リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7774-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - TCM サブシステム

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - DRM ディスプレイドライバー

    - メモリ管理

    - Mellanox ドライバー

    - メモリ管理

    - Netfilter

    - ネットワークソケット

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - カーネル exit() syscall;

    - 再起動可能な seuqences システムコールメカニズム。

    - Timer サブシステム

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - NetLabel サブシステム

    - Netlink

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイス（CVE-2025-38465, CVE-2025-38386, CVE-2025-38273, CVE-2025-38227, CVE-2025-38107, CVE-2025-37958, CVE-2025-38371, CVE-2025-38328, CVE-2025-38348, CVE-2025-38100, CVE-2025-38336, CVE-2025-38420, CVE-2025-38154, CVE-2025-38542, CVE-2025-38222, CVE-2025-38406, CVE-2025-37948, CVE-2025-38112, CVE-2025-38145, CVE-2025-38163, CVE-2025-38464, CVE-2025-38085, CVE-2025-38342, CVE-2025-38310, CVE-2025-38326, CVE-2025-38418, CVE-2025-38362, CVE-2025-38412, CVE-2025-38219, CVE-2025-38332, CVE-2025-38387, CVE-2025-38262, CVE-2025-38157, CVE-2025-38514, CVE-2025-38466, CVE-2025-38313, CVE-2025-38159, CVE-2024-44939, CVE-2025-38352, CVE-2025-38459, CVE-2025-38419, CVE-2025-38086, CVE-2025-38298, CVE-2025-38146, CVE-2025-38181, CVE-2025-38448, CVE-2025-38231, CVE-2025-38461, CVE-2025-38251, CVE-2025-38391, CVE-2025-38515, CVE-2024-26726, CVE-2025-38462, CVE-2025-38416, CVE-2025-38280, CVE-2025-38226, CVE-2025-38211, CVE-2025-38120, CVE-2025-38377, CVE-2025-38147, CVE-2025-38204, CVE-2025-38345, CVE-2025-38424, CVE-2025-38203, CVE-2025-38443, CVE-2025-38197, CVE-2025-38067, CVE-2025-38400, CVE-2025-38229, CVE-2025-38108, CVE-2025-38319, CVE-2025-38445, CVE-2025-38212, CVE-2025-38184, CVE-2025-38363, CVE-2025-38160, CVE-2024-57883, CVE-2025-38441, CVE-2025-38320, CVE-2025-38393, CVE-2025-38200, CVE-2025-38467, CVE-2025-38444, CVE-2025-38194, CVE-2025-38460, CVE-2025-38167, CVE-2025-38428, CVE-2025-38312, CVE-2025-38111, CVE-2025-38498, CVE-2025-38135, CVE-2025-38237, CVE-2025-38457, CVE-2025-38401, CVE-2025-38206, CVE-2025-38293, CVE-2025-38143, CVE-2025-38161, CVE-2025-38136, CVE-2022-48703, CVE-2025-38513, CVE-2025-38430, CVE-2025-38384, CVE-2025-38346, CVE-2025-38337, CVE-2025-38088, CVE-2025-38257, CVE-2025-38395, CVE-2025-38153, CVE-2025-38263, CVE-2025-38218, CVE-2024-26775, CVE-2025-38305, CVE-2025-38119, CVE-2025-38389, CVE-2025-38102, CVE-2025-38074, CVE-2025-38173, CVE-2025-38138, CVE-2025-38103, CVE-2025-38286, CVE-2025-38458, CVE-2025-38174, CVE-2025-38245, CVE-2025-38084, CVE-2025-38415, CVE-2025-38516, CVE-2025-38090, CVE-2025-38439, CVE-2025-38403, CVE-2025-38115, CVE-2025-38344, CVE-2025-38410, CVE-2025-38375, CVE-2025-37963, CVE-2025-38249, CVE-2025-38324, CVE-2025-38122, CVE-2025-38540, CVE-2025-38399, CVE-2025-21888, CVE-2025-38285）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03301-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7776-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - TCM サブシステム

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - DRM ディスプレイドライバー

    - メモリ管理

    - Mellanox ドライバー

    - メモリ管理

    - Netfilter

    - ネットワークソケット

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - カーネル exit() syscall;

    - 再起動可能な seuqences システムコールメカニズム。

    - Timer サブシステム

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - NetLabel サブシステム

    - Netlink

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイス（CVE-2025-38420, CVE-2025-38173, CVE-2025-38305, CVE-2025-38312, CVE-2025-38458, CVE-2024-26726, CVE-2025-38416, CVE-2025-38363, CVE-2025-38107, CVE-2025-38174, CVE-2025-38310, CVE-2025-38406, CVE-2025-38439, CVE-2025-38245, CVE-2025-38163, CVE-2025-38111, CVE-2025-38467, CVE-2025-38515, CVE-2025-38391, CVE-2025-21888, CVE-2025-38108, CVE-2025-38395, CVE-2025-38212, CVE-2025-38153, CVE-2025-38226, CVE-2025-38375, CVE-2025-37958, CVE-2025-38444, CVE-2022-48703, CVE-2025-38280, CVE-2025-38345, CVE-2025-38384, CVE-2025-38362, CVE-2025-38326, CVE-2025-38348, CVE-2025-37752, CVE-2025-38324, CVE-2025-38298, CVE-2025-38206, CVE-2025-38219, CVE-2025-38145, CVE-2025-38200, CVE-2025-38293, CVE-2025-38461, CVE-2025-38514, CVE-2025-38389, CVE-2025-38319, CVE-2025-38344, CVE-2025-38160, CVE-2025-38159, CVE-2025-38424, CVE-2025-38412, CVE-2025-38346, CVE-2025-38466, CVE-2024-27407, CVE-2025-38211, CVE-2025-38419, CVE-2025-38227, CVE-2025-38120, CVE-2025-38143, CVE-2025-38122, CVE-2025-38197, CVE-2025-38285, CVE-2025-38273, CVE-2025-38112, CVE-2025-38403, CVE-2025-38249, CVE-2025-38448, CVE-2025-38203, CVE-2025-38085, CVE-2024-44939, CVE-2025-38119, CVE-2025-38184, CVE-2025-38443, CVE-2025-38084, CVE-2025-38194, CVE-2025-38459, CVE-2025-38231, CVE-2025-38229, CVE-2025-38418, CVE-2025-38415, CVE-2024-57883, CVE-2025-38513, CVE-2025-38460, CVE-2025-38377, CVE-2025-38147, CVE-2025-38371, CVE-2025-38428, CVE-2025-38237, CVE-2025-38542, CVE-2025-38100, CVE-2025-38251, CVE-2025-38430, CVE-2025-38336, CVE-2025-38103, CVE-2025-38342, CVE-2025-38154, CVE-2025-38540, CVE-2025-38161, CVE-2025-38399, CVE-2024-57996, CVE-2025-38350, CVE-2025-38516, CVE-2025-38262, CVE-2025-38393, CVE-2025-38204, CVE-2024-26775, CVE-2025-38464, CVE-2025-38135, CVE-2025-38313, CVE-2025-38387, CVE-2025-38102, CVE-2025-37963, CVE-2025-38401, CVE-2025-38257, CVE-2025-38400, CVE-2025-38386, CVE-2025-38138, CVE-2025-38074, CVE-2025-38410, CVE-2025-38218, CVE-2025-38115, CVE-2025-38222, CVE-2025-38286, CVE-2025-38136, CVE-2025-38328, CVE-2025-38146, CVE-2025-38462, CVE-2025-38157, CVE-2025-38067, CVE-2025-38086, CVE-2025-38445, CVE-2025-38090, CVE-2025-38498, CVE-2025-38167, CVE-2025-38352, CVE-2025-38441, CVE-2025-38337, CVE-2025-37948, CVE-2025-38320, CVE-2025-38332, CVE-2025-38181, CVE-2025-38457, CVE-2025-38465, CVE-2025-38263, CVE-2025-38088）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:03382-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38440net/mlx5eDIM 無効化と net_dim() の間の競合を修正しますbsc#1247290。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDquirks2 つの Chicony Elements HP 5MP カメラ 用の quirk を追加します。Chicony Elements HP 5MP カメラUSB ID 04F2B824 および 04F2:B82Cは、実際には実装されていない HID センサーインターフェイスをレポートします。ランタイム PM が応答しないセンサーをウェイクアップしようとするため、iio_info 経由でこの機能しないセンサーにアクセスしようとすると、システムがハングアップします。センサーインターフェイスは設計上機能せず、ユーザー空間に表示されるべきではないため、これらの 2 つのデバイスを HID 無視リストに追加します。CVE-2025-38540

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38440net/mlx5eDIM 無効化と net_dim() の間の競合を修正しますbsc#1247290。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:03272-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro FIPS-updates 22.04 LTS ホストには、USN-7775-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - TCM サブシステム

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - DRM ディスプレイドライバー

    - メモリ管理

    - Mellanox ドライバー

    - メモリ管理

    - Netfilter

    - ネットワークソケット

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - カーネル exit() syscall;

    - 再起動可能な seuqences システムコールメカニズム。

    - Timer サブシステム

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - NetLabel サブシステム

    - Netlink

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイス（CVE-2025-38181, CVE-2025-38200, CVE-2025-38115, CVE-2025-38375, CVE-2025-38457, CVE-2025-38371, CVE-2025-38145, CVE-2025-38540, CVE-2025-38305, CVE-2025-38443, CVE-2025-38222, CVE-2025-38143, CVE-2025-38173, CVE-2025-38466, CVE-2025-38458, CVE-2025-38293, CVE-2025-38412, CVE-2025-38418, CVE-2025-38513, CVE-2025-38459, CVE-2025-38084, CVE-2022-48703, CVE-2025-38419, CVE-2025-38336, CVE-2025-37963, CVE-2025-38204, CVE-2025-38227, CVE-2025-38088, CVE-2025-38401, CVE-2025-38107, CVE-2025-38285, CVE-2025-37958, CVE-2025-38389, CVE-2025-38444, CVE-2025-38465, CVE-2025-38206, CVE-2025-38326, CVE-2025-38103, CVE-2024-44939, CVE-2025-38154, CVE-2025-38348, CVE-2025-38229, CVE-2025-38514, CVE-2025-38231, CVE-2025-38136, CVE-2024-26775, CVE-2025-38439, CVE-2025-38386, CVE-2025-38219, CVE-2025-38163, CVE-2025-38498, CVE-2025-38312, CVE-2025-38074, CVE-2025-38328, CVE-2025-38430, CVE-2025-38102, CVE-2024-57883, CVE-2025-38406, CVE-2025-38515, CVE-2025-38363, CVE-2025-38319, CVE-2025-38395, CVE-2025-38111, CVE-2025-38462, CVE-2025-38184, CVE-2025-38324, CVE-2025-38197, CVE-2025-38100, CVE-2025-38112, CVE-2025-38384, CVE-2025-38420, CVE-2025-38403, CVE-2025-38415, CVE-2025-38067, CVE-2025-38157, CVE-2025-38146, CVE-2025-38310, CVE-2025-38377, CVE-2025-38174, CVE-2025-38135, CVE-2025-38320, CVE-2025-38387, CVE-2025-21888, CVE-2025-38516, CVE-2025-38448, CVE-2025-38441, CVE-2025-38313, CVE-2025-38410, CVE-2025-38424, CVE-2025-38161, CVE-2025-38090, CVE-2025-38362, CVE-2025-38138, CVE-2025-38160, CVE-2025-38218, CVE-2025-38460, CVE-2025-38542, CVE-2025-38122, CVE-2025-38086, CVE-2025-38245, CVE-2025-38391, CVE-2025-38400, CVE-2025-38467, CVE-2025-38280, CVE-2025-38273, CVE-2025-38147, CVE-2025-38257, CVE-2025-38263, CVE-2025-38464, CVE-2025-38352, CVE-2025-38120, CVE-2025-38159, CVE-2025-38237, CVE-2025-38212, CVE-2025-38399, CVE-2025-38346, CVE-2025-38262, CVE-2025-38345, CVE-2025-38332, CVE-2025-38445, CVE-2024-26726, CVE-2025-38249, CVE-2025-38428, CVE-2025-38167, CVE-2025-38119, CVE-2025-38461, CVE-2025-38194, CVE-2025-38226, CVE-2025-38203, CVE-2025-38342, CVE-2025-38344, CVE-2025-38251, CVE-2025-37948, CVE-2025-38393, CVE-2025-37954, CVE-2025-38286, CVE-2025-38337, CVE-2025-38416, CVE-2025-38108, CVE-2025-38211, CVE-2025-38153, CVE-2025-38085, CVE-2025-38298）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265983	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7774-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium
261833	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20551	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/26	medium
265775	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03301-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	high
265954	Ubuntu 20.04 LTS: Linux カーネル (Oracle) の脆弱性 (USN-7776-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium
266014	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03382-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	high
259978	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38540	Nessus	Misc.	2025/8/31	2025/9/30	high
265749	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03290-1)	Nessus	SuSE Local Security Checks	2025/9/23	2025/9/23	high
265422	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03272-1)	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/19	high
265984	Ubuntu Pro FIPS-updates 22.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7775-1	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium

検出

プラグインの検索

medium

medium

high

medium

high

high

high

high

medium