リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:12746 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルpadatapadata_reorder の UAF を修正しますCVE-2025-21727

    * カーネル HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正CVE-2025-21928

    * カーネルHIDintel-ish-hidhid_ishtp_cl_remove() の use-after-free 問題を修正しますCVE-2025-21929

    * カーネルcifsclosetimeo マウントオプションの処理中の整数オーバーフローを修正しますCVE-2025-21962

    * カーネルmemticrtsx_usb_msrtsx_usb_ms_drv_remove の slab-use-after-free を修正しますCVE-2025-22020

    * kernel: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (CVE-2022-49788)

    * カーネルnet_schedhfsc子 qdisc として netem のあるクラスの UAF 脆弱性を修正しますCVE-2025-37890

    * カーネルnet/tipctipc_aad_encrypt_done の slab-use-after-free 読み取りを修正しますCVE-2025-38052

    * カーネルnet/schedaprio_dev_notifier の use-after-free を修正しますCVE-2025-38087

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:12662 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルpadatapadata_reorder の UAF を修正しますCVE-2025-21727

    * カーネル HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正CVE-2025-21928

    * カーネルHIDintel-ish-hidhid_ishtp_cl_remove() の use-after-free 問題を修正しますCVE-2025-21929

    * カーネルmemticrtsx_usb_msrtsx_usb_ms_drv_remove の slab-use-after-free を修正しますCVE-2025-22020

    * カーネルext4ジャーナルが破壊される場合、エラーで sb 更新をジャーナルすることを回避しますCVE-2025-22113

    * カーネルRDMA/コアデバイス名変更の際の use-after-free を修正CVE-2025-22085

    * カーネルnet_schedhfsc子 qdisc として netem のあるクラスの UAF 脆弱性を修正しますCVE-2025-37890

    * カーネルnet/tipctipc_aad_encrypt_done の slab-use-after-free 読み取りを修正しますCVE-2025-38052

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * カーネルnet/schedaprio_dev_notifier の use-after-free を修正しますCVE-2025-38087

    * カーネルnvme-tcpリクエストリスト処理をサニタイズCVE-2025-38264

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:11810 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: drm/amd/display: DCN301 で、ストリームエンコーダー作成の境界チェックを実装 (CVE-2024-26660)

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: nbd: nla_nest_start の NULL チェック (CVE-2024-27025)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: firmware: cs_dsp: wmfw ヘッダーのオーバーフローチェックを修正します (CVE-2024-41039)

    * kernel: powerpc/pseries: ユーザー空間にコピーするための dtl slub オブジェクトをホワイトリスト化します (CVE-2024-41065)

    * kernel: usb: xhci: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (CVE-2024-42226)

    * kernel: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正します (CVE-2024-50082)

    * kernel: parport: 配列領域外アクセスを適切に修正 (CVE-2024-50074)

    * kernel: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (CVE-2025-21887)

    * kernel: wifi: iwlwifi: FW ファイルからの出力される文字列を制限します (CVE-2025-21905)

    * kernel: ext4: ジャーナルが破壊している場合、エラーで sb 更新をジャーナルすることを回避します (CVE-2025-22113)

    * kernel: ibmvnic: hex ダンプに対してカーネルヘルパーを使用 (CVE-2025-22104)

    * kernel: udmabuf: udmabuf 作成中のバッファサイズオーバーフローの問題を修正します (CVE-2025-37803)

    * kernel: sunrpc: 認証エラーとして svc auth 処理中に SVC_GARBAGE を処理します (CVE-2025-38089)

    * kernel: net/sched: taprio_dev_notifier のメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38087)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243400	RHEL 9 : kernel (RHSA-2025:12746)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
243457	RHEL 10カーネルRHSA-2025:12662	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
242887	RHEL 9 : kernel (RHSA-2025:11810)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high

検出

プラグインの検索

high

high

high