リモートの Debian 12 ホストには、dsa-6009 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6009-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-47704 CVE-2024-57924 CVE-2024-58240 CVE-2025-23143 CVE-2025-23160 CVE-2025-37931 CVE-2025-37968 CVE-2025-38322 CVE-2025-38347 CVE-2025-38491 CVE-2025-38502 CVE-2025-38552 CVE-2025-38614 CVE-2025-38670 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39751 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.153-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:17760アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: HID: core: 0 ビットへの変換に対して s32ton() を強化します (CVE-2025-38556)
      * カーネルeventpoll準無限再帰を修正CVE-2025-38614
      * カーネルALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCVE-2025-39757
      * カーネルcryptoseqiv - EBUSY を正しく処理しますCVE-2023-53373

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20662 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tlsrx_list 上のゼロレングスレコードの処理を修正Jakub Kicinski 氏[Orabug: 38401543,38453832] {CVE-2025-39682}
    - netusbasix_devicesMDIO バス初期化の PHY アドレスマスクを修正Yuichihiro Tsuji 氏 [Orabug
    38401777] {CVE-2025-38736}
    - netカーネルソケットの寿命を追跡する方法を改善Eric Dumazet[Orabug: 37766278] {CVE-2025-21884}
    - mediauvcvideouvc_parse_format()の1バイトの領域外読み取りを修正 Youngjun Lee[Orabug: 38394814] {CVE-2025-38680}
    - hv_netvscVFで名前空間を削除する際のパニックを修正Haiyang Zhang[Orabug: 38394829] {CVE-2025-38683}
    - net/schedets未使用クラスをパージする際に古い「nbands」を使用David Caratti[Orabug: 38394835] {CVE-2025-38684}
    - fbdevfast_imageblitのvmallocの領域外書き込みを修正Sravan Kumar Gundu[Orabug: 38394842] {CVE-2025-38685}
    - userfaultfdPMD が移行エントリである場合の UFFDIO_MOVE でのクラッシュを修正しますSuren Baghdasaryan 氏 [Orabug
    38394850] {CVE-2025-38686}
    - btrfs部分的にドロップされたサブボリュームの再配置を許可しないQu Wenruo[Orabug: 38423270] {CVE-2025-39738}
    - usbcoreconfigSSエンドポイントコンパニオン解析のOOB読み取りを防ぎますXinyu Liu[Orabug: 38423419] {CVE-2025-39760}
    - iommufdALIGN()のオーバーフローを防止Jason Gunthorpe[Orabug: 38394859] {CVE-2025-38688}
    - iommu/arm-smmu-qcom追加 SM6115 MDSS互換性Alexey Klimov[Orabug: 38423279] {CVE-2025-39739}
    - dmゾーンデバイス制限に書き込みBIOを常に分割Damien Le Moal[Orabug: 38429172] {CVE-2025-39792}
    - pNFSブロック/scsiレイアウトの初期化されていないptrデリファレンスを修正Sergey Bashirov[Orabug: 38394864] {CVE-2025-38691}
    - blockblk_stack_limits() の chunk_sectors チェック用の潜在的なオーバーフローを回避しますJohn Garry 氏[Orabug
    38429189] {CVE-2025-39795}
    - exfatdir用のクラスターチェーンループチェックを追加Yuezhang Mo[Orabug: 38394871] {CVE-2025-38692}
    - mediadvb-frontendsw7090pw7090p_tuner_write_serpar と w7090p_tuner_read_serpar の null-ptr-deref を修正しますAlex Guo 氏[Orabug38394878] {CVE-2025-38693}
    - mediadvb-frontendsdib7090pdib7090p_rw_on_apb()のnull-ptr-derefを修正Alex Guo[Orabug: 38394885] {CVE-2025-38694}
    - scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますJustin Tee 氏[Orabug
    38394892] {CVE-2025-38695}
    - RDMAhfi1find_hw_thread_mask()でのゼロ除算を修正Yury Norov[Orabug: 38423284] {CVE-2025-39742}
    - scsibfa二重解放の修正Jackysliu[Orabug: 38394922] {CVE-2025-38699}
    - scsilibiscsiメモリが割り当てられている場合のみ、iscsi_conn->dd_data を初期化しますShowrya MN 氏[Orabug
    38394929] {CVE-2025-38700}
    - ext4INLINE_DATA_FL に system.data xattr がない場合、バグを起こさないTheodore Ts'O[Orabug: 38394935] {CVE-2025-38701}
    - fbdevdo_register_framebuffer()で発生する可能性のあるバッファオーバーフローを修正Yongzhen Zhang[Orabug: 38394942] {CVE-2025-38702}
    - rcuIRQの動作によるrcu_read_unlock()のデッドループを修正Joel Fernandes[Orabug: 38423299] {CVE-2025-39744}
    - wifiath10kハードウェアが信頼できないときにドライバーをシャットダウンしますKang Yang[Orabug: 38423316] {CVE-2025-39746}
    - xfrmSPI処理の重複Aakash Kumar S[Orabug: 38429199] {CVE-2025-39797}
    - drm/msmメタデータセットアップでkreallocのエラー処理を追加Yuan Chen[Orabug: 38423323] {CVE-2025-39747}
    - rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターアクセスを修正しますZqiang[Orabug: 38394958] {CVE-2025-38704}
    - bpfJSET後にtnumを微調整するときの範囲を忘れますPaul Chaignon[Orabug:38423330] {CVE-2025-39748}
    - rcuデータ競合から->defer_qs_iw_pendingを保護Paul E. McKenney[Orabug: 38423339] {CVE-2025-39749}
    - drm/amd/pmNULLポインターアクセスを修正Umio Yasuno[Orabug:38394967] {CVE-2025-38705}
    - ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正Lucy Thrun[Orabug: 38423356] {CVE-2025-39751}
    - ASoCcoresnd_soc_remove_pcm_runtime()でrtd == NULLのチェックPeter Ujfalusi[Orabug: 38394976] {CVE-2025-38706}
    - ACPIAPEI同期メモリエラーが回復されない場合、SIGBUS を現在のタスクに送信しますShangai Xue 氏 [Orabug
    38423437] {CVE-2025-39763}
    - drbdhandle_write_conflictsで欠落しているkref_getを追加Sarah Newman[Orabug: 38394993] {CVE-2025-38708}
    - loop排他的オーナーの下でのブロックサイズの更新を回避Jan Kara[Orabug: 38394999] {CVE-2025-38709}
    - gfs2gfs2_{rgrp,meta}_aopsで.migrate_folioを設定AndrewPrice[Orabug:38423379] {CVE-2025-39753}
    - gfs2exhashディレクトリのi_depthを検証AndrewPrice[Orabug:38395006] {CVE-2025-38710}
    - tlsTLS ULP から消えるデータを処理Jakub Kicinski 氏[Orabug: 38351758] {CVE-2025-38616}
    - sctpsctp_rcvのクローンされたgsoパケットを線形化Xin Long[Orabug: 38395056] {CVE-2025-38718}
    - netfilterctnetlinkテーブルダンプの refcount 漏洩を修正Florian Westphal 氏[Orabug: 38395065] {CVE-2025-38721}
    - mm/smapsmaps_hugetlb_rangeと移行の間の競合を修正Tu Jinjiang[Orabug: 38423389] {CVE-2025-39754}
    - eventpoll準無限の再帰を修正Jann Horn[Orabug: 38335160] {CVE-2025-38614}
    - fsINT_MAXを超えるファイル記述子テーブル割り当てを防止Sasha Levin[Orabug:38423395] {CVE-2025-39756}
    - NFS新しいファイルシステムを自動マウントするときの機能設定を修正Trond Myklebust 氏 [Orabug
    38429209] {CVE-2025-39798}
    - nfsdnfsd4_setclientid_confirm()のget_client_locked()の失敗を処理Jeff Layton[Orabug: 38395079] {CVE-2025-38724}
    - netusbasix_devicesax88772 mdio バスの phy_mask を追加しますXu Yang 氏[Orabug: 38395087] {CVE-2025-38725}
    - netlinknetlink_unicast()での無限再試行ループを回避Fedor Pchelkin[Orabug: 38395123] {CVE-2025-38727}
    - smb3ksmbd へのマウントにおけるスラブ領域外の修正Steve French 氏[Orabug38395093] {CVE-2025-38728}
    - ALSAusb-audioUAC3クラスターセグメント記述子を検証Takashi Iwai[Orabug: 38423405] {CVE-2025-39757}
    - ALSAusb-audioUAC3パワードメイン記述子も検証Takashi Iwai[Orabug: 38395099] {CVE-2025-38729}
    - usbgadgetcompoport_dev_cleanup()のメモリ解放後使用Use After Freeを修正Taoxue[Orabug: 38334898] {CVE-2025-38555}
    - HIDappleNULL ポインターデリファレンスを防ぐための機能レポートフィールドカウントを検証Qasim Ijaz[Orabug: 38334911] {CVE-2025-38557}
    - mmswapsetup_clusters()の潜在的なバッファオーバーフローを修正Kemeng Shi[Orabug: 38401739] {CVE-2025-39727}
    - platform/x86/intel/pmtクラッシュログのNULLポインターアクセスを修正Michael J. Ruhl[Orabug: 38334915] {CVE-2025-38559}
    - x86/sevSNP メモリ検証中にキャッシュ行を消去しますTom Lendacky[Orabug: 38334918、38453836] {CVE-2025-38560}
    - vsockVMADDR_PORT_ANYへのバインドを許可しないBudimir Markovic[Orabug: 38351769,38453833] {CVE-2025-38618}
    - net/packetpacket_set_ring()と packet_notifier()の競合を修正Quang Le[Orabug: 38351762] {CVE-2025-38617}
    - perf/coreバッファマッピングのVMA分割を回避Thomas Gleixner[Orabug: 38334946] {CVE-2025-38563}
    - perf/coreperf_mmap()の失敗で早期に終了しますThomas Gleixner[Orabug: 38334955] {CVE-2025-38565}
    - sunrpcサーバー側の tls アラートの処理を修正Olga Kornievskaia 氏[Orabug: 38334966、38453835] {CVE-2025-38566}
    - net/schedmqpriotc エントリ解析でのスタックの領域外書き込みを修正Maher Azz[Orabug: 38334972] {CVE-2025-38568}
    - benetVFs作成時のバグを修正Michal Schmidt[Orabug: 38334974] {CVE-2025-38569}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[Orabug: 38334980、38453834] {CVE-2025-38571}
    - netudp_rcv_segment()でUFOパケットをドロップWang Liang[Orabug: 38351784] {CVE-2025-38622}
    - ipv6ipv6_gso_segment()で悪意のあるパケットを拒否Eric Dumazet[Orabug:38334986] {CVE-2025-38572}
    - pptppptp_xmit()での最小skb長を確保Eric Dumazet[Orabug: 38335002] {CVE-2025-38574}
    - NFSnfs_fh_to_dentry()のfilehandle境界チェックを修正Trond Myklebust[Orabug: 38401743] {CVE-2025-39730}
    - vfio/pdsdetach_ioas opの欠落を修正Brett Creeley[Orabug: 38351809] {CVE-2025-38625}
    - vdpa/mlx5エラーパスの初期化されていないリソースのリリースを修正Dragos Tatulea[Orabug: 38351825] {CVE-2025-38628}
    - pinmuxアクティブな mux_usecount で mux_owner NULL を引き起こす競合を修正しますMukesh Ojha[Orabug: 38351837] {CVE-2025-38632}
    - procproc_read_iter et.al 用の proc_lseek をチェックするのに、同じ処理を使用しますZojie Wang 氏 [Orabug
    38351898] {CVE-2025-38653}
    - bpf、arm64例外境界の fp 初期化を修正Puranjay Mohan[Orabug: 38335064] {CVE-2025-38586}
    - ipv6fib6_info_uses_dev()の無限ループの可能性を修正Eric Dumazet[Orabug: 38335068] {CVE-2025-38587}
    - ipv6rt6_nlmsg_size()の無限ループを防止Eric Dumazet[Orabug:38335071] {CVE-2025-38588}
    - net/mlx5exfrm状態が見つからない場合はskb secpathを削除Jianbo Liu[Orabug: 38335076] {CVE-2025-38590}
    - netfilterxt_nfacctacct名がnullで終了すると想定しないFlorian Westphal[Orabug: 38351852] {CVE-2025-38639}
    - bpfnf_hook_run_bpf() で移行を無効にします。Kuniyuki Nishimura[Orabug: 38351858] {CVE-2025-38640}
    - Bluetoothhci_sync「hci_discovery_filter_clear()」での二重解放を修正しますArseniy Krasnov 氏[Orabug
    38335086] {CVE-2025-38593}
    - wifimac80211ステーションが関連付けられていない場合はTDLS操作を拒否Moon Hee Lee[Orabug: 38351870] {CVE-2025-38644}
    - wifiath11kath11k_mac_op_set_bitrate_mask() での sleep-in-atomic を修正しますBaochen Qiang 氏 [Orabug
    38401750] {CVE-2025-39732}
    - net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますWilliam Liu 氏[Orabug
    38331464] {CVE-2025-38553}
    - net/mlx5使用前にデバイスメモリポインターをチェックStav Aviram[Orabug: 38351876] {CVE-2025-38645}
    - wifiath11kdeinit-ed srngリストの初期化フラグをクリアSergey Senozhatsky[Orabug: 38335104] {CVE-2025-38601}
    - iwlwifialloc_ordered_workqueueの不足しているチェックを追加Jiasheng Jiang[Orabug: 38335108] {CVE-2025-38602}
    - wifirtl818xtxステータスキューをクリアする前にURBを強制終了Daniil Dulov[Orabug: 38335117] {CVE-2025-38604}
    - bpf、ktlsktlsでbpf_msg_pop_data()を使用するときのデータ破損を修正Jiayuan Chen[Orabug:38335129] {CVE-2025-38608}
    - PM/devfreq governor->nameを使用する前にガバナーをチェックLifeng Zheng[Orabug: 38335133] {CVE-2025-38609}
    - stagingfbtftfbtft_framebuffer_alloc()での潜在的なメモリリークを修正Abdun Nihaal[Orabug: 38335153] {CVE-2025-38612}
    - gfs2自己回復なしAndreas Gruenbacher[Orabug: 38351907] {CVE-2025-38659}
    - parse_longname()strrchr()はNULで終了する文字列を予期しますAl Viro[Orabug: 38351912] {CVE-2025-38660}
    - KVMx86/hyper-vPV TLBフラッシュ中の非標準アドレスをスキップManuel Andreas[Orabug: 38217316] {CVE-2025-38351}
    - ext4領域外パンチオフセットを修正Zhang Yi[Orabug: 38369646] {CVE-2025-38221}
    - mm/vmscanshrink_folio_listのhwpoisoned大きなfolio処理を修正Tu Jinjiang[Orabug: 38401778] {CVE-2025-39725}
    - iceice_copy_and_init_pkg()のNULLポインターデリファレンスを修正Haoxiang Li[Orabug:38351928] {CVE-2025-38664}
    - arm64/entrycpu_switch_to()、call_on_irq_stack()でDAIFをマスクAda Couprie Diaz[Orabug: 38351989] {CVE-2025-38670}
    - i2cqupタイムアウト時にループからジャンプしますYang Xiwen[Orabug: 38351992] {CVE-2025-38671}
    - cannetlinkcan_changelink()struct can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますMarc Kleine-Budde 氏[Orabug: 38351934] {CVE-2025-38665}
    - xfrmインターフェイスcollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますEyal Birger 氏[Orabug
    38310014,38453837] {CVE-2025-38500}
    - xfrmstatexfrm_state_findでstate_ptrsをより早く初期化Sabrina Dubroca[Orabug: 38352014] {CVE-2025-38675}
    -regulatorcore無効な結合データによるunbindでのNULLデリファレンスを修正Alessandro Carminati[Orabug: 38351976] {CVE-2025-38668}
    - 入力gpio-keys - PREEMPT_RTでアトミック中のスリープを修正Fabrice Gasnier[Orabug: 38180691] {CVE-2025-38335}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:03634-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179。
    - CVE-2025-39828struct atmdev_ops 拡張のための kABI の回避策bsc#1250205。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.191-132.213より前のものです。したがって、ALAS2KERNEL-5.15-2025-089 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますCVE-2022-50327

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: 読み取り専用マップへのヘルパー書き込みを修正します (CVE-2024-49861)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: MEM_UNINIT の意味を持つオーバーロードを修正 (CVE-2024-50164)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: マルチチャネルにより復号化の UAF を修正 (CVE-2025-37750)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapskb_linearize を呼び出すときのパニックを修正しますCVE-2025-38165

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlanランタイムでのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますCVE-2025-38470

    Linux カーネルで、以下の脆弱性が解決されています。

    rplrpl_do_srh_inline() での use-after-free を修正します。CVE-2025-38476

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_aggregate の競合状態を修正しますCVE-2025-38477

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientasync crypto を使用する際の crypt_message での use-after-free を修正しますCVE-2025-38488

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcorehid_hw_raw_request をバイパスしませんCVE-2025-38494

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcore割り当てられたレポートバッファが、予約されたレポート ID を含めることができるようにしますCVE-2025-38495

    Linux カーネルで、以下の脆弱性が解決されています。

    clone_private_mnt()呼び出し元に正しいユーザーns の CAP_SYS_ADMIN があることを確認しますCVE-2025-38499

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_oplock_break の use-after-free を修正CVE-2025-38527

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますCVE-2025-38528

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースイベントを追加する際に down_write(trace_event_sem) を追加しますCVE-2025-38539

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6mcastmld_del_delrec() への pmc->idev を配置するのを遅らせますCVE-2025-38550

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますCVE-2025-38553

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreバッファマッピングの VMA 分割を回避CVE-2025-38563

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreperf_mmap() の失敗で早期に終了しますCVE-2025-38565

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますCVE-2025-38572

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますCVE-2025-38608

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpolle 準無限再帰を修正CVE-2025-38614

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packetpacket_set_ring() と packet_notifier() の競合を修正しますCVE-2025-38617

    Linux カーネルで、以下の脆弱性が解決されています。

    vsockVMADDR_PORT_ANY へのバインドを許可しませんCVE-2025-38618

    Linux カーネルで、以下の脆弱性が解決されています。

    netudp_rcv_segment() で UFO パケットをドロップCVE-2025-38622

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterxt_nfacctacct 名が null 終端であることを想定していませんCVE-2025-38639

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5使用前にデバイスメモリポインターをチェックしますCVE-2025-38645

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/entrycpu_switch_to()、call_on_irq_stack() の DAIF をマスクCVE-2025-38670

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますCVE-2025-38676

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/ptdumpptdump_walk_pgd() 内のメモリホットプラグロックを利用しますCVE-2025-38681

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvscVF での名前空間削除中のパニックを修正CVE-2025-38683

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますCVE-2025-38685

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますCVE-2025-38691

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ファイル名のサニティチェックを追加CVE-2025-38707

    Linux カーネルで、以下の脆弱性が解決されています。

    drbdhandle_write_conflicts で欠落している kref_get を追加しますCVE-2025-38708

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_rcv でクローンされた gso パケットを線形化CVE-2025-38718

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますCVE-2025-38721

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますCVE-2025-38724

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんCVE-2025-38732

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/cpu/hygonbsp_init ヘルパーに欠落している resctrl_cpu_detect() を追加しますCVE-2025-39681

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますCVE-2025-39683

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceフィルターファイルの読み取りのためにも、ハッシュを割り当ててコピーしますCVE-2025-39689

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますCVE-2025-39691

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6sr一定時間になるように MAC 比較を修正しますCVE-2025-39702

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル8250PSLVERR によるパニックを修正しますCVE-2025-39724

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSnfs_fh_to_dentry() での filehandle バインドチェックを修正しますCVE-2025-39730

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3 を戻しますinode_trylock を inode_lock で置換しますCVE-2025-39734

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs部分的にドロップされたサブボリュームの再配置を許可しませんCVE-2025-39738

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuデータ競合から ->defer_qs_iw_pending を保護しますCVE-2025-39749

    Linux カーネルで、以下の脆弱性が解決されています。

    fsINT_MAX を超えるファイル記述子テーブル割り当てを防止CVE-2025-39756

    Linux カーネルで、以下の脆弱性が解決されています。

    usbcoreconfigSS エンドポイント付随解析の OOB 読み取りを防止しますCVE-2025-39760

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedbuffer_limit を超えた場合、cake_enqueue が NET_XMIT_CN を返すようにしますCVE-2025-39766

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジbr_multicast_query_expired() のソフトロックアップを修正しますCVE-2025-39773

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますCVE-2025-39782

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIendpointconfigfs グループリストヘッド処理を修正しますCVE-2025-39783

    Linux カーネルで、以下の脆弱性が解決されています。

    blockblk_stack_limits() の chunk_sectors チェックに対する潜在的なオーバーフローを回避しますCVE-2025-39795

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS新しいファイルシステムを自動マウントする際の機能設定を修正CVE-2025-39798

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正CVE-2025-39806

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化CVE-2025-39812

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますCVE-2025-39813

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivarfs_d_compare の slab-out-of-bounds を修正しますCVE-2025-39817

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86ゲストからのインデックスを持つ array_index_nospec を使用しますCVE-2025-39823

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正CVE-2025-39824

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsENODATA ディスクエラーを xattr コードに伝播しませんCVE-2025-39835

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:17760 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: HID: core: 0 ビットへの変換に対して s32ton() を強化します (CVE-2025-38556)

    * カーネルeventpoll準無限再帰を修正CVE-2025-38614

    * カーネルALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCVE-2025-39757

    * カーネルcryptoseqiv - EBUSY を正しく処理しますCVE-2023-53373

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:17760アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: HID: core: 0 ビットへの変換に対して s32ton() を強化します (CVE-2025-38556)

    * カーネルeventpoll準無限再帰を修正CVE-2025-38614

    * カーネルALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCVE-2025-39757

    * カーネルcryptoseqiv - EBUSY を正しく処理しますCVE-2023-53373

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4328アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4328-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-6.1 バージョン : 6.1.153-1 CVE ID : CVE-2024-36331 CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-47704 CVE-2024-56758 CVE-2024-57883 CVE-2024-57924 CVE-2024-58240 CVE-2025-21816 CVE-2025-22119 CVE-2025-23143 CVE-2025-23160 CVE-2025-27558 CVE-2025-37925 CVE-2025-37931 CVE-2025-37958 CVE-2025-37968 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38322 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38335 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38491 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499 CVE-2025-38500 CVE-2025-38501 CVE-2025-38502 CVE-2025-38503 CVE-2025-38510 CVE-2025-38512 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38520 CVE-2025-38527 CVE-2025-38528 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38543 CVE-2025-38546 CVE-2025-38548 CVE-2025-38550 CVE-2025-38552 CVE-2025-38553 CVE-2025-38555 CVE-2025-38560 CVE-2025-38561 CVE-2025-38562 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38576 CVE-2025-38577 CVE-2025-38578 CVE-2025-38579 CVE-2025-38581 CVE-2025-38583 CVE-2025-38587 CVE-2025-38588 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38609 CVE-2025-38610 CVE-2025-38612 CVE-2025-38614 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38623 CVE-2025-38624 CVE-2025-38630 CVE-2025-38634 CVE-2025-38635 CVE-2025-38639 CVE-2025-38644 CVE-2025-38645 CVE-2025-38650 CVE-2025-38652 CVE-2025-38653 CVE-2025-38663 CVE-2025-38664 CVE-2025-38665 CVE-2025-38666 CVE-2025-38668 CVE-2025-38670 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39730 CVE-2025-39731 CVE-2025-39734 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-39869 CVE-2025-39870 CVE-2025-39873 CVE-2025-39876 CVE-2025-39877 CVE-2025-39880 CVE-2025-39881 CVE-2025-39883 CVE-2025-39885 CVE-2025-39891 CVE-2025-39894 CVE-2025-39898 CVE-2025-39902 CVE-2025-39907 CVE-2025-39909 CVE-2025-39911 CVE-2025-39913 CVE-2025-39914 CVE-2025-39916 CVE-2025-39920 CVE-2025-39923 CVE-2025-40300 Debian バグ : 1040901 1107479 1107511 1108065 1108069 1108271 1108430 1109734 1111017 1114773

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.153-1~deb11u1で修正されました。このバージョンで起動すると、モジュールはすべてのアーキテクチャでエフェメラルキーで署名され、破損した pktcdvd ドライバーが無効化されます。このバージョンには、安定版stable更新 からのより多くのバグ修正が含まれています 6.1.141-6.1.153。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1186 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    tlsno-async 復号化リクエスト処理を async から分離しますCVE-2024-58240

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: マルチチャネルにより復号化の UAF を修正 (CVE-2025-37750)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpフォールバックアクションおよびフォールバック決定をアトミックにするCVE-2025-38491

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpサブフローの失敗とサブフロー作成の間のプラグ競合CVE-2025-38552

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpolle 準無限再帰を修正CVE-2025-38614

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/entrycpu_switch_to()、call_on_irq_stack() の DAIF をマスクCVE-2025-38670

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますCVE-2025-38676

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/ptdumpptdump_walk_pgd() 内のメモリホットプラグロックを利用しますCVE-2025-38681

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvscVF での名前空間削除中のパニックを修正CVE-2025-38683

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますCVE-2025-38684

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますCVE-2025-38685

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますCVE-2025-38691

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますCVE-2025-38700

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4INLINE_DATA_FL に system.data xattr がない場合、バグを回避しますCVE-2025-38701

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevdo_register_framebuffer() での発生する可能性があるバッファオーバーフローを修正しますCVE-2025-38702

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ファイル名のサニティチェックを追加CVE-2025-38707

    Linux カーネルで、以下の脆弱性が解決されています。

    drbdhandle_write_conflicts で欠落している kref_get を追加しますCVE-2025-38708

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますCVE-2025-38721

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますCVE-2025-38724

    Linux カーネルで、以下の脆弱性が解決されています。

    smb3ksmbd へのマウントにおけるスラブ領域外の修正CVE-2025-38728

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんCVE-2025-38732

    Linux カーネルで、以下の脆弱性が解決されています。

    pppppp_fill_forward_path での競合状態を修正しますCVE-2025-39673

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/cpu/hygonbsp_init ヘルパーに欠落している resctrl_cpu_detect() を追加しますCVE-2025-39681

    Linux カーネルで、以下の脆弱性が解決されています。

    tlsrx_list のゼロレングスレコードの処理を修正しますCVE-2025-39682

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますCVE-2025-39683

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceフィルターファイルの読み取りのためにも、ハッシュを割り当ててコピーしますCVE-2025-39689

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますCVE-2025-39691

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS既存の書き込みを更新する際の競合を修正しますCVE-2025-39697

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6sr一定時間になるように MAC 比較を修正しますCVE-2025-39702

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますCVE-2025-39718

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル8250PSLVERR によるパニックを修正しますCVE-2025-39724

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/kmemleakpr_warn() を kmemleak_lock の外部に移動することで、デッドロックを回避しますCVE-2025-39736

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs部分的にドロップされたサブボリュームの再配置を許可しませんCVE-2025-39738

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuデータ競合から ->defer_qs_iw_pending を保護しますCVE-2025-39749

    Linux カーネルで、以下の脆弱性が解決されています。

    fsINT_MAX を超えるファイル記述子テーブル割り当てを防止CVE-2025-39756

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsqgroupクォータの無効化とクォータ再スキャンの ioctl の間の競合を修正しますCVE-2025-39759

    Linux カーネルで、以下の脆弱性が解決されています。

    usbcoreconfigSS エンドポイント付随解析の OOB 読み取りを防止しますCVE-2025-39760

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedbuffer_limit を超えた場合、cake_enqueue が NET_XMIT_CN を返すようにしますCVE-2025-39766

    Linux カーネルで、以下の脆弱性が解決されています。

    netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますCVE-2025-39770

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジbr_multicast_query_expired() のソフトロックアップを修正しますCVE-2025-39773

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますCVE-2025-39782

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIendpointconfigfs グループリストヘッド処理を修正しますCVE-2025-39783

    Linux カーネルで、以下の脆弱性が解決されています。

    blockblk_stack_limits() の chunk_sectors チェックに対する潜在的なオーバーフローを回避しますCVE-2025-39795

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS新しいファイルシステムを自動マウントする際の機能設定を修正CVE-2025-39798

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_copy_root() での予期しない eb 生成でトランザクションを中止しますCVE-2025-39800

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正CVE-2025-39806

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化CVE-2025-39812

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますCVE-2025-39813

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivarfs_d_compare の slab-out-of-bounds を修正しますCVE-2025-39817

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/smb一貫性のない refcnt の更新を修正しますCVE-2025-39819

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86ゲストからのインデックスを持つ array_index_nospec を使用しますCVE-2025-39823

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正CVE-2025-39824

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientrename(2) の同時オープンの競合を修正CVE-2025-39825

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsENODATA ディスクエラーを xattr コードに伝播しませんCVE-2025-39835

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eventpollepoll インスタンスが EP_MAX_NESTS+1 リンクより深いグラフを形成できないように、準無限の再帰を修正します。現在、ep_loop_check_proc() は、グラフがループフリーであることを保証し、いくつかの再帰の深さチェックを行いますが、これらの再帰の深さチェックは、2 つの理由により、結果のツリーの深さを制限しません - ツリーで上を検索しません。- 異なる長さの複数のダウンパスが存在する場合、コミット 28d82dc1c4ed 以降は、実際には深度チェックの対象となりますepoll制限パス。ep_loop_check_proc() の現在の再帰の深さチェックは、基本的に、ループのチェック中に再帰が深すぎるのを防ぐだけで済みます。新しいグラフエッジが作成された後に、reverse_path_check() でより詳細なチェックが行われます。これは特に、5 エッジを超える長さの非 epoll ファイルから上流に移動するパスが存在しないことをチェックします。ただし、このチェックは epoll 以外のファイルには適用されません。その結果、v6.15でテストされた時点で、少なくとも約500の深さまで再帰することが可能です。より深い再帰が可能かどうかはわかりません。これはコミット 8c44dac8add7 で変更された可能性がありますeventpoll優先度の反転問題を修正します。修正方法1. ep_loop_check_proc() で、各アクセス済みノードのサブツリーの深さを記録し、サブツリーにアクセス済みの場合でも、合計深度計算にサブツリー深度が付与されます。 2. 上流ウォークの最大深度を同様に決定するために ep_get_upwards_depth_proc() を追加します。 ep_loop_check() で、これらの値を使用して epoll ノード間の合計パス長を EP_MAX_NESTS エッジまで制限します。CVE-2025-38614

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-17760アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cryptoseqiv - EBUSY を正しく処理しますCKI バックポート Bot[RHEL-117232] {CVE-2023-53373}
    - ALSAusb-audioUAC3 パワードメイン記述子も検証CKI バックポート Bot[RHEL-114688] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114688] {CVE-2025-39757}
    - HID: core: 0 ビットへの変換に対して s32ton() を強化します (CKI バックポートボット) [RHEL-111036] {CVE-2025-38556}
    - HID: hid_snto32() のエクスポートを停止します (CKI バックポートボット) [RHEL-111036] {CVE-2025-38556}
    - HID: snto32() を簡素化します (CKI バックポートボット) [RHEL-111036] {CVE-2025-38556}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111052] {CVE-2025-38614}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265709	Debian dsa-6009 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	medium
270657	AlmaLinux 9カーネルALSA-2025:17760	Nessus	Alma Linux Local Security Checks	2025/10/16	2025/10/16	high
270575	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20662	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	high
270738	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2025:03634-1)	Nessus	SuSE Local Security Checks	2025/10/18	2025/10/18	high
265080	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2025-089 ALASKERNEL-5.15-2025-089	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/6	high
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1208	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/13	high
270118	RHEL 9 : kernel (RHSA-2025:17760)	Nessus	Red Hat Local Security Checks	2025/10/13	2025/10/13	high
270748	RockyLinux 9カーネルRLSA-2025:17760	Nessus	Rocky Linux Local Security Checks	2025/10/18	2025/10/18	high
270134	Debian dla-4328linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/13	high
264826	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1186)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/10/6	high
260130	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38614	Nessus	Misc.	2025/8/31	2025/10/14	medium
270414	Oracle Linux 9 : kernel (ELSA-2025-17760)	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high

medium

high