リモートのRockyLinux 10ホストには、RLSA-2026:0453アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルHIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正しますCVE-2025-39806

    * カーネルaudit_compare_dname_path() の領域外読み取りを修正しますCVE-2025-39840

    * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

    * カーネルnetphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCVE-2025-39905

    * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルsctpチャンクデータバッファがない場合の NULL デリファレンスを回避CVE-2025-40240

    * カーネルdrm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:0453アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: HID: multitouch: mt_report_fixup() でのスラブ領域外アクセスを修正 (CVE-2025-39806)
      * kernel: audit: audit_compare_dname_path() での領域外読み取りを修正 (CVE-2025-39840)
      * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)
      * カーネルnetphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCVE-2025-39905
      * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)
      * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)
      * kernel: sctp: チャンクデータバッファが欠落している場合の NULL 参照を回避 (CVE-2025-40240)
      * カーネルdrm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277
      * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netphylinkリゾルバーで pl->phydev の書き込みをシリアル化するためのロックを追加します。現在 phylink_resolve() は、pl->state_mutex に依存することで pl->phydev を変更する同時 phylink_bringup_phy() または phylink_disconnect_phy() 呼び出しに対して保護します。問題は、phylink_resolve() で、pl->state_mutex が pl->phydev->lock でロック反転状態にあることです。そのため、pl->phydev->lock は pl->state_mutex より前に取得する必要があります。しかし、そのためには、pl->phydev を逆参照する必要があり、pl->state_mutex がない場合は競合です。これが追加ロックの理由です。現在は冗長ですが、mutex_lock(&phy->lock) が mutex_lock(&pl->state_mutex) セクションの外部に移動されると、機能的な目的を達します。別の代替手段は、phylink_resolve() に rtnl_mutex を取得させることでした。これは、phylink_bringup_phy() および phylink_disconnect_phy() が呼び出されたときにも保持されます。しかし、phylink_disconnect_phy() は rtnl_lock() で実行されるため、flush_work(&pl->resolve) を呼び出す際に phylink_resolve() でデッドロックします。さらに、カーネル全体で他の多数の呼び出しパスも不必要にブロックしてしまうために望ましくないものであり、範囲が小さいロックが優先されました。CVE-2025-39905

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usbdwc3同時の dwc3_remove_requests() 呼び出しパス間の競合状態を修正しますCKI Backport Bot[RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCKI Backport Bot[RHEL-134431] {CVE-2025-40277}
    - netphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCKI Backport Bot[RHEL-129812] {CVE-2025-39905}
    - sctpチャンクデータバッファがない場合の NULL 逆参照を回避CKI バックポート Bot[RHEL-134010] {CVE-2025-40240}
    - HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正CKI Backport Bot[RHEL-124610] {CVE-2025-39806}
    - auditaudit_compare_dname_path() での領域外読み取りを修正Richard Guy Briggs 氏[RHEL-119185] {CVE-2025-39840}
    - iommufdファイル記述子の中止中の競合を修正しますEder Zulian 氏[RHEL-123789] {CVE-2025-39966}
    - mmslubset_track_prepare の中の kswapd のウェイクアップを回避しますAudra Mitchell 氏[RHEL-125522] {CVE-2025-39843}
    - tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCKI Backport Bot[RHEL-128866] {CVE-2025-40176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:0453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルHIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正しますCVE-2025-39806

    * カーネルaudit_compare_dname_path() の領域外読み取りを修正しますCVE-2025-39840

    * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

    * カーネルnetphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCVE-2025-39905

    * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルsctpチャンクデータバッファがない場合の NULL デリファレンスを回避CVE-2025-40240

    * カーネルdrm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
291297	RockyLinux 10カーネルRLSA-2026:0453	Nessus	Rocky Linux Local Security Checks	2026/1/17	2026/1/17	high
291602	AlmaLinux 10カーネルALSA-2026:0453	Nessus	Alma Linux Local Security Checks	2026/1/19	2026/1/19	high
269255	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39905	Nessus	Misc.	2025/10/7	2026/5/22	high
282630	Oracle Linux 10カーネルELSA-2026-0453	Nessus	Oracle Linux Local Security Checks	2026/1/13	2026/2/9	high
283499	RHEL 10カーネルRHSA-2026:0453	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high

検出

プラグインの検索

high

high

high

high

high