Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsicoreufsエラーハンドラー ufshcd_err_handling_prepare() が ufshcd_rpm_get_sync() を呼び出すハングアップを修正します。後者の関数は、UFSHCD_EH_IN_PROGRESS が設定されていない場合にのみ成功します。これは、再開には SCSI コマンドの送信が含まれ、UFshcd_queuecommand() は、UFSHCD_EH_IN_PROGRESS が設定されていると、SCSI_MLQUEUE_HOST_BUSY を返すためです。ufshcd_rpm_get_sync() が呼び出される前ではなく、後に UFSHCD_EH_IN_PROGRESS を設定することで、このハングを修正します。Backtrace: __switch_to+0x174/0x338 __schedule+0x600/0x9e4 schedule+0x7c/0xe8 schedule_timeout+0xa4/0x1c8 io_schedule_timeout+0x48/0x70 wait_for_common_io+0xa8/0x160 //waiting on START_STOP wait_for_completion_io_timeout+0x10/0x20 blk_execute_rq+0xe4/0x1e4 scsi_execute_cmd+0x108 /0x244 ufshcd_set_dev_pwr_mode+0xe8/0x250 __ufshcd_wl_resume+0x94/0x354 ufshcd_wl_runtime_resume+0x3c/0x174 scsi_runtime_resume+0x64/0xa4 rpm_resume+0x15c/0xa1c
    __pm_runtime_resume+0x4c/0x90 // ランタイム再開進行中 ufshcd_err_handler+0x1a0/0xd08 process_one_work+0x174/0x808 worker_thread+0x15c/0x490 kthread+0xf4/0x1ec ret_from_fork+0x10/0x20 [bvanasscheパッチの説明を書き換えます]CVE-2025-38119

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5973 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.147-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usbtypecdisplayport潜在的なデッドロックを修正Andrei Kuchnski[Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware初期化問題を修正Michael J. Ruhl[Orabug: 38253850] {CVE-2025-38380}
    - drm/v3dGPUをリセットする前に割り込みを無効化Maira Canal[Orabug: 38253820] {CVE-2025-38371}
    -registergpiodrvdata::gpiods への領域外アクセスを修正しますManivannan Sadhasivam 氏[Orabug
    38253906] {CVE-2025-38395}
    - mtdspinandECCエンジン設定のメモリリークを修正Pablo Martin-Gomez[Orabug: 38253863] {CVE-2025-38384}
    - ACPICA引数が不足している場合メソッドの評価を拒否しますRafael J. Wysocki[Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl不適切なファームウェア入力におけるWARNを削除Johannes Berg[Orabug: 38253945] {CVE-2025-38406}
    - scsitargetcore_scsi3_decode_spec_i_port()のNULLポインターデリファレンスを修正Maurizio Lombardi[Orabug: 38253914] {CVE-2025-38399}
    - drm/msm送信エラーパスのフェンス漏えいを修正Rob Clark[Orabug: 38253967] {CVE-2025-38410}
    - roserose_rt_device_down()のダングリング隣接するポインターを修正Kohei Enju[Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gtVMA allocエラーで保留されたタイムラインを修正Janusz Krzysztofik[Orabug: 38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正 Kurt Borja 氏 [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFSNFS_LAYOUT_DRAIN での起動競合を修正Benjamin Coddington[Orabug: 38253900] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() が失敗する際に、/proc/net/rpc/nfs をクリーンアップします。Kuniyukiiwashi 氏[Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5obj_event->obj_sub_listをxa_insertの前に初期化Mark Zhang[Orabug: 38253880] {CVE-2025-38387}
    - mtk-sdDMAマップエラーによるメモリ破損を防ぎますMasami平matsu[Orabug:38253927] {CVE-2025-38401}
    - usb: typec: altmodes/displayport無効な pin_assignments をインデックス化しませんRd Babiera[Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmcivmci トランスポートパケットを初期化する際に、適切にクリアしますHarshavardhan SA [Orabug
    38253936] {CVE-2025-38403}
    - btrfs書き込みエラーで、空き領域 inode の extent_map をドロップしませんJosef Bacik[Orabug: 36530624] {CVE-2024-26726}
    - drm/amd/displayget_first_active_display()のnullポインターチェックを追加Xu Wang[Orabug: 38253794] {CVE-2025-38362}
    - drm/tegraNULLポインターデリファレンスの可能性を修正Qiu-Ji Chen[Orabug: 38253800] {CVE-2025-38363}
    - atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースします。Kuniyukiiwashi 氏[Orabug
    38175043] {CVE-2025-38245}
    - ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正 Youngjun Lee 氏 [Orabug
    38175063] {CVE-2025-38249}
    - atm clipclip_push() の NULL デリファレンスを防ぎますEric Dumazet[Orabug: 38175077] {CVE-2025-38251}
    - s390/pkeymemdup_user()のサイズ計算におけるオーバーフローを防止Fedor Pchelkin[Orabug: 38175091] {CVE-2025-38257}
    - jfsクラッシュを防ぐためにdbMount()のAGパラメーターを検証しますVasiliy Kovalev[Orabug: 38158700] {CVE-2025-38230}
    - ttyシリアルuartliteuartドライバーをinitに登録Jakub Lewalski[Orabug: 38175113] {CVE-2025-38262}
    - bcachecache_set_flush()のNULLポインターを修正Linggang Zeng[Orabug: 38175119] {CVE-2025-38263}
    - arm64/ptraceregs_get_kernel_stack_nth()のstack-out-of-bounds読み込みを修正Tengda Wu[Orabug: 38180595] {CVE-2025-38320}
    - perfsample vs do_exit()を修正Peter Zijlstra[Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976983] {CVE-2025-37958}
    - net_schedsch_sfq無効な perturb 期間を拒否しますEric Dumazet[Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977005] {CVE-2025-37963}
    - arm64bpfBHB 緩和策を cBPF プログラムのエピローグに追加しますJames Morse 氏[Orabug: 37976929] {CVE-2025-37948}
    - netatm/proc/net/atm/lec処理を修正Eric Dumazet[Orabug:38158405] {CVE-2025-38180}
    - net:atmlec_mutex を追加しますEric Dumazet[Orabug: 38180611] {CVE-2025-38323}
    - calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。Kuuniyuki Nishimura[Orabug: 38158412] {CVE-2025-38181}
    - tipcイーサネットベアラーのリモートIPを取得するときのnull-ptr-derefを修正Haixia Qu[Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcpatmtcp_c_send() 内の無効な長さの skb を解放します。Kuuniyuki Nishimura[Orabug: 38158433] {CVE-2025-38185}
    - mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。Kuuniyuki Nishimura[Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170ファームウェアのロードに失敗したデバイスにpingを実行しないDmitry Antipov[Orabug: 38254010] {CVE-2025-38420}
    - aoeaedev_downdev() でデバイス rq_list をクリーンアップしますJustin Sanders 氏[Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlbHuge_pmd_unshare()とGUP高速競合を修正Jann Horn[Orabug: 38132180] {CVE-2025-38085}
    - mmhugetlb独立したPMDページテーブルがカウントを共有するLiu Shixin[Orabug: 37484959] {CVE-2024-57883}
    - mm/hugetlb以前ではなく、VMA 分割中のページテーブルを共有しませんJann Horn[Orabug: 38132171] {CVE-2025-38084}
    - HIDusbhidusbhid_parse()での重複する領域外バグを排除Terryjunge[Orabug:38152876] {CVE-2025-38103}
    - atmcopy_from_iter_full() が失敗する場合は、atm_account_tx() を元に戻します。Kuuniyukiiwashiwashida[Orabug: 38158457] {CVE-2025-38190}
    - jffs2その他のわずかな場所で jffs2_prealloc_raw_node_refs() の結果をチェックしますFedor Pchelkin 氏[Orabug
    38180635] {CVE-2025-38328}
    - jffs2サマリーを書き込む前に、生のノードが事前に割り当てられていることをチェックしますArtem Sadovnikov 氏 [Orabug
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c潜在的なヒープの上書きを防止Andrew Morton[Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbuリスト使用を修正Stuart Hayes[Orabug: 38158494] {CVE-2025-38197}
    - i40ei40e_clear_hwの無効なページへのMMIO書き込みアクセスを修正Kyungwook Boo[Orabug: 38158517] {CVE-2025-38200}
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますDaniel Wagner 氏[Orabug: 38180667] {CVE-2025-38332}
    - software nodesoftware_node_get_reference_args()のOOBチェックを修正Zijun Hu[Orabug: 38180730] {CVE-2025-38342}
    - mediaplatexynos4-isfimc_is_hw_change_mode() に対するハードウェア同期待機を追加しますXu Wang 氏 [Orabug
    38175013] {CVE-2025-38237}
    - jfsjfs_ioc_trimのnull-ptr-derefを修正Dylan Wolf[Orabug: 38158545] {CVE-2025-38203}
    - jfsadd_missing_indicesの array-index-out-of-bounds 読み込みを修正Aditya Dutt[Orabug: 38158552] {CVE-2025-38204}
    - exfatdelayed_free の二重解放を修正Namjae Jeon 氏[Orabug: 38158566] {CVE-2025-38206}
    - ACPICAacpi parseとparseextのキャッシュリークを修正Seunghun Han[Orabug: 38180747] {CVE-2025-38344}
    - ACPICAdswstate.cのacpi operandのキャッシュリークを修正しますSeunghun Han[Orabug: 38180755] {CVE-2025-38345}
    - remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますXiaolei Wang 氏 [Orabug
    38254002] {CVE-2025-38418}
    - remoteproccorerproc_attach()でrproc_handle_resources()が失敗する場合、取得したリソースをクリーンアップしますXiaolei Wang[Orabug: 38254006] {CVE-2025-38419}
    - netch9200mii_nway_restart 中の初期化されていないアクセスを修正しますQasim Ijaz 氏[Orabug: 38132188] {CVE-2025-38086}
    - ftraceftrace を無効にした後で kallsym を検索する際の UAF を修正しますYe Bin 氏[Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正Shiin'Ichiro Nishimura 氏[Orabug
    38158591] {CVE-2025-38211}
    - ipcRCUを使用してIPCS検索を保護するための修正Jeongjun Park[Orabug: 38158597] {CVE-2025-38212}
    - fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますMurad Masimov 氏 [Orabug
    38158614] {CVE-2025-38214}
    - NFCciuart成功パスでのみtty->disc_dataを設定Krzysztof Kozlowski[Orabug: 38253991] {CVE-2025-38416}
    - f2fssit_bitmap_sizeでサニティチェックを行うための修正Chao Yu[Orabug: 38158639] {CVE-2025-38218}
    - f2fs破損した画像からの負の i_nlink によるカーネル警告を防ぎますJaegeuk Kim 氏 [Orabug
    38158647] {CVE-2025-38219}
    - 入力ims-pcu - ims_pcu_flash_firmware()のレコードサイズをチェックDan Carpenter[Orabug: 38254053] {CVE-2025-38428}
    - ext4inlineext4_prepare_inline_data の len オーバーフローを修正Thadeu Lima de Souza Cascardo 氏[Orabug
    38158661] {CVE-2025-38222}
    - atapata_via VT6415/VT6330 上のATAPIデバイスにPIOを強制するTasos Sahanidis[Orabug: 38180696] {CVE-2025-38336}
    - media vivid合成のサイズを変更しますDenis Arefev[Orabug: 38158680] {CVE-2025-38226}
    - mediatvid初期化失敗のその後のプロセスの終了Edward Adam Davis 氏 [Orabug
    38158685] {CVE-2025-38227}
    - mediacxusb書き込みが失敗したときにrbufを判断しなくなりましたEdward Adam Davis[Orabug: 38158691] {CVE-2025-38229}
    - jbd2jbd2_journal_dirty_metadata() の data-race と null-ptr-deref を修正しますJeongjun Park 氏[Orabug
    38180706] {CVE-2025-38337}
    - nfsdNULLの逆参照を防ぐためlaundromat_workの前にsscを初期化Li Lingfeng[Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow()は、これがv4複合リクエストであることをチェックする必要がありますNeil Brown[Orabug: 38254061] {CVE-2025-38430}
    - wifip54p54_rx_eeprom_readback()のバッファオーバーフローを防ぎますChristian Lanparter[Orabug: 38180782] {CVE-2025-38348}
    - x86/ioplTIF_IO_BITMAP の不一致を修正Thomas Gleixner[Orabug: 38152863] {CVE-2025-38100}
    - VMCIvmci_host_setup_notifyとvmci_ctx_unset_notifyの間の競合を修正Ma Wupeng[Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正Oleg NesterovOrabug: 38223086{CVE-2025-38352}
    - net_schedetsets_qdisc_change()での競合を修正しますEric Dumazet[Orabug: 38152893] {CVE-2025-38107}
    - net_schedred__red_change()での競合を修正Eric Dumazet[Orabug: 38152898] {CVE-2025-38108}
    - net_sched prio prio_tune() の競合を修正しますEric Dumazet[Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus潜在的な領域外読み取り/書き込みアクセスを修正Jakub Raczynski[Orabug: 38152911] {CVE-2025-38111}
    - netsk_is_readable()のTOCTOU問題を修正Michal Luczaj[Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtracememtrace mmapで領域外の問題を修正Ritesh Harjani[Orabug: 38137444] {CVE-2025-38088}
    - net_schedsch_sfqgso_skb処理での潜在的なクラッシュを修正Eric Dumazet[Orabug: 38152922] {CVE-2025-38115}
    - ptpptp_vclock_in_use()のptp->n_vclocksチェックロジックを削除Jeongjun Park[Orabug: 38180545] {CVE-2025-38305}
    - scsicoreufsエラーハンドラーのハングを修正Sanjeev Yadav[Orabug: 38152945] {CVE-2025-38119}
    - do_change_type()未マウント/未マウントマウントで操作を拒否Al Viro[Orabug: 38256449] {CVE-2025-38498}
    - seg6nexthopアドレスの検証を修正Ido Schimmel[Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2初期マップフィルを修正Florian Westphal[Orabug: 38152957] {CVE-2025-38120}
    - gveTX DQO での gve_alloc_pending_packet() に対する、欠落している NULL チェックを追加しますAlok Tiari 氏[Orabug: 38152965] {CVE-2025-38122}
    - シリアルmlb_usio_probe()での潜在的なnull-ptr-derefを修正Henry Martin[Orabug: 38153011] {CVE-2025-38135}
    - usb: renesas_usbhsプローブで、クロック処理および電源管理を並び替えますLad Prabhakar 氏[Orabug
    38153016] {CVE-2025-38136}
    - dmaengine: tiudma_probe() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153029] {CVE-2025-38138}
    - backlightpm8941wled_configure() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153050] {CVE-2025-38143}
    - fbdevcorefbcvtfb_cvt_hperiod()でのゼロ除算を回避Sergey Shtylyov[Orabug: 38180565] {CVE-2025-38312}
    - soc:aspeedaspeed_lpc_enable_snoop()にNULLチェックを追加Henry Martin[Orabug:38153059] {CVE-2025-38145}
    - busfsl-mcmc_devの二重解放を修正Ioana Ciornei[Orabug: 38180572] {CVE-2025-38313}
    - Squashfssb_min_blocksizeの戻り値をチェックPhilip Lougher[Orabug: 38253984] {CVE-2025-38415}
    - netopenvswitchMPLS 解析のデッドループを修正Faicker Mo[Orabug: 38153064] {CVE-2025-38146}
    - capipsoAF_INET sk に対して clipso 関数を呼び出しません。Kuuniyuki Nishimura[Orabug: 38153069] {CVE-2025-38147}
    - bpfjit が失敗する際の __bpf_prog_ret0_warn を回避Kafai Wan 氏[Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111usbnet読み込み呼び出しのエラー処理を修正Nikita Zhandarovich[Orabug: 38153088] {CVE-2025-38153}
    - bpf、sockmap送信時の解放後のsk_socketの使用を回避Jiayuan Chen[Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止Toke Hoiland-Jorgensen[Orabug: 38153109] {CVE-2025-38157}
    - wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますAlexey Kodanev 氏 [Orabug
    38153121] {CVE-2025-38159}
    - bpfget_bpf_raw_tp_regsのWARN()を修正Tao Chen[Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91潜在的な領域外アクセスを修正Andy Shevchenko[Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpiraspberrypi_clk_register()にNULLチェックを追加Henry Martin[Orabug:38153131] {CVE-2025-38160}
    - RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますPatrisious Haddad 氏[Orabug
    38153138] {CVE-2025-38161}
    - f2fssbi->total_valid_block_countでサニティチェックを行うように修正しましたChao Yu[Orabug: 38153149] {CVE-2025-38163}
    - wifiath11kar->arvifs リストのノード破損を修正Sstone Zhang[Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3hdr_first_de()の戻り値を処理しますAndrey Vatoropin[Orabug: 38153172] {CVE-2025-38167}
    - drm/amd/ppatomctrl_initialize_mc_reg_tableの潜在的なNULLポインターデリファレンスを修正Charles Han[Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common一般保護障害を修正Qiuxu Zhuo[Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - ゼロレングスのskcipherリクエストを処理しますHerbert Xu[Orabug: 38153188] {CVE-2025-38173}
    - thunderbolt構成リクエストを二重にキューに入れませんSergey Senozhatsky[Orabug: 38158383] {CVE-2025-38174}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
249493	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38119	Nessus	Misc.	2025/8/15	2025/9/4	medium
261833	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20551	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/23	medium
249177	Debian dsa-5973 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
261791	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20552)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/23	medium

検出

プラグインの検索

medium

medium

medium

medium