リモートの Oracle Linux 9 ホストに、ELSA-2025-11861アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net_schedhfscクラス処理での UAF 脆弱性を修正しますDavid Caratti 氏[RHEL-95853] {CVE-2025-37797}
    - ext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正CKI Backport Bot[RHEL-93555] {CVE-2025-22121}
    - ext4itail ヘルパーを導入しますCKI Backport Bot[RHEL-93555] {CVE-2025-22121}
    - ext4ジャーナルが破壊される場合、エラーで sb 更新をジャーナルするのを回避しますBrian Foster 氏[RHEL-93591] {CVE-2025-22113}
    - net/mdiobus潜在的な領域外条項 45 読み取り/書き込みアクセスを修正しますCKI バックポート Bot[RHEL-102093] {CVE-2025-38110}
    - net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media: uvcvideo: エラーパス内の二重解放を修正します (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5page_size 変数のオーバーフローを修正しますCKI Backport Bot[RHEL-99320] {CVE-2025-22091}
    - wifiiwlwifiFW ファイルからの出力される文字列を制限しますCKI Backport Bot[RHEL-99384] {CVE-2025-21905}
    - RDMA/コアデバイス名変更時の use-after-free を修正CKI バックポート Bot[RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますRafael Aquini 氏[RHEL-96368] {CVE-2025-37958}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-55.24.1.0.1_0。OL10]
    - nvme-pci2つの割り当て解除ゼロ quirk を削除します [Orabug: 37756650]
    - 新しいOracle Linux Driver Signingkey 1証明書を追加[Orabug37985782]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= との競合 15.3-1.0.5]
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 暗号モジュールのモジュール名を更新 [Orabug: 37400433]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:11855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルRDMA/mlx5page_size 変数のオーバーフローを修正しますCVE-2025-22091

    * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

    * カーネルnet_schedhfscクラス処理の UAF 脆弱性を修正CVE-2025-37797

    * カーネルpowerpc/powernv/memtracememtrace mmap の領域外問題を修正しますCVE-2025-38088

    * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:11861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * kernel: wifi: iwlwifi: FW ファイルからの出力される文字列を制限します (CVE-2025-21905)

    * kernel: RDMA/mlx5: page_size 変数のオーバーフローを修正 (CVE-2025-22091)

    * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

    * kernel: ext4: ジャーナルが破壊している場合、エラーで sb 更新をジャーナルすることを回避します (CVE-2025-22113)

    * kernel: RDMA/core: デバイス名を変更する際のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22085)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * kernel: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (CVE-2025-37958)

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:11245 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (CVE-2025-21759)

    * kernel: Squashfs: xattr_ids カウントの処理とサニティチェックを修正 (CVE-2023-52933)

    * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)

    * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

    * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

    * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:11861アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。
      * カーネルwifiiwlwifiFW ファイルからの印字された文字列を制限しますCVE-2025-21905
      * カーネルRDMA/mlx5page_size 変数のオーバーフローを修正しますCVE-2025-22091
      * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)
      * カーネルext4ジャーナルが破壊される場合、エラーで sb 更新をジャーナルすることを回避しますCVE-2025-22113
      * カーネルRDMA/コアデバイス名変更の際の use-after-free を修正CVE-2025-22085
      * カーネルnet_schedhfscクラス処理の UAF 脆弱性を修正CVE-2025-37797
      * カーネルmm/huge_memory無効な pmd 移行エントリの逆参照を修正しますCVE-2025-37958
      * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)
      * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243007	Oracle Linux 9 : kernel (ELSA-2025-11861)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
243192	Oracle Linux 10カーネルELSA-2025-11855	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
242891	RHEL 10カーネルRHSA-2025:11855	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
242907	RHEL 9 : kernel (RHSA-2025:11861)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
242143	RHEL 9 : kernel (RHSA-2025:11245)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/7/16	high
243289	AlmaLinux 9カーネルALSA-2025:11861	Nessus	Alma Linux Local Security Checks	2025/8/1	2025/8/1	high

検出

プラグインの検索

high

high

high

high

high

high