したがって、ALAS2023-2025-1037 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: relocate_one_folio() でのロック解除後に folio マッピングをチェック (CVE-2024-56758)

    Linux カーネルで、以下の脆弱性が解決されています。

    hrtimers: CPUHP_AP_HRTIMERS_DYING 後にキューに入っている hrtimers を強制的に移行させる (CVE-2025-21816)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (CVE-2025-38000)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (CVE-2025-38001)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (CVE-2025-38003)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: bcm_op runtime 更新のロックを追加 (CVE-2025-38004)

    Linux カーネルで、以下の脆弱性が解決されています。

    Padata: reorder_work で refcount を漏洩しない (CVE-2025-38031)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs__prelim_ref の prelim_ref 引数の順序を修正 (CVE-2025-38034)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: FDB データの競合に注釈を付ける (CVE-2025-38037)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_ring: KCSAN に対する競合として event_triggered をタグ付けすることでデータ競合を修正 (CVE-2025-38048)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    genirq/msi: iommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存 (CVE-2025-38062)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm: REQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正 (CVE-2025-38063)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (CVE-2025-38066)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: lzo - 圧縮バッファオーバーランを修正 (CVE-2025-38068)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: memblock_phys_alloc_range() からの戻り値をチェック (CVE-2025-38071)

    Linux カーネルで、以下の脆弱性が解決されています。

    libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (CVE-2025-38072)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: iscsi: 削除された接続のタイムアウトを修正 (CVE-2025-38075)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: algif_hash - hash_accept の二重解放を修正 (CVE-2025-38079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.185-126.190より前のものです。したがって、ALAS2KERNEL-5.15-2025-075 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (CVE-2025-38000)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (CVE-2025-38001)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (CVE-2025-38003)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: bcm_op runtime 更新のロックを追加 (CVE-2025-38004)

    Linux カーネルで、以下の脆弱性が解決されています。

    Padatareorder_work で refcount を漏洩しませんCVE-2025-38031

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますCVE-2025-38034

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: FDB データの競合に注釈を付ける (CVE-2025-38037)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_ring: KCSAN に対する競合として event_triggered をタグ付けすることでデータ競合を修正 (CVE-2025-38048)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (CVE-2025-38066)

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptolzo - 圧縮バッファオーバーランを修正しますCVE-2025-38068

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: algif_hash - hash_accept の二重解放を修正 (CVE-2025-38079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.238-231.953より前のものです。したがって、ALAS2KERNEL-5.10-2025-095 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_mirred: skb をすでに失っている場合は retval をオーバーライドしません (CVE-2024-26739)

    Linux カーネルで、以下の脆弱性が解決されています。

    of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (CVE-2024-46751)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: 読み取り専用マップへのヘルパー書き込みを修正します (CVE-2024-49861)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v2m: gicv2m_get_fwnode() のモリ解放後使用 (Use After Free) を防止します (CVE-2025-37819)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (CVE-2025-37890)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37913)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37915)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: trace_seq_to_buffer() での oob 書き込みを修正 (CVE-2025-37923)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (CVE-2025-37927)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ->change() の際に gso_skb リストもフラッシュ (CVE-2025-37992)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (CVE-2025-38000)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (CVE-2025-38001)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (CVE-2025-38003)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: bcm_op runtime 更新のロックを追加 (CVE-2025-38004)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理 (CVE-2025-38023)

    Linux カーネルで、以下の脆弱性が解決されています。

    Padata: reorder_work で refcount を漏洩しない (CVE-2025-38031)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs__prelim_ref の prelim_ref 引数の順序を修正 (CVE-2025-38034)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: FDB データの競合に注釈を付ける (CVE-2025-38037)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正 (CVE-2025-38052)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (CVE-2025-38061)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (CVE-2025-38066)

    Linux カーネルで、以下の脆弱性が解決されています。

    libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (CVE-2025-38072)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: iscsi: 削除された接続のタイムアウトを修正 (CVE-2025-38075)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: algif_hash - hash_accept の二重解放を修正 (CVE-2025-38079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20521 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - perfperf_event_validate_size() lockdep splat を修正Mark Rutland 氏[Orabug: 36261486] {CVE-2023-6931}
    - perfperf_event_validate_size() を修正Peter Zijlstra 氏[Orabug: 36261486] {CVE-2023-6931}
    - Zen34クライアントを追加Borislav Petkov[Orabug:38172250] {CVE-2024-36350,CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav Petkov[Orabug:38172250] {CVE-2024-36350,CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav Petkov[Orabug:38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVMx86CPUIDリーフ0x80000021のサポートを追加Paolo Bonzini [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugsMDS機構の名前をより一般的なものに変更しますBorislav Petkov[Orabug:38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMDZenX 生成フラグを追加Borislav Petkov[Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - x86/bugsX86_BUG_AMD_APIC_C1EおよびX86_BUG_AMD_E400ビットを解放しますBoris Ostrovsky[Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049365] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094972] {CVE-2025-38051}
    - netfilternf_tablescall_rcuを介してルール破壊を延期しませんFlorian Westphal[Orabug: 38186911] {CVE-2024-56655}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095147] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049371] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049376] {CVE-2025-38004}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095156] {CVE-2025-38079}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095002] {CVE-2025-38058}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094858] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094865] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094881] {CVE-2025-38037}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095027] {CVE-2025-38061}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094937] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095058] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095065] {CVE-2025-38066}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095111] {CVE-2025-38072}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095136] {CVE-2025-38075}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015150] {CVE-2025-37998}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094829] {CVE-2025-38024}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015128] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015133] {CVE-2025-37995}
    - xenbus: kref を使用して req の有効期間を追跡Jason Andryyuk[Orabug: 37976936] {CVE-2025-37949}
    - iio: imu: st_lsm6dsx: st_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正します (Silvano Seva 氏) [Orabug:
    37977033] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977039] {CVE-2025-37970}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015143] {CVE-2025-37997}
    - sch_htbhtb_deactivate() を冪等にしますCong Wang[Orabug: 38186817] {CVE-2025-37953}
    - iommu/amdparse_ivrs_acpihidの潜在的なバッファオーバーフローを修正Pavel Pavel Paklov[Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2mgicv2m_get_fwnode()のメモリ解放後使用を防止Susuzuki K Poulose[Orabug: 37930014] {CVE-2025-37819}
    - sch_htbhtb_qlen_notify()を冪等にしますCong Wang[Orabug:37976860] {CVE-2025-37932}
    - ofmoduleof_modalias()にバッファオーバーフローチェックを追加Sergey Shtylyov[Orabug: 36753382] {CVE-2024-38541}
    - net: lan743x: GSOが有効になったときのメモリリークの問題を修正Thangaraj Samynathan[Orabug: 37976767] {CVE-2025-37909}
    - net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (Victor Nogueira 氏) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (Victor Nogueira 氏) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (Victor Nogueira 氏) [Orabug:
    37976794] {CVE-2025-37915}
    - tracingtrace_seq_to_buffer()のoob書き込みを修正Jeongjunberg[Orabug:37976823] {CVE-2025-37923}
    - wifibrcm80211fmacbrcmf_usb_dl_writeimage()のエラー処理を追加しますXu Wang[Orabug: 37977121] {CVE-2025-37990}
    - parisc二重のSIGFPEクラッシュを修正Helge Deller[Orabug:37977129] {CVE-2025-37991}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正。btrfs_prelim_ref() は古い参照変数と新しい参照変数を間違った順序で呼び出します。これにより、oldref が NULL として trace_btrfs_prelim_ref_insert() に渡されるため、NULL ポインターデリファレンスが発生します。注意trace_btrfs_prelim_ref_insert() は、newref の値をプリントアウトするために、意図的に newref を oldref でかつ oldref を NULL で呼び出しています。複製するには、echo 1 > /sys/kernel/debug/tracing/events/btrfs/btrfs_prelim_ref_insert/enable 一部のライトバック操作を実行します。Backtraceバグカーネル NULL ポインターデリファレンス、アドレス 0000000000000018 #PF
    カーネルモードにおけるスーパーバイザーの読み取りアクセス #PFerror_code(0x0000) - not-present ページ PGD 115949067 P4D 115949067 PUD 11594a067 PMD 0 Oops Oops 0000 [#1] SMP NOPTI CPU 1 UID 0 PID 1188 Comm fsstress Not tainted 6.15.0-rc2-tester+ #47 PREEMPT(voluntary) 7ca2cef72d5e9c600f0c7718adb6462de8149622 ハードウェア名
    QEMU Standard PCQ35 + ICH9、2009、BIOS rel-1.16.3-2-gc13ff2cd-prebuilt.qemu.org 2014 年 4 月 1 日 RIP
    0010:trace_event_raw_event_btrfs__prelim_ref+0x72/0x130 Code: e8 43 81 9f ff 48 85 c0 74 78 4d 85 e4 0f 84 8f 00 00 00 49 8b 94 24 c0 06 00 00 48 8b 0a 48 89 48 08 48 8b 52 08 48 89 50 10 <49> 8b 55 18 48 89 50 18 49 8b 55 20 48 89 50 20 41 0f b6 55 28 88 RSP 0018 :ffffce44820077a0 EFLAGS : 00010286 RAX
    ffff8c6b403f9014 RBX: ffff8c6b55825730 RCX: 304994edf9cf506b RDX: d8b11eb7f0fdb699 RSI: ffff8c6b403f9010 RDI: ffff8c6b403f9010 RBP: 0000000000000001 R08: 0000000000000001 R09: 0000000000000010 R10:
     R1100000000ffffffff  : 0000000000000000 R12: ffff8c6b4e8fb000 R13: 0000000000000000 R14: ffffce44820077a8 R15: ffff8c6b4abd1540 FS: 00007f4dc6813740(0000) GS:ffff8c6c1d378000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000000000018 CR3: 000000010eb42000 CR4: 0000000000750ef0 PKRU: 55555554 コールトレース: <TASK> prelim_ref_insert+0x1c1/0x270 find_parent_nodes+0x12a6/0x1ee0 ?
    __entry_text_end+0x101f06/0x101f09 ? srso_alias_return_thunk+0x5/0xfbef5 ? srso_alias_return_thunk+0x5/0xfbef5 ? srso_alias_return_thunk+0x5/0xfbef5 ? srso_alias_return_thunk+0x5/0xfbef5 btrfs_is_data_extent_shared+0x167/0x640 ? fiemap_process_hole+0xd0/0x2c0 extent_fiemap+0xa5c/0xbc0 ? __entry_text_end+0x101f05/0x101f09 btrfs_fiemap+0x7e/0xd0 do_vfs_ioctl+0x425/0x9d0 __x64_sys_ioctl+0x75/0xc0CVE-2025-38034

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.294-212.419より前のものです。したがって、ALAS2KERNEL-5.4-2025-103 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: WRITE_SAME No Data Buffer クラッシュを修正します

    SBC 仕様の新しいバージョンには、書き込まれるデータバッファがないことを示す NDOB ビットがあります。このビットが sg_write_same --ndob などのコマンドを使用して設定されている場合、se_cmd->t_data_sg が NULL であるため、それにアクセスしようとすると、target_core_iblock/file の execute_write_same ハンドラーでクラッシュします。

    このパッチでは、共通 WRITE SAME コードの NDOB ビットをサポートしていないため、その NDOB ビットに対するチェックを追加します。さらに、イニシエーターがデータバッファなしで通常の WRITE SAME を送信しようとする場合には、各ハンドラーにゼロ SG 要素のチェックが追加されます。(CVE-2022-21546)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/khugepaged: ->anon_vma の競合を修正 (CVE-2023-52935)

    Linux カーネルで、以下の脆弱性が解決されています。

    of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v2m: gicv2m_get_fwnode() のモリ解放後使用 (Use After Free) を防止します (CVE-2025-37819)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (CVE-2025-37890)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37913)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37915)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: trace_seq_to_buffer() での oob 書き込みを修正 (CVE-2025-37923)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (CVE-2025-37927)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (CVE-2025-38000)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (CVE-2025-38001)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (CVE-2025-38003)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: bcm_op runtime 更新のロックを追加 (CVE-2025-38004)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理 (CVE-2025-38023)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs__prelim_ref の prelim_ref 引数の順序を修正 (CVE-2025-38034)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: FDB データの競合に注釈を付ける (CVE-2025-38037)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (CVE-2025-38061)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (CVE-2025-38066)

    Linux カーネルで、以下の脆弱性が解決されています。

    libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (CVE-2025-38072)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: iscsi: 削除された接続のタイムアウトを修正 (CVE-2025-38075)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: algif_hash - hash_accept の二重解放を修正 (CVE-2025-38079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1052 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (CVE-2025-38000)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (CVE-2025-38003)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: bcm_op runtime 更新のロックを追加 (CVE-2025-38004)

    Linux カーネルで、以下の脆弱性が解決されています。

    Padata: reorder_work で refcount を漏洩しない (CVE-2025-38031)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/Kconfig: CFI_AUTO_DEFAULT を !RUST または Rust >= 1.88 に依存させる (CVE-2025-38033)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs__prelim_ref の prelim_ref 引数の順序を修正 (CVE-2025-38034)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: FDB データの競合に注釈を付ける (CVE-2025-38037)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq: amd-pstate: set_boost の不要な driver_lock を削除 (CVE-2025-38038)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e: HTB オフロードを有効にして MQPRIO を設定する際、WARN_ON を回避 (CVE-2025-38039)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: mctrl_gpio: sync および no_sync API に disable_ms を分割 (CVE-2025-38040)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fred: FRED を有効にして S4 再開する際のシステムハングを修正 (CVE-2025-38047)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_ring: KCSAN に対する競合として event_triggered をタグ付けすることでデータ競合を修正 (CVE-2025-38048)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel: sample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正 (CVE-2025-38055)

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcp: skb 漏洩を修正 (CVE-2025-38057)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: 有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避 (CVE-2025-38059)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: copy_verifier_state() は「loop_entry」フィールドをコピーする必要がある (CVE-2025-38060)

    Linux カーネルで、以下の脆弱性が解決されています。

    genirq/msi: iommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存 (CVE-2025-38062)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm: REQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正 (CVE-2025-38063)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (CVE-2025-38066)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: lzo - 圧縮バッファオーバーランを修正 (CVE-2025-38068)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: memblock_phys_alloc_range() からの戻り値をチェック (CVE-2025-38071)

    Linux カーネルで、以下の脆弱性が解決されています。

    libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (CVE-2025-38072)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: set_blocksize と読み取りパスの間の競合を修正 (CVE-2025-38073)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: iscsi: 削除された接続のタイムアウトを修正 (CVE-2025-38075)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: algif_hash - hash_accept の二重解放を修正 (CVE-2025-38079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240328	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1037)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	medium
240295	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2025-075)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	high
240309	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-095)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	high
247835	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20521)	Nessus	Oracle Linux Local Security Checks	2025/8/11	2025/8/12	high
247753	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38034	Nessus	Misc.	2025/8/10	2025/8/10	medium
240323	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-103)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	critical
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
241773	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1052)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/13	high

検出

プラグインの検索

medium

high

high

high

medium

critical

medium

high