リモートの Debian 12 ホストには、dsa-5973 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版oldstableディストリビューションbookword では、これらの問題はバージョン 6.1.147-1で修正されました。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bcachecache_set_flush() 1 の NULL ポインターを修正します。 LINE#1794 - LINE#1887 は bch_cache_set_alloc() の関数に関するコードです。 2. LINE#2078 - LINE#2142 は、register_cache_set() の関数に関するコードの一部です。 3.
    register_cache_set() は で bch_cache_set_alloc() を呼び出します。 LINE#2098。 1794 struct cache_set
    *bch_cache_set_alloc(struct cache_sb *sb) 1795 { ... 1860 if !(c->devices = kcalloc(c->nr_uuids, sizeof(void *), GFP_KERNEL)|| 1861 mempool_init_slab_pool(&c->search, 32 、 bch_search_cache|| 1862 mempool_init_kmalloc_pool(&c->bio_meta, 2、1863 sizeof(structbbio) + sizeof(struct bio_vec) * 1864 bucket_pages(c)|| 1865 mempool_init_kmalloc_pool&c->fill_iter、1、iter_size|| 1866 bioset_init(&c->bio_split, 4, offsetof(structbbio, bio), 1867 BIOSET_NEED_BVECS|BIOSET_NEED_RESCUER|| 1868 !(c->uuids = alloc_bucket_pages(GFP_KERNEL, c)|| 1869 !(c->moving_gc_wq =) alloc_workqueue(bcache_gc, 1870 WQ_MEM_RECLAIM, 0) || 1871 bch_journal_alloc(c) || 1872 bch_btree_cache_alloc(c) || 1873 bch_open_buckets_alloc(c) || 1874 bch_bset_sort_state_init(&c->sort, ilog2(c->btree_)_init() 1875 goto err; ^^^^ 1876 ... 1883 return c; 1884 err1885 bch_cache_set_unregister(c); 1886 1886 return NULL; 1887 } ... 2078 static const char *register_cache_set(struct cache *ca) 2079 { ... 2098 c = bch_cache_set_alloc(&ca->sb); 2099 if (!c) 2100 return err; ^^^^^ ... 2128 ca->set = c; 2129 ca->set->cache[ca->sb.nr_this_dev] = ca;
    : 2138 return NULL; 2139 err2140 bch_cache_set_unregister(c);
    2141 return err; 2142 } (1) if LINE#1860 - LINE#1874 が真である場合、「goto errLINE#1875」を行い、bch_cache_set_unregister() を呼び出しますLINE#1885。 (2) (1) NULL(LINE#1886) を返すように、 LINE#2098 - LINE#2100 が返されます。 (3) (2) が返されているので、 LINE#2128 - LINE#2129 はc->cache[] に値を与えません。これは、c->cache[] が NULL であることを意味します。 LINE#1624 - LINE#1665 は、cache_set_flush() の関数に関するコードの一部です。1として、 LINE#1885 bch_cache_set_unregister() を呼び出す ---> bch_cache_set_stop() --->sure_queue() -.-> cache_set_flush()以下 LINE#16241624 static void cache_set_flush(struct クロージャ *cl) 1625 { ...
    1654 for_each_cache(ca, c, i) 1655 if (ca->alloc_thread) ^ 1656 kthread_stop(ca->alloc_thread); ... 1665} (4) LINE#1655 ca が cache_set_flush() の NULL3 参照) で、カーネルクラッシュが以下のように発生しました [846.712887] bcacheregister_cache() エラー drbd6メモリを割り当てられません [ 846.713242] bcache
    register_bcache() エラーデバイスの登録に失敗しました 846.713336bcachecache_set_free() キャッシュセット 2f84bdc1-498a-4f2f-98a7-01946bf54287 未登録 846.713768] バグ 00000000000009f8 でカーネルの NULL ポインターデリファレンスを処理できません [ 846.714790] PGD 0 P4D 0 [ 846.715129] Oops0000 [#1] SMP PTI [846.715472] CPU19 PID5057 Commkworker/19:16 KdumploadedtaintedG OE -------- - - 4.18.0-147.5.1 .el8_1.5es.3.x86_64 #1 [ 846.716082] ハードウェア名ESPAN GI-25212/X11DPL-i、BIOS 2.1 2018年6月15日 [ 846.716451] ワークキューイベント cache_set_flush [bcache] [ 846.716808] RIP :
    0010:cache_set_flush+0xc9/0x1b0 [bcache] [ 846.717155] Code: 00 4c 89 a5 b0 03 00 00 48 8b 68 f6 ff a8 08 0f 84 00 00 00 31 db 66 83 bd 3c f7 ff ff 00 48 8b 85 48 ff ff ff 74 28 <48> 8b b8 f8 09 00 0
    ---truncated--- (CVE-2025-38263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
249177	Debian dsa-5973 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/13	2025/8/13	medium
248379	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38263	Nessus	Misc.	2025/8/11	2025/8/11	medium

検出

プラグインの検索

medium

medium