远程 Ubuntu Pro FIPS-updates 22.04 LTS 主机上安装的一个程序包受到 USN-7775-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - 网络块设备驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（多种）驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序

    - TCM 子系统；

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 支持驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - 内存管理；

    - Mellanox 驱动程序；

    - 内存管理；

    - Netfilter；

    - 网络套接字；

    - IPC 子系统；

    - BPF 子系统；

    - Perf 事件；

    - Kernel exit() syscall

    - 可重新启动的序列系统调用机制

    - Timer 子系统；

    - 跟踪基础设施；

    - Appletalk 网络协议

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv6 联网；

    - 多协议标签交换驱动程序

    - NetLabel 子系统；

    - Netlink；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - USB 声音设备；（CVE-2025-38181, CVE-2025-38200, CVE-2025-38115, CVE-2025-38375, CVE-2025-38457, CVE-2025-38371, CVE-2025-38145, CVE-2025-38540, CVE-2025-38305, CVE-2025-38443, CVE-2025-38222, CVE-2025-38143, CVE-2025-38173, CVE-2025-38466, CVE-2025-38458, CVE-2025-38293, CVE-2025-38412, CVE-2025-38418, CVE-2025-38513, CVE-2025-38459, CVE-2025-38084, CVE-2022-48703, CVE-2025-38419, CVE-2025-38336, CVE-2025-37963, CVE-2025-38204, CVE-2025-38227, CVE-2025-38088, CVE-2025-38401, CVE-2025-38107, CVE-2025-38285, CVE-2025-37958, CVE-2025-38389, CVE-2025-38444, CVE-2025-38465, CVE-2025-38206, CVE-2025-38326, CVE-2025-38103, CVE-2024-44939, CVE-2025-38154, CVE-2025-38348, CVE-2025-38229, CVE-2025-38514, CVE-2025-38231, CVE-2025-38136, CVE-2024-26775, CVE-2025-38439, CVE-2025-38386, CVE-2025-38219, CVE-2025-38163, CVE-2025-38498, CVE-2025-38312, CVE-2025-38074, CVE-2025-38328, CVE-2025-38430, CVE-2025-38102, CVE-2024-57883, CVE-2025-38406, CVE-2025-38515, CVE-2025-38363, CVE-2025-38319, CVE-2025-38395, CVE-2025-38111, CVE-2025-38462, CVE-2025-38184, CVE-2025-38324, CVE-2025-38197, CVE-2025-38100, CVE-2025-38112, CVE-2025-38384, CVE-2025-38420, CVE-2025-38403, CVE-2025-38415, CVE-2025-38067, CVE-2025-38157, CVE-2025-38146, CVE-2025-38310, CVE-2025-38377, CVE-2025-38174, CVE-2025-38135, CVE-2025-38320, CVE-2025-38387, CVE-2025-21888, CVE-2025-38516, CVE-2025-38448, CVE-2025-38441, CVE-2025-38313, CVE-2025-38410, CVE-2025-38424, CVE-2025-38161, CVE-2025-38090, CVE-2025-38362, CVE-2025-38138, CVE-2025-38160, CVE-2025-38218, CVE-2025-38460, CVE-2025-38542, CVE-2025-38122, CVE-2025-38086, CVE-2025-38245, CVE-2025-38391, CVE-2025-38400, CVE-2025-38467, CVE-2025-38280, CVE-2025-38273, CVE-2025-38147, CVE-2025-38257, CVE-2025-38263, CVE-2025-38464, CVE-2025-38352, CVE-2025-38120, CVE-2025-38159, CVE-2025-38237, CVE-2025-38212, CVE-2025-38399, CVE-2025-38346, CVE-2025-38262, CVE-2025-38345, CVE-2025-38332, CVE-2025-38445, CVE-2024-26726, CVE-2025-38249, CVE-2025-38428, CVE-2025-38167, CVE-2025-38119, CVE-2025-38461, CVE-2025-38194, CVE-2025-38226, CVE-2025-38203, CVE-2025-38342, CVE-2025-38344, CVE-2025-38251, CVE-2025-37948, CVE-2025-38393, CVE-2025-37954, CVE-2025-38286, CVE-2025-38337, CVE-2025-38416, CVE-2025-38108, CVE-2025-38211, CVE-2025-38153, CVE-2025-38085, CVE-2025-38298）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4327 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.244-1 CVE ID：CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian 缺陷：1040901 1109891

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.244-1 版本中修复这些问题。从此版本开始还提供 arm64 版本的 hyperv-daemons 程序包并且在所有架构上使用临时密钥对模块进行签名。此版本还包括稳定更新中的更多缺陷修复 5.10.238-5.10.244。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20553 公告中提及的多個弱點影響。

    - net_schedsch_sfq移動限制驗證 (Octavian Purdila) [Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq不允許 1 個封包限制 (Octavian Purdila) [Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (Tengda Wu) [Orabug: 38180596] {CVE-2025-38320}
    - perf修正範例與 do_exit() (Peter Zijlstra) [Orabug: 38254030] {CVE-2025-38424}
    - jbd2修正 jbd2_journal_dirty_metadata() 中的資料爭用和 null-ptr-deref () (Jeongjun Park) [Orabug:
    38180707] {CVE-2025-38337}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976985] {CVE-2025-37958}
    - xprtrdma修正 rpcrdma_ep_create 錯誤案例中的指標解除參照 (Dan Aloni) [Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [Orabug: 38223087] {CVE-2025-38352}
    - netatm修正 /proc/net/atm/lec 處理 (Eric Dumazet) [Orabug: 38158407] {CVE-2025-38180}
    - netatm新增 lec_mutex (Eric Dumazet) [Orabug: 38180612] {CVE-2025-38323}
    - calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38158413] {CVE-2025-38181}
    - tipc獲取乙太網路承載的遠端 ip 時修正 null-ptr-deref (Haixia Qu) [Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcp釋放 atmtcp_c_send() 中的無效長度 skb。(Kuniyuki Iwashima) [Orabug: 38158434] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180618] {CVE-2025-38324}
    - wificarl9170不要 ping 已無法載入韌體的裝置 (Dmitry Antipov) [Orabug: 38254011] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的裝置 rq_list (Justin Sanders) [Orabug: 38180629] {CVE-2025-38326}
    - HID: usbhid消除 usbhid_parse() 中經常發生的超出邊界錯誤 (Terry Junge) [Orabug: 38152878] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失敗則還原 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158458] {CVE-2025-38190}
    - jffs2檢查 jffs2_prealloc_raw_node_refs() 在其他幾個地方的結果 (Fedor Pchelkin) [Orabug
    38180636] {CVE-2025-38328}
    - jffs2檢查是否已在寫入摘要前預先配置原始節點 (Artem Sadovnikov) [Orabug:
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆積覆寫 (Andrew Morton) [Orabug: 38137454] {CVE-2025-38090}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (Kyungwook Boo) [Orabug: 38158518] {CVE-2025-38200}
    - scsi: lpfc針對 BIOS 版本使用 memcpy() (Daniel Wagner) [Orabug: 38180668] {CVE-2025-38332}
    - media: platformexynos4-is將硬體同步等待新增至 fimc_is_hw_change_mode() (Xu Wang) [Orabug:
    38175014] {CVE-2025-38237}
    - jfs修正 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158546] {CVE-2025-38203}
    - jfs修正 array-index-out-of-bounds 在 add_missing_indices 中讀取 (Aditya Dutt) [Orabug: 38158553] {CVE-2025-38204}
    - ACPICA修正 acpi 剖析和 parseext 快取洩漏 (Seunghun Han) [Orabug: 38180748] {CVE-2025-38344}
    - ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug: 38180756] {CVE-2025-38345}
    - netch9200修正 mii_nway_restart 期間的未初始化存取 (Qasim Ijaz) [Orabug: 38132189] {CVE-2025-38086}
    - ftrace在停用 ftrace 之後查閱 kallsym 時修正 UAF (Ye Bin) [Orabug: 38180768] {CVE-2025-38346}
    - ipc修正以保護使用 RCU 的 IPCS 查閱 (Jeongjun Park) [Orabug: 38158598] {CVE-2025-38212}
    - fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref (Murad Masimov) [Orabug:
    38158615] {CVE-2025-38214}
    - NFCnciuart僅在成功路徑中設定 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253992] {CVE-2025-38416}
    - f2fs防止核心警告因為來自損毀影像的負 i_nlink (Jaegeuk Kim) [Orabug:
    38158649] {CVE-2025-38219}
    - 輸入ims-pcu - 檢查 ims_pcu_flash_firmware() 中的記錄大小 (Dan Carpenter) [Orabug38254054] {CVE-2025-38428}
    - ext4: inline修正 ext4_prepare_inline_data 中的 len 溢位 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158662] {CVE-2025-38222}
    - ata: pata_via強制 PIO 用於 VT6415/VT6330 上的 ATAPI 裝置 (Tasos Sahanidis) [Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow() 必須檢查這是不是 v4 複合要求 (Neil Brown) [Orabug38254062] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 (Christian Lamparter) [Orabug: 38180783] {CVE-2025-38348}
    - net_schedred修正 __red_change() 中的爭用情形 (Eric Dumazet) [Orabug: 38152899] {CVE-2025-38108}
    - net_schedprio修正 prio_tune() 中的爭用情形 (Eric Dumazet) [Orabug: 38105335] {CVE-2025-38083}
    - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (Eric Dumazet) [Orabug: 38152923] {CVE-2025-38115}
    - NFSD修正 NFSv3 SETATTR/CREATE 對大型檔案的處理 (Chuck Lever) [Orabug: 36954169] {CVE-2022-48829}
    - NFSD修正 ia_size 反向溢位 (Chuck Lever) [Orabug: 36954164] {CVE-2022-48828}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Al Viro) [Orabug: 38256450] {CVE-2025-38498}
    - 序列修正 mlb_usio_probe() 中潛在的 null-ptr-deref (Henry Martin) [Orabug: 38153012] {CVE-2025-38135}
    - usb: Renesas_usbhs重新排序探測中的時鐘處理和電源管理 (Lad Prabhakar) [Orabug:
    38153017] {CVE-2025-38136}
    - fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (Sergey Shtylyov) [Orabug 38180566] {CVE-2025-38312}
    - soc: aspeed在 aspeed_lpc_enable_snoop() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153060] {CVE-2025-38145}
    - bus: fsl-mc修正 mc_dev 上的重複釋放 (Ioana Ciornei) [Orabug: 38180573] {CVE-2025-38313}
    - Squashfs檢查 sb_min_blocksize 的傳回結果 (Phillip Lougher) [Orabug: 38253985] {CVE-2025-38415}
    - calipso不呼叫 AF_INET sk 的 calipso 函式。(Kuniyuki Iwashima) [Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111修正 usbnet 讀取呼叫的錯誤處理 (Nikita Zhandarovich) [Orabug: 38153090] {CVE-2025-38153}
    - wifiath9k_htc如果停用軟體 beacon 處理則中止 (Toke Hoiland-Jorgensen) [Orabug: 38153110] {CVE-2025-38157}
    - bpf修正 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180489] {CVE-2025-38285}
    - pinctrlat91修正可能的超出邊界存取 (Andy Shevchenko) [Orabug: 38180495] {CVE-2025-38286}
    - f2fs修正以便對 sbi->total_valid_block_count 進行功能健全檢查 (Chao Yu) [Orabug38153150] {CVE-2025-38163}
    - EDAC/skx_common修正一般保護錯誤 (Qiuxu Zhuo) [Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - 處理零長度 skcipher 要求 (Herbert Xu) [Orabug: 38153190] {CVE-2025-38173}
    - netfilter: nft_socket修正 sk refcount 洩漏 (Florian Westphal) [Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt不要重複出列配置要求 (Sergey Senozhatsky) [Orabug: 38158384] {CVE-2025-38174}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20552 公告中提及的多個弱點影響。

    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware修正初始化問題 (Michael J. Ruhl) [Orabug: 38253850] {CVE-2025-38380}
    - drm/v3d重設 GPU 前停用中斷 (Maira Canal) [Orabug: 38253820] {CVE-2025-38371}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253906] {CVE-2025-38395}
    - mtdspinand修正 ECC 引擎配置的記憶體洩漏 (Pablo Martin-Gomez) [Orabug: 38253863] {CVE-2025-38384}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl移除錯誤韌體輸入上的 WARN (Johannes Berg) [Orabug: 38253945] {CVE-2025-38406}
    - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (Maurizio Lombardi) [Orabug: 38253914] {CVE-2025-38399}
    - drm/msm修正提交錯誤路徑中的隔離洩漏 (Rob Clark) [Orabug: 38253967] {CVE-2025-38410}
    - rose修正 rose_rt_device_down() 中懸置的相鄰指標 (Kohei Enju) [Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug 38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (Kurt Borja) [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (Benjamin Coddington) [Orabug: 38253900] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253880] {CVE-2025-38387}
    - mtk-sd防止因 DMA 對應失敗而發生記憶體損毀 (Masami Hiramatsu) [Orabug: 38253927] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253936] {CVE-2025-38403}
    - btrfs寫入錯誤時不放置可用空間 inode 的 extent_map (Josef Bacik) [Orabug: 36530624] {CVE-2024-26726}
    - drm/amd/display對 get_first_active_display() 新增 null 指標檢查 (Xu Wang) [Orabug: 38253794] {CVE-2025-38362}
    - drm/tegra修正可能發生的 null 指標解除參照 (Qiu-Ji Chen) [Orabug: 38253800] {CVE-2025-38363}
    - atm移除 atm_dev_deregister() 中的 procfs 後釋放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175043] {CVE-2025-38245}
    - ALSA: usb-audio修正 snd_usb_get_audioformat_uac3() 中的超出邊界讀取 (Youngjun Lee) [Orabug:
    38175063] {CVE-2025-38249}
    - atm: clip防止 clip_push() 中發生 NULL 解除參照 (Eric Dumazet) [Orabug: 38175077] {CVE-2025-38251}
    - s390/pkey防止 memdup_user() 大小計算中發生溢位 (Fedor Pchelkin) [Orabug: 38175091] {CVE-2025-38257}
    - jfs驗證 dbMount() 中的 AG 參數以防止當機 (Vasiliy Kovalev) [Orabug: 38158700] {CVE-2025-38230}
    - tty序列uartlite在 init 中註冊 uart 驅動程式 (Jakub Lewalski) [Orabug: 38175113] {CVE-2025-38262}
    - bcache修正 cache_set_flush() 中的 NULL 指標 (Linggang Zeng) [Orabug: 38175119] {CVE-2025-38263}
    - arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (Tengda Wu) [Orabug: 38180595] {CVE-2025-38320}
    - perf修正範例與 do_exit() 的問題 (Peter Zijlstra) [Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976983] {CVE-2025-37958}
    - net_schedsch_sfq拒絕無效的干擾期間 (Eric Dumazet) [Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977005] {CVE-2025-37963}
    - arm64bpf在 cBPF 程式的結尾新增 BHB 緩解措施 (James Morse) [Orabug: 37976929] {CVE-2025-37948}
    - netatm修正 /proc/net/atm/lec 處理 (Eric Dumazet) [Orabug: 38158405] {CVE-2025-38180}
    - netatm新增 lec_mutex (Eric Dumazet) [Orabug: 38180611] {CVE-2025-38323}
    - calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38158412] {CVE-2025-38181}
    - tipc獲取乙太網路承載的遠端 ip 時修正 null-ptr-deref (Haixia Qu) [Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcp釋放 atmtcp_c_send() 中的無效長度 skb。(Kuniyuki Iwashima) [Orabug: 38158433] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170不要 ping 已無法載入韌體的裝置 (Dmitry Antipov) [Orabug: 38254010] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的裝置 rq_list (Justin Sanders) [Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlb修正 huge_pmd_unshare() 與 GUP-fast 爭用 (Jann Horn) [Orabug: 38132180] {CVE-2025-38085}
    - mm: hugetlb獨立 PMD 頁面表格共用計數 (Liu Shixin) [Orabug: 37484959] {CVE-2024-57883}
    - mm/hugetlb在 VMA 分割期間而不是在分割之前取消共用頁面表格 (Jann Horn) [Orabug: 38132171] {CVE-2025-38084}
    - HID: usbhid消除 usbhid_parse() 中經常發生的超出邊界錯誤 (Terry Junge) [Orabug: 38152876] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失敗則還原 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158457] {CVE-2025-38190}
    - jffs2檢查 jffs2_prealloc_raw_node_refs() 在其他幾個地方的結果 (Fedor Pchelkin) [Orabug
    38180635] {CVE-2025-38328}
    - jffs2檢查是否已在寫入摘要前預先配置原始節點 (Artem Sadovnikov) [Orabug:
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆積覆寫 (Andrew Morton) [Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbu修正清單使用方式 (Stuart Hayes) [Orabug: 38158494] {CVE-2025-38197}
    - i40e修正 i40e_clear_hw 中無效頁面的 MMIO 寫入存取 (Kyungwook Boo) [Orabug38158517] {CVE-2025-38200}
    - scsilpfc針對 BIOS 版本使用 memcpy() (Daniel Wagner) [Orabug: 38180667] {CVE-2025-38332}
    - 軟體節點更正 software_node_get_reference_args() 中的 OOB 檢查 (Zijun Hu) [Orabug: 38180730] {CVE-2025-38342}
    - media: platformexynos4-is將硬體同步等待新增至 fimc_is_hw_change_mode() (Xu Wang) [Orabug:
    38175013] {CVE-2025-38237}
    - jfs修正 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158545] {CVE-2025-38203}
    - jfs修正 array-index-out-of-bounds 在 add_missing_indices 中讀取 (Aditya Dutt) [Orabug: 38158552] {CVE-2025-38204}
    - exfat修正 delayed_free 中的重複釋放 (Namjae Jeon) [Orabug: 38158566] {CVE-2025-38206}
    - ACPICA修正 acpi 剖析和 parseext 快取洩漏 (Seunghun Han) [Orabug: 38180747] {CVE-2025-38344}
    - ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug: 38180755] {CVE-2025-38345}
    - remoteproc核心rproc_attach() 失敗後釋放 rproc->clean_table (Xiaolei Wang) [Orabug:
    38254002] {CVE-2025-38418}
    - remoteproc核心當 rproc_handle_resources() 在 rproc_attach() 中失敗時清理取得的資源 (Xiaolei Wang) [Orabug: 38254006] {CVE-2025-38419}
    - netch9200修正 mii_nway_restart 期間的未初始化存取 (Qasim Ijaz) [Orabug: 38132188] {CVE-2025-38086}
    - ftrace在停用 ftrace 之後查閱 kallsym 時修正 UAF (Ye Bin) [Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcm在 cm_id 解構後修正工作物件的釋放後使用 (Shin'Ichiro Kawasaki) [Orabug:
    38158591] {CVE-2025-38211}
    - ipc修正以保護使用 RCU 的 IPCS 查閱 (Jeongjun Park) [Orabug: 38158597] {CVE-2025-38212}
    - fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref (Murad Masimov) [Orabug:
    38158614] {CVE-2025-38214}
    - NFCnciuart僅在成功路徑中設定 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253991] {CVE-2025-38416}
    - f2fs修正以對 sit_bitmap_size 執行功能健全檢查 (Chao Yu) [Orabug: 38158639] {CVE-2025-38218}
    - f2fs防止核心警告因為來自損毀影像的負 i_nlink (Jaegeuk Kim) [Orabug:
    38158647] {CVE-2025-38219}
    - 輸入ims-pcu - 檢查 ims_pcu_flash_firmware() 中的記錄大小 (Dan Carpenter) [Orabug: 38254053] {CVE-2025-38428}
    - ext4: inline修正 ext4_prepare_inline_data 中的 len 溢位 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158661] {CVE-2025-38222}
    - ata: pata_via強制 PIO 在 VT6415/VT6330 上用於 ATAPI 裝置 (Tasos Sahanidis) [Orabug: 38180696] {CVE-2025-38336}
    - media:vivid變更撰寫的大小 (Denis Arefev) [Orabug: 38158680] {CVE-2025-38226}
    - media: vidtv終止初始化失敗的後續處理程序 (Edward Adam Davis) [Orabug:
    38158685] {CVE-2025-38227}
    - mediacxusb寫入失敗時不再判斷 rbuf (Edward Adam Davis) [Orabug: 38158691] {CVE-2025-38229}
    - jbd2修正 jbd2_journal_dirty_metadata() 中的資料爭用和 null-ptr-deref () (Jeongjun Park) [Orabug:
    38180706] {CVE-2025-38337}
    - nfsd在 laundromat_work 之前初始化 ssc以防止 NULL 解除參照 (Li Lingfeng) [Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow() 必須檢查這是不是 v4 複合要求 (Neil Brown) [Orabug38254061] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 (Christian Lamparter) [Orabug: 38180782] {CVE-2025-38348}
    - x86/iopl修正 TIF_IO_BITMAP 不一致 (Thomas Gleixner) [Orabug: 38152863] {CVE-2025-38100}
    - VMCI修正 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之間的爭用 (Ma Wupeng) [Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (Oleg Nesterov) [Orabug: 38223086] {CVE-2025-38352}
    - net_schedets修正 ets_qdisc_change() 中的爭用 (Eric Dumazet) [Orabug: 38152893] {CVE-2025-38107}
    - net_schedred修正 __red_change() 中的爭用情形 (Eric Dumazet) [Orabug: 38152898] {CVE-2025-38108}
    - net_schedprio修正 prio_tune() 中的爭用情形 (Eric Dumazet) [Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus修正可能的超出邊界讀取/寫入存取 (Jakub Raczynski) [Orabug: 38152911] {CVE-2025-38111}
    - net修正 sk_is_readable() 中的 TOCTOU 問題 (Michal Luczaj) [Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (Ritesh Harjani) [Orabug: 38137444] {CVE-2025-38088}
    - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (Eric Dumazet) [Orabug: 38152922] {CVE-2025-38115}
    - ptp移除 ptp_vclock_in_use() 中的 ptp->n_vclocks 檢查邏輯 (Jeongjun Park) [Orabug: 38180545] {CVE-2025-38305}
    - scsi核心ufs修正錯誤處置程式中的懸置 (Sanjeev Yadav) [Orabug: 38152945] {CVE-2025-38119}
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 (Al Viro) [Orabug: 38256449] {CVE-2025-38498}
    - seg6修正 nexthop 位址的驗證 (Ido Schimmel) [Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2修正初始對應填滿 (Florian Westphal) [Orabug: 38152957] {CVE-2025-38120}
    - gve針對 TX DQO 中的 gve_alloc_pending_packet() 新增遺漏的 NULL 檢查 (Alok Tiwari) [Orabug: 38152965] {CVE-2025-38122}
    - 序列修正 mlb_usio_probe() 中潛在的 null-ptr-deref (Henry Martin) [Orabug: 38153011] {CVE-2025-38135}
    - usb: Renesas_usbhs重新排序探測中的時鐘處理和電源管理 (Lad Prabhakar) [Orabug:
    38153016] {CVE-2025-38136}
    - dmaengineti在 udma_probe() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153029] {CVE-2025-38138}
    - 背光pm8941在 wled_configure() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153050] {CVE-2025-38143}
    - fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (Sergey Shtylyov) [Orabug 38180565] {CVE-2025-38312}
    - soc: aspeed在 aspeed_lpc_enable_snoop() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153059] {CVE-2025-38145}
    - busfsl-mc修正 mc_dev 上的重複釋放 (Ioana Ciornei) [Orabug: 38180572] {CVE-2025-38313}
    - Squashfs檢查 sb_min_blocksize 的傳回結果 (Phillip Lougher) [Orabug: 38253984] {CVE-2025-38415}
    - netopenvswitch修正 MPLS 剖析的無作用迴圈 (Faicker Mo) [Orabug: 38153064] {CVE-2025-38146}
    - calipso不呼叫 AF_INET sk 的 calipso 函式。(Kuniyuki Iwashima) [Orabug: 38153069] {CVE-2025-38147}
    - bpf避免 jit 失敗時發生 __bpf_prog_ret0_warn (Kafai Wan) [Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111修正 usbnet 讀取呼叫的錯誤處理 (Nikita Zhandarovich) [Orabug: 38153088] {CVE-2025-38153}
    - bpf, sockmap傳送時避免在釋放後使用 sk_socket (Jiayuan Chen) [Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc如果停用軟體 beacon 處理則中止 (Toke Hoiland-Jorgensen) [Orabug: 38153109] {CVE-2025-38157}
    - wifi: rtw88修正 'para' 緩衝區大小以避免超出邊界讀取 (Alexey Kodanev) [Orabug:
    38153121] {CVE-2025-38159}
    - bpf修正 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91修正可能的超出邊界存取 (Andy Shevchenko) [Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpi在 raspberrypi_clk_register() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38153131] {CVE-2025-38160}
    - RDMA/mlx5修正韌體失敗時用於 RQ 損毀的錯誤流程 (Patrisious Haddad) [Orabug
    38153138] {CVE-2025-38161}
    - f2fs修正以便對 sbi->total_valid_block_count 進行功能健全檢查 (Chao Yu) [Orabug: 38153149] {CVE-2025-38163}
    - wifiath11k修正 ar->arvifs 清單中的節點損毀 (Stone Zhang) [Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3處理 hdr_first_de() 傳回值 (Andrey Vatoropin) [Orabug: 38153172] {CVE-2025-38167}
    - drm/amd/pp修正 atomctrl_initialize_mc_reg_table 中潛在的 NULL 指標解除參照 (Charles Han) [Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common修正一般保護錯誤 (Qiuxu Zhuo) [Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - 處理零長度 skcipher 要求 (Herbert Xu) [Orabug: 38153188] {CVE-2025-38173}
    - thunderbolt不要重複出列配置要求 (Sergey Senozhatsky) [Orabug: 38158383] {CVE-2025-38174}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5973 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.147-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7774-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式;

    - Network 區塊裝置驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HID 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - ASPEED SoC 驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C 支援驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統;

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - DRM 顯示驅動程式；

    - 記憶體管理 ;

    - Mellanox 驅動程式；

    - 記憶體管理；

    - Netfilter；

    - 網路通訊端；

    - IPC 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - 可重新啟動的 seuqences 系統呼叫機制；

    - Timer 子系統;

    - 追蹤基礎架構；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv6 網路；

    - 多重通訊協定標籤交換驅動程式；

    - NetLabel 子系統；

    - Netlink；

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層;

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - TIPC 通訊協定;

    - VMware vSockets 驅動程式；

    - USB 聲音裝置；（CVE-2025-38465, CVE-2025-38386, CVE-2025-38273, CVE-2025-38227, CVE-2025-38107, CVE-2025-37958, CVE-2025-38371, CVE-2025-38328, CVE-2025-38348, CVE-2025-38100, CVE-2025-38336, CVE-2025-38420, CVE-2025-38154, CVE-2025-38542, CVE-2025-38222, CVE-2025-38406, CVE-2025-37948, CVE-2025-38112, CVE-2025-38145, CVE-2025-38163, CVE-2025-38464, CVE-2025-38085, CVE-2025-38342, CVE-2025-38310, CVE-2025-38326, CVE-2025-38418, CVE-2025-38362, CVE-2025-38412, CVE-2025-38219, CVE-2025-38332, CVE-2025-38387, CVE-2025-38262, CVE-2025-38157, CVE-2025-38514, CVE-2025-38466, CVE-2025-38313, CVE-2025-38159, CVE-2024-44939, CVE-2025-38352, CVE-2025-38459, CVE-2025-38419, CVE-2025-38086, CVE-2025-38298, CVE-2025-38146, CVE-2025-38181, CVE-2025-38448, CVE-2025-38231, CVE-2025-38461, CVE-2025-38251, CVE-2025-38391, CVE-2025-38515, CVE-2024-26726, CVE-2025-38462, CVE-2025-38416, CVE-2025-38280, CVE-2025-38226, CVE-2025-38211, CVE-2025-38120, CVE-2025-38377, CVE-2025-38147, CVE-2025-38204, CVE-2025-38345, CVE-2025-38424, CVE-2025-38203, CVE-2025-38443, CVE-2025-38197, CVE-2025-38067, CVE-2025-38400, CVE-2025-38229, CVE-2025-38108, CVE-2025-38319, CVE-2025-38445, CVE-2025-38212, CVE-2025-38184, CVE-2025-38363, CVE-2025-38160, CVE-2024-57883, CVE-2025-38441, CVE-2025-38320, CVE-2025-38393, CVE-2025-38200, CVE-2025-38467, CVE-2025-38444, CVE-2025-38194, CVE-2025-38460, CVE-2025-38167, CVE-2025-38428, CVE-2025-38312, CVE-2025-38111, CVE-2025-38498, CVE-2025-38135, CVE-2025-38237, CVE-2025-38457, CVE-2025-38401, CVE-2025-38206, CVE-2025-38293, CVE-2025-38143, CVE-2025-38161, CVE-2025-38136, CVE-2022-48703, CVE-2025-38513, CVE-2025-38430, CVE-2025-38384, CVE-2025-38346, CVE-2025-38337, CVE-2025-38088, CVE-2025-38257, CVE-2025-38395, CVE-2025-38153, CVE-2025-38263, CVE-2025-38218, CVE-2024-26775, CVE-2025-38305, CVE-2025-38119, CVE-2025-38389, CVE-2025-38102, CVE-2025-38074, CVE-2025-38173, CVE-2025-38138, CVE-2025-38103, CVE-2025-38286, CVE-2025-38458, CVE-2025-38174, CVE-2025-38245, CVE-2025-38084, CVE-2025-38415, CVE-2025-38516, CVE-2025-38090, CVE-2025-38439, CVE-2025-38403, CVE-2025-38115, CVE-2025-38344, CVE-2025-38410, CVE-2025-38375, CVE-2025-37963, CVE-2025-38249, CVE-2025-38324, CVE-2025-38122, CVE-2025-38540, CVE-2025-38399, CVE-2025-21888, CVE-2025-38285）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4328 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4328-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 6.1 版本：6.1.153-1 CVE ID：CVE-2024-36331 CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-47704 CVE-2024-56758 CVE-2024-57883 CVE-2024-57924 CVE-2024-58240 CVE-2025-21816 CVE-2025-22119 CVE-2025-23143 CVE-2025-23160 CVE-2025-27558 CVE-2025-37925 CVE-2025-37931 CVE-2025-37958 CVE-2025-37968 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38322 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38335 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38491 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499 CVE-2025-38500 CVE-2025-38501 CVE-2025-38502 CVE-2025-38503 CVE-2025-38510 CVE-2025-38512 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38520 CVE-2025-38527 CVE-2025-38528 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38543 CVE-2025-38546 CVE-2025-38548 CVE-2025-38550 CVE-2025-38552 CVE-2025-38553 CVE-2025-38555 CVE-2025-38560 CVE-2025-38561 CVE-2025-38562 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38576 CVE-2025-38577 CVE-2025-38578 CVE-2025-38579 CVE-2025-38581 CVE-2025-38583 CVE-2025-38587 CVE-2025-38588 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38609 CVE-2025-38610 CVE-2025-38612 CVE-2025-38614 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38623 CVE-2025-38624 CVE-2025-38630 CVE-2025-38634 CVE-2025-38635 CVE-2025-38639 CVE-2025-38644 CVE-2025-38645 CVE-2025-38650 CVE-2025-38652 CVE-2025-38653 CVE-2025-38663 CVE-2025-38664 CVE-2025-38665 CVE-2025-38666 CVE-2025-38668 CVE-2025-38670 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39730 CVE-2025-39731 CVE-2025-39734 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-39869 CVE-2025-39870 CVE-2025-39873 CVE-2025-39876 CVE-2025-39877 CVE-2025-39880 CVE-2025-39881 CVE-2025-39883 CVE-2025-39885 CVE-2025-39891 CVE-2025-39894 CVE-2025-39898 CVE-2025-39902 CVE-2025-39907 CVE-2025-39909 CVE-2025-39911 CVE-2025-39913 CVE-2025-39914 CVE-2025-39916 CVE-2025-39920 CVE-2025-39923 CVE-2025-40300 Debian 錯誤：1040901 1107479 1107511 1108065 1108069 1108271 1108430 1109734 1111017 1114773

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.153-1~deb11u1 版本中修正。從此版本開始所有架構上的模組都會以暫時金鑰簽署且停用的損毀 pktcdvd 驅動程式。此版本還包含來自穩定更新的許多錯誤修正 6.1.141-6.1.153。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-20553 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net_schedsch_sfq制限検証を移動Octavian Purdila[Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq1パケット制限を許可しないOctavian Purdila[Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptraceregs_get_kernel_stack_nth()のstack-out-of-bounds読み込みを修正Tengda Wu[Orabug: 38180596] {CVE-2025-38320}
    - perfsample vs do_exit()を修正Peter Zijlstra[Orabug: 38254030] {CVE-2025-38424}
    - jbd2jbd2_journal_dirty_metadata() の data-race と null-ptr-deref を修正しますJeongjun Park 氏[Orabug
    38180707] {CVE-2025-38337}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976985] {CVE-2025-37958}
    - xprtrdmarpcrdma_ep_createのエラーケースにおけるポインターデリファレンスを修正Dan Aloni[Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正Oleg NesterovOrabug: 38223087{CVE-2025-38352}
    - netatm/proc/net/atm/lec処理を修正Eric Dumazet[Orabug:38158407] {CVE-2025-38180}
    - net:atmlec_mutex を追加しますEric Dumazet[Orabug: 38180612] {CVE-2025-38323}
    - calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。Kuuniyuki Nishimura[Orabug: 38158413] {CVE-2025-38181}
    - tipcイーサネットベアラーのリモートIPを取得するときのnull-ptr-derefを修正Haixia Qu[Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcpatmtcp_c_send() 内の無効な長さの skb を解放します。Kuuniyuki Nishimura[Orabug: 38158434] {CVE-2025-38185}
    - mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。Kuuniyuki Nishimura[Orabug: 38180618] {CVE-2025-38324}
    - wificarl9170ファームウェアのロードに失敗したデバイスにpingを実行しないDmitry Antipov[Orabug: 38254011] {CVE-2025-38420}
    - aoeaedev_downdev() でデバイス rq_list をクリーンアップしますJustin Sanders 氏[Orabug: 38180629] {CVE-2025-38326}
    - HIDusbhidusbhid_parse()での再発領域外バグを排除Terryjunge[Orabug:38152878] {CVE-2025-38103}
    - atmcopy_from_iter_full() が失敗する場合は、atm_account_tx() を元に戻します。Kuuniyukiiwashiwashida[Orabug: 38158458] {CVE-2025-38190}
    - jffs2その他のわずかな場所で jffs2_prealloc_raw_node_refs() の結果をチェックしますFedor Pchelkin 氏[Orabug
    38180636] {CVE-2025-38328}
    - jffs2サマリーを書き込む前に、生のノードが事前に割り当てられていることをチェックしますArtem Sadovnikov 氏 [Orabug
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c潜在的なヒープの上書きを防止Andrew Morton[Orabug: 38137454] {CVE-2025-38090}
    - i40ei40e_clear_hwの無効なページへのMMIO書き込みアクセスを修正Kyungwook Boo[Orabug: 38158518] {CVE-2025-38200}
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますDaniel Wagner 氏[Orabug: 38180668] {CVE-2025-38332}
    - mediaplatexynos4-isfimc_is_hw_change_mode() に対するハードウェア同期待機を追加しますXu Wang 氏 [Orabug
    38175014] {CVE-2025-38237}
    - jfsjfs_ioc_trimのnull-ptr-derefを修正Dylan Wolf[Orabug: 38158546] {CVE-2025-38203}
    - jfsadd_missing_indicesの array-index-out-of-bounds 読み込みを修正Aditya Dutt[Orabug: 38158553] {CVE-2025-38204}
    - ACPICAacpi parseとparseextのキャッシュリークを修正Seunghun Han[Orabug: 38180748] {CVE-2025-38344}
    - ACPICAdswstate.cのacpi operandのキャッシュリークを修正しますSeunghun Han[Orabug: 38180756] {CVE-2025-38345}
    - netch9200mii_nway_restart 中の初期化されていないアクセスを修正しますQasim Ijaz 氏[Orabug: 38132189] {CVE-2025-38086}
    - ftraceftrace を無効にした後で kallsym を検索する際の UAF を修正しますYe Bin 氏[Orabug: 38180768] {CVE-2025-38346}
    - ipcRCUを使用してIPCS検索を保護する修正Jeongjunberg[Orabug: 38158598] {CVE-2025-38212}
    - fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますMurad Masimov 氏 [Orabug
    38158615] {CVE-2025-38214}
    - NFCciuart成功パスでのみtty->disc_dataを設定Krzysztof Kozlowski[Orabug: 38253992] {CVE-2025-38416}
    - f2fs破損した画像からの負の i_nlink によるカーネル警告を防ぎますJaegeuk Kim 氏 [Orabug
    38158649] {CVE-2025-38219}
    - 入力ims-pcu - ims_pcu_flash_firmware()のレコードサイズをチェックDan Carpenter[Orabug: 38254054] {CVE-2025-38428}
    - ext4inlineext4_prepare_inline_data の len オーバーフローを修正Thadeu Lima de Souza Cascardo 氏[Orabug
    38158662] {CVE-2025-38222}
    - atapata_via VT6415/VT6330 上の ATAPI デバイスに PIO を強制しますTasos Sahanidis[Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow()は、これがv4複合リクエストであることをチェックする必要がありますNeil Brown[Orabug: 38254062] {CVE-2025-38430}
    - wifip54p54_rx_eeprom_readback()のバッファオーバーフローを防止Christian Lanparter[Orabug: 38180783] {CVE-2025-38348}
    - net_schedred__red_change()での競合を修正Eric Dumazet[Orabug: 38152899] {CVE-2025-38108}
    - net_sched prio prio_tune() での競合を修正しますEric Dumazet[Orabug: 38105335] {CVE-2025-38083}
    - net_schedsch_sfqgso_skb処理での潜在的なクラッシュを修正Eric Dumazet[Orabug: 38152923] {CVE-2025-38115}
    - NFSD大きなファイルサイズのNFSv3 SETATTR/CREATEの処理を修正Chuck Lever[Orabug: 36954169] {CVE-2022-48829}
    - NFSDia_sizeアンダーフローを修正Chuck Lever[Orabug: 36954164] {CVE-2022-48828}
    - do_change_type()未マウント/未マウントマウントで操作を拒否Al Viro[Orabug: 38256450] {CVE-2025-38498}
    - シリアルmlb_usio_probe()での潜在的なnull-ptr-derefを修正Henry Martin[Orabug: 38153012] {CVE-2025-38135}
    - usb: renesas_usbhsプローブで、クロック処理および電源管理を並び替えますLad Prabhakar 氏[Orabug
    38153017] {CVE-2025-38136}
    - fbdevcorefbcvtfb_cvt_hperiod()でのゼロ除算を回避Sergey Shtylyov[Orabug: 38180566] {CVE-2025-38312}
    - soc:aspeedaspeed_lpc_enable_snoop()にNULLチェックを追加Henry Martin[Orabug:38153060] {CVE-2025-38145}
    - busfsl-mcmc_devの二重解放を修正Ioana Ciornei[Orabug: 38180573] {CVE-2025-38313}
    - Squashfssb_min_blocksizeの戻り値をチェックPhilip Lougher[Orabug: 38253985] {CVE-2025-38415}
    - capipsoAF_INET sk に対して clipso 関数を呼び出しません。Kuuniyuki Nishimura[Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111usbnet読み込み呼び出しのエラー処理を修正Nikita Zhandarovich[Orabug: 38153090] {CVE-2025-38153}
    - wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止Toke Hoiland-Jorgensen[Orabug: 38153110] {CVE-2025-38157}
    - bpfget_bpf_raw_tp_regsのWARN()を修正Tao Chen[Orabug:38180489] {CVE-2025-38285}
    - pinctrlat91潜在的な領域外アクセスを修正Andy Shevchenko[Orabug: 38180495] {CVE-2025-38286}
    - f2fssbi->total_valid_block_countでサニティチェックを行うように修正しましたChao Yu[Orabug: 38153150] {CVE-2025-38163}
    - EDAC/skx_common一般保護障害を修正Qiuxu Zhuo[Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - ゼロレングスのskcipherリクエストを処理しますHerbert Xu[Orabug: 38153190] {CVE-2025-38173}
    - netfilternft_socketsk refcountの漏えいを修正Florian Westphal[Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt構成リクエストを二重にキューに入れませんSergey Senozhatsky[Orabug: 38158384] {CVE-2025-38174}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-20552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usbtypecdisplayport潜在的なデッドロックを修正Andrei Kuchnski[Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware初期化問題を修正Michael J. Ruhl[Orabug: 38253850] {CVE-2025-38380}
    - drm/v3dGPUをリセットする前に割り込みを無効化Maira Canal[Orabug: 38253820] {CVE-2025-38371}
    -registergpiodrvdata::gpiods への領域外アクセスを修正しますManivannan Sadhasivam 氏[Orabug
    38253906] {CVE-2025-38395}
    - mtdspinandECCエンジン設定のメモリリークを修正Pablo Martin-Gomez[Orabug: 38253863] {CVE-2025-38384}
    - ACPICA引数が不足している場合メソッドの評価を拒否しますRafael J. Wysocki[Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl不適切なファームウェア入力におけるWARNを削除Johannes Berg[Orabug: 38253945] {CVE-2025-38406}
    - scsitargetcore_scsi3_decode_spec_i_port()のNULLポインターデリファレンスを修正Maurizio Lombardi[Orabug: 38253914] {CVE-2025-38399}
    - drm/msm送信エラーパスのフェンス漏えいを修正Rob Clark[Orabug: 38253967] {CVE-2025-38410}
    - roserose_rt_device_down()のダングリング隣接するポインターを修正Kohei Enju[Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gtVMA allocエラーで保留されたタイムラインを修正Janusz Krzysztofik[Orabug: 38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysmansysfs コールバックにおける WMI データブロック取得を修正 Kurt Borja 氏 [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFSNFS_LAYOUT_DRAIN での起動競合を修正Benjamin Coddington[Orabug: 38253900] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() が失敗する際に、/proc/net/rpc/nfs をクリーンアップします。Kuniyukiiwashi 氏[Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5obj_event->obj_sub_listをxa_insertの前に初期化Mark Zhang[Orabug: 38253880] {CVE-2025-38387}
    - mtk-sdDMAマップエラーによるメモリ破損を防ぎますMasami平matsu[Orabug:38253927] {CVE-2025-38401}
    - usb: typec: altmodes/displayport無効な pin_assignments をインデックス化しませんRd Babiera[Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmcivmci トランスポートパケットを初期化する際に、適切にクリアしますHarshavardhan SA [Orabug
    38253936] {CVE-2025-38403}
    - btrfs書き込みエラーで、空き領域 inode の extent_map をドロップしませんJosef Bacik[Orabug: 36530624] {CVE-2024-26726}
    - drm/amd/displayget_first_active_display()のnullポインターチェックを追加Xu Wang[Orabug: 38253794] {CVE-2025-38362}
    - drm/tegraNULLポインターデリファレンスの可能性を修正Qiu-Ji Chen[Orabug: 38253800] {CVE-2025-38363}
    - atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースします。Kuniyukiiwashi 氏[Orabug
    38175043] {CVE-2025-38245}
    - ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正 Youngjun Lee 氏 [Orabug
    38175063] {CVE-2025-38249}
    - atm clipclip_push() の NULL デリファレンスを防ぎますEric Dumazet[Orabug: 38175077] {CVE-2025-38251}
    - s390/pkeymemdup_user()のサイズ計算におけるオーバーフローを防止Fedor Pchelkin[Orabug: 38175091] {CVE-2025-38257}
    - jfsクラッシュを防ぐためにdbMount()のAGパラメーターを検証しますVasiliy Kovalev[Orabug: 38158700] {CVE-2025-38230}
    - ttyシリアルuartliteuartドライバーをinitに登録Jakub Lewalski[Orabug: 38175113] {CVE-2025-38262}
    - bcachecache_set_flush()のNULLポインターを修正Linggang Zeng[Orabug: 38175119] {CVE-2025-38263}
    - arm64/ptraceregs_get_kernel_stack_nth()のstack-out-of-bounds読み込みを修正Tengda Wu[Orabug: 38180595] {CVE-2025-38320}
    - perfsample vs do_exit()を修正Peter Zijlstra[Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976983] {CVE-2025-37958}
    - net_schedsch_sfq無効な perturb 期間を拒否しますEric Dumazet[Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977005] {CVE-2025-37963}
    - arm64bpfBHB 緩和策を cBPF プログラムのエピローグに追加しますJames Morse 氏[Orabug: 37976929] {CVE-2025-37948}
    - netatm/proc/net/atm/lec処理を修正Eric Dumazet[Orabug:38158405] {CVE-2025-38180}
    - net:atmlec_mutex を追加しますEric Dumazet[Orabug: 38180611] {CVE-2025-38323}
    - calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。Kuuniyuki Nishimura[Orabug: 38158412] {CVE-2025-38181}
    - tipcイーサネットベアラーのリモートIPを取得するときのnull-ptr-derefを修正Haixia Qu[Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcpatmtcp_c_send() 内の無効な長さの skb を解放します。Kuuniyuki Nishimura[Orabug: 38158433] {CVE-2025-38185}
    - mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。Kuuniyuki Nishimura[Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170ファームウェアのロードに失敗したデバイスにpingを実行しないDmitry Antipov[Orabug: 38254010] {CVE-2025-38420}
    - aoeaedev_downdev() でデバイス rq_list をクリーンアップしますJustin Sanders 氏[Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlbHuge_pmd_unshare()とGUP高速競合を修正Jann Horn[Orabug: 38132180] {CVE-2025-38085}
    - mmhugetlb独立したPMDページテーブルがカウントを共有するLiu Shixin[Orabug: 37484959] {CVE-2024-57883}
    - mm/hugetlb以前ではなく、VMA 分割中のページテーブルを共有しませんJann Horn[Orabug: 38132171] {CVE-2025-38084}
    - HIDusbhidusbhid_parse()での重複する領域外バグを排除Terryjunge[Orabug:38152876] {CVE-2025-38103}
    - atmcopy_from_iter_full() が失敗する場合は、atm_account_tx() を元に戻します。Kuuniyukiiwashiwashida[Orabug: 38158457] {CVE-2025-38190}
    - jffs2その他のわずかな場所で jffs2_prealloc_raw_node_refs() の結果をチェックしますFedor Pchelkin 氏[Orabug
    38180635] {CVE-2025-38328}
    - jffs2サマリーを書き込む前に、生のノードが事前に割り当てられていることをチェックしますArtem Sadovnikov 氏 [Orabug
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c潜在的なヒープの上書きを防止Andrew Morton[Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbuリスト使用を修正Stuart Hayes[Orabug: 38158494] {CVE-2025-38197}
    - i40ei40e_clear_hwの無効なページへのMMIO書き込みアクセスを修正Kyungwook Boo[Orabug: 38158517] {CVE-2025-38200}
    - scsilpfcBIOS バージョンに対して memcpy() を使用しますDaniel Wagner 氏[Orabug: 38180667] {CVE-2025-38332}
    - software nodesoftware_node_get_reference_args()のOOBチェックを修正Zijun Hu[Orabug: 38180730] {CVE-2025-38342}
    - mediaplatexynos4-isfimc_is_hw_change_mode() に対するハードウェア同期待機を追加しますXu Wang 氏 [Orabug
    38175013] {CVE-2025-38237}
    - jfsjfs_ioc_trimのnull-ptr-derefを修正Dylan Wolf[Orabug: 38158545] {CVE-2025-38203}
    - jfsadd_missing_indicesの array-index-out-of-bounds 読み込みを修正Aditya Dutt[Orabug: 38158552] {CVE-2025-38204}
    - exfatdelayed_free の二重解放を修正Namjae Jeon 氏[Orabug: 38158566] {CVE-2025-38206}
    - ACPICAacpi parseとparseextのキャッシュリークを修正Seunghun Han[Orabug: 38180747] {CVE-2025-38344}
    - ACPICAdswstate.cのacpi operandのキャッシュリークを修正しますSeunghun Han[Orabug: 38180755] {CVE-2025-38345}
    - remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますXiaolei Wang 氏 [Orabug
    38254002] {CVE-2025-38418}
    - remoteproccorerproc_attach()でrproc_handle_resources()が失敗する場合、取得したリソースをクリーンアップしますXiaolei Wang[Orabug: 38254006] {CVE-2025-38419}
    - netch9200mii_nway_restart 中の初期化されていないアクセスを修正しますQasim Ijaz 氏[Orabug: 38132188] {CVE-2025-38086}
    - ftraceftrace を無効にした後で kallsym を検索する際の UAF を修正しますYe Bin 氏[Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正Shiin'Ichiro Nishimura 氏[Orabug
    38158591] {CVE-2025-38211}
    - ipcRCUを使用してIPCS検索を保護するための修正Jeongjun Park[Orabug: 38158597] {CVE-2025-38212}
    - fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますMurad Masimov 氏 [Orabug
    38158614] {CVE-2025-38214}
    - NFCciuart成功パスでのみtty->disc_dataを設定Krzysztof Kozlowski[Orabug: 38253991] {CVE-2025-38416}
    - f2fssit_bitmap_sizeでサニティチェックを行うための修正Chao Yu[Orabug: 38158639] {CVE-2025-38218}
    - f2fs破損した画像からの負の i_nlink によるカーネル警告を防ぎますJaegeuk Kim 氏 [Orabug
    38158647] {CVE-2025-38219}
    - 入力ims-pcu - ims_pcu_flash_firmware()のレコードサイズをチェックDan Carpenter[Orabug: 38254053] {CVE-2025-38428}
    - ext4inlineext4_prepare_inline_data の len オーバーフローを修正Thadeu Lima de Souza Cascardo 氏[Orabug
    38158661] {CVE-2025-38222}
    - atapata_via VT6415/VT6330 上のATAPIデバイスにPIOを強制するTasos Sahanidis[Orabug: 38180696] {CVE-2025-38336}
    - media vivid合成のサイズを変更しますDenis Arefev[Orabug: 38158680] {CVE-2025-38226}
    - mediatvid初期化失敗のその後のプロセスの終了Edward Adam Davis 氏 [Orabug
    38158685] {CVE-2025-38227}
    - mediacxusb書き込みが失敗したときにrbufを判断しなくなりましたEdward Adam Davis[Orabug: 38158691] {CVE-2025-38229}
    - jbd2jbd2_journal_dirty_metadata() の data-race と null-ptr-deref を修正しますJeongjun Park 氏[Orabug
    38180706] {CVE-2025-38337}
    - nfsdNULLの逆参照を防ぐためlaundromat_workの前にsscを初期化Li Lingfeng[Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow()は、これがv4複合リクエストであることをチェックする必要がありますNeil Brown[Orabug: 38254061] {CVE-2025-38430}
    - wifip54p54_rx_eeprom_readback()のバッファオーバーフローを防ぎますChristian Lanparter[Orabug: 38180782] {CVE-2025-38348}
    - x86/ioplTIF_IO_BITMAP の不一致を修正Thomas Gleixner[Orabug: 38152863] {CVE-2025-38100}
    - VMCIvmci_host_setup_notifyとvmci_ctx_unset_notifyの間の競合を修正Ma Wupeng[Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正Oleg NesterovOrabug: 38223086{CVE-2025-38352}
    - net_schedetsets_qdisc_change()での競合を修正しますEric Dumazet[Orabug: 38152893] {CVE-2025-38107}
    - net_schedred__red_change()での競合を修正Eric Dumazet[Orabug: 38152898] {CVE-2025-38108}
    - net_sched prio prio_tune() の競合を修正しますEric Dumazet[Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus潜在的な領域外読み取り/書き込みアクセスを修正Jakub Raczynski[Orabug: 38152911] {CVE-2025-38111}
    - netsk_is_readable()のTOCTOU問題を修正Michal Luczaj[Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtracememtrace mmapで領域外の問題を修正Ritesh Harjani[Orabug: 38137444] {CVE-2025-38088}
    - net_schedsch_sfqgso_skb処理での潜在的なクラッシュを修正Eric Dumazet[Orabug: 38152922] {CVE-2025-38115}
    - ptpptp_vclock_in_use()のptp->n_vclocksチェックロジックを削除Jeongjun Park[Orabug: 38180545] {CVE-2025-38305}
    - scsicoreufsエラーハンドラーのハングを修正Sanjeev Yadav[Orabug: 38152945] {CVE-2025-38119}
    - do_change_type()未マウント/未マウントマウントで操作を拒否Al Viro[Orabug: 38256449] {CVE-2025-38498}
    - seg6nexthopアドレスの検証を修正Ido Schimmel[Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2初期マップフィルを修正Florian Westphal[Orabug: 38152957] {CVE-2025-38120}
    - gveTX DQO での gve_alloc_pending_packet() に対する、欠落している NULL チェックを追加しますAlok Tiari 氏[Orabug: 38152965] {CVE-2025-38122}
    - シリアルmlb_usio_probe()での潜在的なnull-ptr-derefを修正Henry Martin[Orabug: 38153011] {CVE-2025-38135}
    - usb: renesas_usbhsプローブで、クロック処理および電源管理を並び替えますLad Prabhakar 氏[Orabug
    38153016] {CVE-2025-38136}
    - dmaengine: tiudma_probe() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153029] {CVE-2025-38138}
    - backlightpm8941wled_configure() に NULL チェックを追加しますHenry Martin 氏[Orabug: 38153050] {CVE-2025-38143}
    - fbdevcorefbcvtfb_cvt_hperiod()でのゼロ除算を回避Sergey Shtylyov[Orabug: 38180565] {CVE-2025-38312}
    - soc:aspeedaspeed_lpc_enable_snoop()にNULLチェックを追加Henry Martin[Orabug:38153059] {CVE-2025-38145}
    - busfsl-mcmc_devの二重解放を修正Ioana Ciornei[Orabug: 38180572] {CVE-2025-38313}
    - Squashfssb_min_blocksizeの戻り値をチェックPhilip Lougher[Orabug: 38253984] {CVE-2025-38415}
    - netopenvswitchMPLS 解析のデッドループを修正Faicker Mo[Orabug: 38153064] {CVE-2025-38146}
    - capipsoAF_INET sk に対して clipso 関数を呼び出しません。Kuuniyuki Nishimura[Orabug: 38153069] {CVE-2025-38147}
    - bpfjit が失敗する際の __bpf_prog_ret0_warn を回避Kafai Wan 氏[Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111usbnet読み込み呼び出しのエラー処理を修正Nikita Zhandarovich[Orabug: 38153088] {CVE-2025-38153}
    - bpf、sockmap送信時の解放後のsk_socketの使用を回避Jiayuan Chen[Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止Toke Hoiland-Jorgensen[Orabug: 38153109] {CVE-2025-38157}
    - wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますAlexey Kodanev 氏 [Orabug
    38153121] {CVE-2025-38159}
    - bpfget_bpf_raw_tp_regsのWARN()を修正Tao Chen[Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91潜在的な領域外アクセスを修正Andy Shevchenko[Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpiraspberrypi_clk_register()にNULLチェックを追加Henry Martin[Orabug:38153131] {CVE-2025-38160}
    - RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますPatrisious Haddad 氏[Orabug
    38153138] {CVE-2025-38161}
    - f2fssbi->total_valid_block_countでサニティチェックを行うように修正しましたChao Yu[Orabug: 38153149] {CVE-2025-38163}
    - wifiath11kar->arvifs リストのノード破損を修正Sstone Zhang[Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3hdr_first_de()の戻り値を処理しますAndrey Vatoropin[Orabug: 38153172] {CVE-2025-38167}
    - drm/amd/ppatomctrl_initialize_mc_reg_tableの潜在的なNULLポインターデリファレンスを修正Charles Han[Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common一般保護障害を修正Qiuxu Zhuo[Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - ゼロレングスのskcipherリクエストを処理しますHerbert Xu[Orabug: 38153188] {CVE-2025-38173}
    - thunderbolt構成リクエストを二重にキューに入れませんSergey Senozhatsky[Orabug: 38158383] {CVE-2025-38174}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7774-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - TCM サブシステム

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - DRM ディスプレイドライバー

    - メモリ管理

    - Mellanox ドライバー

    - メモリ管理

    - Netfilter

    - ネットワークソケット

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - Kernel exit() システムコール

    - 再起動可能な seuqences システムコールメカニズム

    - Timer サブシステム

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - NetLabel サブシステム

    - Netlink

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイス（CVE-2025-38465, CVE-2025-38386, CVE-2025-38273, CVE-2025-38227, CVE-2025-38107, CVE-2025-37958, CVE-2025-38371, CVE-2025-38328, CVE-2025-38348, CVE-2025-38100, CVE-2025-38336, CVE-2025-38420, CVE-2025-38154, CVE-2025-38542, CVE-2025-38222, CVE-2025-38406, CVE-2025-37948, CVE-2025-38112, CVE-2025-38145, CVE-2025-38163, CVE-2025-38464, CVE-2025-38085, CVE-2025-38342, CVE-2025-38310, CVE-2025-38326, CVE-2025-38418, CVE-2025-38362, CVE-2025-38412, CVE-2025-38219, CVE-2025-38332, CVE-2025-38387, CVE-2025-38262, CVE-2025-38157, CVE-2025-38514, CVE-2025-38466, CVE-2025-38313, CVE-2025-38159, CVE-2024-44939, CVE-2025-38352, CVE-2025-38459, CVE-2025-38419, CVE-2025-38086, CVE-2025-38298, CVE-2025-38146, CVE-2025-38181, CVE-2025-38448, CVE-2025-38231, CVE-2025-38461, CVE-2025-38251, CVE-2025-38391, CVE-2025-38515, CVE-2024-26726, CVE-2025-38462, CVE-2025-38416, CVE-2025-38280, CVE-2025-38226, CVE-2025-38211, CVE-2025-38120, CVE-2025-38377, CVE-2025-38147, CVE-2025-38204, CVE-2025-38345, CVE-2025-38424, CVE-2025-38203, CVE-2025-38443, CVE-2025-38197, CVE-2025-38067, CVE-2025-38400, CVE-2025-38229, CVE-2025-38108, CVE-2025-38319, CVE-2025-38445, CVE-2025-38212, CVE-2025-38184, CVE-2025-38363, CVE-2025-38160, CVE-2024-57883, CVE-2025-38441, CVE-2025-38320, CVE-2025-38393, CVE-2025-38200, CVE-2025-38467, CVE-2025-38444, CVE-2025-38194, CVE-2025-38460, CVE-2025-38167, CVE-2025-38428, CVE-2025-38312, CVE-2025-38111, CVE-2025-38498, CVE-2025-38135, CVE-2025-38237, CVE-2025-38457, CVE-2025-38401, CVE-2025-38206, CVE-2025-38293, CVE-2025-38143, CVE-2025-38161, CVE-2025-38136, CVE-2022-48703, CVE-2025-38513, CVE-2025-38430, CVE-2025-38384, CVE-2025-38346, CVE-2025-38337, CVE-2025-38088, CVE-2025-38257, CVE-2025-38395, CVE-2025-38153, CVE-2025-38263, CVE-2025-38218, CVE-2024-26775, CVE-2025-38305, CVE-2025-38119, CVE-2025-38389, CVE-2025-38102, CVE-2025-38074, CVE-2025-38173, CVE-2025-38138, CVE-2025-38103, CVE-2025-38286, CVE-2025-38458, CVE-2025-38174, CVE-2025-38245, CVE-2025-38084, CVE-2025-38415, CVE-2025-38516, CVE-2025-38090, CVE-2025-38439, CVE-2025-38403, CVE-2025-38115, CVE-2025-38344, CVE-2025-38410, CVE-2025-38375, CVE-2025-37963, CVE-2025-38249, CVE-2025-38324, CVE-2025-38122, CVE-2025-38540, CVE-2025-38399, CVE-2025-21888, CVE-2025-38285）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5973 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.147-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02997-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。

    次のセキュリティバグを修正しました。

    - CVE-2019-11135CONFIG_X86_INTEL_TSX_MODE_AUTO を有効化しましたbsc#1139073、 bsc#1246695
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-39298mm/memory-failure解決されるがバディページから削除されない処理を修正しますbsc#1227082
    - CVE-2024-42134virtio-pciis_avq が NULL である場合をチェックしますbsc#1228664。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38047x86/fredFRED を有効にして S4 再開する際のシステムハングを修正しますbsc#1245084
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38106io_uring/sqpolltctx セットアップエラーで task_struct を配置しませんbsc#1245664。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38256io_uring/rsrcfolio のピン解除を修正しますbsc#1246188
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279bpf に対する kABI 回避策精度バックトラックブックキーピングでスタック ptr レジスタを含めませんbsc#1246264。
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38453kABIio_uringmsg_ring で io_kiocb 解放が延期されるようにしますbsc#1247234。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38475smcmecinet_sock の型の取り違えType Confusionによる、さまざまな oops を修正しますbsc#1247308。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03011-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2019-11135CONFIG_X86_INTEL_TSX_MODE_AUTO を有効にしましたbsc#1139073、 bsc#1246695。
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-39298mm/memory-failure解決されるがバディページから削除されない処理を修正しますbsc#1227082
    - CVE-2024-42134virtio-pciis_avq が NULL である場合をチェックしますbsc#1228664 bsc#1247831。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38047x86/fredFRED を有効にして S4 再開する際のシステムハングを修正しますbsc#1245084
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38106io_uring/sqpolltctx セットアップエラーで task_struct を配置しませんbsc#1245664。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38256io_uring/rsrcfolio のピン解除を修正しますbsc#1246188
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279selftests/bpf条件付き jmp でのスタック ptr レジスタでテストを追加しますbsc#1246264
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38453kABIio_uringmsg_ring で io_kiocb 解放が延期されるようにしますbsc#1247234。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38475smcmecinet_sock の型の取り違えType Confusionによる、さまざまな oops を修正しますbsc#1247308。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4328アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4328-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-6.1 バージョン : 6.1.153-1 CVE ID : CVE-2024-36331 CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-47704 CVE-2024-56758 CVE-2024-57883 CVE-2024-57924 CVE-2024-58240 CVE-2025-21816 CVE-2025-22119 CVE-2025-23143 CVE-2025-23160 CVE-2025-27558 CVE-2025-37925 CVE-2025-37931 CVE-2025-37958 CVE-2025-37968 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38322 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38335 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38491 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499 CVE-2025-38500 CVE-2025-38501 CVE-2025-38502 CVE-2025-38503 CVE-2025-38510 CVE-2025-38512 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38520 CVE-2025-38527 CVE-2025-38528 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38543 CVE-2025-38546 CVE-2025-38548 CVE-2025-38550 CVE-2025-38552 CVE-2025-38553 CVE-2025-38555 CVE-2025-38560 CVE-2025-38561 CVE-2025-38562 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38576 CVE-2025-38577 CVE-2025-38578 CVE-2025-38579 CVE-2025-38581 CVE-2025-38583 CVE-2025-38587 CVE-2025-38588 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38609 CVE-2025-38610 CVE-2025-38612 CVE-2025-38614 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38623 CVE-2025-38624 CVE-2025-38630 CVE-2025-38634 CVE-2025-38635 CVE-2025-38639 CVE-2025-38644 CVE-2025-38645 CVE-2025-38650 CVE-2025-38652 CVE-2025-38653 CVE-2025-38663 CVE-2025-38664 CVE-2025-38665 CVE-2025-38666 CVE-2025-38668 CVE-2025-38670 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39730 CVE-2025-39731 CVE-2025-39734 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-39869 CVE-2025-39870 CVE-2025-39873 CVE-2025-39876 CVE-2025-39877 CVE-2025-39880 CVE-2025-39881 CVE-2025-39883 CVE-2025-39885 CVE-2025-39891 CVE-2025-39894 CVE-2025-39898 CVE-2025-39902 CVE-2025-39907 CVE-2025-39909 CVE-2025-39911 CVE-2025-39913 CVE-2025-39914 CVE-2025-39916 CVE-2025-39920 CVE-2025-39923 CVE-2025-40300 Debian バグ : 1040901 1107479 1107511 1108065 1108069 1108271 1108430 1109734 1111017 1114773

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.153-1~deb11u1で修正されました。このバージョンで起動すると、モジュールはすべてのアーキテクチャでエフェメラルキーで署名され、破損した pktcdvd ドライバーが無効化されます。このバージョンには、安定版stable更新 からのより多くのバグ修正が含まれています 6.1.141-6.1.153。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265984	Ubuntu Pro FIPS 更新 22.04 LTSLinux 内核 (Azure FIPS) 漏洞 (USN-7775-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/13	medium
264318	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20553)	Nessus	Oracle Linux Local Security Checks	2025/9/10	2025/9/10	medium
261791	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20552)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/23	medium
249177	Debian dsa-5973: affs-modules-6.1.0-37-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
265983	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7774-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium
270134	Debian dla-4328linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/13	high
264318	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-20553)	Nessus	Oracle Linux Local Security Checks	2025/9/10	2025/9/10	medium
261791	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-20552)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/23	medium
265983	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7774-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	medium
249177	Debian dsa-5973 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
258053	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02997-1)	Nessus	SuSE Local Security Checks	2025/8/28	2025/9/24	high
258099	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03011-1)	Nessus	SuSE Local Security Checks	2025/8/29	2025/9/24	high
270134	Debian dla-4328linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/13	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

high