遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7909-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構;

    - 區塊層子系統 ;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - DRBD 分散式複制區塊裝置驅動程式

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - IOMMU 子系統;

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - PCI 子系統；

    - PCCARD (PCMCIA/CardBus) 匯流排子系統

    - PHY 驅動程式；

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統；

    - ASPEED SoC 驅動程式；

    - QCOM SoC 驅動程式；

    - 小型 FT LCD 顯示模組

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - UFS 子系統;

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - EFI 變數檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - 非同步傳輸模式 (ATM) 子系統；

    - BPF 子系統；

    - NFS 頁面快取包裝函式

    - 記憶體管理；

    - 網路子系統;

    - UDP 網路通訊協定

    - Perf 事件；

    - RCU 子系統；

    - 追蹤基礎架構；

    - 802.1Q VLAN 通訊協定；

    - Appletalk 網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 無線網路 ；

    - SoC 音訊核心驅動程式 ;；

    - USB 音效裝置 ; (CVE-2022-50070、CVE-2022-50327、CVE-2023-52935、CVE-2023-53074、CVE-2024-50061、CVE-2024-53068、CVE-2025-37925、CVE-2025-37968、CVE-2025-38095、CVE-2025-38148、CVE-2025-38165、CVE-2025-38335、CVE-2025-38347、CVE-2025-38468、CVE-2025-38470、CVE-2025-38473、CVE-2025-38474、CVE-2025-38476、CVE-2025-38478、CVE-2025-38480、CVE-2025-38481、CVE-2025-38482、CVE-2025-38483、CVE-2025-38487、CVE-2025-38488 、CVE-2025-38494、CVE-2025-38495、CVE-2025-38497、CVE-2025-38499、CVE-2025-38502、CVE-2025-38527、CVE-2025-38528、CVE-2025-38529、CVE-2025-38530、CVE-2025-38535、CVE-2025-38538、CVE-2025-38539、CVE-2025-38548、CVE-2025-38550、CVE-2025-38553、CVE-2025-38555、CVE-2025-38563、CVE-2025-38565、CVE-2025-38569、CVE-2025-38572、CVE-2025-38574、CVE-2025-38576、CVE-2025-38577、CVE-2025-38578、CVE-2025-38579、CVE-2025-38581、CVE-2025-38583、CVE-2025-38601、CVE-2025-38602、CVE-2025-38604、CVE-2025-38608、CVE-2025-38609、CVE-2025-38612、CVE-2025-38614、CVE-2025-38622、CVE-2025-38623、CVE-2025-38624、CVE-2025-38630、CVE-2025-38634、CVE-2025-38635、CVE-2025-38639、CVE-2025-38645、CVE-2025-38650、CVE-2025-38652、CVE-2025-38663、CVE-2025-38664、CVE-2025-38666、CVE-2025-38668、CVE-2025-38670、CVE-2025-38671、CVE-2025-38676、CVE-2025-38677、CVE-2025-38678、CVE-2025-38680、CVE-2025-38681、CVE-2025-38683、CVE-2025-38684、CVE-2025-38685、CVE-2025-38687、CVE-2025-38691、CVE-2025-38693、CVE-2025-38694、CVE-2025-38695、CVE-2025-38696、CVE-2025-38697、CVE-2025-38698、CVE-2025-38699、CVE-2025-38700、CVE-2025-38701、CVE-2025-38706、CVE-2025-38707、CVE-2025-38708、CVE-2025-38711、CVE-2025-38712、CVE-2025-38713、CVE-2025-38714、CVE-2025-38715、CVE-2025-38718、CVE-2025-38721、CVE-2025-38724、CVE-2025-38725、CVE-2025-38729、CVE-2025-38732、CVE-2025-39673、CVE-2025-39675、CVE-2025-39676、CVE-2025-39681、CVE-2025-39683、CVE-2025-39684、CVE-2025-39685、CVE-2025-39686、CVE-2025-39687、CVE-2025-39689、CVE-2025-39691、CVE-2025-39693、CVE-2025-39697、CVE-2025-39702、CVE-2025-39703、CVE-2025-39709、CVE-2025-39710、CVE-2025-39713、CVE-2025-39714、CVE-2025-39724、CVE-2025-39730、CVE-2025-39734、CVE-2025-39736、CVE-2025-39737、CVE-2025-39738、CVE-2025-39742、CVE-2025-39743、CVE-2025-39749、CVE-2025-39752、CVE-2025-39756、CVE-2025-39757、CVE-2025-39760、CVE-2025-39766、CVE-2025-39772、CVE-2025-39773、CVE-2025-39776、CVE-2025-39782、CVE-2025-39783、CVE-2025-39787、CVE-2025-39788、CVE-2025-39790、CVE-2025-39794、CVE-2025-39795、CVE-2025-39798、CVE-2025-39801、CVE-2025-39806、CVE-2025-39808、CVE-2025-39812、CVE-2025-39813、CVE-2025-39817、CVE-2025-39823、CVE-2025-39824、CVE-2025-39828、CVE-2025-39835、CVE-2025-39839、CVE-2025-39841、CVE-2025-39844、CVE-2025-39845、CVE-2025-39846、CVE-2025-39847、CVE-2025-39848、CVE-2025-39853、CVE-2025-39860、CVE-2025-39864、CVE-2025-39865、CVE-2025-39866、CVE-2025-39891、CVE-2025-39894、CVE-2025-39902、CVE-2025-39920)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 22.04 LTS 主機上安裝的一個套件受到 USN-7910-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構;

    - 區塊層子系統 ;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - DRBD 分散式複制區塊裝置驅動程式

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - IOMMU 子系統;

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - PCI 子系統；

    - PCCARD (PCMCIA/CardBus) 匯流排子系統

    - PHY 驅動程式；

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統；

    - ASPEED SoC 驅動程式；

    - QCOM SoC 驅動程式；

    - 小型 FT LCD 顯示模組

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - UFS 子系統;

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - EFI 變數檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - 非同步傳輸模式 (ATM) 子系統；

    - BPF 子系統；

    - NFS 頁面快取包裝函式

    - 記憶體管理；

    - 網路子系統;

    - UDP 網路通訊協定

    - Perf 事件；

    - RCU 子系統；

    - 追蹤基礎架構；

    - 802.1Q VLAN 通訊協定；

    - Appletalk 網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 無線網路 ；

    - SoC 音訊核心驅動程式 ;；

    - USB 音效裝置； (CVE-2022-50070, CVE-2022-50327, CVE-2023-52935, CVE-2023-53074, CVE-2024-50061, CVE-2024-53068, CVE-2025-37925, CVE-2025-37968, CVE-2025-38095, CVE-2025-38148, CVE-2025-38165, CVE-2025-38335, CVE-2025-38347, CVE-2025-38468, CVE-2025-38470, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38487, CVE-2025-38488, CVE-2025-38494, CVE-2025-38495, CVE-2025-38497, CVE-2025-38499, CVE-2025-38502, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38535, CVE-2025-38538, CVE-2025-38539, CVE-2025-38548, CVE-2025-38550, CVE-2025-38553, CVE-2025-38555, CVE-2025-38563, CVE-2025-38565, CVE-2025-38569, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38583, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38612, CVE-2025-38614, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38630, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38645, CVE-2025-38650, CVE-2025-38652, CVE-2025-38663, CVE-2025-38664, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38676, CVE-2025-38677, CVE-2025-38678, CVE-2025-38680, CVE-2025-38681, CVE-2025-38684, CVE-2025-38685, CVE-2025-38687, CVE-2025-38691, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38718, CVE-2025-38721, CVE-2025-38724, CVE-2025-38725, CVE-2025-38729, CVE-2025-38732, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39693, CVE-2025-39697, CVE-2025-39702, CVE-2025-39703, CVE-2025-39709, CVE-2025-39710, CVE-2025-39713, CVE-2025-39714, CVE-2025-39724, CVE-2025-39730, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39742, CVE-2025-39743, CVE-2025-39749, CVE-2025-39752, CVE-2025-39756, CVE-2025-39757, CVE-2025-39760, CVE-2025-39766, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39798, CVE-2025-39801, CVE-2025-39806, CVE-2025-39808, CVE-2025-39812, CVE-2025-39813, CVE-2025-39817, CVE-2025-39823, CVE-2025-39824, CVE-2025-39828, CVE-2025-39835, CVE-2025-39839, CVE-2025-39841, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39853, CVE-2025-39860, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39891, CVE-2025-39894, CVE-2025-39902, CVE-2025-39920)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているカーネルのバージョンは、5.4.299-219.434より前のものです。したがって、ALAS2KERNEL-5.4-2025-110 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    iavfリセットエラー処理を修正しますCVE-2022-50053

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ->change() の際に gso_skb リストもフラッシュ (CVE-2025-37992)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core: KASAN の修正: ib_register_device 問題の slab-use-after-free 読み取り (CVE-2025-38022)

    Linux カーネルで、以下の脆弱性が解決されています。

    cannetlinkcan_changelink()can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますCVE-2025-38665

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvscVF での名前空間削除中のパニックを修正CVE-2025-38683

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますCVE-2025-39677

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6sr一定時間になるように MAC 比較を修正しますCVE-2025-39702

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfc遅延受信パスのバッファ解放/クリア順序を修正CVE-2025-39841

    Linux カーネルで、以下の脆弱性が解決されています。

    ppppad_compress_skb のメモリリークを修正CVE-2025-39847

    Linux カーネルで、以下の脆弱性が解決されています。

    i40eMAC リストが空の場合に発生する可能性のある無効なアクセスを修正しますCVE-2025-39853

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000ee1000_set_eeprom のヒープオーバーフローを修正しますCVE-2025-39898

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますCVE-2025-39902

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.244-240.965より前のものです。したがって、ALAS2KERNEL-5.10-2025-105 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_oplock_break の use-after-free を修正CVE-2025-38527

    Linux カーネルで、以下の脆弱性が解決されています。

    cannetlinkcan_changelink()can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますCVE-2025-38665

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますCVE-2025-39677

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6sr一定時間になるように MAC 比較を修正しますCVE-2025-39702

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfc遅延受信パスのバッファ解放/クリア順序を修正CVE-2025-39841

    Linux カーネルで、以下の脆弱性が解決されています。

    ppppad_compress_skb のメモリリークを修正CVE-2025-39847

    Linux カーネルで、以下の脆弱性が解決されています。

    i40eMAC リストが空の場合に発生する可能性のある無効なアクセスを修正しますCVE-2025-39853

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000ee1000_set_eeprom のヒープオーバーフローを修正しますCVE-2025-39898

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますCVE-2025-39902

    Linux カーネルで、次の脆弱性が解決されましたx86/vmscape条件付き IBPB 緩和策を追加

    VMSCAPE は、ゲストとユーザー空間ハイパーバイザー間の不十分なブランチ予測子の分離を悪用する脆弱性ですQEMU など。既存の緩和策が、悪意のあるゲストから kernel/KVM をすでに保護しています。
    ユーザー空間は、VMexit 後に分岐予測子をフラッシュすることでさらに保護できます。

    ポイゾニングされたブランチ予測子を消費するユーザー空間であるため、VMexit の後、ユーザー空間に戻る前に、条件付きで IBPB を発行します。ハイパーバイザーとユーザー空間を頻繁に切り替えるワークロードでは、新しい IBPB から最も多くのオーバーヘッドが発生します。

    この新しいIBPBは、既存のIBPBサイトとは統合されない。たとえば、タスクは既存の投機制御prctl()を使用して、コンテキスト切り替えタイムでIBPBを取得できます。この実装では、IBPB は二重になっています。1 つはコンテキスト切り替えで、もう 1 つはユーザー空間を実行する前です。意図は、これらのケースを統合して最適化することです。[ dhansen次最適な IBPB ソリューションについて詳しく]CVE-2025-40300]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-6009 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6009-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-47704 CVE-2024-57924 CVE-2024-58240 CVE-2025-23143 CVE-2025-23160 CVE-2025-37931 CVE-2025-37968 CVE-2025-38322 CVE-2025-38347 CVE-2025-38491 CVE-2025-38502 CVE-2025-38552 CVE-2025-38614 CVE-2025-38670 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39751 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.153-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179。
    - CVE-2025-39828struct atmdev_ops 拡張のための kABI の回避策bsc#1250205。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7/8 ホストに、ELSA-2025-25755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - i40ering_len param の検証を追加しますLuasz Czapnik 氏[Orabug: 38604171] {CVE-2025-39973}
    - i40e XL710 の最大記述子を増やしますJustin Bronder[Orabug: 38604171] {CVE-2025-39973}
    - scsilpfc遅延受信パスのバッファ解放/クリア順序を修正John Evans[Orabug: 38456754] {CVE-2025-39841}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977028] {CVE-2025-37968}
    - mm/slubポインターがobject_err()で無効なとき、メタデータにアクセスすることを防ぎますLi Qiong[Orabug: 38494761] {CVE-2025-39902}
    - e1000e1000_set_eepromのヒープオーバーフローを修正Vitaly Lifshits[Orabug: 38494740] {CVE-2025-39898}
    - wifimwifiexchan_stats 配列をゼロに初期化Rong QianfengOrabug: 38494723{CVE-2025-39891}
    - ppppad_compress_skbのメモリリークを修正Qingfang Deng[Orabug: 38456781] {CVE-2025-39847}
    - i40eMACリストが空のときの潜在的な無効アクセスを修正Zhen Ni[Orabug: 38456814] {CVE-2025-39853}
    - Bluetoothl2cap_sock_cleanup_listen()のメモリ解放後使用Use After Freeを修正Kuniyukiiwashi[Orabug: 38456834] {CVE-2025-39860}
    - wificfg80211cmp_bss()のメモリ解放後使用use-after-freeを修正Dmitry Antipov[Orabug: 38456860] {CVE-2025-39864}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-25757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - i40ering_len paramの検証を追加しますLuasz Czapnik[Orabug: 38607608] {CVE-2025-39973}
    - cryptoaf_alg - af_alg_sendmsgの同時書き込みを許可しませんHerbert Xu[Orabug: 38575804] {CVE-2025-39964}
    - i2ctegraSMBUS ブロック読み取りの msg 長をチェックAkhil R[Orabug: 38254038,38471683] {CVE-2025-38425}
    - device-daxdax_set_mapping() での pgoff を修正しますKun(Llfl)[Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5mlx5vf_add_migration_pages()のunwindの問題を修正Yishhai Hadas[Orabug: 37434467] {CVE-2024-56742}
    - af_unix連続して消費される OOB skbs を放置しません。Kuniyuki Nishimura[Orabug: 38528187] {CVE-2025-38236}
    - mm/slubポインターがobject_err()で無効なとき、メタデータにアクセスすることを防ぎますLi Qiong[Orabug: 38494760] {CVE-2025-39902}
    - dma-bufnum_fences の更新前にメモリバリアを挿入しますHyejeong Choi[Orabug: 38152833] {CVE-2025-38095}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977027] {CVE-2025-37968}
    - e1000e1000_set_eepromのヒープオーバーフローを修正Vitaly Lifshits[Orabug: 38494739] {CVE-2025-39898}
    - scsilpfc遅延受信パスのバッファ解放/クリア順序を修正John Evans[Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiexchan_stats 配列をゼロに初期化Rong QianfengOrabug: 38494722{CVE-2025-39891}
    - mmページテーブル同期宣言をlinux/pgtable.hに移動Harry Yoo[Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64ARCH_PAGE_TABLE_SYNC_MASK および arch_sync_kernel_mappings() を定義しますHarry Yoo 氏[Orabug
    38456766] {CVE-2025-39845}
    - netphymscc1ステップタイムスタンプを使用するときのメモリリークを修正Horatiu Vultur[Orabug:38153076] {CVE-2025-38148}
    - ppppad_compress_skbのメモリリークを修正Qingfang Deng[Orabug: 38456780] {CVE-2025-39847}
    - i40eMACリストが空のときの潜在的な無効アクセスを修正Zhen Ni[Orabug: 38456813] {CVE-2025-39853}
    - Bluetoothl2cap_sock_cleanup_listen()のメモリ解放後使用Use After Freeを修正Kuniyukiiwashi[Orabug: 38456833] {CVE-2025-39860}
    - netfilterbr_netfilter確認後、br_nf_local_in()で確認されたビットをチェックしませんWang Liang[Orabug: 38494730] {CVE-2025-39894}
    - wificfg80211cmp_bss()のメモリ解放後使用use-after-freeを修正Dmitry Antipov[Orabug: 38456858] {CVE-2025-39864}
    - teetee_shm_putのNULLポインターデリファレンスを修正Pei Xiao[Orabug: 38456865] {CVE-2025-39865}
    - fswriteback__mark_inode_dirty() の use-after-free を修正Jiufei Xue 氏[Orabug: 38456870、38528183] {CVE-2025-39866}
    - bpfcgroupローカルストレージのoobアクセスを修正Daniel Borkmann[Orabug:38324117] {CVE-2025-38502}
    - xfsENODATAディスクエラーをxattrコードに伝播しないEric Sandeen[Orabug: 38440385] {CVE-2025-39835}
    - HIDhid-ntrigntrig_report_version() でのページ障害を処理できない問題を修正Minjong Kim 氏[Orabug
    38440227] {CVE-2025-39808}
    - HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正Qasim Ijaz 氏[Orabug: 38440223] {CVE-2025-39806}
    - HIDasusHID_CLAIMED_INPUT検証によってUAFを修正Qasim Ijaz[Orabug: 38440309] {CVE-2025-39824}
    - efivarfsefivarfs_d_compare の slab-out-of-bounds を修正Li Nan[Orabug: 38440276] {CVE-2025-39817}
    - sctpsctp_v6_from_sk()でより多くのフィールドを初期化Eric Dumazet[Orabug: 38440249] {CVE-2025-39812}
    - atm atmtcptmtcp_recv_control() での任意の書き込みを防ぎます。Kuuniyuki Nishimura[Orabug: 38440345] {CVE-2025-39828}
    - NFS既存の書き込みを更新するときの競合を修正Trond Myklebust[Orabug: 38401609] {CVE-2025-39697}
    - ftraceftrace_dump中のtrace_printk_seqにおける潜在的な警告を修正Tengda Wu[Orabug: 38440258] {CVE-2025-39813}
    - netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんFlorian Westphal 氏[Orabug: 38401481] {CVE-2025-38732}
    - net/schedbuffer_limitを超えたときにcake_enqueueがNET_XMIT_CNを返すようにしますWilliam Liu[Orabug: 38423456] {CVE-2025-39766}
    - netusbasix_devicesMDIO バス初期化の PHY アドレスマスクを修正Yuichihiro Tsuji 氏 [Orabug
    38516727] {CVE-2025-38736}
    - ppppppp_fill_forward_pathでの競合状態を修正Qingfang Deng[Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmchibmcロードの失敗したバグを修正Baihan Li[Orabug: 38423473] {CVE-2025-39772}
    - iommu/amdカーネルcmdlineからのスタックバッファオーバーフローを回避Kees Cook[Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx潜在的なエラーポインターデリファレンスを防ぎますDan Carpenter[Orabug: 38401513] {CVE-2025-39676}
    - netブリッジbr_multicast_query_expired()のソフトロックアップを修正しますWang Liang[Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygonbsp_init ヘルパーで欠落している resctrl_cpu_detect() を追加Tianxiang Peng[Orabug: 38401541] {CVE-2025-39681}
    - tracingtrace_get_userが失敗したときparser->bufferへのアクセスを制限Pu Lehui[Orabug: 38401546] {CVE-2025-39683}
    - socqcommdt_loaderELFヘッダーを超えて読み取らないBjorn Andersson[Orabug:38423523] {CVE-2025-39787}
    - usbdwc3デバイスのエンドポイントコマンドタイムアウト用のWARN_ONを削除Selvarasu Ganesan[Orabug: 38435009] {CVE-2025-39801}
    - ftraceフィルターファイルの読み取りのためにもハッシュを割り当ててコピーしますSteve Rostedt[Orabug: 38401580] {CVE-2025-39689}
    - fs/bufferbh_read()ヘルパーを呼び出すときのメモリ解放後使用Use After Freeを修正Ye Bin[Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/displayNULLポインターデリファレンスを回避Mario Limonciello[Orabug: 38401596] {CVE-2025-39693}
    - sch_htbhtb_deactivate() を冪等にしますCong Wang 氏[Orabug: 38516621] {CVE-2025-37953}
    - codelqdisc_tree_reduce_backlog()の前にsch->q.qlenチェックを削除しますCong Wang[Orabug: 37908491] {CVE-2025-37798}
    - net/schedets未使用クラスをパージする際に古い「nbands」を使用David Caratti[Orabug: 38394836] {CVE-2025-38684}
    - bus: mhihost: 予期しないTREを示すイベントを検出Usesef Samir[Orabug: 38423539] {CVE-2025-39790}
    - NFS新しいファイルシステムを自動マウントするときの機能設定を修正Trond Myklebust 氏 [Orabug
    38429210] {CVE-2025-39798}
    - hv_netvscVFで名前空間を削除する際のパニックを修正Haiyang Zhang[Orabug: 38394830] {CVE-2025-38683}
    - arm64/entrycpu_switch_to()、call_on_irq_stack()でDAIFをマスクAda Couprie Diaz[Orabug: 38351990] {CVE-2025-38670}
    - iceice_copy_and_init_pkg()のNULLポインターデリファレンスを修正Haoxiang Li[Orabug:38351929] {CVE-2025-38664}
    - sch_hfschfsc_qlen_notify() を冪等にしますCong Wang 氏[Orabug: 38158395] {CVE-2025-38177}
    - sch_htbhtb_qlen_notify()を冪等にしますCong Wang[Orabug:37976859] {CVE-2025-37932}
    - net、hsrskbがタグを保留できない場合、HSRフレームを拒否Jakub Acs[Orabug: 38401632] {CVE-2025-39703}
    - mediarainshadow-cecrain_interrupt() の TOCTOU の競合状態を修正Gui-Dong Han 氏[Orabug: 38401676] {CVE-2025-39713}
    - mediausbtvストリーミング中に解決策をロックLudwig Disterhof[Orabug: 38401683] {CVE-2025-39714}
    - jbd2jbd2_log_do_checkpoint()のソフトロックアップを防止Baokun Li[Orabug: 38423508] {CVE-2025-39782}
    - serial8250PSLVERRによるパニックを修正Yunhui Cui[Orabug:38401728] {CVE-2025-39724}
    - mediauvcvideouvc_parse_format()の1バイトの領域外読み取りを修正 Youngjun Lee[Orabug: 38394815] {CVE-2025-38680}
    - fbdevfast_imageblitのvmallocの領域外書き込みを修正Sravan Kumar Gundu[Orabug: 38394843] {CVE-2025-38685}
    - btrfs部分的にドロップされたサブボリュームの再配置を許可しないQu Wenruo[Orabug: 38423271] {CVE-2025-39738}
    - usbcoreconfigSSエンドポイントコンパニオン解析のOOB読み取りを防ぎますXinyu Liu[Orabug: 38423420] {CVE-2025-39760}
    - pNFSブロック/scsiレイアウトの初期化されていないptrデリファレンスを修正Sergey Bashirov[Orabug: 38394865] {CVE-2025-38691}
    - blockblk_stack_limits() の chunk_sectors チェック用の潜在的なオーバーフローを回避しますJohn Garry 氏[Orabug
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090pw7090p_tuner_write_serpar と w7090p_tuner_read_serpar の null-ptr-deref を修正しますAlex Guo 氏[Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090pdib7090p_rw_on_apb()のnull-ptr-derefを修正Alex Guo[Orabug: 38394886] {CVE-2025-38694}
    - scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますJustin Tee 氏[Orabug
    38394893] {CVE-2025-38695}
    - RDMAhfi1find_hw_thread_mask()でのゼロ除算を修正Yury Norov[Orabug: 38423285] {CVE-2025-39742}
    - scsibfa二重解放の修正Jackysliu[Orabug: 38394923] {CVE-2025-38699}
    - scsilibiscsiメモリが割り当てられている場合のみ、iscsi_conn->dd_data を初期化しますShowrya MN 氏[Orabug
    38394930] {CVE-2025-38700}
    - ext4INLINE_DATA_FL に system.data xattr がない場合、バグを起こさないTheodore Ts'O[Orabug: 38394936] {CVE-2025-38701}
    - rcuデータ競合から->defer_qs_iw_pendingを保護Paul E. McKenney[Orabug: 38423340] {CVE-2025-39749}
    - ASoCcoresnd_soc_remove_pcm_runtime()でrtd == NULLのチェックPeter Ujfalusi[Orabug: 38394977] {CVE-2025-38706}
    - drbdhandle_write_conflictsで欠落しているkref_getを追加Sarah Newman[Orabug: 38394994] {CVE-2025-38708}
    - sctpsctp_rcvのクローンされたgsoパケットを線形化Xin Long[Orabug: 38395058] {CVE-2025-38718}
    - netfilterctnetlinkテーブルダンプの refcount 漏洩を修正Florian Westphal 氏[Orabug: 38395066] {CVE-2025-38721}
    - eventpoll準無限の再帰を修正Jann Horn[Orabug: 38335161] {CVE-2025-38614}
    - fsINT_MAXを超えるファイル記述子テーブル割り当てを防止Sasha Levin[Orabug: 38423396] {CVE-2025-39756}
    - nfsdnfsd4_setclientid_confirm()のget_client_locked()の失敗を処理Jeff Layton[Orabug: 38395080] {CVE-2025-38724}
    - netusbasix_devicesax88772 mdio バスの phy_mask を追加しますXu Yang 氏[Orabug: 38395088] {CVE-2025-38725}
    - ALSAusb-audioUAC3クラスターセグメント記述子を検証Takashi Iwai[Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audioUAC3パワードメイン記述子も検証Takashi Iwai[Orabug: 38395100] {CVE-2025-38729}
    - usbgadgetcompoport_dev_cleanup()のメモリ解放後使用Use After Freeを修正Taoxue[Orabug: 38334897] {CVE-2025-38555}
    - net/packetpacket_set_ring()とpacket_notifier()の競合を修正Quang Le[Orabug: 38351763] {CVE-2025-38617}
    - perf/coreバッファマッピングのVMA分割を回避Thomas Gleixner[Orabug: 38334947] {CVE-2025-38563}
    - perf/coreperf_mmap()の失敗で早期に終了しますThomas Gleixner[Orabug: 38334957] {CVE-2025-38565}
    - netudp_rcv_segment()でUFOパケットをドロップWang Liang[Orabug: 38351785] {CVE-2025-38622}
    - ipv6ipv6_gso_segment()で悪意のあるパケットを拒否Eric Dumazet[Orabug:38334987] {CVE-2025-38572}
    - pptppptp_xmit()でのskbの長さが最小になるようにしますEric Dumazet[Orabug: 38335003] {CVE-2025-38574}
    - NFSnfs_fh_to_dentry()のfilehandle境界チェックを修正Trond Myklebust[Orabug: 38401744] {CVE-2025-39730}
    - netfilterxt_nfacctacct名がnullで終了すると想定しないFlorian Westphal[Orabug: 38351853] {CVE-2025-38639}
    - net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますWilliam Liu 氏[Orabug
    38331465] {CVE-2025-38553}
    - net/mlx5使用前にデバイスメモリポインターをチェックStav Aviram[Orabug: 38351877] {CVE-2025-38645}
    - wifiath11kdeinit-ed srngリストの初期化フラグをクリアSergey Senozhatsky[Orabug: 38335105] {CVE-2025-38601}
    - iwlwifialloc_ordered_workqueueの不足しているチェックを追加Jiasheng Jiang[Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818xtxステータスキューをクリアする前にURBを強制終了Daniil Dulov[Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktlsktlsでbpf_msg_pop_data()を使用するときのデータ破損を修正Jiayuan Chen[Orabug: 38335130] {CVE-2025-38608}
    - PM/devfreq governor->nameを使用する前にガバナーをチェックLifeng Zheng[Orabug: 38335134] {CVE-2025-38609}
    - i2cqupタイムアウト時にループからジャンプしますYang Xiwen[Orabug: 38351993] {CVE-2025-38671}
    -regulatorcore無効な結合データによるunbindでのNULLデリファレンスを修正Alessandro Carminati[Orabug: 38351977] {CVE-2025-38668}
    - 入力gpio-keys - PREEMPT_RTでアトミック中のスリープを修正Fabrice Gasnier[Orabug:38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますWilliam Liu[Orabug: 38254213] {CVE-2025-38468}
    - netvlanランタイムでのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますDong Chenchen 氏 [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcastpmc->idev を mld_del_delrec() に遅延させますYue Haibing[Orabug: 38324326] {CVE-2025-38550}
    - Bluetoothl2cap_sock_resume_cb()でnull-ptr-derefを修正Kuniyukiiwashi[Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierraステータスエンドポイントがないことをチェックOliver Neukum[Orabug: 38254248] {CVE-2025-38474}
    - net/schedsch_qfqqfq_aggregateの競合状態を修正Xiang Mei[Orabug: 38254265] {CVE-2025-38477}
    - bpfbprintf-like ヘルパーの %p% 書式文字列を拒否Paul Chaignon 氏[Orabug: 38324226] {CVE-2025-38528}
    - tracingトレースイベントを追加する際にdown_write(trace_event_sem)を追加Steve Rostedt[Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs空の文字列書き込みのOOB読み取りを修正Xinyu Liu[Orabug: 38254357] {CVE-2025-38497}
    - phytegraxusbUTMI PHYモードでバランスの崩れたレギュレータの無効化を修正Wayne Chang[Orabug:38324257] {CVE-2025-38535}
    - pds_coreclient_id の write-after-free を削除しますShannon Nelson 氏[Orabug: 37976798、38467344] {CVE-2025-37916}
    - pds_coreq_info の wait_context 部分を作成しますShannon Nelson 氏[Orabug: 37937540、38467344] {CVE-2025-37886}
    - pds_coreサポートされていない PDS_CORE_CMD_FW_CONTROL の結果を処理しますBrett Creeley 氏[Orabug: 37937543、38467344] {CVE-2025-37887}
    - pds_coreadminq のオーバーフロー/スタック状態の可能性を防止Brett Creeley 氏[Orabug: 37977106,38467344] {CVE-2025-37987}
    - pds_core作業スレッドを使用するように pdsc_check_pci_health 関数を修正しますBrett Creeley 氏[Orabug
    38467344,38498854] {CVE-2024-35968}
    - netpds_coreエラー処理パスで発生する可能性のある二重解放を修正Yongzhi Liu[Orabug: 36530186] {CVE-2024-26652}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4327アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.244-1 CVE ID : CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian バグ : 1040901 1109891

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.244-1 で修正されました。このバージョンから、hyperv-daemons パッケージは arm64 でも提供され、モジュールはすべてのアーキテクチャでエフェメラルキーで署名されます。このバージョンには、安定版stable更新 からのより多くのバグ修正が含まれています 5.10.238-5.10.244。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7909-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ATM ドライバー

    - DRBD Distributed Replicated Block Device ドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PCARDPCMDIA/CardBusバスサブシステム。

    - PHY ドライバー

    - 電源ドライバー

    - 電圧および現在のレギュレータードライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - QCOM SoC ドライバー

    - 小型 TFT LCD ディスプレイモジュール。

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - NFS ページキャッシュラッパー、

    - メモリ管理

    - ネットワークサブシステム

    - UDP ネットワークプロトコル

    - Perf イベント

    - RCU サブシステム

    - トレースインフラ

    - 802.1Q VLAN プロトコル

    - Appletalk ネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - SoC オーディオコアドライバー

    - USB サウンドデバイス。(CVE-2022-50070、CVE-2022-50327、CVE-2023-52935、CVE-2023-53074、CVE-2024-50061、CVE-2024-53068、CVE-2025-37925、CVE-2025-37968、CVE-2025-38095、CVE-2025-38148、CVE-2025-38165、CVE-2025-38335、CVE-2025-38347、CVE-2025-38468、CVE-2025-38470、CVE-2025-38473、CVE-2025-38474、CVE-2025-38476、CVE-2025-38478、CVE-2025-38480、CVE-2025-38481、CVE-2025-38482、CVE-2025-38483、CVE-2025-38487、CVE-2025-38488、CVE-2025-38494、CVE-2025-38495、CVE-2025-38497、CVE-2025-38499、CVE-2025-38502、CVE-2025-38527、CVE-2025-38528、CVE-2025-38529、CVE-2025-38530、CVE-2025-38535、CVE-2025-38538、CVE-2025-38539、CVE-2025-38548、CVE-2025-38550、CVE-2025-38553、CVE-2025-38555、CVE-2025-38563、CVE-2025-38565、CVE-2025-38569、CVE-2025-38572、CVE-2025-38574、CVE-2025-38576、CVE-2025-38577、CVE-2025-38578、CVE-2025-38579、CVE-2025-38581、CVE-2025-38583、CVE-2025-38601、CVE-2025-38602、CVE-2025-38604、CVE-2025-38608、CVE-2025-38609、CVE-2025-38612、CVE-2025-38614、CVE-2025-38622、CVE-2025-38623、CVE-2025-38624、CVE-2025-38630、CVE-2025-38634、CVE-2025-38635、CVE-2025-38639、CVE-2025-38645、CVE-2025-38650、CVE-2025-38652、CVE-2025-38663、CVE-2025-38664、CVE-2025-38666、CVE-2025-38668、CVE-2025-38670、CVE-2025-38671、CVE-2025-38676、CVE-2025-38677、CVE-2025-38678、CVE-2025-38680、CVE-2025-38681、CVE-2025-38683、CVE-2025-38684、CVE-2025-38685、CVE-2025-38687、CVE-2025-38691、CVE-2025-38693、CVE-2025-38694、CVE-2025-38695、CVE-2025-38696、CVE-2025-38697、CVE-2025-38698、CVE-2025-38699、CVE-2025-38700、CVE-2025-38701、CVE-2025-38706、CVE-2025-38707、CVE-2025-38708、CVE-2025-38711、CVE-2025-38712、CVE-2025-38713、CVE-2025-38714、CVE-2025-38715、CVE-2025-38718、CVE-2025-38721、CVE-2025-38724、CVE-2025-38725、CVE-2025-38729、CVE-2025-38732、CVE-2025-39673、CVE-2025-39675、CVE-2025-39676、CVE-2025-39681、CVE-2025-39683、CVE-2025-39684、CVE-2025-39685、CVE-2025-39686、CVE-2025-39687、CVE-2025-39689、CVE-2025-39691、CVE-2025-39693、CVE-2025-39697、CVE-2025-39702、CVE-2025-39703、CVE-2025-39709、CVE-2025-39710、CVE-2025-39713、CVE-2025-39714、CVE-2025-39724、CVE-2025-39730、CVE-2025-39734、CVE-2025-39736、CVE-2025-39737、CVE-2025-39738、CVE-2025-39742、CVE-2025-39743、CVE-2025-39749、CVE-2025-39752、CVE-2025-39756、CVE-2025-39757、CVE-2025-39760、CVE-2025-39766、CVE-2025-39772、CVE-2025-39773、CVE-2025-39776、CVE-2025-39782、CVE-2025-39783、CVE-2025-39787、CVE-2025-39788、CVE-2025-39790、CVE-2025-39794、CVE-2025-39795、CVE-2025-39798、CVE-2025-39801、CVE-2025-39806、CVE-2025-39808、CVE-2025-39812、CVE-2025-39813、CVE-2025-39817、CVE-2025-39823、CVE-2025-39824、CVE-2025-39828、CVE-2025-39835、CVE-2025-39839、CVE-2025-39841、CVE-2025-39844、CVE-2025-39845、CVE-2025-39846、CVE-2025-39847、CVE-2025-39848、CVE-2025-39853、CVE-2025-39860、CVE-2025-39864、CVE-2025-39865、CVE-2025-39866、CVE-2025-39891、CVE-2025-39894、CVE-2025-39902、CVE-2025-39920)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro FIPS-updates 22.04 LTS ホストには、USN-7910-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ATM ドライバー

    - DRBD Distributed Replicated Block Device ドライバー

    - バスデバイス

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PCARDPCMDIA/CardBusバスサブシステム。

    - PHY ドライバー

    - 電源ドライバー

    - 電圧および現在のレギュレータードライバー

    - SCSI サブシステム

    - ASPEED SoC ドライバー

    - QCOM SoC ドライバー

    - 小型 TFT LCD ディスプレイモジュール。

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB コアドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - NFS ページキャッシュラッパー、

    - メモリ管理

    - ネットワークサブシステム

    - UDP ネットワークプロトコル

    - Perf イベント

    - RCU サブシステム

    - トレースインフラ

    - 802.1Q VLAN プロトコル

    - Appletalk ネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - SoC オーディオコアドライバー

    - USB サウンドデバイス; (CVE-2022-50070, CVE-2022-50327, CVE-2023-52935, CVE-2023-53074, CVE-2024-50061, CVE-2024-53068, CVE-2025-37925, CVE-2025-37968, CVE-2025-38095, CVE-2025-38148, CVE-2025-38165, CVE-2025-38335, CVE-2025-38347, CVE-2025-38468, CVE-2025-38470, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38487, CVE-2025-38488, CVE-2025-38494, CVE-2025-38495, CVE-2025-38497, CVE-2025-38499, CVE-2025-38502, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38535, CVE-2025-38538, CVE-2025-38539, CVE-2025-38548, CVE-2025-38550, CVE-2025-38553, CVE-2025-38555, CVE-2025-38563, CVE-2025-38565, CVE-2025-38569, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38583, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38612, CVE-2025-38614, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38630, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38645, CVE-2025-38650, CVE-2025-38652, CVE-2025-38663, CVE-2025-38664, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38676, CVE-2025-38677, CVE-2025-38678, CVE-2025-38680, CVE-2025-38681, CVE-2025-38684, CVE-2025-38685, CVE-2025-38687, CVE-2025-38691, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38718, CVE-2025-38721, CVE-2025-38724, CVE-2025-38725, CVE-2025-38729, CVE-2025-38732, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39693, CVE-2025-39697, CVE-2025-39702, CVE-2025-39703, CVE-2025-39709, CVE-2025-39710, CVE-2025-39713, CVE-2025-39714, CVE-2025-39724, CVE-2025-39730, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39742, CVE-2025-39743, CVE-2025-39749, CVE-2025-39752, CVE-2025-39756, CVE-2025-39757, CVE-2025-39760, CVE-2025-39766, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39798, CVE-2025-39801, CVE-2025-39806, CVE-2025-39808, CVE-2025-39812, CVE-2025-39813, CVE-2025-39817, CVE-2025-39823, CVE-2025-39824, CVE-2025-39828, CVE-2025-39835, CVE-2025-39839, CVE-2025-39841, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39853, CVE-2025-39860, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39891, CVE-2025-39894, CVE-2025-39902, CVE-2025-39920)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277578	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7909-1)	Nessus	Ubuntu Local Security Checks	2025/12/5	2025/12/5	high
277579	Ubuntu Pro FIPS-updates 22.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7910-1)	Nessus	Ubuntu Local Security Checks	2025/12/5	2025/12/5	high
266157	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2025-110 ALASKERNEL-5.4-2025-110	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/28	high
266167	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-105 ALASKERNEL-5.10-2025-105	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/28	high
265709	Debian dsa-6009 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/22	2025/10/28	medium
275757	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4132-1)	Nessus	SuSE Local Security Checks	2025/11/19	2025/11/19	high
275831	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4141-1)	Nessus	SuSE Local Security Checks	2025/11/20	2025/11/20	high
277010	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025-20081-1]	Nessus	SuSE Local Security Checks	2025/12/2	2025/12/2	high
270738	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03634-1)	Nessus	SuSE Local Security Checks	2025/10/18	2025/10/21	high
274583	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2025-25755)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2025/11/10	high
275178	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2025/11/12	high
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium
277578	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7909-1)	Nessus	Ubuntu Local Security Checks	2025/12/5	2025/12/5	high
277579	Ubuntu Pro FIPS-updates 22.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7910-1	Nessus	Ubuntu Local Security Checks	2025/12/5	2025/12/5	high

检测

插件搜索

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high