遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:12662 公告中所提及。

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：HID：intel-ish-hid：修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心：HID：intel-ish-hid：修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)

    * 核心：memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CVE-2025-22020)

    * 核心：ext4：如果日誌正在損毀，則避免在發生錯誤時記錄 sb 更新 (CVE-2025-22113)

    * 核心：RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心：net/tipc：修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    * 核心: net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

    * 核心nvme-tcp清理要求清單處理 (CVE-2025-38264)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-948 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM: 修正移除交換器上游功能時的連線狀態異常退出問題 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：HWS，變更比對器中斷連線時的錯誤流程 (CVE-2025-21751)

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正接聽程式傳輸的管理 (CVE-2025-22024)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果無法將 dl_recall 排入佇列，則放置 dl_stid (CVE-2025-22025)

    在 Linux 核心中，下列弱點已解決：

    media：streamzap：修正裝置中斷連線和 urb 回呼之間的爭用 (CVE-2025-22027)

    在 Linux 核心中，下列弱點已解決：

    mm：zswap：修正 zswap_cpu_comp_dead() 中的 crypto_free_acomp() 鎖死 (CVE-2025-22030)

    在 Linux 核心中，下列弱點已解決：

    arm64：不呼叫 do_compat_alignment_fixup() 中的 NULL (CVE-2025-22033)

    在 Linux 核心中，下列弱點已解決：

    mm/gup：拒絕具有 hugetlb VMA 的 FOLL_SPLIT_PMD (CVE-2025-22034)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    exfat: 修復 get_block 後的隨機堆疊損毀 (CVE-2025-22036)

    在 Linux 核心中，下列弱點已解決：

    acpi：nfit：修正 acpi_nfit_ctl 中的縮小轉換範圍 (CVE-2025-22044)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    uprobes/x86：強化 uretprobe 系統呼叫 trampoline 檢查 (CVE-2025-22046)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正 __apply_microcode_amd() 的傳回值 (CVE-2025-22047)

    在 Linux 核心中，下列弱點已解決：

    net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_tunnel: 修復 geneve_opt 類型混淆新增 (CVE-2025-22056)

    在 Linux 核心中，下列弱點已解決：

    net：減少 dst_release 中的快取 dst 計數器 (CVE-2025-22057)

    在 Linux 核心中，下列弱點已解決：

    udp：修正記憶體計量洩漏。(CVE-2025-22058)

    在 Linux 核心中，下列弱點已解決：

    udp：修正 sk->sk_rmem_alloc 的多個換行。 (CVE-2025-22059)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 proc_sctp_do_udp_port() 中新增互斥 (CVE-2025-22062)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：表格處於休眠狀態時不取消註冊勾點 (CVE-2025-22064)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：在支援時為 VF GUID 配置 vfinfo 大小 (CVE-2025-22075)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正遺漏的關機檢查 (CVE-2025-22076)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止 hdr_first_de() 中發生整數溢位 (CVE-2025-22080)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 32 位元系統上的數個整數溢位 (CVE-2025-22081)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    bpf：使用 may_goto 修正陣列邊界錯誤 (CVE-2025-22087)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心：不洩漏 init 網路命名空間之外的 hw_counter (CVE-2025-22089)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：修正 fork() 在 copy_page_range() 中失敗時的 VM_PAT 處理 (CVE-2025-22090)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 page_size 變數溢位 (CVE-2025-22091)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：修正管道計量不相符 (CVE-2025-23138)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (CVE-2025-37785)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

    在 Linux 核心中，下列弱點已解決：

    nfsd：透過 nfs4_lookup_stateid() 搜尋時允許 SC_STATUS_FREEABLE (CVE-2025-39688)

    在 Linux 核心中，下列弱點已解決：

    x86/mce：使用 is_copy_from_user() 判斷 copy-from-user 內容 (CVE-2025-39989)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: RDMA/core: Fix use-after-free when rename device name Syzbot reported a slab-use-after-free with the following call trace:
    ================================================================== BUG: KASAN: slab-use-after-free in nla_put+0xd3/0x150 lib/nlattr.c:1099 Read of size 5 at addr ffff888140ea1c60 by task syz.0.988/10025 CPU:
    0 UID: 0 PID: 10025 Comm: syz.0.988 Not tainted 6.14.0-rc4-syzkaller-00859-gf77f12010f67 #0 Hardware name:
    Google Compute Engine, BIOS Google 02/12/2025 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0x16e/0x5b0 mm/kasan/report.c:521 kasan_report+0x143/0x180 mm/kasan/report.c:634 kasan_check_range+0x282/0x290 mm/kasan/generic.c:189 __asan_memcpy+0x29/0x70 mm/kasan/shadow.c:105 nla_put+0xd3/0x150 lib/nlattr.c:1099 nla_put_string include/net/netlink.h:1621 [inline] fill_nldev_handle+0x16e/0x200 drivers/infiniband/core/nldev.c:265 rdma_nl_notify_event+0x561/0xef0 drivers/infiniband/core/nldev.c:2857 ib_device_notify_register+0x22/0x230 drivers/infiniband/core/device.c:1344 ib_register_device+0x1292/0x1460 drivers/infiniband/core/device.c:1460 rxe_register_device+0x233/0x350 drivers/infiniband/sw/rxe/rxe_verbs.c:1540 rxe_net_add+0x74/0xf0 drivers/infiniband/sw/rxe/rxe_net.c:550 rxe_newlink+0xde/0x1a0 drivers/infiniband/sw/rxe/rxe.c:212 nldev_newlink+0x5ea/0x680 drivers/infiniband/core/nldev.c:1795 rdma_nl_rcv_skb drivers/infiniband/core/netlink.c:239 [inline] rdma_nl_rcv+0x6dd/0x9e0 drivers/infiniband/core/netlink.c:259 netlink_unicast_kernel net/netlink/af_netlink.c:1313 [inline] netlink_unicast+0x7f6/0x990 net/netlink/af_netlink.c:1339 netlink_sendmsg+0x8de/0xcb0 net/netlink/af_netlink.c:1883 sock_sendmsg_nosec net/socket.c:709 [inline]
    __sock_sendmsg+0x221/0x270 net/socket.c:724 ____sys_sendmsg+0x53a/0x860 net/socket.c:2564 ___sys_sendmsg net/socket.c:2618 [inline] __sys_sendmsg+0x269/0x350 net/socket.c:2650 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f42d1b8d169 Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 ... RSP: 002b:00007f42d2960038 EFLAGS: 00000246 ORIG_RAX: 000000000000002e RAX: ffffffffffffffda RBX: 00007f42d1da6320 RCX: 00007f42d1b8d169 RDX: 0000000000000000 RSI:
    00004000000002c0 RDI: 000000000000000c RBP: 00007f42d1c0e2a0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13: 0000000000000000 R14:
    00007f42d1da6320 R15: 00007ffe399344a8 </TASK> Allocated by task 10025: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3f/0x80 mm/kasan/common.c:68 poison_kmalloc_redzone mm/kasan/common.c:377 [inline] __kasan_kmalloc+0x98/0xb0 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [inline] __do_kmalloc_node mm/slub.c:4294 [inline]
    __kmalloc_node_track_caller_noprof+0x28b/0x4c0 mm/slub.c:4313 __kmemdup_nul mm/util.c:61 [inline] kstrdup+0x42/0x100 mm/util.c:81 kobject_set_name_vargs+0x61/0x120 lib/kobject.c:274 dev_set_name+0xd5/0x120 drivers/base/core.c:3468 assign_name drivers/infiniband/core/device.c:1202 [inline] ib_register_device+0x178/0x1460 drivers/infiniband/core/device.c:1384 rxe_register_device+0x233/0x350 drivers/infiniband/sw/rxe/rxe_verbs.c:1540 rxe_net_add+0x74/0xf0 drivers/infiniband/sw/rxe/rxe_net.c:550 rxe_newlink+0xde/0x1a0 drivers/infiniband/sw/rxe/rxe.c:212 nldev_newlink+0x5ea/0x680 drivers/infiniband/core/nldev.c:1795 rdma_nl_rcv_skb drivers/infiniband/core/netlink.c:239 [inline] rdma_nl_rcv+0x6dd/0x9e0 drivers/infiniband/core/netlink.c:259 netlink_unicast_kernel net/netlink/af_netlink.c:1313 [inline] netlink_unicast+0x7f6/0x990 net/netlink/af_netlink.c:1339 netlink_sendmsg+0x8de/0xcb0 net ---truncated--- (CVE-2025-22085)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:11861アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。
      * カーネルwifiiwlwifiFW ファイルからの印字された文字列を制限しますCVE-2025-21905
      * カーネルRDMA/mlx5page_size 変数のオーバーフローを修正しますCVE-2025-22091
      * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)
      * カーネルext4ジャーナルが破壊される場合、エラーで sb 更新をジャーナルすることを回避しますCVE-2025-22113
      * カーネルRDMA/コアデバイス名変更の際の use-after-free を修正CVE-2025-22085
      * カーネルnet_schedhfscクラス処理の UAF 脆弱性を修正CVE-2025-37797
      * カーネルmm/huge_memory無効な pmd 移行エントリの逆参照を修正しますCVE-2025-37958
      * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)
      * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:12662アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: padata: padata_reorder での UAF を修正します (CVE-2025-21727)

    * kernel: HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21928)

    * kernel: HID: intel-ish-hid: hid_ishtp_cl_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21929)

    * kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)

    * kernel: ext4: ジャーナルが破壊している場合、エラーで sb 更新をジャーナルすることを回避します (CVE-2025-22113)

    * kernel: RDMA/core: デバイス名を変更する際のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22085)

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * kernel: net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正します (CVE-2025-38052)

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * kernel: net/sched: taprio_dev_notifier のメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38087)

    * カーネルnvme-tcpリクエストリスト処理をサニタイズCVE-2025-38264

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:12662 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルpadatapadata_reorder の UAF を修正しますCVE-2025-21727

    * カーネル HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正CVE-2025-21928

    * カーネルHIDintel-ish-hidhid_ishtp_cl_remove() の use-after-free 問題を修正しますCVE-2025-21929

    * カーネルmemticrtsx_usb_msrtsx_usb_ms_drv_remove の slab-use-after-free を修正しますCVE-2025-22020

    * カーネルext4ジャーナルが破壊される場合、エラーで sb 更新をジャーナルすることを回避しますCVE-2025-22113

    * カーネルRDMA/コアデバイス名変更の際の use-after-free を修正CVE-2025-22085

    * カーネルnet_schedhfsc子 qdisc として netem のあるクラスの UAF 脆弱性を修正しますCVE-2025-37890

    * カーネルnet/tipctipc_aad_encrypt_done の slab-use-after-free 読み取りを修正しますCVE-2025-38052

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * カーネルnet/schedaprio_dev_notifier の use-after-free を修正しますCVE-2025-38087

    * カーネルnvme-tcpリクエストリスト処理をサニタイズCVE-2025-38264

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:01972-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2024-28956: x86/ibt: 代替パッチ中に IBT を無効のままにしておきます (bsc#1242006)。
    - CVE-2024-35840: mptcp: subflow_finish_connect() で OPTION_MPTCP_MPJ_SYNACK を使用します (bsc#1224597)。
    - CVE-2024-46713perf/aux の kabi 修正AUX バッファシリアル化を修正しますbsc#1230581。
    - CVE-2024-50223sched/numa潜在的な null ポインターデリファレンスを修正しますbsc#1233192
    - CVE-2024-54458scsiliufsbsg削除後に bsg_queue を NULL に設定しますbsc#1238992
    - CVE-2024-58070: bpf: bpf_local_storage: PREEMPT_RT の bpf_mem_alloc を常に使用します (bsc#1238983)。
    - CVE-2025-21648netfilterconntrack最大ハッシュテーブルサイズを INT_MAX へ固定しますbsc#1236142。
    - CVE-2025-21683: bpf: bpf_sk_select_reuseport() のメモリリークを修正します (bsc#1236704)。
    - CVE-2025-21702pfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップしますbsc#1237312
    - CVE-2025-21707: mptcp: サブオプションの状態を統合します (bsc#1238862)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21787team Team_OPTION_TYPE_STRING 検証を改善しますbsc#1238774。
    - CVE-2025-21792: ax25: SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します (bsc#1238745)。
    - CVE-2025-21814ptpinfo->enable callback が常に設定されるようにしますbsc#1238473。
    - CVE-2025-21919sched/fairchild_cfs_rq_on_list 内のメモリ破損の可能性を修正しますbsc#1240593。
    - CVE-2025-21962: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240655)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22021netfiltersocketIPv6 SNAT の orig tuple を検索しますbsc#1241282。
    - CVE-2025-22030mmzswapzswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正しますbsc#1241376。
    - CVE-2025-22056netfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますbsc#1241525。
    - CVE-2025-22057netdst_release 内のキャッシュされた dst カウンターを減らしますbsc#1241533。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22063netlabelIPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正しますbsc#1241351
    - CVE-2025-22064: netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しません (bsc#1241413)。
    - CVE-2025-22070fs/9pmkdir における NULL ポインターデリファレンスを修正しますbsc#1241305。
    - CVE-2025-22094powerpc/perfPMU「vpa_pmu」で ref-counting を修正しますbsc#1241512。
    - CVE-2025-22102: Bluetooth: btnxpuart: FW リリース中のカーネルパニックを修正します (bsc#1241456)。
    - CVE-2025-22103netl3mdev_l3_rcv の NULL ポインターデリファレンスを修正しますbsc#1241448。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-22107: net: dsa: sja1105: sja1105_table_delete_entry() の kasan 領域外警告を修正します (bsc#1241575)。
    - CVE-2025-22109: ax25: 破損した autobind を削除します (bsc#1241573)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23140ミスpci_endpoint_testrequest_irq エラーの後の残りの割り込みの発行を回避しますbsc#1242763。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-23150ext4do_split の off-by-one エラーを修正しますbsc#1242513。
    - CVE-2025-23154io_uring/net送信バンドルによる io_req_post_cqe の悪用を修正しますbsc#1242533。
    - CVE-2025-23160mediamediatekvcodecFW の初期化での scp デバイスに関連するリソース漏洩を修正しますbsc#1242507
    - CVE-2025-37747perf-Fix-hang-while-freeing-sigtrap-event に対する kABI の回避策 bsc#1242520。
    - CVE-2025-37748iommu/mediatekmtk_iommu_device_group の NULL ポインターデリファレンスを修正しますbsc#1242523
    - CVE-2025-37749netpppppp_sync_txmung 上の skb データの境界チェックを追加しますbsc#1242859
    - CVE-2025-37750smbclientマルチチャネルでの復号化で UAF を修正しますbsc#1242510。
    - CVE-2025-37755netlibwxpage_pool_dev_alloc_pages エラーを処理しますbsc#1242506。
    - CVE-2025-37773virtifsファイルシステムコンテキストソース名のチェックを追加しますbsc#1242502。
    - CVE-2025-37780isofs小さすぎる fid の使用を防ぎますbsc#1242786。
    - CVE-2025-37787netdsa mv88e6xxx登録されない devlink 領域の登録解除を回避bsc#1242585
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37790netmctpSOCK_RCU_FREE を設定しますbsc#1242509。
    - CVE-2025-37797net_schedhfscクラス処理にある UAF 脆弱性を修正しますbsc#1242417
    - CVE-2025-37798: codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (bsc#1242414)。
    - CVE-2025-37799: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正します (bsc#1242283)。
    - CVE-2025-37803udmabufudmabuf 作成中の buf サイズオーバーフローの問題を修正しますbsc#1242852。
    - CVE-2025-37804io_uringiowq から常にアトミックプットを行いますbsc#1242854。
    - CVE-2025-37809usbtypecclasstypec_register_partner() のエラーでロック解除されましたbsc#1242856
    - CVE-2025-37820xen-netfrontxdp_convert_buff_to_frame() によって返される NULL を処理しますbsc#1242866
    - CVE-2025-37823net_schedhfschfsc_dequeue() にある潜在的な UAF も修正しますbsc#1242924
    - CVE-2025-37824tipctipc_mon_reinit_self() の NULL ポインターデリファレンスを修正しますbsc#1242867。
    - CVE-2025-37829cpufreqscpiscpi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242875。
    - CVE-2025-37830cpufreqscmiscmi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242860
    - CVE-2025-37831cpufreqapple-socapple_soc_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242861。
    - CVE-2025-37833net/niuNiu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要がありますbsc#1242868。
    - CVE-2025-37842spifsl-qspiプローブエラーパスの二重クリーンアップを修正しますbsc#1242951
    - CVE-2025-37870drm/amd/displayリンクトレーニング失敗時のハングを防ぎますbsc#1243056。
    - CVE-2025-378799p/net偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正しますbsc#1243077
    - CVE-2025-37886pds_corewait_context 部分を q_info にしますbsc#1242944。
    - CVE-2025-37887pds_coreサポートされていない PDS_CORE_CMD_FW_CONTROL の結果を処理しますbsc#1242962
    - CVE-2025-37949xenbusreq の寿命を追跡するために kref を使用しますbsc#1243541。
    - CVE-2025-37957KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますbsc#1243513。
    - CVE-2025-37958mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますbsc#1243539
    - CVE-2025-37960memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますbsc#1243519。
    - CVE-2025-37974s390/pcizpci_create_device() エラーリターンの欠落しているチェックを修正しますbsc#1243547。
    - CVE-2025-38152remoteproccorerproc_shutdown 時に table_sz をクリアしますbsc#1241627。
    - CVE-2025-38637net_schedskprio厳格なキューアサーションを削除しますbsc#1241657。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-948 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPM: スイッチ Upstream 機能削除中のリンク状態終了を修正 (CVE-2024-58093)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: HWS で、マッチャー切断時のエラーフローを変更 (CVE-2025-21751)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: リスナーのトランスポート管理を修正 (CVE-2025-22024)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: dl_recall をキューに入れるのに失敗した場合に dl_stid を配置 (CVE-2025-22025)

    Linux カーネルで、以下の脆弱性が解決されています。

    media: streamzap: デバイス切断と urb コールバックの間の競合を修正 (CVE-2025-22027)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: zswap: zswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正 (CVE-2025-22030)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: do_compat_alignment_fixup() で NULL を呼び出さない (CVE-2025-22033)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/gup: hugetlb VMA のある FOLL_SPLIT_PMD を拒否する (CVE-2025-22034)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (CVE-2025-22035)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatget_block の後のランダムスタック破損を修正しますCVE-2025-22036

    Linux カーネルで、以下の脆弱性が解決されています。

    acpi: nfit: acpi_nfit_ctl の縮小変換を修正 (CVE-2025-22044)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正 (CVE-2025-22045)。

    Linux カーネルで、以下の脆弱性が解決されています。

    uprobes/x86: uretprobe syscall トランポリンチェックを強化 (CVE-2025-22046)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/microcode/AMD: __apply_microcode_amd() の戻り値を修正 (CVE-2025-22047)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: geneve_opt 長の整数オーバーフローを修正します (CVE-2025-22055)。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (CVE-2025-22056)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: dst_release でキャッシュされた dst カウンターを減らす (CVE-2025-22057)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: メモリアカウント漏洩を修正します (CVE-2025-22058)。

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: sk->sk_rmem_alloc の複数のラップアラウンドを修正します。(CVE-2025-22059)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp: proc_sctp_do_udp_port() に相互除外を追加 (CVE-2025-22062)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (CVE-2025-22063)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しない (CVE-2025-22064)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink: サポートされている場合、VF GUID に vfinfo サイズを割り当てる (CVE-2025-22075)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat: シャットダウンチェックの欠落を修正 (CVE-2025-22076)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: hdr_first_de() の整数オーバーフローを防止 (CVE-2025-22080)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 32 ビットシステムでのいくつかの整数オーバーフローを修正 (CVE-2025-22081)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/コア: デバイス名を変更する際のメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-22085)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: mlx5_poll_one() cur_qp 更新フローを修正 (CVE-2025-22086)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: may_goto での配列境界エラーを修正 (CVE-2025-22087)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core: init net 名前空間の外側で hw_counters を漏洩しない (CVE-2025-22089)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat: fork() が copy_page_range() で失敗した際の VM_PAT 処理を修正 (CVE-2025-22090)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: page_size 変数のオーバーフローを修正 (CVE-2025-22091)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal: int340x: adev に NULL チェックを追加 (CVE-2025-23136)

    Linux カーネルで、以下の脆弱性が解決されています。

    watch_queue: パイプアカウントの不一致を修正 (CVE-2025-23138)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dotdot dir をチェックする際の OOB 読み取りを修正 (CVE-2025-37785)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: skbprio: 厳格なキューアサーションを削除 (CVE-2025-38637)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: nfs4_lookup_stateid() を介した検索時に SC_STATUS_FREEABLE を許可 (CVE-2025-39688)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mce: is_copy_from_user() を使用して copy-from-user コンテキストを判断 (CVE-2025-39989)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266646	RockyLinux 10核心 (RLSA-2025:12662)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
234946	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/9/10	high
247107	Linux Distros のパッチ未適用の脆弱性: CVE-2025-22085	Nessus	Misc.	2025/8/9	2025/9/30	high
243289	AlmaLinux 9カーネルALSA-2025:11861	Nessus	Alma Linux Local Security Checks	2025/8/1	2025/8/1	high
266646	RockyLinux 10カーネルRLSA-2025:12662	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
243457	RHEL 10カーネルRHSA-2025:12662	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
240815	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01972-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium
234946	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/9/10	high

检测

插件搜索

high

high

high

high

high

high

medium

high