したがって、ALAS2023-2025-1130 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio: device_shutdown() で virtio デバイスを中断してリセットします (CVE-2025-38064)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfssubreq イテレーターの誤ったリセットによる write-retry の oops を修正しますCVE-2025-38139

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix: 連続して消費される OOB skbs を放置しません (CVE-2025-38236)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmuserfaultfduserfaultfd_move とスワップキャッシュの競合を修正しますCVE-2025-38242

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientチャネルの再接続時に潜在的なデッドロックを修正しますCVE-2025-38244

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/group_cpusgroup_cpus_evenly() からの NULL ポインターデリファレンスを修正しますCVE-2025-38255

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/rsrcfolio のピン解除を修正しますCVE-2025-38256

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemes書き込みで古い damon_sysfs_scheme_filter->memcg_path を解放しますCVE-2025-38258

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfscsum ツリーエラーを rescue=ibadroots で正しく処理しますCVE-2025-38260

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyシリアルuartliteuart ドライバーを init で登録しますCVE-2025-38262

    Linux カーネルで、以下の脆弱性が解決されています。

    bcachecache_set_flush() の NULL ポインターを修正しますCVE-2025-38263

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-tcpリクエストリスト処理をサニタイズCVE-2025-38264

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf精度バックトラックブックキーピングでスタック ptr レジスタを含めませんCVE-2025-38279

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    Linux カーネルで、以下の脆弱性が解決されています。

    maple_treemas_preallocate() の MA_STATE_PREALLOC フラグを修正しますCVE-2025-38364

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs名前変更とディレクトリロギングの間の競合を修正しますCVE-2025-38365

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5暗黙的な ODP 処理で安全でない xarray アクセスを修正しますCVE-2025-38372

    Linux カーネルで、以下の脆弱性が解決されています。

    IB/mlx5MR 登録解除の潜在的なデッドロックを修正しますCVE-2025-38373

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net受信した長さが割り当てられたサイズを超えないようにしますCVE-2025-38375

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientチャネル再接続時の警告を修正CVE-2025-38379

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsログリプレイ中の extrefs の繰り返しを修正しますCVE-2025-38382

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmallocshow_numa_info() のデータ競合を修正しますCVE-2025-38383

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA引数が不足している場合、メソッドの評価を拒否しますCVE-2025-38386

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5xa_insert の前に obj_event->obj_sub_list を初期化しますCVE-2025-38387

    Linux カーネルで、以下の脆弱性が解決されています。

    ファームウェアarm_ffamutex を rwlock で置換してアトミックコンテキストのスリープを回避しますCVE-2025-38388

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gtVMA alloc エラーで保留されたタイムラインを修正しますCVE-2025-38389

    Linux カーネルで、以下の脆弱性が解決されています。

    ファームウェアarm_ffa通知者コールバックノードを解放することでのメモリリークを修正しますCVE-2025-38390

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFSNFS_LAYOUT_DRAIN でウェイクする競合を修正しますCVE-2025-38393

    Linux カーネルで、以下の脆弱性が解決されています。

    fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますCVE-2025-38396

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetcore_scsi3_decode_spec_i_port() での NULL ポインターデリファレンスを修正しますCVE-2025-38399

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsnfs_fs_proc_net_init() が失敗した場合、/proc/net/rpc/nfs をクリーンアップします。CVE-2025-38400

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますCVE-2025-38403

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmetbio 整合性のメモリリークを修正CVE-2025-38405

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-netxskrxフレームの長さチェックを修正しますCVE-2025-38413

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsusercopy を許可するために smbd_response スラブを修正しますCVE-2025-38523

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmuserfaultfduserfaultfd_move と swap キャッシュの競合を修正します このコミットは 2 種類の競合を修正します。異なる結果が生じる可能性があります。Barry 氏はコミット c50f8e6053b0 の BUG_ON を報告しました。ファイルマップ検索が NULL を返し、folio が追加される場合、同じ BUG_ON が確認される場合があります。その後キャッシュをスワップします。別の種類の競合がトリガーされる検索後に folio が変更される場合、RSS カウンターが破損していることがわかります [ 406.893936] バグ rss-counter state が不適切です mm:ffff0000c5a9ddc0 type:MM_ANONPAGES val:-1 [ 406.894071] BUG不適切な rss -counter state mm:ffff0000c5a9ddc0 type:MM_SHMEMPAGES val:1 folio が誤った VMA にアカウントされているため。データ破損が発生するかどうかは不明ですが、発生しないようです。上記の問題はすでに重要度最高です。スワップエントリ PTE を確認すると、userfaultfd_move はロックのないスワップキャッシュ検索を実行し、見つかった folio を障害のある vma に移動しようとします。現在、移動された folio が引き続き src スワップエントリに属し、新しい folio がスワップキャッシュに追加されないように、PTE 値をチェックする必要があります。このため、信頼できないことが判明します。Barry でスワップテーブルシリーズを作業および確認する際、以下の既存の競合が観察され、繰り返されます [1]。以下の例では、move_pages_pte が src_pte を dst_pte に移動しています。ここで src_pte はスワップエントリ S1 を保持しているスワップエントリ PTE であり、S1 は移動しません。スワップキャッシュ内CPU1 CPU2 userfaultfd_move move_pages_pte() entry = pte_to_swp_entry(orig_src_pte); // ここで、エントリ = S1 を取得しました ... < 割り込み済み> ...<swapin src_pte, alloc and use folio A> // folio A は新しく割り当てられた folio // で、src_pte にインストールされます <frees swap entry S1> // src_pte は今では folio A、S1 を指すようになりました // スワップカウント == 0 を持ちます。これは解放されます // folio_swap_swap またはスワップ // アロケーター可能性があります。 <try to swap out another folio B> // folio B は別の VMA の folio です。 <put folio B to swap cache using S1 > // S1 が解放され、folio B はこれを使用できます // 問題なくスワップアウトできます。 ... folio = filemap_get_folio(S1) // Get folio B ここで !!! ... < interrupted again> ... <swapin folio B and free S1> // 現在は S1 が再度使用可能です。<swapout src_pte & folio A using S1> // 現在は src_pte はスワップエントリ PTE // であり、再び S1 を保持しています。 folio_trylock(folio) move_swap_pte double_pt_lock is_pte_pages_stable // src_pte == S1 folio_move_anon_rmap(...) // 無効な folio B をここに移動!!! 競合ウィンドウは非常に短く、複数のまれなイベントの複数の衝突を必要とするため、発生する可能性は非常に低いですが、意図的に構築されたリプリケーターと増加したタイムウィンドウにより、簡単に複製できます。これは、folio ロック取得後に filemap によって返された folio が有効なスワップキャッシュ folio であるかどうかをチェックすることで修正できます。
    別の類似の競合が可能ですfilemap_get_folio は NULL を返す可能性がありますが、folioAがスワップされ、検索後に同じスワップエントリを使用して再びスワップアウトされる可能性があります。このような場合、folio (A) がスワップキャッシュに残る場合もあり、これも移動する必要があります CPU1 CPU2 userfaultfd_move move_pages_pte() entry = pte_to_swp_entry(orig_src_pte); // ここでは、エントリ = S1 を取得しています。S1 はスワップキャッシュ folio = filemap_get にありません。
    ---truncated--- (CVE-2025-38242)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243505	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1130	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/10/6	high
248907	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38242	Nessus	Misc.	2025/8/12	2025/9/30	medium
261833	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20551	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/26	medium

検出

プラグインの検索

high

medium

medium