リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.04 ホストには、USN-7665-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - PCI サブシステム

    - PTP クロックフレームワーク

    - SPI サブシステム

    - BTRFS ファイルシステム

    - SMB ネットワークファイルシステム

    - eXpress データパス

    - ユニバーサル MIDI パケットUMPサポートモジュール

    - トレースインフラ

    - メモリ管理

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - AMD SoC Alsa ドライバー

    - SoC Audio のジェネリックドライバー。CVE-2025-37901、 CVE-2025-37990、 CVE-2025-37891、 CVE-2025-37918、 CVE-2025-37930、 CVE-2025-37909、 CVE-2025-37906、 CVE-2025-37913[]、 、 CVE-2025-37927、 CVE-2025-37922、 CVE-2025-37894CVE-2025-37899、 []、 CVE-2025-37934、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37933、[ CVE-2025-37924] 、、、 CVE-2025-37900、 CVE-2025-37907、[ CVE-2025-37974、[ CVE-2025-37928、 CVE-2025-37914、 CVE-2025-37905、 CVE-2025-37921、 CVE-2025-37919CVE-2025-37915、 CVE-2025-37910、 CVE-2025-37903、 CVE-2025-37936、 CVE-2025-37904、 CVE-2025-38216、 CVE-2025-37923、 CVE-2025-37931、 CVE-2025-37895、 CVE-2025-37917、 CVE-2025-37926、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37898、[]、 CVE-2025-37897、 CVE-2025-37929、 CVE-2025-37908、 CVE-2025-37946、 CVE-2025-37896、 CVE-2025-37920[]、 、 CVE-2025-37991

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5925 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5925-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2025 年 5 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-26618 CVE-2024-26783 CVE-2024-26807 CVE-2024-28956 CVE-2024-35790 CVE-2024-36903 CVE-2024-36927 CVE-2024-43840 CVE-2024-46751 CVE-2024-53203 CVE-2024-53209 CVE-2024-57945 CVE-2025-21645 CVE-2025-21839 CVE-2025-21931 CVE-2025-22062 CVE-2025-37819 CVE-2025-37890 CVE-2025-37897 CVE-2025-37901 CVE-2025-37902 CVE-2025-37903 CVE-2025-37905 CVE-2025-37909 CVE-2025-37911 CVE-2025-37912 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37917 CVE-2025-37921 CVE-2025-37923 CVE-2025-37924 CVE-2025-37927 CVE-2025-37928 CVE-2025-37929 CVE-2025-37930 CVE-2025-37932 CVE-2025-37936 CVE-2025-37947 CVE-2025-37948 CVE-2025-37949 CVE-2025-37951 CVE-2025-37953 CVE-2025-37959 CVE-2025-37961 CVE-2025-37962 CVE-2025-37963 CVE-2025-37964 CVE-2025-37967 CVE-2025-37969 CVE-2025-37970 CVE-2025-37972 CVE-2025-37990 CVE-2025-37991

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    間接ターゲット選択 (ITS) の影響を受ける CPU で脆弱性を完全に緩和するには、DSA 5924-1 でリリースされた intel-microcode パッケージを更新する必要もあります。

    間接ターゲット選択 (ITS) 脆弱性の詳細については、https://www.vusec.net/projects/training-solo/ および https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/advisory-guidance/indirect-target-selection.html を参照してください。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.140-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:02335-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-994 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: cow_file_range() が失敗した際に適切な folio クリーンアップを行います (CVE-2024-57976)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル: dup_mmap() の失敗と uprobe 登録について、より慎重になります (CVE-2025-21709)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs 保存メソッドでキューのフリーズとロック順序の制限を修正します (CVE-2025-21807)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs ->store() の周辺の GFP_NOIO をマークします (CVE-2025-21817)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (CVE-2025-21833)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: カーネルソケットの寿命をより追跡できるようにします (CVE-2025-21884)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_en: TX BD の bd_cnt フィールドを適切にマスクします (CVE-2025-22108)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_setattr() で正しいラベル「out_mmap_sem」に移動 (CVE-2025-22120)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: クラス処理での UAF 脆弱性を修正 (CVE-2025-37797)

    Linux カーネルで、以下の脆弱性が解決されています。

    vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正 (CVE-2025-37799)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (CVE-2025-37800)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 書き込み操作をアトミックに保つ (CVE-2025-37806)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: percpu ハッシュマップに対する kmemleak の警告を修正します (CVE-2025-37807)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: null - mutex の代わりにスピンロックを使用 (CVE-2025-37808)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: typec: class: NULL ポインターアクセスを修正 (CVE-2025-37809)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: Etron の回避策の無効なポインターデリファレンスを修正 (CVE-2025-37813)

    Linux カーネルで、以下の脆弱性が解決されています。

    tty: TIOCL_SELMOUSEREPORT のすべての使用率に CAP_SYS_ADMIN が必要 (CVE-2025-37814)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v2m: gicv2m_get_fwnode() のモリ解放後使用 (Use After Free) を防止します (CVE-2025-37819)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen-netfront: xdp_convert_buff_to_frame() によって返される NULL を処理 (CVE-2025-37820)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/eevdf: se->slice が U64_MAX に設定され、結果として発生するクラッシュを修正 (CVE-2025-37821)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正 (CVE-2025-37823)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: zoned: RAID1 ブロックグループ書き込みポインターの不一致で EIO を返す (CVE-2025-37827)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmscanhwpoison folio の再利用を試行しませんCVE-2025-37834

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs: CONFIG_PROC_FS で /proc/fs/netfs のみを作成 (CVE-2025-37876)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: クリーンアップの iommu-dma ops をクリア (CVE-2025-37877)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core: 部分的 init に対する __free_event() の WARN_ON(!ctx) を修正 (CVE-2025-37878)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: アイソクロナスリングアンダーラン/オーバーランイベント処理を修正 (CVE-2025-37882)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: rcu_tasks_trace と event_mutex の間のデッドロックを修正。(CVE-2025-37884)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: x86: *新しい* ルートが postable でない場合、IRTE をホストコントロールにリセット (CVE-2025-37885)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: mlx5_create_{inner_,}ttc_table() で null-ptr-deref を修正 (CVE-2025-37888)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (CVE-2025-37890)

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_state が TCP_TIME_WAIT である場合に sock_gen_put() を使用しますCVE-2025-37894

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: iommu_copy_struct_from_user() の 2 つの問題を修正 (CVE-2025-37900)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm、slabslab->obj_exts を常にクリーンアップしますCVE-2025-37908

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37913)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ets: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (CVE-2025-37914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37915)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk: AF_XDP 汎用 RX パスの競合状態を修正 (CVE-2025-37920)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますCVE-2025-37921

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: trace_seq_to_buffer() での oob 書き込みを修正 (CVE-2025-37923)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (CVE-2025-37927)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-bufio: アトミックなコンテキストでスケジュールしない (CVE-2025-37928)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: errata: Spectre-BHB MIDR 配列に欠落している sendinel を追加 (CVE-2025-37929)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: セクターサイズに基づいてサブページビット開始を調整 (CVE-2025-37931)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクします。CVE-2025-37936

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing%*p. のあるイベント形式を検証しますCVE-2025-37938

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: cBPF プログラムのエピローグに BHB 緩和を追加 (CVE-2025-37948)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientリース破損との open_cached_dir での競合を回避しますCVE-2025-37954

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-netvirtnet_xsk_pool_enable() のエラー時に xsk_buffs を解放しますCVE-2025-37955

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: SVM: SHUTDOWN 傍受で SMM モードを強制的に放置 (CVE-2025-37957)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正 (CVE-2025-37958)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: bpf_redirect_peer でパケットをスクラブ (CVE-2025-37959)

    Linux カーネルで、以下の脆弱性が解決されています。

    memblock: memblock_double_array() で使用する前に割り当てられたメモリを受け入れる (CVE-2025-37960)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (CVE-2025-37961)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: 権限のないユーザーによって読み込まれた cBPF プログラムのみを緩和 (CVE-2025-37963)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: TLB フラッシュが不注意でスキップされる可能性があるウィンドウを削除 (CVE-2025-37964)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecclassパートナー登録時に USB デバイスポインターを無効化CVE-2025-37986

    Linux カーネルで、以下の脆弱性が解決されています。

    do_move_mount(CVE-2025-37988) による MNT_TREE_BENEATH 処理での数個の競合を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: leds: メモリ漏洩を修正 (CVE-2025-37989)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますCVE-2025-37999

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクします。KVM ゲストに対する VM-Entry にロードされる MSR_IA32_PEBS_ENABLE 値を生成する際、vCPU の希望する PEBS_ENABLE 値で値をマスクします。ホストカーネルのホスト対ゲストマスクのみを問い合わせすると、ゲストが PEBS の使用を望まない場合でも PEBS を有効にしてゲストを実行することになります。KVM は perf イベントを使用してゲスト仮想 PMU をプロキシするため、exclude_host を単に確認しても、ホストユーザースペースによって作成されるイベントと、ゲストの代わりに KVM によって作成されるイベントを区別できません。通常、PEBSを予期せずに有効にしてゲストを実行すると、#PFのほぼ無限なストリームによるクラッシュとして現れます。たとえば、ゲストが MSR_IA32_DS_AREA を書き込んでいない場合、PEBS イベントを記録しようとする際に CPU はアドレス「0」でページ違反につながります。
    この問題は、コミット 7b100989b4f6 より前から「perf kvm top」を実行することで最も簡単に再発しますperf evlist__evlist__add_default を削除しますその後、「perf kvm top」は PEBS の使用を効果的に停止しました。perf のユーザー空間側は、ゲスト専用の PEBS イベントを作成します。これは、intel_guest_get_msrs() が、ゲスト*所有* PEBS イベントを誤って解釈します。ゲスト専用イベントで PEBS を有効化することが単純に機能せず、ユーザー空間が他の多くの方法で VM を強制終了する可能性があるため、これはユーザー空間のバグですホストに危険はありません。しかし、これがユーザー空間の動作不良であると考えられる場合でも、perf/KVM が PEBS をゲスト所有のイベントに制限することにはマイナスの要因がありません。注意、コミット 854250329c02KVMx86/pmu2 つの稀な状況でゲスト PEBS を一時的に無効化は、ホストのユーザー空間が KVM * および * ユーザー空間をプロファイリングしているケースを修正しましたが、ユーザー空間が KVM のみをプロファイリングしているケースを欠落しています。CVE-2025-37936

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 25.04ホストには、USN-7649-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - PCI サブシステム

    - PTP クロックフレームワーク

    - SPI サブシステム

    - BTRFS ファイルシステム

    - SMB ネットワークファイルシステム

    - eXpress データパス

    - ユニバーサル MIDI パケットUMPサポートモジュール

    - トレースインフラ

    - メモリ管理

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - AMD SoC Alsa ドライバー

    - SoC Audio のジェネリックドライバー。CVE-2025-37898、 CVE-2025-37990、 CVE-2025-37974、 CVE-2025-37991、 CVE-2025-37894、 CVE-2025-37906、 CVE-2025-37896、 CVE-2025-37909[]、 、 CVE-2025-37923、 CVE-2025-37899、 CVE-2025-37914CVE-2025-37901、 []、 CVE-2025-38216、 CVE-2025-37931、 CVE-2025-37928、 CVE-2025-37916、[ CVE-2025-37908] 、、、 CVE-2025-37915、 CVE-2025-37917、[ CVE-2025-37921、[ CVE-2025-37903、 CVE-2025-37922、 CVE-2025-37895、 CVE-2025-37936、 CVE-2025-37933CVE-2025-37891、 CVE-2025-37926、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37924、 CVE-2025-37927、 CVE-2025-37946、 CVE-2025-37907、 CVE-2025-37930、 CVE-2025-37911、 CVE-2025-37905、 CVE-2025-37900、 CVE-2025-37929、 CVE-2025-37910、[]、 CVE-2025-37913、 CVE-2025-37935、 CVE-2025-37919、 CVE-2025-37918、 CVE-2025-37897、 CVE-2025-37904[]、 、 CVE-2025-37934

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02307-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
242587	Ubuntu 25.04: Linux カーネル (Oracle) の脆弱性 (USN-7665-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/7/22	medium
237223	Debian dsa-5925: affs-modules-6.1.0-33-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/24	2025/10/28	medium
242213	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:02335-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	high
238280	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/10/30	medium
248222	Linux Distros のパッチ未適用の脆弱性: CVE-2025-37936	Nessus	Misc.	2025/8/11	2025/10/28	medium
242280	Ubuntu 25.04 : Linux カーネルの脆弱性 (USN-7649-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium
242099	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02307-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/9/24	high
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

high

medium