リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:22802 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:0453アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: HID: multitouch: mt_report_fixup() でのスラブ領域外アクセスを修正 (CVE-2025-39806)
      * kernel: audit: audit_compare_dname_path() での領域外読み取りを修正 (CVE-2025-39840)
      * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)
      * カーネルnetphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCVE-2025-39905
      * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)
      * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)
      * kernel: sctp: チャンクデータバッファが欠落している場合の NULL 参照を回避 (CVE-2025-40240)
      * カーネルdrm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277
      * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:0453アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルHIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正しますCVE-2025-39806

    * カーネルaudit_compare_dname_path() の領域外読み取りを修正しますCVE-2025-39840

    * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

    * カーネルnetphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCVE-2025-39905

    * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルsctpチャンクデータバッファがない場合の NULL デリファレンスを回避CVE-2025-40240

    * カーネルdrm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:23241アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルclone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますCVE-2025-38499]

    * カーネルiommufdファイル記述子の中止の間の競合を修正しますCVE-2025-39966

    * カーネルtlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCVE-2025-40176]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommufdファイル記述子用の中止中の競合を修正します。fput() は実際には file_operations release() を同期的に呼び出しません。ファイルを作業キューに配置し、最終的にリリースされます。ファイルと iommufd_object が gether に結び付けられている iommufd を除いて、これは通常は問題ありません。ファイルには、private_data としてオブジェクトがあり、ユーザーの refcount を保持しますが、ファイルが有効である限りオブジェクトは生きていることが期待されます。ファイルをインストールする前に新しいオブジェクトの割り当てが中止されると、ファイルを fput() し、すぐに obj を kfree() します。これは、workqueueがfput()を完了し、ユーザーのrefcountをデクリメントしようとすると、UAFを引き起こします。ファイルの有効期間を担当するコアコードを配置し、中止中に __fput_sync() を呼び出すことで、kfree の前に release() が呼び出されるようにし、これを修正します。 __fput_sync() は、すべてのオブジェクト実装のオープンコードに対して、扱いが悪用できます。代わりにオブジェクトはコアコードに、ファイルポインターがどこにあり、コアがライフサイクルを担当することを伝達します。オブジェクトが正常に割り当てられた場合、ファイルはユーザー refcount を保持し、iommufd_object を破壊できません。注目に値するのは、 close(); ioctlIOMMU_DESTROY; close() はすでに同期バージョンの fput() を使用しているため、 には問題はありません。UAF は次のようになります。バグ KASAN: iommufd_eventq_fops_release+0x45/0xc0 の slab-use-after-free 0 UID0 PID6164 通信 syz.0.46 汚染されていない syzkaller #0 PREEMPT(フル) ハードウェア名 Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 8 月 18 日 コールトレース <TASK> __dump_stack lib/dump_stack。 c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0xcd/0x630 mm/kasan/report.c:482 kasan_report+0xe0/0x110 mm/kasan/report.c:595 check_region_inline mm/kasan/generic.c:183 [inline] kasan_check_range+0x100/0x1b0 mm/kasan/generic.c:189instrument_atomic_read_write include/linux/intrumented.h:96 [inline] atomic_fetch_sub_release include/linux/atomic/atomic-instrumented.h:400 [インライン] __refcount_dec include/linux/refcount.h:455 [インライン] refcount_dec include/linux/refcount.h:476 [インライン] iommufd_eventq_fops_reリース+0x45/0xc0 drivers/iommu/iommufd/eventq.c:376 __fput+0x402/0xb70 fs/file_table.c:468 task_work_run+0x14d/0x240 kernel/task_work.c:227resume_user_mode_work include/linux/resume_user_mode.h:50 [インライン] exit_to_user_mode_loop+0xeb/0x110 kernel/entry/common.c:43 exit_to_user_mode_prepare include/linux/irq-entry-common.h:225 [インライン] syscall_exit_to_user_mode_work include/linux/entry-common.h:175 [インライン] syscall_exit_to_user_mode include/linux/entry-common.h:210 [インライン] do_syscall_64+0x41c/0x4c0 arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7fCVE-2025-39966]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:23241アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: clone_private_mnt(): 呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認します (CVE-2025-38499)
      * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)
      * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:23241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: clone_private_mnt(): 呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認します (CVE-2025-38499)

    * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:23250 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルclone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますCVE-2025-38499]

    * カーネルiommufdファイル記述子の中止の間の競合を修正しますCVE-2025-39966

    * カーネルnettunXDP プロセス後に napi->skb を更新CVE-2025-39984

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-23241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-38499 カーネルclone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますAbhi Das 氏[RHEL-129261] {CVE-2025-38499}
    - tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCKI Backport Bot[RHEL-128860] {CVE-2025-40176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-0453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usbdwc3同時の dwc3_remove_requests() 呼び出しパス間の競合状態を修正しますCKI Backport Bot[RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCKI Backport Bot[RHEL-134431] {CVE-2025-40277}
    - netphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCKI Backport Bot[RHEL-129812] {CVE-2025-39905}
    - sctpチャンクデータバッファがない場合の NULL 逆参照を回避CKI バックポート Bot[RHEL-134010] {CVE-2025-40240}
    - HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正CKI Backport Bot[RHEL-124610] {CVE-2025-39806}
    - auditaudit_compare_dname_path() での領域外読み取りを修正Richard Guy Briggs 氏[RHEL-119185] {CVE-2025-39840}
    - iommufdファイル記述子の中止中の競合を修正しますEder Zulian 氏[RHEL-123789] {CVE-2025-39966}
    - mmslubset_track_prepare の中の kswapd のウェイクアップを回避しますAudra Mitchell 氏[RHEL-125522] {CVE-2025-39843}
    - tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCKI Backport Bot[RHEL-128866] {CVE-2025-40176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2025-11625:100アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: clone_private_mnt(): 呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認します (CVE-2025-38499)
      * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)
      * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:0453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルHIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正しますCVE-2025-39806

    * カーネルaudit_compare_dname_path() の領域外読み取りを修正しますCVE-2025-39840

    * カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

    * カーネルnetphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCVE-2025-39905

    * kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)

    * kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

    * カーネルsctpチャンクデータバッファがない場合の NULL デリファレンスを回避CVE-2025-40240

    * カーネルdrm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277

    * カーネルusbdwc3同時 dwc3_remove_requests() コールパス間の競合状態を修正しますCVE-2025-68287]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
277858	RHEL 9 : kernel (RHSA-2025:22802)	Nessus	Red Hat Local Security Checks	2025/12/9	2026/3/6	high
291602	AlmaLinux 10カーネルALSA-2026:0453	Nessus	Alma Linux Local Security Checks	2026/1/19	2026/1/19	high
291297	RockyLinux 10カーネルRLSA-2026:0453	Nessus	Rocky Linux Local Security Checks	2026/1/17	2026/1/17	high
279628	RockyLinux 9カーネルRLSA-2025:23241	Nessus	Rocky Linux Local Security Checks	2025/12/23	2026/3/6	high
271558	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39966	Nessus	Misc.	2025/10/27	2026/5/21	high
282336	AlmaLinux 9カーネルALSA-2025:23241	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/3/6	high
278951	RHEL 9 : kernel (RHSA-2025:23241)	Nessus	Red Hat Local Security Checks	2025/12/17	2026/3/6	high
278989	RHEL 10カーネルRHSA-2025:23250	Nessus	Red Hat Local Security Checks	2025/12/17	2026/3/6	high
279383	Oracle Linux 9 : kernel (ELSA-2025-23241)	Nessus	Oracle Linux Local Security Checks	2025/12/19	2026/3/6	high
282630	Oracle Linux 10カーネルELSA-2026-0453	Nessus	Oracle Linux Local Security Checks	2026/1/13	2026/2/9	high
283169	MiracleLinux 9kernel-5.14.0-611.16.1.el9_7AXSA:2025-11625:100	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/3/4	high
283499	RHEL 10カーネルRHSA-2026:0453	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high