リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8247 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正 (CVE-2024-43842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9584 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nbd: struct msghdr を常に完全に初期化します (CVE-2024-26638)

    * kernel: SUNRPC: 不審な RCU 使用率の警告を修正 (CVE-2023-52623)

    * kernel: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * kernel: drm/i915/vma: 破棄とリタイアの競合に対するメモリ解放後使用 (Use After Free) を修正 (CVE-2024-26939)

    * kernel: wifi: mac80211: sta-link 漏洩の可能性を修正 (CVE-2024-35838)

    * kernel: irqchip/gic-v3-its: エラー時の二重解放を防止します (CVE-2024-35847)

    * kernel: drm/vmwgfx: vmw_gmrid_man_get_node のメモリリークを修正します (CVE-2023-52662)

    * kernel: block: blk_ioctl_discard() のオーバーフローを修正 (CVE-2024-36917)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: bpf: xsk: 要素を削除する際の OOB マップ書き込みを修正 (CVE-2024-56615)

    * カーネル: ndisc: ndisc_alloc_skb() の RCU 保護を使用 (CVE-2025-21764)

    * kernel: vmxnet3: vmxnet3_xdp_xmit_frame のパケット破損を修正 (CVE-2024-58099)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched/rtpush_rt_task の概要の競合を修正します ======== CPU が push_rt_task の呼び出しを選択し、タスクを選択して別の CPU の runqueue にプッシュするとき、find_lock_lowest_rq メソッドを呼び出し、両方の CPU で二重ロックを取ります」の実行キュー。いずれかのロックがすぐに使用できない場合、現在の実行キューロックをドロップして、両方のロックを一度に再取得してください。このウィンドウ中に、タスクがすでに移行され、他の CPU で実行されている可能性があります。このようなケースはすでに処理されています。ただし、タスクが移行されてすでに実行されており、別の CPU が今では runqeue で再度キューに入れられるようにttwuをウェイクアップしようとしている場合や、タスクが同じ CPU によって実行された場合も、 、すると、タスクが移行され、プッシュ可能なタスクリストになくなっているにもかかわらず、現在のチェックが合格します。クラッシュ ======= このバグにより、非常に多くのクラッシュが発生し、アサートエラー、ページエラー、null ポインターデリファレンス、キュー破損エラーなど、さまざまなクラッシュシグネチャでカーネルパニックを引き起こしました。これはすべて、スケジューラ自体から発生しています。いくつかのクラッシュ -> kernel/sched/rt.c:1616! でカーネルのバグBUG_ON(idx >= MAX_RT_PRIO) Call Trace? __die_body+0x1a/0x60 ? diet+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 Secondary_startup_64_no_verify+0xb0/0xbb -> BUGカーネル NULL ポインターデリファレンス、アドレス
    00000000000000c0 Call Trace? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160セカンダリ_startup_64_no_verify+0xb0/0x160 -> BUGアドレス: ffff9464 でページ障害を処理できません/ kernel/0xff90000000000 rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> kernel/sched/rt.c:1055! でカーネルのバグBUG_ON(!rq->nr_running) Call Trace? __die_body+0x1a/0x60 ? diet+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 ? blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 ? get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> BUGアドレスのページ障害を処理できませんffff8cf3608bc2c0 Call Trace: ? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 ? exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 ? futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated---CVE-2025-38234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:9348 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: proc: proc_get_inode() の UAF を修正 (CVE-2025-21999)

    * カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150

    * カーネルext4xattrs の過去の終端を無視しますCVE-2025-37738

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8246 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正 (CVE-2024-43842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237399	RHEL 8：kernel-rt（RHSA-2025:8247）	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240520	RHEL 9 : kernel (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
248032	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38234	Nessus	Misc.	2025/8/11	2025/8/11	medium
240284	RHEL 10カーネルRHSA-2025:9348	Nessus	Red Hat Local Security Checks	2025/6/23	2025/8/15	high
237400	RHEL 8：kernel（RHSA-2025:8246）	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high

検出

プラグインの検索

high

high

medium

high

high