远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20521 公告中提及的多个漏洞的影响。

    - perf：修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261486] {CVE-2023-6931}
    - perf：修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261486] {CVE-2023-6931}
    - 添加 Zen34 客户端 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：x86：添加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (Pedro Tammela) [Orabug:
    38049365] {CVE-2025-38001}
    - smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094972] {CVE-2025-38051}
    - netfilter: nf_tables：不通过 call_rcu 延迟销毁规则 (Florian Westphal) [Orabug: 38186911] {CVE-2024-56655}
    - ALSA: pcm：修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095147] {CVE-2025-38078}
    - can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049371] {CVE-2025-38003}
    - can：bcm：为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049376] {CVE-2025-38004}
    - crypto：algif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095156] {CVE-2025-38079}
    - sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (Al Viro) [Orabug: 38095002] {CVE-2025-38058}
    - btrfs：修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094858] {CVE-2025-38034}
    - nvmet-tcp：不还原空 sk_state_change (Alistair Francis) [Orabug: 38094865] {CVE-2025-38035}
    - vxlan：注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094881] {CVE-2025-38037}
    - net: pktgen：修复了在 pktgen_thread_write() 中的用户给定缓冲区之外的访问 (Peter Seiderer) [Orabug:
    38095027] {CVE-2025-38061}
    - media：cx231xx：将 device_caps 设置为 417 (Hans Verkuil) [Orabug: 38094937] {CVE-2025-38044}
    - orangefs：不截断文件大小 (Matthew Wilcox) [Orabug: 38095058] {CVE-2025-38065}
    - dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095065] {CVE-2025-38066}
    - libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095111] {CVE-2025-38072}
    - scsi：target：iscsi：修复已删除的连接时的超时 (Dmitry Bogdanov) [Orabug: 38095136] {CVE-2025-38075}
    - openvswitch：修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug: 38015150] {CVE-2025-37998}
    - nfs：处理解锁路径中的 nfs_get_lock_context 故障  (Li Lingfeng) [Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxe：修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取问题 (Zhu Yanjun) [Orabug: 38094829] {CVE-2025-38024}
    - usb：typec：ucsi：displayport：修复空指针访问问题 (Andrei Kuchynski) [Orabug: 38015128] {CVE-2025-37994}
    - module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015133] {CVE-2025-37995}
    - xenbus：使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976936] {CVE-2025-37949}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_tagged_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug:
    37977033] {CVE-2025-37969}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug: 37977039] {CVE-2025-37970}
    - netfilter: ipset：修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug: 38015143] {CVE-2025-37997}
    - sch_htb：使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38186817] {CVE-2025-37953}
    - iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出问题 (Pavel Paklov) [Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2m：防止 gicv2m_get_fwnode() 发生释放后重用问题 (Suzuki K Poulose) [Orabug: 37930014] {CVE-2025-37819}
    - sch_htb：使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976860] {CVE-2025-37932}
    - of：module：在 of_modalias() 中添加缓冲区溢出检查 (Sergey Shtylyov) [Orabug: 36753382] {CVE-2024-38541}
    - net：lan743x：修复启用 GSO 时发生内存泄露的问题 (Thangaraj Samynathan) [Orabug: 37976767] {CVE-2025-37909}
    - net_sched：qfq：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (Victor Nogueira) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched：drr：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976794] {CVE-2025-37915}
    - tracing：修复 trace_seq_to_buffer() 中的越界写入问题 (Jeongjun Park) [Orabug: 37976823] {CVE-2025-37923}
    - wifi：brcm80211：fmac：添加 brcmf_usb_dl_writeimage() 的错误处理 (Xu Wang) [Orabug: 37977121] {CVE-2025-37990}
    - parisc：修复双重 SIGFPE 崩溃 (Helge Deller) [Orabug: 37977129] {CVE-2025-37991}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2025-994 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: cow_file_range() が失敗した際に適切な folio クリーンアップを行います (CVE-2024-57976)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル: dup_mmap() の失敗と uprobe 登録について、より慎重になります (CVE-2025-21709)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs 保存メソッドでキューのフリーズとロック順序の制限を修正します (CVE-2025-21807)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs ->store() の周辺の GFP_NOIO をマークします (CVE-2025-21817)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (CVE-2025-21833)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: カーネルソケットの寿命をより追跡できるようにします (CVE-2025-21884)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_en: TX BD の bd_cnt フィールドを適切にマスクします (CVE-2025-22108)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_setattr() で正しいラベル「out_mmap_sem」に移動 (CVE-2025-22120)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: クラス処理での UAF 脆弱性を修正 (CVE-2025-37797)

    Linux カーネルで、以下の脆弱性が解決されています。

    vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正 (CVE-2025-37799)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (CVE-2025-37800)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 書き込み操作をアトミックに保つ (CVE-2025-37806)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: percpu ハッシュマップに対する kmemleak の警告を修正します (CVE-2025-37807)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: null - mutex の代わりにスピンロックを使用 (CVE-2025-37808)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: typec: class: NULL ポインターアクセスを修正 (CVE-2025-37809)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: Etron の回避策の無効なポインターデリファレンスを修正 (CVE-2025-37813)

    Linux カーネルで、以下の脆弱性が解決されています。

    tty: TIOCL_SELMOUSEREPORT のすべての使用率に CAP_SYS_ADMIN が必要 (CVE-2025-37814)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v2m: gicv2m_get_fwnode() のモリ解放後使用 (Use After Free) を防止します (CVE-2025-37819)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen-netfront: xdp_convert_buff_to_frame() によって返される NULL を処理 (CVE-2025-37820)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/eevdf: se->slice が U64_MAX に設定され、結果として発生するクラッシュを修正 (CVE-2025-37821)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正 (CVE-2025-37823)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: zoned: RAID1 ブロックグループ書き込みポインターの不一致で EIO を返す (CVE-2025-37827)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmscanhwpoison folio の再利用を試行しませんCVE-2025-37834

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs: CONFIG_PROC_FS で /proc/fs/netfs のみを作成 (CVE-2025-37876)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: クリーンアップの iommu-dma ops をクリア (CVE-2025-37877)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core: 部分的 init に対する __free_event() の WARN_ON(!ctx) を修正 (CVE-2025-37878)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: アイソクロナスリングアンダーラン/オーバーランイベント処理を修正 (CVE-2025-37882)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: rcu_tasks_trace と event_mutex の間のデッドロックを修正。(CVE-2025-37884)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: x86: *新しい* ルートが postable でない場合、IRTE をホストコントロールにリセット (CVE-2025-37885)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: mlx5_create_{inner_,}ttc_table() で null-ptr-deref を修正 (CVE-2025-37888)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (CVE-2025-37890)

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_state が TCP_TIME_WAIT である場合に sock_gen_put() を使用しますCVE-2025-37894

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: iommu_copy_struct_from_user() の 2 つの問題を修正 (CVE-2025-37900)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm、slabslab->obj_exts を常にクリーンアップしますCVE-2025-37908

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37913)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ets: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (CVE-2025-37914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37915)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk: AF_XDP 汎用 RX パスの競合状態を修正 (CVE-2025-37920)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますCVE-2025-37921

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: trace_seq_to_buffer() での oob 書き込みを修正 (CVE-2025-37923)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (CVE-2025-37927)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-bufio: アトミックなコンテキストでスケジュールしない (CVE-2025-37928)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: errata: Spectre-BHB MIDR 配列に欠落している sendinel を追加 (CVE-2025-37929)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: セクターサイズに基づいてサブページビット開始を調整 (CVE-2025-37931)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクします。CVE-2025-37936

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing%*p. のあるイベント形式を検証しますCVE-2025-37938

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: cBPF プログラムのエピローグに BHB 緩和を追加 (CVE-2025-37948)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientリース破損との open_cached_dir での競合を回避しますCVE-2025-37954

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-netvirtnet_xsk_pool_enable() のエラー時に xsk_buffs を解放しますCVE-2025-37955

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: SVM: SHUTDOWN 傍受で SMM モードを強制的に放置 (CVE-2025-37957)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正 (CVE-2025-37958)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: bpf_redirect_peer でパケットをスクラブ (CVE-2025-37959)

    Linux カーネルで、以下の脆弱性が解決されています。

    memblock: memblock_double_array() で使用する前に割り当てられたメモリを受け入れる (CVE-2025-37960)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (CVE-2025-37961)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: 権限のないユーザーによって読み込まれた cBPF プログラムのみを緩和 (CVE-2025-37963)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: TLB フラッシュが不注意でスキップされる可能性があるウィンドウを削除 (CVE-2025-37964)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecclassパートナー登録時に USB デバイスポインターを無効化CVE-2025-37986

    Linux カーネルで、以下の脆弱性が解決されています。

    do_move_mount(CVE-2025-37988) による MNT_TREE_BENEATH 処理での数個の競合を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: leds: メモリ漏洩を修正 (CVE-2025-37989)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますCVE-2025-37999

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.184-125.189より前のものです。したがって、ALAS2KERNEL-5.15-2025-078 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (CVE-2024-46751)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp: proc_sctp_do_udp_port() に相互除外を追加 (CVE-2025-22062)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: TLB フラッシュが不注意でスキップされる可能性があるウィンドウを削除 (CVE-2025-37964)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ->change() の際に gso_skb リストもフラッシュ (CVE-2025-37992)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理 (CVE-2025-38023)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7628-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏洩させる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - バスデバイス

    - AMD CDX バスドライバー

    - クロックフレームワークおよびドライバー

    - DMA エンジンサブシステム

    - DPLL サブシステム

    - Qualcomm ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - VideoCore サービスドライバー

    - サーマルドライバー

    - USB DSL ドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - W1 Dallas の 1-wire バスドライバー

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - キー管理

    - メモリ管理

    - スケジューラインフラストラクチャ

    - UProbes トレース

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - BPF サブシステム

    - Perf イベント

    - Kernel fork() システムコール

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - スイッチデバイス API

    - ワイヤレスネットワーキング

    - eXpress データパス

    - キー管理

    - ALSA フレームワーク

    - Freescale CPU 用 SoC オーディオ ドライバー。 (CVE-2025-39728, CVE-2025-22059, CVE-2025-22008, CVE-2025-37932, CVE-2025-22033, CVE-2025-21984, CVE-2025-22063, CVE-2025-22065, CVE-2025-21991, CVE-2025-38479, CVE-2025-21948, CVE-2025-21936, CVE-2025-22038, CVE-2025-21951, CVE-2025-21906, CVE-2025-21924, CVE-2025-21966, CVE-2025-22073, CVE-2025-22020, CVE-2025-21974, CVE-2025-22043, CVE-2025-22088, CVE-2025-21959, CVE-2025-38575, CVE-2025-22035, CVE-2025-23134, CVE-2025-22009, CVE-2025-22010, CVE-2025-21941, CVE-2025-21914, CVE-2025-22066, CVE-2025-22017, CVE-2025-21911, CVE-2025-21928, CVE-2025-21998, CVE-2025-21920, CVE-2025-21961, CVE-2025-21992, CVE-2025-21995, CVE-2025-21997, CVE-2025-22084, CVE-2025-22011, CVE-2025-22039, CVE-2025-21977, CVE-2025-21963, CVE-2025-21981, CVE-2024-53222, CVE-2025-22037, CVE-2025-22070, CVE-2025-21950, CVE-2025-21980, CVE-2025-22023, CVE-2025-38049, CVE-2025-22018, CVE-2025-22072, CVE-2025-22021, CVE-2025-21986, CVE-2025-22019, CVE-2025-22045, CVE-2025-21990, CVE-2025-21926, CVE-2025-39989, CVE-2025-21902, CVE-2025-21946, CVE-2025-21908, CVE-2025-22081, CVE-2025-22042, CVE-2024-58092, CVE-2025-21939, CVE-2025-22086, CVE-2025-21996, CVE-2025-21929, CVE-2025-21947, CVE-2025-21919, CVE-2025-21922, CVE-2023-53034, CVE-2025-22013, CVE-2025-21979, CVE-2025-21968, CVE-2025-22056, CVE-2025-37937, CVE-2025-22047, CVE-2025-21956, CVE-2025-22064, CVE-2025-21903, CVE-2025-22062, CVE-2025-21934, CVE-2025-22050, CVE-2025-21957, CVE-2025-39778, CVE-2025-21970, CVE-2025-21944, CVE-2025-37890, CVE-2025-21945, CVE-2025-22046, CVE-2025-38152, CVE-2025-23138, CVE-2025-39735, CVE-2025-22041, CVE-2025-22083, CVE-2025-21969, CVE-2025-37785, CVE-2025-21967, CVE-2025-21910, CVE-2025-22078, CVE-2025-21915, CVE-2025-22089, CVE-2025-39688, CVE-2025-21923, CVE-2025-22002, CVE-2025-22014, CVE-2025-38240, CVE-2025-21943, CVE-2025-21904, CVE-2025-21893, CVE-2025-21913, CVE-2025-22034, CVE-2025-22015, CVE-2025-21925, CVE-2025-22087, CVE-2025-40114, CVE-2025-21917, CVE-2025-22040, CVE-2025-21989, CVE-2025-21927, CVE-2025-22075, CVE-2025-21912, CVE-2025-38000, CVE-2025-22057, CVE-2025-22025, CVE-2025-22058, CVE-2025-22016, CVE-2025-22027, CVE-2025-22097, CVE-2025-22095, CVE-2025-22007, CVE-2025-22001, CVE-2025-23136, CVE-2025-21982, CVE-2025-21999, CVE-2025-22079, CVE-2025-22055, CVE-2025-22000, CVE-2025-22004, CVE-2025-21964, CVE-2025-38001, CVE-2025-37889, CVE-2025-21909, CVE-2025-38637, CVE-2025-22071, CVE-2025-22044, CVE-2025-22032, CVE-2025-21973, CVE-2025-22003, CVE-2025-21894, CVE-2025-21994, CVE-2025-22080, CVE-2024-58093, CVE-2025-21975, CVE-2025-22054, CVE-2025-37798, CVE-2025-22060, CVE-2025-21955, CVE-2025-22028, CVE-2025-21978, CVE-2025-22090, CVE-2025-22053, CVE-2025-21918, CVE-2025-21962, CVE-2025-22024, CVE-2025-22005, CVE-2025-21935, CVE-2025-21937, CVE-2025-21972, CVE-2025-21916, CVE-2025-37997, CVE-2025-22022, CVE-2025-21905, CVE-2025-22068, CVE-2025-22030, CVE-2025-21930, CVE-2025-21960)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7671-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ACPI ドライバー

    - GPU ドライバー

    - SMB ネットワークファイルシステム

    - メモリ管理

    - Netfilter

    - ネットワークトラフィックコントロール; (CVE-2024-53051、CVE-2024-46787、CVE-2024-50047、CVE-2024-56662、CVE-2025-37890、CVE-2025-38001、CVE-2025-37997、CVE-2025-37932、CVE-2025-37798、CVE-2025-38177、CVE-2025-38000)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro FIPS-updates 22.04 LTS ホストには、USN-7712-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - シリアル ATA およびパラレル ATA ドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - CPU 周波数スケーリングフレームワーク

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - ARMv8-AFFA用のARMファームウェアフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - HSI サブシステム

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - MCB ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - PCI エンドポイントテストドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVDIMM非揮発性メモリデバイスドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - x86 プラットフォームドライバー

    - TI SCI PM ドメインドライバー

    - PWM ドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - Samsung SoC ドライバー

    - TCM サブシステム

    - TTY ドライバー

    - UFS サブシステム

    - Cadence USB3 ドライバー

    - ChipIdea USB ドライバー

    - USB Device Class ドライバー。

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB Type-C サポートドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - バックライトドライバー

    - フレームバッファレイヤー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - LZO 圧縮ライブラリ :

    - カーネルスタック処理インターフェース

    - Bluetooth サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Digital AudioPCMドライバー

    - トレースインフラ

    - BPF サブシステム

    - Padata のパラレル実行メカニズム

    - カーネルコマンドライン解析ドライバー

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - マルチパス TCP

    - Netfilter

    - Open vSwitch

    - Phonet プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - ALSA フレームワーク

    - Virtio サウンドドライバー

    - CPU 電源監視サブシステム（CVE-2025-37766, CVE-2025-38044, CVE-2025-38003, CVE-2025-37990, CVE-2024-56751, CVE-2022-21546, CVE-2025-23148, CVE-2025-21853, CVE-2025-38043, CVE-2025-37844, CVE-2025-38048, CVE-2025-38034, CVE-2025-38072, CVE-2025-38177, CVE-2025-38005, CVE-2025-38068, CVE-2025-37765, CVE-2025-37808, CVE-2025-37787, CVE-2025-23145, CVE-2025-37756, CVE-2024-50272, CVE-2025-37857, CVE-2025-37819, CVE-2025-37789, CVE-2024-36908, CVE-2025-37812, CVE-2024-53128, CVE-2025-37788, CVE-2025-37892, CVE-2025-38001, CVE-2025-37773, CVE-2024-46816, CVE-2025-37823, CVE-2025-37838, CVE-2025-38066, CVE-2025-37771, CVE-2024-38541, CVE-2025-37927, CVE-2025-23142, CVE-2025-22062, CVE-2025-37811, CVE-2025-37969, CVE-2024-27402, CVE-2025-37911, CVE-2025-37740, CVE-2025-37913, CVE-2025-37810, CVE-2025-38094, CVE-2024-46787, CVE-2025-37749, CVE-2025-37983, CVE-2025-23157, CVE-2025-37790, CVE-2025-37739, CVE-2025-37995, CVE-2024-46774, CVE-2025-37758, CVE-2025-38065, CVE-2025-37909, CVE-2025-38009, CVE-2025-37915, CVE-2025-37932, CVE-2022-48893, CVE-2024-50125, CVE-2025-37841, CVE-2024-50047, CVE-2025-23140, CVE-2025-37780, CVE-2025-23156, CVE-2024-50280, CVE-2025-37840, CVE-2024-50258, CVE-2025-37796, CVE-2024-49960, CVE-2025-37829, CVE-2025-38024, CVE-2024-46751, CVE-2025-37985, CVE-2025-37989, CVE-2025-37994, CVE-2025-37741, CVE-2025-23151, CVE-2025-38058, CVE-2024-35790, CVE-2025-37871, CVE-2025-38031, CVE-2025-37940, CVE-2025-37930, CVE-2025-23150, CVE-2025-37805, CVE-2025-37738, CVE-2025-37850, CVE-2025-37923, CVE-2025-37914, CVE-2025-37912, CVE-2025-37885, CVE-2025-37997, CVE-2025-37839, CVE-2025-37949, CVE-2025-38079, CVE-2025-23146, CVE-2025-21839, CVE-2025-37862, CVE-2025-38052, CVE-2024-35866, CVE-2025-37867, CVE-2025-37991, CVE-2025-37742, CVE-2025-38078, CVE-2024-38540, CVE-2025-37967, CVE-2025-37794, CVE-2024-35867, CVE-2025-37836, CVE-2024-50073, CVE-2025-38083, CVE-2025-37883, CVE-2025-37757, CVE-2025-37798, CVE-2025-37992, CVE-2025-38037, CVE-2025-23161, CVE-2024-35943, CVE-2022-49535, CVE-2025-37768, CVE-2025-23159, CVE-2024-54458, CVE-2022-49063, CVE-2025-37781, CVE-2025-38023, CVE-2025-38004, CVE-2025-37767, CVE-2025-37858, CVE-2024-49989, CVE-2025-38051, CVE-2025-38075, CVE-2025-37881, CVE-2025-23163, CVE-2024-53051, CVE-2024-42322, CVE-2025-37792, CVE-2025-37803, CVE-2024-26686, CVE-2025-37970, CVE-2025-37770, CVE-2025-37875, CVE-2025-37797, CVE-2022-49168, CVE-2025-22027, CVE-2024-53203, CVE-2025-38061, CVE-2025-37890, CVE-2025-23158, CVE-2025-38035, CVE-2025-38000, CVE-2024-26739, CVE-2025-37905, CVE-2024-46742, CVE-2025-37964, CVE-2025-37830, CVE-2025-37817, CVE-2025-23144, CVE-2025-37824, CVE-2025-23147, CVE-2025-38077, CVE-2025-37982, CVE-2025-37998, CVE-2025-37859, CVE-2025-37851）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.238-231.953より前のものです。したがって、ALAS2KERNEL-5.10-2025-095 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_mirred: skb をすでに失っている場合は retval をオーバーライドしません (CVE-2024-26739)

    Linux カーネルで、以下の脆弱性が解決されています。

    of: module: of_modalias() にバッファオーバーフローチェックを追加 (CVE-2024-38541)。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (CVE-2024-46751)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: 読み取り専用マップへのヘルパー書き込みを修正します (CVE-2024-49861)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v2m: gicv2m_get_fwnode() のモリ解放後使用 (Use After Free) を防止します (CVE-2025-37819)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (CVE-2025-37890)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37913)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37915)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: trace_seq_to_buffer() での oob 書き込みを修正 (CVE-2025-37923)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (CVE-2025-37927)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ->change() の際に gso_skb リストもフラッシュ (CVE-2025-37992)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (CVE-2025-38000)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (CVE-2025-38001)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (CVE-2025-38003)

    Linux カーネルで、以下の脆弱性が解決されています。

    can: bcm: bcm_op runtime 更新のロックを追加 (CVE-2025-38004)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理 (CVE-2025-38023)

    Linux カーネルで、以下の脆弱性が解決されています。

    Padata: reorder_work で refcount を漏洩しない (CVE-2025-38031)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs__prelim_ref の prelim_ref 引数の順序を修正 (CVE-2025-38034)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: FDB データの競合に注釈を付ける (CVE-2025-38037)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正 (CVE-2025-38052)

    Linux カーネルで、以下の脆弱性が解決されています。

    __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がある (CVE-2025-38058)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (CVE-2025-38061)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (CVE-2025-38066)

    Linux カーネルで、以下の脆弱性が解決されています。

    libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (CVE-2025-38072)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: iscsi: 削除された接続のタイムアウトを修正 (CVE-2025-38075)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: algif_hash - hash_accept の二重解放を修正 (CVE-2025-38079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20521 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - perf: perf_event_validate_size() lockdep スプラットを修正 (Mark Rutland 氏) [Orabug: 36261486] {CVE-2023-6931}
    - perf: perf_event_validate_size() を修正 (Peter Zijlstra 氏) [Orabug: 36261486] {CVE-2023-6931}
    - Zen34 クライアントを追加します (Borislav Petkov 氏) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/process: MONITOR の前のバッファクリアを移動します (Kim Phillips) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM: SVM: TSA CPUID ビットをゲストにアドバタイズします (Borislav Petkov 氏) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs: 一時的なスケジューラ攻撃の軽減策を追加します (Borislav Petkov 氏) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM: x86: CPUID リーフ 0x80000021 のサポートを追加します (Paolo Bonzini 氏) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs: MDS 機器の名前をより一般的なものに変更します (Borislav Petkov 氏) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMD: ZenX 生成フラグを追加します (Borislav Petkov 氏) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs: X86_BUG_AMD_APIC_C1E および X86_BUG_AMD_E400 ビットを解放します (Boris Ostrovsky 氏) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (Pedro Tammela 氏) [Orabug:
    38049365] {CVE-2025-38001}
    - smb: client: cifs_fill_dirent のメモリ解放後使用 (Use After Free) を修正 (Zhaolong Wang 氏) [Orabug: 38094972] {CVE-2025-38051}
    - netfilter: nf_tables: call_rcu を介してルール破壊を延期しません (Florian Westphal 氏) [Orabug: 38186911] {CVE-2024-56655}
    - ALSA: pcm: PCM OSS レイヤーにおけるバッファアクセスの競合を修正 (Takashi Iwai 氏) [Orabug: 38095147] {CVE-2025-38078}
    - can: bcm: procfs コンテンツに対して欠如している rcu 読み取り保護を追加 (Oliver Hartkopp 氏) [Orabug: 38049371] {CVE-2025-38003}
    - can: bcm: bcm_op ランタイム更新のロックを追加します (Oliver Hartkopp) [Orabug: 38049376] {CVE-2025-38004}
    - crypto: algif_hash - hash - hash_accept の二重解放を修正します (Ivan Pravdin 氏) [Orabug: 38095156] {CVE-2025-38079}
    - sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正します (Cong Wang 氏) [Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt(): MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要があります (Al Viro 氏) [Orabug: 38095002] {CVE-2025-38058}
    - btrfs: btrfs__prelim_ref の prelim_ref 引数の順序を修正 (Goldwyn Rodrigues 氏) [Orabug:
    38094858] {CVE-2025-38034}
    - nvmet-tcp: null sk_state_change を復元しません (Alistair Francis 氏) [Orabug: 38094865] {CVE-2025-38035}
    - vxlan: FDB データの競合に注釈を付けます (Ido Schimmel 氏) [Orabug: 38094881] {CVE-2025-38037}
    - net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (Peter Seiderer 氏) [Orabug:
    38095027] {CVE-2025-38061}
    - media: cx231xx: 417 用に device_caps を設定 (Hans Verkuil 氏) [Orabug: 38094937] {CVE-2025-38044}
    - orangefs: ファイルサイズを切り捨てません (Matthew Wilcox 氏) [Orabug: 38095058] {CVE-2025-38065}
    - dm cache: 失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避 (Ming-Hung Tsai 氏) [Orabug:
    38095065] {CVE-2025-38066}
    - libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (Robert Richter 氏) [Orabug: 38095111] {CVE-2025-38072}
    - scsi: target: iscsi: 削除された接続のタイムアウトを修正 (Dmitry Bogdanov 氏) [Orabug: 38095136] {CVE-2025-38075}
    - openvswitch: output_userspace() での安全でない属性解析を修正します (Eelco Chaudron 氏) [Orabug: 38015150] {CVE-2025-37998}
    - nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理します (Li Lingfeng 氏) [Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxe: rxe_queue_cleanup バグの slab-use-after-free を修正します (Zhu Yanjun 氏) [Orabug: 38094829] {CVE-2025-38024}
    - usb: typec: ucsi: displayport: NULL ポインターアクセスを修正します (Andrei Kuchynski 氏) [Orabug: 38015128] {CVE-2025-37994}
    - module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証します (Dmitry Antipov 氏) [Orabug: 38015133] {CVE-2025-37995}
    - xenbus: kref を使用して req の有効期間を追跡します (Jason Andryuk 氏) [Orabug: 37976936] {CVE-2025-37949}
    - iio: imu: st_lsm6dsx: st_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正します (Silvano Seva 氏) [Orabug:
    37977033] {CVE-2025-37969}
    - iio: imu: st_lsm6dsx: st_lsm6dsx_read_fifo での潜在的なロックアップを修正します (Silvano Seva 氏) [Orabug: 37977039] {CVE-2025-37970}
    - netfilter: ipset: ハッシュ型のリージョンロックを修正します (Jozsef Kadlecsik 氏) [Orabug: 38015143] {CVE-2025-37997}
    - sch_htb: htb_deactivate() を冪等にします (Cong Wang 氏) [Orabug: 38186817] {CVE-2025-37953}
    - iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正します (Pavel Paklov 氏) [Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2m: gicv2m_get_fwnode() のメモリ解放後使用 (Use After Free) を防止します (Suzuki K Poulose 氏) [Orabug: 37930014] {CVE-2025-37819}
    - sch_htb: htb_qlen_notify() を冪等にします (Cong Wang 氏) [Orabug: 37976860] {CVE-2025-37932}
    - of: module: of_modalias() にバッファオーバーフローチェックを追加します (Sergey Shtylyov 氏) [Orabug: 36753382] {CVE-2024-38541}
    - net: lan743x: GSO が有効になったときのメモリリークの問題を修正します (Thangaraj Samynathan 氏) [Orabug: 37976767] {CVE-2025-37909}
    - net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (Victor Nogueira 氏) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (Victor Nogueira 氏) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (Victor Nogueira 氏) [Orabug:
    37976794] {CVE-2025-37915}
    - tracing: trace_seq_to_buffer() の oob 書き込みを修正します (Jeongjun Park 氏) [Orabug: 37976823] {CVE-2025-37923}
    - wifi: brcm80211: fmac: brcmf_usb_dl_writeimage() のエラー処理を追加します (Xu Wang 氏) [Orabug: 37977121] {CVE-2025-37990}
    - parisc: 二重の SIGFPE クラッシュを修正します (Helge Deller 氏) [Orabug: 37977129] {CVE-2025-37991}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:02335-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02537-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
247835	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20521)	Nessus	Oracle Linux Local Security Checks	8/11/2025	9/11/2025	high
238280	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	6/12/2025	9/10/2025	medium
241727	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2025-078)	Nessus	Amazon Linux Local Security Checks	7/10/2025	8/4/2025	medium
241640	Ubuntu 24.04 LTS/24.10: Linux カーネル (Azure) の脆弱性 (USN-7628-1)	Nessus	Ubuntu Local Security Checks	7/9/2025	7/9/2025	high
242901	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-7671-1)	Nessus	Ubuntu Local Security Checks	7/28/2025	7/28/2025	high
254433	Ubuntu Pro FIPS-updates 22.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7712-1	Nessus	Ubuntu Local Security Checks	8/25/2025	8/25/2025	high
240309	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-095)	Nessus	Amazon Linux Local Security Checks	6/23/2025	8/4/2025	high
247835	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20521)	Nessus	Oracle Linux Local Security Checks	8/11/2025	9/11/2025	high
242213	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:02335-1)	Nessus	SuSE Local Security Checks	7/17/2025	7/17/2025	high
242951	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02537-1)	Nessus	SuSE Local Security Checks	7/29/2025	7/29/2025	high

Detections

Analytics

Plugins Search

high

medium

medium

high

high

high

high

high

high

high