リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-578.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: soc: qcom: socinfo: Avoid out of bounds read of serial number On MSM8916 devices, the serial number exposed in sysfs is constant and does not change across individual devices. It's always: db410c:/sys/devices/soc0$ cat serial_number 2644893864 The firmware used on MSM8916 exposes SOCINFO_VERSION(0, 8), which does not have support for the serial_num field in the socinfo struct. There is an existing check to avoid exposing the serial number in that case, but it's not correct: When checking the item_size returned by SMEM, we need to make sure the *end* of the serial_num is within bounds, instead of comparing with the *start* offset. The serial_number currently exposed on MSM8916 devices is just an out of bounds read of whatever comes after the socinfo struct in SMEM. Fix this by changing offsetof() to offsetofend(), so that the size of the field is also taken into account. (CVE-2024-58007)

  - Linux カーネルでは、以下の脆弱性が解決されています: padata: avoid UAF for reorder_work Although the previous patch can avoid ps and ps UAF for _do_serial, it can not avoid potential UAF issue for reorder_work. This issue can happen just as below: crypto_request crypto_request crypto_del_alg padata_do_serial ... padata_reorder // processes all remaining // requests then breaks while (1) { if (!padata) break; ... } padata_do_serial // new request added list_add // sees the new request queue_work(reorder_work) padata_reorder queue_work_on(squeue->work) ... <kworker context> padata_serial_worker // completes new request, // no more outstanding // requests crypto_del_alg // free pd <kworker context> invoke_padata_reorder // UAF of pd To avoid UAF for 'reorder_work', get 'pd' ref before put 'reorder_work' into the 'serial_wq' and put 'pd' ref until the 'serial_wq' finish.
    (CVE-2025-21726)

  - Linux カーネルでは、以下の脆弱性が解決されています: nfsd: clear acl_access/acl_default after releasing them If getting acl_default fails, acl_access and acl_default will be released simultaneously. However, acl_access will still retain a pointer pointing to the released posix_acl, which will trigger a WARNING in nfs3svc_release_getacl like this: ------------[ cut here ]------------ refcount_t: underflow; use-after-free. WARNING: CPU: 26 PID: 3199 at lib/refcount.c:28 refcount_warn_saturate+0xb5/0x170 Modules linked in: CPU: 26 UID: 0 PID: 3199 Comm: nfsd Not tainted 6.12.0-rc6-00079-g04ae226af01f-dirty #8 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.1-2.fc37 04/01/2014 RIP: 0010:refcount_warn_saturate+0xb5/0x170 Code: cc cc 0f b6 1d b3 20 a5 03 80 fb 01 0f 87 65 48 d8 00 83 e3 01 75 e4 48 c7 c7 c0 3b 9b 85 c6 05 97 20 a5 03 01 e8 fb 3e 30 ff <0f> 0b eb cd 0f b6 1d 8a3 RSP: 0018:ffffc90008637cd8 EFLAGS: 00010282 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffffffff83904fde RDX: dffffc0000000000 RSI: 0000000000000008 RDI: ffff88871ed36380 RBP:
    ffff888158beeb40 R08: 0000000000000001 R09: fffff520010c6f56 R10: ffffc90008637ab7 R11: 0000000000000001 R12: 0000000000000001 R13: ffff888140e77400 R14: ffff888140e77408 R15: ffffffff858b42c0 FS:
    0000000000000000(0000) GS:ffff88871ed00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 0000562384d32158 CR3: 000000055cc6a000 CR4: 00000000000006f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 Call Trace: <TASK> ? refcount_warn_saturate+0xb5/0x170 ? __warn+0xa5/0x140 ? refcount_warn_saturate+0xb5/0x170 ? report_bug+0x1b1/0x1e0 ? handle_bug+0x53/0xa0 ? exc_invalid_op+0x17/0x40 ? asm_exc_invalid_op+0x1a/0x20 ? tick_nohz_tick_stopped+0x1e/0x40 ? refcount_warn_saturate+0xb5/0x170 ? refcount_warn_saturate+0xb5/0x170 nfs3svc_release_getacl+0xc9/0xe0 svc_process_common+0x5db/0xb60 ? __pfx_svc_process_common+0x10/0x10 ? __rcu_read_unlock+0x69/0xa0 ?
    __pfx_nfsd_dispatch+0x10/0x10 ? svc_xprt_received+0xa1/0x120 ? xdr_init_decode+0x11d/0x190 svc_process+0x2a7/0x330 svc_handle_xprt+0x69d/0x940 svc_recv+0x180/0x2d0 nfsd+0x168/0x200 ?
    __pfx_nfsd+0x10/0x10 kthread+0x1a2/0x1e0 ? kthread+0xf4/0x1e0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x34/0x60 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> Kernel panic - not syncing: kernel: panic_on_warn set ... Clear acl_access/acl_default after posix_acl_release is called to prevent UAF from being triggered. (CVE-2025-21796)

  - Linux カーネルでは、以下の脆弱性が解決されています: tcp: drop secpath at the same time as we currently drop dst Xiumei reported hitting the WARN in xfrm6_tunnel_net_exit while running tests that boil down to: - create a pair of netns - run a basic TCP test over ipcomp6 - delete the pair of netns The xfrm_state found on spi_byaddr was not deleted at the time we delete the netns, because we still have a reference on it. This lingering reference comes from a secpath (which holds a ref on the xfrm_state), which is still attached to an skb. This skb is not leaked, it ends up on sk_receive_queue and then gets defer-free'd by skb_attempt_defer_free. The problem happens when we defer freeing an skb (push it on one CPU's defer_list), and don't flush that list before the netns is deleted. In that case, we still have a reference on the xfrm_state that we don't expect at this point. We already drop the skb's dst in the TCP receive path when it's no longer needed, so let's also drop the secpath. At this point, tcp_filter has already called into the LSM hooks that may require the secpath, so it should not be needed anymore.
    However, in some of those places, the MPTCP extension has just been attached to the skb, so we cannot simply drop all extensions. (CVE-2025-21864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro 24.04 LTS Realtime Kernel ホストには USN-7719-1 、アドバイザリで参照されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - 入力デバイス (マウス) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PCI サブシステム

    - S/390 ドライバー

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - UFS サブシステム

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - フレームバッファレイヤー

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - Networking コア

    - L3 マスターデバイスサポートモジュール

    - TCP ネットワークプロトコル。

    - io_uring サブシステム

    - プロセス集計メカニズム

    - BPF サブシステム

    - Timer サブシステム

    - Workqueue サブシステム

    - メモリ管理

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - SOF ドライバーCVE-2025-21821、 CVE-2025-21712、 CVE-2025-21864、 CVE-2024-54456、 CVE-2025-21783、 CVE-2025-21858、 CVE-2025-21859、 CVE-2025-21861[]、 、 CVE-2025-21746、 CVE-2025-21779、 CVE-2025-38083CVE-2024-58086、 []、 CVE-2025-21863、 CVE-2025-21780、 CVE-2025-21838、 CVE-2025-21775、[ CVE-2025-21766] 、、、 CVE-2025-21844、 CVE-2025-21792、[ CVE-2025-21848、[ CVE-2025-37797、 CVE-2024-58088、 CVE-2025-21793、 CVE-2025-21835、 CVE-2025-21846CVE-2025-21866、 CVE-2024-52559、 CVE-2025-21855、 CVE-2025-21856、 CVE-2025-21759、 CVE-2025-21773、 CVE-2025-21762、 CVE-2025-21839、 CVE-2025-21787、 CVE-2025-21704、 CVE-2025-21796、[ CVE-2025-21764、 CVE-2025-21795、 CVE-2025-21706、 CVE-2025-21786、 CVE-2025-21782、 CVE-2025-21768、 CVE-2025-21836、 CVE-2025-21761、 CVE-2025-21785、 CVE-2025-21784、 CVE-2025-21869、 CVE-2025-21776、 CVE-2024-58093、 CVE-2025-21765、 CVE-2025-21772、 CVE-2025-21853、 CVE-2025-21763CVE-2025-21868、[]、 CVE-2025-21870、 CVE-2024-57834、 CVE-2024-54458、 CVE-2025-21867、 CVE-2025-21791、 CVE-2025-21823CVE-2024-57977、 CVE-2025-21871、[ ]、 CVE-2025-21760、 CVE-2025-21790CVE-2025-21758、 CVE-2025-21862、[ CVE-2025-21767] 、、、、、、、、、 CVE-2025-21854​ CVE-2024-58020​ CVE-2025-21847​ CVE-2025-21781​ CVE-2025-21857​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1177-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52927：netfilter：exp が nf_ct_find_expectation で削除されないようにします（bsc#1239644）。
    - CVE-2024-35910：tcp：カーネルソケットのタイマーを適切に終了します（bsc#1224489）。
    - CVE-2024-41005：netpoll：netpoll_owner_active の競合状態を修正します（bsc#1227858）。
    - CVE-2024-46782：ila：nf_unregister_net_hooks() をより早く呼び出します（bsc#1230769）。
    - CVE-2024-47408：net/smc：提案 msg を受信する際に smcd_v2_ext_offset をチェックします（bsc#1235711）。
    - CVE-2024-47794：kABI：bpf：freplace kABI 回避策によって引き起こされるテールコールの無限ループを防止します（bsc#1235712）。
    - CVE-2024-49571：net/smc：提案 msg を受信する際に iparea_offset および ipv6_prefixes_cnt をチェックします（bsc#1235733）。
    - CVE-2024-49940：l2tp の kABI 修正：トンネル参照カウントアンダーフローの可能性を回避します（bsc#1232812）。
    - CVE-2024-50056：usb：gadget：uvc：uvc_v4l2.c の ERR_PTR 逆参照を修正します（bsc#1232389）。
    - CVE-2024-50140：net：sched：taprio_dump() で RCU 読み取り側のクリティカルセクションを使用します（bsc#1233060）。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140：netlink：ソケットを閉じる際の未処理のダンプを終了します（bsc#1234222）。
    - CVE-2024-53680：ipvs：ip_vs_protocol_init() での初期化されていないスタックアクセスによる UB を修正します（bsc#1235715）。
    - CVE-2024-54683：netfilter：IDLETIMER：起こり得る ABBA デッドロックの修正（bsc#1235729）。
    - CVE-2024-56638：「netfilter：nft_inner：softirq での不適切な percpu 領域」の kABI 修正（bsc#1235524）。
    - CVE-2024-56640：net/smc：LGR を修正し、use-after-free の問題をリンクします（bsc#1235436）。
    - CVE-2024-56702：bpf：null 許容の引数を持つトレースポイントを追加します（bsc#1235501）。
    - CVE-2024-56703：ipv6：next hop churn が高い場合の fib6_select_path のソフトロックアップを修正します（bsc#1235455）。
    - CVE-2024-56718：net/smc：lgr 解放後の実行からリンクダウン作業を保護します（bsc#1235589）。
    - CVE-2024-56719：net：stmmac：oops を引き起こす TSO DMA API の使用を修正します（bsc#1235591）。
    - CVE-2024-56751：ipv6：デバイスの取り外し時に nexthop をリリースします（bsc#1234936）。
    - CVE-2024-56758：btrfs：relocate_one_folio() のロック解除後に Folio マッピングをチェックします（bsc#1235621）。
    - CVE-2024-56770：net/sched：netem：子 qdisc からのバックログ更新を処理します（bsc#1235637）。
    - CVE-2024-57900：ila：nf_register_net_hooks() への呼び出しをシリアル化します（bsc#1235973）。
    - CVE-2024-57947：netfilter：nf_set_pipapo：初期マップの塗りつぶしを修正します（bsc#1236333）。
    - CVE-2024-57974：udp：UDP ソケットアドレス変更とリハッシュの間の競合に対処します（bsc#1238532）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012：ASoC：SOF：Intel：hda-dai：パラメーター中に DAI ウィジェットが有効であることを確認します（bsc#1239104）。
    - CVE-2024-58019：nvkm/gsp：GSP メッセージキューの読み取りポインターを適切に進めます（bsc#1238997）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21635：rds：sysctl：rds_tcp_{rcv,snd}buf：current->nsproxy の使用を回避します（bsc#1236111）。
    - CVE-2025-21659：netdev：別の名前空間からの NAPI インスタンスへのアクセスを防止します（bsc#1236206）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21701：net：デバイスの登録解除と ethnl ops の間の競合を回避します（bsc#1237164）。
    - CVE-2025-21703：netem：qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新します（bsc#1237313）。
    - CVE-2025-21706：mptcp：pm：サブフロー endp に対して fullmesh のみを設定します（bsc#1238528）。
    - CVE-2025-21739：kABI：ufshcd：ufshcd_dealloc_host を追加し直します（bsc#1238506）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21759：ipv6：mcast：igmp6_send() の RCU 保護を拡張します（bsc#1238738）。
    - CVE-2025-21760：ndisc：ndisc_send_skb() の RCU 保護を拡張します（bsc#1238763）。
    - CVE-2025-21761：openvswitch：ovs_vport_cmd_fill_info() で RCU 保護を使用します（bsc#1238775）。
    - CVE-2025-21762：arp：arp_xmit() で RCU 保護を使用します（bsc#1238780）。
    - CVE-2025-21763：neighbour：__neigh_notify() で RCU 保護を使用します（bsc#1237897）。
    - CVE-2025-21765：ipv6：ip6_default_advmss() で RCU 保護を使用します（bsc#1237906）。
    - CVE-2025-21766：ipv4：__ip_rt_update_pmtu() で RCU 保護を使用します（bsc#1238754）。
    - CVE-2025-21791：vrf：l3mdev_l3_out() で RCU 保護を使用します（bsc#1238512）。
    - CVE-2025-21825：selftests/bpf：bpf_timer の解放用のテストケースを追加します（bsc#1238971）。
    - CVE-2025-21844：smb：client： receive_encrypted_standard() に next_buffer のチェックを追加します（bsc#1239512）。
    - CVE-2025-21848：nfp：bpf：nfp_app_ctrl_msg_alloc() のチェックを追加します（bsc#1239479）。
    - CVE-2025-21856：s390/ism：構造体デバイスのリリース関数を追加します（bsc#1239486）。
    - CVE-2025-21857：net/sched：cls_api：NULL デリファレンスを引き起こすエラー処理を修正します（bsc#1239478）。
    - CVE-2025-21861：mm/migrate_device：migrate_device_finalize() の LRU に対して、解放される Folio を追加しません（bsc#1239483）。
    - CVE-2025-21862：drop_monitor：不適切な初期化順序を修正します（bsc#1239474）。
    - CVE-2025-21864：tcp の kABI 修正：現在ドロップすると同時に secpath をドロップします（bsc#1239482）。
    - CVE-2025-21865：gtp：gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制します（bsc#1239481）。
    - CVE-2025-21870：ASoC：SOF：ipc4-topology：ALH コピー機を検索するためのループを強化します（bsc#1240191）。
    - CVE-2025-21871：tee：optee：サプリカントの待機ループを修正します（bsc#1240183）。
    - CVE-2025-21883： ice：エラーパスでの VF の非初期化を修正します（bsc#1240189）。
    - CVE-2025-21890：idpf：idpf_rx_rsc() に設定されたチェックサムを修正します（bsc#1240173）。
    - CVE-2025-21891：ipvlan：ネットワークヘッダーが skb 線形部分にあることを確認します（bsc#1240186）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4193アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4193-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン: 6.1.137-1~deb11u1 CVE ID: CVE-2023-52857 CVE-2023-52927 CVE-2023-53034 CVE-2024-24855 CVE-2024-26656 CVE-2024-26739 CVE-2024-26767 CVE-2024-26982 CVE-2024-27056 CVE-2024-35866 CVE-2024-36908 CVE-2024-38541 CVE-2024-38611 CVE-2024-40973 CVE-2024-42129 CVE-2024-43831 CVE-2024-46733 CVE-2024-46742 CVE-2024-46753 CVE-2024-46772 CVE-2024-46774 CVE-2024-46816 CVE-2024-46823 CVE-2024-47753 CVE-2024-47754 CVE-2024-50056 CVE-2024-50063 CVE-2024-50246 CVE-2024-53166 CVE-2024-56609 CVE-2024-57977 CVE-2024-58002 CVE-2024-58005 CVE-2024-58079 CVE-2024-58090 CVE-2025-21702 CVE-2025-21712 CVE-2025-21721 CVE-2025-21756 CVE-2025-21838 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21855 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21864 CVE-2025-21865 CVE-2025-21866 CVE-2025-21867 CVE-2025-21871 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21881 CVE-2025-21887 CVE-2025-21891 CVE-2025-21898 CVE-2025-21899 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21912 CVE-2025-21913 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21918 CVE-2025-21919 CVE-2025-21920 CVE-2025-21922 CVE-2025-21924 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21936 CVE-2025-21937 CVE-2025-21938 CVE-2025-21941 CVE-2025-21943 CVE-2025-21944 CVE-2025-21945 CVE-2025-21947 CVE-2025-21948 CVE-2025-21950 CVE-2025-21951 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21960 CVE-2025-21962 CVE-2025-21963 CVE-2025-21964 CVE-2025-21968 CVE-2025-21970 CVE-2025-21971 CVE-2025-21975 CVE-2025-21978 CVE-2025-21979 CVE-2025-21980 CVE-2025-21981 CVE-2025-21986 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21994 CVE-2025-21996 CVE-2025-21997 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22015 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035 CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22042 CVE-2025-22044 CVE-2025-22045 CVE-2025-22049 CVE-2025-22050 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22058 CVE-2025-22060 CVE-2025-22063 CVE-2025-22066 CVE-2025-22071 CVE-2025-22072 CVE-2025-22073 CVE-2025-22075 CVE-2025-22079 CVE-2025-22081 CVE-2025-22086 CVE-2025-22088 CVE-2025-22089 CVE-2025-22093 CVE-2025-22095 CVE-2025-22097 CVE-2025-22126 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23141 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23151 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23161 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37742 CVE-2025-37748 CVE-2025-37749 CVE-2025-37752 CVE-2025-37756 CVE-2025-37757 CVE-2025-37758 CVE-2025-37765 CVE-2025-37766 CVE-2025-37767 CVE-2025-37768 CVE-2025-37769 CVE-2025-37770 CVE-2025-37771 CVE-2025-37772 CVE-2025-37773 CVE-2025-37775 CVE-2025-37778 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37787 CVE-2025-37788 CVE-2025-37789 CVE-2025-37790 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37798 CVE-2025-37801 CVE-2025-37803 CVE-2025-37805 CVE-2025-37808 CVE-2025-37810 CVE-2025-37811 CVE-2025-37812 CVE-2025-37815 CVE-2025-37817 CVE-2025-37818 CVE-2025-37820 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37830 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37849 CVE-2025-37850 CVE-2025-37851 CVE-2025-37852 CVE-2025-37854 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37865 CVE-2025-37867 CVE-2025-37871 CVE-2025-37875 CVE-2025-37879 CVE-2025-37881 CVE-2025-37883 CVE-2025-37884 CVE-2025-37885 CVE-2025-37889 CVE-2025-37892 CVE-2025-37937 CVE-2025-37938 CVE-2025-37940 CVE-2025-37979 CVE-2025-37982 CVE-2025-37983 CVE-2025-37985 CVE-2025-37989 CVE-2025-38152 CVE-2025-38575 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735 Debian バグ: 1050352 1086175 1088682 1100746 1100928 1103277   

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.137-1~deb11u1で修正されました。これには、安定版stable更新 6.1.130-6.1.137 からのより多くのバグ修正および Microsoft Azure Network Adaptermanaドライバーの更新が含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
240769	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	6/27/2025	9/24/2025	medium
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	7/18/2025	7/19/2025	medium
234322	CentOS 9 : kernel-5.14.0-578.el9	Nessus	CentOS Local Security Checks	4/14/2025	4/14/2025	high
258034	Ubuntu Pro 24.04 LTS Realtime KernelLinux カーネルRaspberry Pi Real-timeの脆弱性USN-7719-1	Nessus	Ubuntu Local Security Checks	8/27/2025	8/27/2025	high
234057	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1177-1)	Nessus	SuSE Local Security Checks	4/9/2025	4/9/2025	high
240805	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01951-1)	Nessus	SuSE Local Security Checks	6/27/2025	9/24/2025	medium
237504	Debian dla-4193 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	5/29/2025	9/24/2025	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

high