, CVE-2025-37841, CVE-2025-23142, CVE-2025-37838, CVE-2025-37775, CVE-2025-23147, CVE-2025-22022, CVE-2025-37745, CVE-2025-37785, CVE-2025-37821, CVE-2025-37988, CVE-2025-37986, CVE-2025-23138, CVE-2025-37836, CVE-2025-37792, CVE-2025-23141, CVE-2025-23159, CVE-2025-38240, CVE-2025-37764, CVE-2025-22120, CVE-2025-37881, CVE-2025-37777, CVE-2025-37987, CVE-2025-37811, CVE-2025-22032, CVE-2025-22044, CVE-2025-37943, CVE-2025-37802, CVE-2025-37829, CVE-2025-37862, CVE-2025-38575, CVE-2025-37799, CVE-2025-37882, CVE-2025-37812, CVE-2025-37765, CVE-2025-37813, CVE-2025-37980, CVE-2025-37873, CVE-2025-37766, CVE-2025-37761, CVE-2025-37892, CVE-2025-22094, CVE-2025-22035, CVE-2025-22055, CVE-2025-22100, CVE-2025-37816, CVE-2025-22062, CVE-2025-22110, CVE-2025-22088, CVE-2025-23129, CVE-2025-38479, CVE-2025-37740, CVE-2025-23136, CVE-2025-37846, CVE-2025-23163, CVE-2025-37977, CVE-2025-37879, CVE-2025-22082, CVE-2025-22046, CVE-2025-22050, CVE-2025-22126, CVE-2025-37796, CVE-2025-37815, CVE-2025-22127, CVE-2025-22105, CVE-2025-22068, CVE-2025-22119, CVE-2025-22089, CVE-2025-37858, CVE-2025-37826, CVE-2025-37945, CVE-2025-23157, CVE-2025-22054, CVE-2025-37805, CVE-2025-37856, CVE-2025-37878, CVE-2025-37768, CVE-2025-22040, CVE-2025-37944, CVE-2025-37774, CVE-2025-22117, CVE-2025-37888, CVE-2025-37857, CVE-2025-37791, CVE-2025-37817, CVE-2025-22041, CVE-2025-37983, CVE-2025-22039, CVE-2025-37749, CVE-2025-22097, CVE-2025-37747, CVE-2025-37762, CVE-2025-22114, CVE-2025-37831, CVE-2025-23133, CVE-2025-22020, CVE-2025-22085, CVE-2025-37807, CVE-2025-22059, CVE-2025-22042, CVE-2025-22123, CVE-2025-22107, CVE-2025-37759, CVE-2024-58094, CVE-2025-40114, CVE-2025-37810, CVE-2025-37833, CVE-2025-23134, CVE-2025-23151, CVE-2025-37743, CVE-2025-22034, CVE-2025-37739, CVE-2025-37863, CVE-2025-39735, CVE-2025-39930, CVE-2025-37847, CVE-2025-37803, CVE-2025-37786, CVE-2025-22112, CVE-2025-37830, CVE-2025-22108, CVE-2025-37767, CVE-2025-37814, CVE-2025-37798, CVE-2025-22086, CVE-2025-37778, CVE-2024-58093, CVE-2025-37848, CVE-2025-22024, CVE-2025-37776, CVE-2025-38104, CVE-2025-37938, CVE-2025-37861, CVE-2025-23150, CVE-2025-22021, CVE-2025-22018, CVE-2025-23137, CVE-2025-37756, CVE-2025-37784, CVE-2025-37769, CVE-2025-37820, CVE-2025-37758, CVE-2025-22047, CVE-2025-37844, CVE-2025-22093, CVE-2025-23162, CVE-2025-22051, CVE-2025-22115, CVE-2025-37845, CVE-2025-22074, CVE-2025-37883, CVE-2025-22116, CVE-2025-37824, CVE-2025-22052, CVE-2025-22090, CVE-2025-37750, CVE-2025-39728, CVE-2025-23145, CVE-2025-22125, CVE-2025-37834, CVE-2025-37738, CVE-2025-37760, CVE-2025-22079, CVE-2025-37877, CVE-2025-37849, CVE-2025-22026, CVE-2025-37886, CVE-2025-22043, CVE-2025-22122, CVE-2025-37937, CVE-2025-22071, CVE-2025-37742, CVE-2025-37744, CVE-2025-22106, CVE-2025-38152, CVE-2025-37869, CVE-2025-23135, CVE-2025-22056, CVE-2024-58095, CVE-2025-37853, CVE-2025-37770, CVE-2025-22031, CVE-2025-23158, CVE-2025-22072, CVE-2025-22102, CVE-2025-40325, CVE-2025-22037, CVE-2025-37876, CVE-2025-37864, CVE-2025-37867, CVE-2025-37855, CVE-2025-37984, CVE-2025-37839, CVE-2025-23131, CVE-2025-22121, CVE-2025-22078, CVE-2025-37800, CVE-2025-37880, CVE-2025-37925, CVE-2025-22113, CVE-2025-22064, CVE-2025-22057, CVE-2025-22092, CVE-2025-37780, CVE-2025-37887, CVE-2025-22099, CVE-2025-37793, CVE-2025-37978, CVE-2025-37746)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7628-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏洩させる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - バスデバイス

    - AMD CDX バスドライバー

    - クロックフレームワークおよびドライバー

    - DMA エンジンサブシステム

    - DPLL サブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - VideoCore サービスドライバー

    - サーマルドライバー

    - USB DSL ドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - W1 Dallas の 1-wire バスドライバー

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - キー管理

    - メモリ管理

    - スケジューラインフラストラクチャ

    - UProbes トレース

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - BPF サブシステム

    - Perf イベント

    - Kernel fork() システムコール

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - スイッチデバイス API

    - ワイヤレスネットワーキング

    - eXpress データパス

    - キー管理

    - ALSA フレームワーク

    - Freescale CPU 用 SoC オーディオ ドライバー。 (CVE-2025-39728, CVE-2025-22059, CVE-2025-22008, CVE-2025-37932, CVE-2025-22033, CVE-2025-21984, CVE-2025-22063, CVE-2025-22065, CVE-2025-21991, CVE-2025-38479, CVE-2025-21948, CVE-2025-21936, CVE-2025-22038, CVE-2025-21951, CVE-2025-21906, CVE-2025-21924, CVE-2025-21966, CVE-2025-22073, CVE-2025-22020, CVE-2025-21974, CVE-2025-22043, CVE-2025-22088, CVE-2025-21959, CVE-2025-38575, CVE-2025-22035, CVE-2025-23134, CVE-2025-22009, CVE-2025-22010, CVE-2025-21941, CVE-2025-21914, CVE-2025-22066, CVE-2025-22017, CVE-2025-21911, CVE-2025-21928, CVE-2025-21998, CVE-2025-21920, CVE-2025-21961, CVE-2025-21992, CVE-2025-21995, CVE-2025-21997, CVE-2025-22084, CVE-2025-22011, CVE-2025-22039, CVE-2025-21977, CVE-2025-21963, CVE-2025-21981, CVE-2024-53222, CVE-2025-22037, CVE-2025-22070, CVE-2025-21950, CVE-2025-21980, CVE-2025-22023, CVE-2025-38049, CVE-2025-22018, CVE-2025-22072, CVE-2025-22021, CVE-2025-21986, CVE-2025-22019, CVE-2025-22045, CVE-2025-21990, CVE-2025-21926, CVE-2025-39989, CVE-2025-21902, CVE-2025-21946, CVE-2025-21908, CVE-2025-22081, CVE-2025-22042, CVE-2024-58092, CVE-2025-21939, CVE-2025-22086, CVE-2025-21996, CVE-2025-21929, CVE-2025-21947, CVE-2025-21919, CVE-2025-21922, CVE-2023-53034, CVE-2025-22013, CVE-2025-21979, CVE-2025-21968, CVE-2025-22056, CVE-2025-37937, CVE-2025-22047, CVE-2025-21956, CVE-2025-22064, CVE-2025-21903, CVE-2025-22062, CVE-2025-21934, CVE-2025-22050, CVE-2025-21957, CVE-2025-39778, CVE-2025-21970, CVE-2025-21944, CVE-2025-37890, CVE-2025-21945, CVE-2025-22046, CVE-2025-38152, CVE-2025-23138, CVE-2025-39735, CVE-2025-22041, CVE-2025-22083, CVE-2025-21969, CVE-2025-37785, CVE-2025-21967, CVE-2025-21910, CVE-2025-22078, CVE-2025-21915, CVE-2025-22089, CVE-2025-39688, CVE-2025-21923, CVE-2025-22002, CVE-2025-22014, CVE-2025-38240, CVE-2025-21943, CVE-2025-21904, CVE-2025-21893, CVE-2025-21913, CVE-2025-22034, CVE-2025-22015, CVE-2025-21925, CVE-2025-22087, CVE-2025-40114, CVE-2025-21917, CVE-2025-22040, CVE-2025-21989, CVE-2025-21927, CVE-2025-22075, CVE-2025-21912, CVE-2025-38000, CVE-2025-22057, CVE-2025-22025, CVE-2025-22058, CVE-2025-22016, CVE-2025-22027, CVE-2025-22097, CVE-2025-22095, CVE-2025-22007, CVE-2025-22001, CVE-2025-23136, CVE-2025-21982, CVE-2025-21999, CVE-2025-22079, CVE-2025-22055, CVE-2025-22000, CVE-2025-22004, CVE-2025-21964, CVE-2025-38001, CVE-2025-37889, CVE-2025-21909, CVE-2025-38637, CVE-2025-22071, CVE-2025-22044, CVE-2025-22032, CVE-2025-21973, CVE-2025-22003, CVE-2025-21894, CVE-2025-21994, CVE-2025-22080, CVE-2024-58093, CVE-2025-21975, CVE-2025-22054, CVE-2025-37798, CVE-2025-22060, CVE-2025-21955, CVE-2025-22028, CVE-2025-21978, CVE-2025-22090, CVE-2025-22053, CVE-2025-21918, CVE-2025-21962, CVE-2025-22024, CVE-2025-22005, CVE-2025-21935, CVE-2025-21937, CVE-2025-21972, CVE-2025-21916, CVE-2025-37997, CVE-2025-22022, CVE-2025-21905, CVE-2025-22068, CVE-2025-22030, CVE-2025-21930, CVE-2025-21960)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
241617	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02254-1)	Nessus	SuSE Local Security Checks	2025/7/9	2025/7/9	high
241070	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-7606-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	high
242099	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02307-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	high
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
234339	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-935)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/6/20	medium
242230	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02333-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	high
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
244314	Linux Distros のパッチ未適用の脆弱性: CVE-2025-22023	Nessus	Misc.	2025/8/6	2025/8/6	medium
241069	Ubuntu 24.04 LTS / 24.10 : Linux カーネルの脆弱性 (USN-7605-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	high
240657	Ubuntu 25.04 : Linux カーネルの脆弱性 (USN-7594-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
241640	Ubuntu 24.04 LTS/24.10: Linux カーネル (Azure) の脆弱性 (USN-7628-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high

検出

プラグインの検索

high

high

high

medium

medium

high

medium

medium

high

high

high