The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-13960 advisory.

    - i2c/designware: Fix an initialization issue (CKI Backport Bot) [RHEL-106617] {CVE-2025-38380}
    - Bluetooth: hci_core: Fix use-after-free in vhci_flush() (David Marlin) [RHEL-103246] {CVE-2025-38250}
    - net_sched: ets: Fix double list add in class with netem as child qdisc (Xin Long) [RHEL-104717]     {CVE-2025-37914}
    - drm/vkms: Fix use after free and double free on init error (CKI Backport Bot) [RHEL-99402]     {CVE-2025-22097}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:13962 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: bpf, test_run: Fix use-after-free issue in eth_skb_pkt_type() (CVE-2025-21867)

    * microcode_ctl: From CVEorg collector (CVE-2024-28956)

    * kernel: mm/hugetlb: unshare page tables during VMA split, not before (CVE-2025-38084)

    * kernel: mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race (CVE-2025-38085)

    * kernel: net: fix udp gso skb_segment after pull from frag_list (CVE-2025-38124)

    * kernel: wifi: rtw88: fix the 'para' buffer size to avoid reading out of bounds (CVE-2025-38159)

    * kernel: Bluetooth: hci_core: Fix use-after-free in vhci_flush() (CVE-2025-38250)

    * kernel: i2c/designware: Fix an initialization issue (CVE-2025-38380)

    * kernel: tls: always refresh the queue when reading sock (CVE-2025-38471)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02853-1 advisory.

    The SUSE Linux Enterprise 15 SP7 RT kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:
    - CVE-2024-36028: mm/hugetlb: fix DEBUG_LOCKS_WARN_ON(1) when dissolve_free_hugetlb_folio() (bsc#1225707).
    - CVE-2024-36348, CVE-2024-36349, CVE-2024-36350, CVE-2024-36357: x86/process: Move the buffer clearing     before MONITOR (bsc#1238896).
    - CVE-2024-42134: virtio-pci: Check if is_avq is NULL (bsc#1228664 bsc#1247831).
    - CVE-2024-44963: btrfs: do not BUG_ON() when freeing tree block after error (bsc#1230216).
    - CVE-2024-56742: vfio/mlx5: Fix an unwind issue in mlx5vf_add_migration_pages() (bsc#1235613).
    - CVE-2025-21839: KVM: x86: Load DR6 with guest value only before entering .vcpu_run() loop (bsc#1239061).
    - CVE-2025-21872: efi/mokvar-table: Avoid repeated map/unmap of the same page (bsc#1240323).
    - CVE-2025-23163: net: vlan: do not propagate flags on open (bsc#1242837).
    - CVE-2025-37856: btrfs: harden block_group::bg_list against list_del() races (bsc#1243068).
    - CVE-2025-37864: net: dsa: clean up FDB, MDB, VLAN entries on unbind (bsc#1242965).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-37920: kABI workaround for xsk: Fix race condition in AF_XDP generic RX path (bsc#1243479).
    - CVE-2025-37984: crypto: ecdsa - Harden against integer overflows in DIV_ROUND_UP() (bsc#1243669).
    - CVE-2025-38034: btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref (bsc#1244792).
    - CVE-2025-38035: nvmet-tcp: do not restore null sk_state_change (bsc#1244801).
    - CVE-2025-38047: x86/fred: Fix system hang during S4 resume with FRED enabled (bsc#1245084).
    - CVE-2025-38051: smb: client: Fix use-after-free in cifs_fill_dirent (bsc#1244750).
    - CVE-2025-38058: __legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock (bsc#1245151).
    - CVE-2025-38061: net: pktgen: fix access outside of user given buffer in pktgen_thread_write()     (bsc#1245440).
    - CVE-2025-38062: kABI: restore layout of struct msi_desc (bsc#1245216).
    - CVE-2025-38063: dm: fix unconditional IO throttle caused by REQ_PREFLUSH (bsc#1245202).
    - CVE-2025-38064: virtio: break and reset virtio devices on device_shutdown() (bsc#1245201).
    - CVE-2025-38074: vhost-scsi: protect vq->log_used with vq->mutex (bsc#1244735).
    - CVE-2025-38094: net: cadence: macb: Fix a possible deadlock in macb_halt_tx (bsc#1245649).
    - CVE-2025-38097: kabi: restore encap_sk in struct xfrm_state (bsc#1245660).
    - CVE-2025-38098: drm/amd/display: Do not treat wb connector as physical in (bsc#1245654).
    - CVE-2025-38099: Bluetooth: btusb: Fix regression in the initialization of fake Bluetooth controllers     (bsc#1245671).
    - CVE-2025-38100: x86/iopl: Cure TIF_IO_BITMAP inconsistencies (bsc#1245650).
    - CVE-2025-38105: ALSA: usb-audio: Kill timer properly at removal (bsc#1245682).
    - CVE-2025-38106: io_uring/sqpoll: do not put task_struct on tctx setup failure (bsc#1245664).
    - CVE-2025-38115: net_sched: sch_sfq: fix a potential crash on gso_skb handling (bsc#1245689).
    - CVE-2025-38117: hci_dev centralize extra lock (bsc#1245695).
    - CVE-2025-38126: net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping     (bsc#1245708).
    - CVE-2025-38131: coresight: prevent deactivate active config while enabling the config (bsc#1245677).
    - CVE-2025-38132: coresight: holding cscfg_csdev_lock while removing cscfg from csdev (bsc#1245679).
    - CVE-2025-38147: calipso: unlock rcu before returning -EAFNOSUPPORT (bsc#1245768).
    - CVE-2025-38158: hisi_acc_vfio_pci: fix XQE dma address error (bsc#1245750).
    - CVE-2025-38162: netfilter: nft_set_pipapo: prevent overflow in lookup table allocation (bsc#1245752).
    - CVE-2025-38166: bpf: fix ktls panic with sockmap (bsc#1245758).
    - CVE-2025-38180: net: atm: fix /proc/net/atm/lec handling (bsc#1245970).
    - CVE-2025-38182: ublk: santizize the arguments from userspace when adding a device (bsc#1245937).
    - CVE-2025-38183: net: lan743x: fix potential out-of-bounds write in lan743x_ptp_io_event_clock_get()     (bsc#1246006).
    - CVE-2025-38187: drm/nouveau: fix a use-after-free in r535_gsp_rpc_push() (bsc#1245951).
    - CVE-2025-38188: drm/msm/a7xx: Call CP_RESET_CONTEXT_STATE (bsc#1246098).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38202: bpf: Check rcu_read_lock_trace_held() in bpf_map_lookup_percpu_elem() (bsc#1245980).
    - CVE-2025-38203: jfs: Fix null-ptr-deref in jfs_ioc_trim (bsc#1246044).
    - CVE-2025-38204: jfs: fix array-index-out-of-bounds read in add_missing_indices (bsc#1245983).
    - CVE-2025-38206: exfat: fix double free in delayed_free (bsc#1246073).
    - CVE-2025-38210: configfs-tsm-report: Fix NULL dereference of tsm_ops (bsc#1246020).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38220: ext4: only dirty folios when data journaling regular files (bsc#1245966).
    - CVE-2025-38222: ext4: inline: fix len overflow in ext4_prepare_inline_data (bsc#1245976).
    - CVE-2025-38236: af_unix: Disable MSG_OOB for unprivileged users (bsc#1246093).
    - CVE-2025-38239: scsi: megaraid_sas: Fix invalid node index (bsc#1246178).
    - CVE-2025-38244: smb: client: fix potential deadlock when reconnecting channels (bsc#1246183).
    - CVE-2025-38248: bridge: mcast: Fix use-after-free during router port configuration (bsc#1246173).
    - CVE-2025-38250: kABI workaround for bluetooth hci_dev changes (bsc#1246182).
    - CVE-2025-38256: io_uring/rsrc: fix folio unpinning (bsc#1246188).
    - CVE-2025-38264: llist: add interface to check if a node is on a list (bsc#1246387).
    - CVE-2025-38272: net: dsa: b53: do not enable EEE on bcm63xx (bsc#1246268).
    - CVE-2025-38279: selftests/bpf: Add tests with stack ptr register in conditional jmp (bsc#1246264).
    - CVE-2025-38283: hisi_acc_vfio_pci: bugfix live migration function without VF device driver     (bsc#1246273).
    - CVE-2025-38303: Bluetooth: eir: Fix possible crashes on eir_create_adv_data (bsc#1246354).
    - CVE-2025-38310: seg6: Fix validation of nexthop addresses (bsc#1246361).
    - CVE-2025-38323: net: atm: add lec_mutex (bsc#1246473).
    - CVE-2025-38334: x86/sgx: Prevent attempts to reclaim poisoned pages (bsc#1246384).
    - CVE-2025-38335: Input: gpio-keys - fix a sleep while atomic with PREEMPT_RT (bsc#1246250).
    - CVE-2025-38337: jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() (bsc#1246253).
    - CVE-2025-38349: eventpoll: do not decrement ep refcount while still holding the ep mutex (bsc#1246777).
    - CVE-2025-38350: net/sched: Always pass notifications when child class becomes empty (bsc#1246781).
    - CVE-2025-38352: posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del()     (bsc#1246911).
    - CVE-2025-38364: maple_tree: fix MA_STATE_PREALLOC flag in mas_preallocate() (bsc#1247091).
    - CVE-2025-38365: btrfs: fix a race between renames and directory logging (bsc#1247023).
    - CVE-2025-38375: virtio-net: ensure the received length does not exceed allocated size (bsc#1247177).
    - CVE-2025-38382: btrfs: fix iteration of extrefs during log replay (bsc#1247031).
    - CVE-2025-38392: idpf: convert control queue mutex to a spinlock (bsc#1247169).
    - CVE-2025-38396: fs: export anon_inode_make_secure_inode() and fix secretmem LSM bypass (bsc#1247156).
    - CVE-2025-38399: scsi: target: Fix NULL pointer dereference in core_scsi3_decode_spec_i_port()     (bsc#1247097).
    - CVE-2025-38403: vsock/vmci: Clear the vmci transport packet properly when initializing it (bsc#1247141).
    - CVE-2025-38414: wifi: ath12k: fix GCC_GCC_PCIE_HOT_RST definition for WCN7850 (bsc#1247145).
    - CVE-2025-38426: drm/amdgpu: Add basic validation for RAS header (bsc#1247252).
    - CVE-2025-38429: bus: mhi: ep: Update read pointer only after buffer is written (bsc#1247253).
    - CVE-2025-38453: kABI: io_uring: msg_ring ensure io_kiocb freeing is deferred (bsc#1247234).
    - CVE-2025-38455: KVM: SVM: Reject SEV{-ES} intra host migration if vCPU creation is in-flight     (bsc#1247101).
    - CVE-2025-38457: net/sched: Abort __tc_modify_qdisc if parent class does not exist (bsc#1247098).
    - CVE-2025-38460: atm: clip: Fix potential null-ptr-deref in to_atmarpd() (bsc#1247143).
    - CVE-2025-38461: vsock: Fix transport_* TOCTOU (bsc#1247103).
    - CVE-2025-38462: vsock: Fix transport_{g2h,h2g} TOCTOU (bsc#1247104).
    - CVE-2025-38463: tcp: Correct signedness in skb remaining space calculation (bsc#1247113).
    - CVE-2025-38465: netlink: make sure we allow at least one dump skb (bsc#1247118).
    - CVE-2025-38470: kABI fix for net: vlan: fix VLAN 0 refcount imbalance of toggling (bsc#1247288).
    - CVE-2025-38471: tls: always refresh the queue when reading sock (bsc#1247450).
    - CVE-2025-38475: smc: Fix various oops due to inet_sock type confusion (bsc#1247308).
    - CVE-2025-38497: usb: gadget: configfs: Fix OOB read on empty string write (bsc#1247347).
    - CVE-2025-38498: do_change_type(): refuse to operate on unmounted/not ours mounts (bsc#1247374).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02846-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-46984: Fixed an out of bounds access in kyber_bio_merge() in kyber (bsc#1220631).
    - CVE-2021-46987: btrfs: fix deadlock when cloning inline extents and using qgroups (bsc#1220704).
    - CVE-2022-4129: Fixed a denial of service with the Layer 2 Tunneling Protocol (L2TP). A missing lock when     clearing sk_user_data can lead to a race condition and NULL pointer dereference (bsc#1205711).
    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2022-49319: iommu/arm-smmu-v3: check return value after calling platform_get_resource()     (bsc#1238374).
    - CVE-2022-49323: iommu/arm-smmu: fix possible null-ptr-deref in arm_smmu_device_probe() (bsc#1238400).
    - CVE-2022-49768: 9p/fd: fix issue of list_del corruption in p9_fd_cancel() (bsc#1242446).
    - CVE-2022-49825: ata: libata-transport: fix error handling in ata_tport_add() (bsc#1242548).
    - CVE-2022-49934: wifi: mac80211: Fix UAF in ieee80211_scan_rx() (bsc#1245051).
    - CVE-2022-49948: vt: Clear selection before changing the font (bsc#1245058).
    - CVE-2022-49969: drm/amd/display: clear optc underflow before turn off odm clock (bsc#1245060).
    - CVE-2022-49993: loop: Check for overflow while configuring loop (bsc#1245121).
    - CVE-2022-50025: cxl: Fix a memory leak in an error handling path (bsc#1245132).
    - CVE-2022-50027: scsi: lpfc: Fix possible memory leak when failing to issue CMF WQE (bsc#1245073).
    - CVE-2022-50030: scsi: lpfc: Prevent buffer overflow crashes in debugfs with malformed user input     (bsc#1245265).
    - CVE-2022-50033: usb: host: ohci-ppc-of: Fix refcount leak bug (bsc#1245139).
    - CVE-2022-50103: sched, cpuset: Fix dl_cpu_busy() panic due to empty cs->cpus_allowed (bsc#1244840).
    - CVE-2022-50149: driver core: fix potential deadlock in __driver_attach (bsc#1244883).
    - CVE-2022-50226: crypto: ccp - Use kzalloc for sev ioctl interfaces to prevent kernel memory leak     (bsc#1244860).
    - CVE-2023-2176: Fixed an out-of-boundary read in compare_netdev_and_ip in drivers/infiniband/core/cma.c     in RDMA (bsc#1210629).
    - CVE-2023-52878: can: dev: can_put_echo_skb(): do not crash kernel if can_priv::echo_skb is accessed out     of bounds (bsc#1225000).
    - CVE-2023-53020: l2tp: close all race conditions in l2tp_tunnel_register() (bsc#1240224).
    - CVE-2023-53117: fs: prevent out-of-bounds array speculation when closing a file descriptor     (bsc#1242780).
    - CVE-2023-53118: scsi: core: Fix a procfs host directory removal regression (bsc#1242365).
    - CVE-2024-26974: crypto: qat - resolve race condition during AER recovery (bsc#1223638).
    - CVE-2024-26982: Fixed Squashfs inode number check not to be an invalid value of zero (bsc#1223634).
    - CVE-2024-44963: btrfs: do not BUG_ON() when freeing tree block after error (bsc#1230216).
    - CVE-2024-46713: kabi fix for perf/aux: Fix AUX buffer serialization (bsc#1230581).
    - CVE-2024-49861: net: clear the dst when changing skb protocol (bsc#1245954).
    - CVE-2025-21731: nbd: do not allow reconnect after disconnect (bsc#1237881).
    - CVE-2025-21928: HID: intel-ish-hid: Fix use-after-free issue in ishtp_hid_remove() (bsc#1240722).
    - CVE-2025-23163: net: vlan: do not propagate flags on open (bsc#1242837).
    - CVE-2025-37856: btrfs: harden block_group::bg_list against list_del() races (bsc#1243068).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-37920: kABI workaround for xsk: Fix race condition in AF_XDP generic RX path (bsc#1243479).
    - CVE-2025-38034: btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref (bsc#1244792).
    - CVE-2025-38035: nvmet-tcp: do not restore null sk_state_change (bsc#1244801).
    - CVE-2025-38040: serial: mctrl_gpio: split disable_ms into sync and no_sync APIs (bsc#1245078).
    - CVE-2025-38051: smb: client: Fix use-after-free in cifs_fill_dirent (bsc#1244750).
    - CVE-2025-38058: __legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock (bsc#1245151).
    - CVE-2025-38064: virtio: break and reset virtio devices on device_shutdown() (bsc#1245201).
    - CVE-2025-38068: crypto: lzo - Fix compression buffer overrun (bsc#1245210).
    - CVE-2025-38074: vhost-scsi: protect vq->log_used with vq->mutex (bsc#1244735).
    - CVE-2025-38079: crypto: algif_hash - fix double free in hash_accept (bsc#1245217).
    - CVE-2025-38094: net: cadence: macb: Fix a possible deadlock in macb_halt_tx (bsc#1245649).
    - CVE-2025-38105: ALSA: usb-audio: Kill timer properly at removal (bsc#1245682).
    - CVE-2025-38108: net_sched: red: fix a race in __red_change() (bsc#1245675).
    - CVE-2025-38112: net: Fix TOCTOU issue in sk_is_readable() (bsc#1245668).
    - CVE-2025-38115: net_sched: sch_sfq: fix a potential crash on gso_skb handling (bsc#1245689).
    - CVE-2025-38126: net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping     (bsc#1245708).
    - CVE-2025-38147: calipso: unlock rcu before returning -EAFNOSUPPORT (bsc#1245768).
    - CVE-2025-38157: wifi: ath9k_htc: Abort software beacon handling if disabled (bsc#1245747).
    - CVE-2025-38161: RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction (bsc#1245777).
    - CVE-2025-38166: bpf: fix ktls panic with sockmap (bsc#1245758).
    - CVE-2025-38180: net: atm: fix /proc/net/atm/lec handling (bsc#1245970).
    - CVE-2025-38181: calipso: Fix null-ptr-deref in calipso_req_{set,del}attr() (bsc#1246000).
    - CVE-2025-38193: net_sched: sch_sfq: reject invalid perturb period (bsc#1245945).
    - CVE-2025-38198: fbcon: Make sure modelist not set on unregistered console (bsc#1245952).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38211: RDMA/iwcm: Fix use-after-free of work objects after cm_id destruction (bsc#1246008).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38213: vgacon: Add check for vc_origin address range in vgacon_scroll() (bsc#1246037).
    - CVE-2025-38222: ext4: inline: fix len overflow in ext4_prepare_inline_data (bsc#1245976).
    - CVE-2025-38249: ALSA: usb-audio: Fix out-of-bounds read in snd_usb_get_audioformat_uac3() (bsc#1246171).
    - CVE-2025-38250: kABI workaround for bluetooth hci_dev changes (bsc#1246182).
    - CVE-2025-38264: llist: add interface to check if a node is on a list (bsc#1246387).
    - CVE-2025-38312: fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod() (bsc#1246386).
    - CVE-2025-38319: drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_table     (bsc#1246243).
    - CVE-2025-38323: net: atm: add lec_mutex (bsc#1246473).
    - CVE-2025-38337: jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() (bsc#1246253).
    - CVE-2025-38350: net/sched: Always pass notifications when child class becomes empty (bsc#1246781).
    - CVE-2025-38375: virtio-net: ensure the received length does not exceed allocated size (bsc#1247177).
    - CVE-2025-38391: usb: typec: altmodes/displayport: do not index invalid pin_assignments (bsc#1247181).
    - CVE-2025-38403: vsock/vmci: Clear the vmci transport packet properly when initializing it (bsc#1247141).
    - CVE-2025-38415: Squashfs: check return result of sb_min_blocksize (bsc#1247147).
    - CVE-2025-38420: wifi: carl9170: do not ping device which has failed to load firmware (bsc#1247279).
    - CVE-2025-38468: net/sched: Return NULL when htb_lookup_leaf encounters an empty rbtree (bsc#1247437).
    - CVE-2025-38477: net/sched: sch_qfq: Avoid triggering might_sleep in atomic context in qfq_delete_class     (bsc#1247314).
    - CVE-2025-38494: HID: core: do not bypass hid_hw_raw_request (bsc#1247349).
    - CVE-2025-38495: HID: core: ensure the allocated report buffer can contain the reserved report ID     (bsc#1247348).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02996-1 advisory.

    The SUSE Linux Enterprise 15 SP6 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-36028: mm/hugetlb: fix DEBUG_LOCKS_WARN_ON(1) when dissolve_free_hugetlb_folio() (bsc#1225707).
    - CVE-2024-36348, CVE-2024-36349, CVE-2024-36350, CVE-2024-36357: x86/process: Move the buffer clearing     before MONITOR (bsc#1238896).
    - CVE-2024-44963: btrfs: do not BUG_ON() when freeing tree block after error (1230216).
    - CVE-2024-49861: net: clear the dst when changing skb protocol (bsc#1245954).
    - CVE-2024-56742: vfio/mlx5: Fix an unwind issue in mlx5vf_add_migration_pages() (bsc#1235613).
    - CVE-2025-21839: KVM: x86: Load DR6 with guest value only before entering .vcpu_run() loop (bsc#1239061).
    - CVE-2025-21854: selftest/bpf: Add vsock test for sockmap rejecting unconnected (bsc#1239470).
    - CVE-2025-21872: efi/mokvar-table: Avoid repeated map/unmap of the same page (bsc#1240323).
    - CVE-2025-22090: mm: (un)track_pfn_copy() fix + doc improvements (bsc#1241537).
    - CVE-2025-23163: net: vlan: do not propagate flags on open (bsc#1242837).
    - CVE-2025-37856: btrfs: harden block_group::bg_list against list_del() races (bsc#1243068).
    - CVE-2025-37864: net: dsa: clean up FDB, MDB, VLAN entries on unbind (bsc#1242965).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-37920: kABI workaround for xsk: Fix race condition in AF_XDP generic RX path (bsc#1243479).
    - CVE-2025-37984: crypto: ecdsa - Harden against integer overflows in DIV_ROUND_UP() (bsc#1243669).
    - CVE-2025-38034: btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref (bsc#1244792).
    - CVE-2025-38035: nvmet-tcp: do not restore null sk_state_change (bsc#1244801).
    - CVE-2025-38051: smb: client: Fix use-after-free in cifs_fill_dirent (bsc#1244750).
    - CVE-2025-38058: __legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock (bsc#1245151).
    - CVE-2025-38061: net: pktgen: fix access outside of user given buffer in pktgen_thread_write()     (bsc#1245440).
    - CVE-2025-38062: kABI: restore layout of struct msi_desc (bsc#1245216).
    - CVE-2025-38063: dm: fix unconditional IO throttle caused by REQ_PREFLUSH (bsc#1245202).
    - CVE-2025-38064: virtio: break and reset virtio devices on device_shutdown() (bsc#1245201).
    - CVE-2025-38074: vhost-scsi: protect vq->log_used with vq->mutex (bsc#1244735).
    - CVE-2025-38094: net: cadence: macb: Fix a possible deadlock in macb_halt_tx (bsc#1245649).
    - CVE-2025-38097: kabi: restore encap_sk in struct xfrm_state (bsc#1245660).
    - CVE-2025-38098: drm/amd/display: Do not treat wb connector as physical in (bsc#1245654).
    - CVE-2025-38099: Bluetooth: btusb: Fix regression in the initialization of fake Bluetooth controllers     (bsc#1245671).
    - CVE-2025-38100: x86/iopl: Cure TIF_IO_BITMAP inconsistencies (bsc#1245650).
    - CVE-2025-38105: ALSA: usb-audio: Kill timer properly at removal (bsc#1245682).
    - CVE-2025-38115: net_sched: sch_sfq: fix a potential crash on gso_skb handling (bsc#1245689).
    - CVE-2025-38117: hci_dev centralize extra lock (bsc#1245695).
    - CVE-2025-38126: net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping     (bsc#1245708).
    - CVE-2025-38131: coresight: prevent deactivate active config while enabling the config (bsc#1245677).
    - CVE-2025-38132: coresight: holding cscfg_csdev_lock while removing cscfg from csdev (bsc#1245679).
    - CVE-2025-38147: calipso: unlock rcu before returning -EAFNOSUPPORT (bsc#1245768).
    - CVE-2025-38158: hisi_acc_vfio_pci: fix XQE dma address error (bsc#1245750).
    - CVE-2025-38162: netfilter: nft_set_pipapo: prevent overflow in lookup table allocation (bsc#1245752).
    - CVE-2025-38166: bpf: fix ktls panic with sockmap (bsc#1245758).
    - CVE-2025-38180: net: atm: fix /proc/net/atm/lec handling (bsc#1245970).
    - CVE-2025-38182: ublk: santizize the arguments from userspace when adding a device (bsc#1245937).
    - CVE-2025-38183: net: lan743x: fix potential out-of-bounds write in lan743x_ptp_io_event_clock_get()     (bsc#1246006).
    - CVE-2025-38187: drm/nouveau: fix a use-after-free in r535_gsp_rpc_push() (bsc#1245951).
    - CVE-2025-38188: drm/msm/a7xx: Call CP_RESET_CONTEXT_STATE (bsc#1246098).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38202: bpf: Check rcu_read_lock_trace_held() in bpf_map_lookup_percpu_elem() (bsc#1245980).
    - CVE-2025-38203: jfs: Fix null-ptr-deref in jfs_ioc_trim (bsc#1246044).
    - CVE-2025-38204: jfs: fix array-index-out-of-bounds read in add_missing_indices (bsc#1245983).
    - CVE-2025-38206: exfat: fix double free in delayed_free (bsc#1246073).
    - CVE-2025-38210: configfs-tsm-report: Fix NULL dereference of tsm_ops (bsc#1246020).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38220: ext4: only dirty folios when data journaling regular files (bsc#1245966).
    - CVE-2025-38222: ext4: inline: fix len overflow in ext4_prepare_inline_data (bsc#1245976).
    - CVE-2025-38236: af_unix: Disable MSG_OOB for unprivileged users (bsc#1246093).
    - CVE-2025-38239: scsi: megaraid_sas: Fix invalid node index (bsc#1246178).
    - CVE-2025-38244: smb: client: fix potential deadlock when reconnecting channels (bsc#1246183).
    - CVE-2025-38248: bridge: mcast: Fix use-after-free during router port configuration (bsc#1246173).
    - CVE-2025-38250: kABI workaround for bluetooth hci_dev changes (bsc#1246182).
    - CVE-2025-38264: llist: add interface to check if a node is on a list (bsc#1246387).
    - CVE-2025-38272: net: dsa: b53: do not enable EEE on bcm63xx (bsc#1246268).
    - CVE-2025-38279: selftests/bpf: Add tests with stack ptr register in conditional jmp (bsc#1246264).
    - CVE-2025-38283: hisi_acc_vfio_pci: bugfix live migration function without VF device driver     (bsc#1246273).
    - CVE-2025-38303: Bluetooth: eir: Fix possible crashes on eir_create_adv_data (bsc#1246354).
    - CVE-2025-38310: seg6: Fix validation of nexthop addresses (bsc#1246361).
    - CVE-2025-38323: net: atm: add lec_mutex (bsc#1246473).
    - CVE-2025-38334: x86/sgx: Prevent attempts to reclaim poisoned pages (bsc#1246384).
    - CVE-2025-38335: Input: gpio-keys - fix a sleep while atomic with PREEMPT_RT (bsc#1246250).
    - CVE-2025-38337: jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() (bsc#1246253).
    - CVE-2025-38349: eventpoll: do not decrement ep refcount while still holding the ep mutex (bsc#1246777).
    - CVE-2025-38350: net/sched: Always pass notifications when child class becomes empty (bsc#1246781).
    - CVE-2025-38352: posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del()     (bsc#1246911).
    - CVE-2025-38364: maple_tree: fix MA_STATE_PREALLOC flag in mas_preallocate() (bsc#1247091).
    - CVE-2025-38365: btrfs: fix a race between renames and directory logging (bsc#1247023).
    - CVE-2025-38371: drm/v3d: Disable interrupts before resetting the GPU (bsc#1247178).
    - CVE-2025-38375: virtio-net: ensure the received length does not exceed allocated size (bsc#1247177).
    - CVE-2025-38382: btrfs: fix iteration of extrefs during log replay (bsc#1247031).
    - CVE-2025-38392: idpf: convert control queue mutex to a spinlock (bsc#1247169).
    - CVE-2025-38396: fs: export anon_inode_make_secure_inode() and fix secretmem LSM bypass (bsc#1247156).
    - CVE-2025-38399: scsi: target: Fix NULL pointer dereference in core_scsi3_decode_spec_i_port()     (bsc#1247097).
    - CVE-2025-38403: vsock/vmci: Clear the vmci transport packet properly when initializing it (bsc#1247141).
    - CVE-2025-38414: wifi: ath12k: fix GCC_GCC_PCIE_HOT_RST definition for WCN7850 (bsc#1247145).
    - CVE-2025-38426: drm/amdgpu: Add basic validation for RAS header (bsc#1247252).
    - CVE-2025-38429: bus: mhi: ep: Update read pointer only after buffer is written (bsc#1247253).
    - CVE-2025-38455: KVM: SVM: Reject SEV{-ES} intra host migration if vCPU creation is in-flight     (bsc#1247101).
    - CVE-2025-38457: net/sched: Abort __tc_modify_qdisc if parent class does not exist (bsc#1247098).
    - CVE-2025-38460: atm: clip: Fix potential null-ptr-deref in to_atmarpd() (bsc#1247143).
    - CVE-2025-38461: vsock: Fix transport_* TOCTOU (bsc#1247103).
    - CVE-2025-38462: vsock: Fix transport_{g2h,h2g} TOCTOU (bsc#1247104).
    - CVE-2025-38463: tcp: Correct signedness in skb remaining space calculation (bsc#1247113).
    - CVE-2025-38465: netlink: make sure we allow at least one dump skb (bsc#1247118).
    - CVE-2025-38470: kABI fix for net: vlan: fix VLAN 0 refcount imbalance of toggling (bsc#1247288).
    - CVE-2025-38471: tls: always refresh the queue when reading sock (bsc#1247450).
    - CVE-2025-38497: usb: gadget: configfs: Fix OOB read on empty string write (bsc#1247347).
    - CVE-2025-38498: do_change_type(): refuse to operate on unmounted/not ours mounts (bsc#1247374).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:15035 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: padata: fix UAF in padata_reorder (CVE-2025-21727)

    * kernel: can: peak_usb: fix use after free bugs (CVE-2021-47670)

    * kernel: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc (CVE-2025-37890)

    * kernel: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (CVE-2025-38001)

    * kernel: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (CVE-2025-38000)

    * kernel: crypto: algif_hash - fix double free in hash_accept (CVE-2025-38079)

    * kernel: ftrace: Fix NULL pointer dereference in is_ftrace_trampoline when ftrace is dead     (CVE-2022-49977)

    * kernel: sch_hfsc: make hfsc_qlen_notify() idempotent (CVE-2025-38177)

    * kernel: Bluetooth: hci_core: Fix use-after-free in vhci_flush() (CVE-2025-38250)

    * kernel: net/sched: Always pass notifications when child class becomes empty (CVE-2025-38350)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-20551 advisory.

    - scsi: fnic: Fix crash in fnic_wq_cmpl_handler when FDMI times out (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVM: x86/xen: Fix cleanup logic in emulation of Xen schedop poll hypercalls (Manuel Andreas) [Orabug:
    38254220] {CVE-2025-38469}
    - btrfs: fix block group refcount race in btrfs_create_pending_block_groups() (Boris Burkov) [Orabug:
    37844509] {CVE-2025-22115}
    - clone_private_mnt(): make sure that caller has CAP_SYS_ADMIN in the right userns (Al Viro) [Orabug:
    38310005] {CVE-2025-38499}
    - efivarfs: Fix memory leak of efivarfs_fs_info in fs_context error paths (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc: Fix recv-recv race of completed call (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/sched: Return NULL when htb_lookup_leaf encounters an empty rbtree (William Liu) [Orabug: 38254212]     {CVE-2025-38468}
    - net: vlan: fix VLAN 0 refcount imbalance of toggling filtering during runtime (Dong Chenchen) [Orabug:
    38254223] {CVE-2025-38470}
    - tls: always refresh the queue when reading sock (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net: fix recursived rtnl_lock() during probe() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack: fix crash due to removal of uninitialised entry (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6: mcast: Delay put pmc->idev in mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth: Fix null-ptr-deref in l2cap_sock_resume_cb() (Kuniyuki Iwashima) [Orabug: 38254239]     {CVE-2025-38473}
    - usb: net: sierra: check for no status endpoint (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice: add NULL check in eswitch lag check (Dave Ertman) [Orabug: 38324213] {CVE-2025-38526}
    - hwmon: (corsair-cpro) Validate the size of the received input buffer (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - net: phy: Don't register LEDs for genphy (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc: Fix various oops due to inet_sock type confusion. (Kuniyuki Iwashima) [Orabug: 38254256]     {CVE-2025-38475}
    - smb: client: fix use-after-free in cifs_oplock_break (Wang Zhaolong) [Orabug: 38324216] {CVE-2025-38527}
    - rpl: Fix use-after-free in rpl_do_srh_inline(). (Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/sched: sch_qfq: Fix race condition on qfq_aggregate (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf: Reject %p% format string in bprintf-like helpers (Paul Chaignon) [Orabug: 38324225]     {CVE-2025-38528}
    - comedi: Fix initialization of data for instructions that write to subdevice (Ian Abbott) [Orabug:
    38254270] {CVE-2025-38478}
    - comedi: Fix use of uninitialized data in insn_rw_emulate_bits() (Ian Abbott) [Orabug: 38254276]     {CVE-2025-38480}
    - comedi: Fail COMEDI_INSNLIST ioctl if n_insns is too large (Ian Abbott) [Orabug: 38254283]     {CVE-2025-38481}
    - comedi: das6402: Fix bit shift out of bounds (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedi: das16m1: Fix bit shift out of bounds (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comedi: aio_iiro_16: Fix bit shift out of bounds (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedi: pcl812: Fix bit shift out of bounds (Ian Abbott) [Orabug: 38324236] {CVE-2025-38530}
    - iio: common: st_sensors: Fix use of uninitialize device structs (Maud Spierings) [Orabug: 38324242]     {CVE-2025-38531}
    - iio: backend: fix out-of-bound write (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iio: adc: axp20x_adc: Add missing sentinel to AXP717 ADC channel maps (Chen-Yu Tsai) [Orabug: 38324314]     {CVE-2025-38547}
    - iio: accel: fxls8962af: Fix use after free in fxls8962af_fifo_flush (Sean Nyekjaer) [Orabug: 38254306]     {CVE-2025-38485}
    - smb: client: fix use-after-free in crypt_message when using async crypto (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf: Fix bpf_arch_text_poke() with new_addr == NULL again (Ilya Leoshkevich) [Orabug: 38254325]     {CVE-2025-38489}
    - net: libwx: properly reset Rx ring descriptor (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - net: libwx: fix the using of Rx buffer DMA (Jiawen Wu) [Orabug: 38324253] {CVE-2025-38533}
    - net: libwx: remove duplicate page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaengine: nbpfaxi: Fix memory corruption in probe() (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp: plug races between subflow fail and subflow creation (Paolo Abeni) [Orabug: 38324332]     {CVE-2025-38552}
    - mptcp: make fallback action and fallback decision atomic (Paolo Abeni) [Orabug: 38254329]     {CVE-2025-38491}
    - tracing/osnoise: Fix crash in timerlat_dump_stack() (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing: Add down_write(trace_event_sem) when adding trace event (Steven Rostedt) [Orabug: 38324268]     {CVE-2025-38539}
    - HID: core: do not bypass hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254338] {CVE-2025-38494}
    - HID: core: ensure the allocated report buffer can contain the reserved report ID (Benjamin Tissoires)     [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio: fix sched in atomic context (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usb: gadget: configfs: Fix OOB read on empty string write (Xinyu Liu) [Orabug: 38254356]     {CVE-2025-38497}
    - phy: tegra: xusb: Fix unbalanced regulator disable in UTMI PHY mode (Wayne Chang) [Orabug: 38324256]     {CVE-2025-38535}
    - rseq: Fix segfault on registration when rseq_cs is non-zero (Michael Jeanson) [Orabug: 38095070]     {CVE-2025-38067}
    - crypto: ecdsa - Harden against integer overflows in DIV_ROUND_UP() (Lukas Wunner) [Orabug: 37977089]     {CVE-2025-37984}
    - ksmbd: fix potential use-after-free in oplock/lease break ack (Namjae Jeon) [Orabug: 38254080]     {CVE-2025-38437}
    - kasan: remove kasan_find_vm_area() to prevent possible deadlock (Levi Yun) [Orabug: 38324146]     {CVE-2025-38510}
    - HID: nintendo: avoid bluetooth suspend/resume stalls (Daniel J. Ogorchock) [Orabug: 38324137]     {CVE-2025-38507}
    - HID: quirks: Add quirk for 2 Chicony Electronics HP 5MP Cameras (Chia-Lin Kao) [Orabug: 38324277]     {CVE-2025-38540}
    - btrfs: fix assertion when building free space tree (Filipe Manana) [Orabug: 38324119] {CVE-2025-38503}
    - ASoC: SOF: Intel: hda: Use devm_kstrdup() to avoid memleak. (Tamura Dai) [Orabug: 38254084]     {CVE-2025-38438}
    - bnxt_en: Set DMA unmap len correctly for XDP_REDIRECT (Somnath Kotur) [Orabug: 38254088]     {CVE-2025-38439}
    - net/mlx5e: Fix race between DIM disable and net_dim() (Carolina Jubran) [Orabug: 38254092]     {CVE-2025-38440}
    - net: appletalk: Fix device refcount leak in atrtr_create() (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilter: flowtable: account for Ethernet header in nf_flow_pppoe_proto() (Eric Dumazet) [Orabug:
    38254094] {CVE-2025-38441}
    - drm/xe/pf: Clear all LMTT pages on alloc (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd: fix uaf in nbd_genl_connect() error path (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifi: mt76: mt7925: Fix null-ptr-deref in mt7925_thermal_init() (Henry Martin) [Orabug: 38324286]     {CVE-2025-38541}
    - raid10: cleanup memleak at raid10_make_request (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1: Fix stack memory use after return in raid1_reshape (Wang Jinchao) [Orabug: 38254107]     {CVE-2025-38445}
    - drm/tegra: nvdec: Fix dma_alloc_coherent error check (Mikko Perttunen) [Orabug: 38324294]     {CVE-2025-38543}
    - wifi: zd1211rw: Fix potential NULL pointer dereference in zd_mac_tx_to_dev() (Daniil Dulov) [Orabug:
    38324159] {CVE-2025-38513}
    - clk: imx: Fix an out-of-bounds access in dispmix_csr_clk_dev_data (Xiaolei Wang) [Orabug: 38254112]     {CVE-2025-38446}
    - lib/alloc_tag: do not acquire non-existent lock in alloc_tag_top_users() (Harry Yoo) [Orabug: 38324192]     {CVE-2025-38517}
    - usb: gadget: u_serial: Fix race condition in TTY wakeup (Kuen-Han Tsai) [Orabug: 38254116]     {CVE-2025-38448}
    - drm/sched: Increment job count before swapping tail spsc queue (Matthew Brost) [Orabug: 38324178]     {CVE-2025-38515}
    - drm/gem: Acquire references on GEM handles for framebuffers (Thomas Zimmermann) [Orabug: 38254122]     {CVE-2025-38449}
    - drm/amdkfd: Don't call mmput from MMU notifier callback (Philip Yang) [Orabug: 38324196]     {CVE-2025-38520}
    - drm/imagination: Fix kernel crash when hard resetting the GPU (Alessio Belle) [Orabug: 38324199]     {CVE-2025-38521}
    - wifi: mt76: mt7925: prevent NULL pointer dereference in mt7925_sta_set_decap_offload() (Deren Wu)     [Orabug: 38254130] {CVE-2025-38450}
    - wifi: mwifiex: discard erroneous disassoc frames on STA interface (Vitor Soares) [Orabug: 38324132]     {CVE-2025-38505}
    - wifi: prevent A-MSDU attacks in mesh networks (Mathy Vanhoef) [Orabug: 38324151] {CVE-2025-38512}
    - pinctrl: qcom: msm: mark certain pins as invalid for interrupts (Bartosz Golaszewski) [Orabug: 38324184]     {CVE-2025-38516}
    - net: ethernet: rtsn: Fix a null pointer dereference in rtsn_probe() (Haoxiang Li) [Orabug: 38254133]     {CVE-2025-38452}
    - ALSA: ad1816a: Fix potential NULL pointer deref in snd_card_ad1816a_pnp() (Thorsten Blum) [Orabug:
    38254137] {CVE-2025-38454}
    - KVM: Allow CPU to reschedule while setting per-page memory attributes (Liam Merwick) [Orabug: 38324134]     {CVE-2025-38506}
    - KVM: SVM: Reject SEV{-ES} intra host migration if vCPU creation is in-flight (Sean Christopherson)     [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler: Fix potential memory corruption in ipmi_create_user() (Dan Carpenter) [Orabug:
    38254142] {CVE-2025-38456}
    - rxrpc: Fix oops due to non-existence of prealloc backlog struct (David Howells) [Orabug: 38324168]     {CVE-2025-38514}
    - rxrpc: Fix bug due to prealloc collision (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched: Abort __tc_modify_qdisc if parent class does not exist (Victor Nogueira) [Orabug: 38254145]     {CVE-2025-38457}
    - net: ethernet: ti: am65-cpsw-nuss: Fix skb size by accounting for skb_shared_info (Chintan Vankar)     [Orabug: 38324304] {CVE-2025-38545}
    - atm: clip: Fix NULL pointer dereference in vcc_sendmsg() (Yue Haibing) [Orabug: 38254151]     {CVE-2025-38458}
    - atm: clip: Fix infinite recursive call of clip_push(). (Kuniyuki Iwashima) [Orabug: 38254159]     {CVE-2025-38459}
    - atm: clip: Fix memory leak of struct clip_vcc. (Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atm: clip: Fix potential null-ptr-deref in to_atmarpd(). (Kuniyuki Iwashima) [Orabug: 38254165]     {CVE-2025-38460}
    - vsock: Fix transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock: Fix transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp: Correct signedness in skb remaining space calculation (Jiayuan Chen) [Orabug: 38254177]     {CVE-2025-38463}
    - tipc: Fix use-after-free in tipc_conn_close(). (Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink: Fix wraparounds of sk->sk_rmem_alloc. (Kuniyuki Iwashima) [Orabug: 38254186] {CVE-2025-38465}
    - perf: Revert to requiring CAP_SYS_ADMIN for uprobes (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu: Replace Mutex with Spinlock for RLCG register access to avoid Priority Inversion in SRIOV     (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynos: exynos7_drm_decon: add vblank check in IRQ handling (Kaustabh Chakraborty) [Orabug:
    38254201] {CVE-2025-38467}
    - eventpoll: don't decrement ep refcount while still holding the ep mutex (Linus Torvalds) [Orabug:
    38209551] {CVE-2025-38349}
    - x86/bugs: Add a Transient Scheduler Attacks mitigation (Borislav Petkov) [Orabug: 38023239,38129827]     {CVE-2024-36350,CVE-2024-36357}
    - x86/bugs: Rename MDS machinery to something more generic (Borislav Petkov) [Orabug: 38023239,38129827]     {CVE-2024-36350,CVE-2024-36357}
    - mm: userfaultfd: fix race of userfaultfd_move and swap cache (Kairui Song) [Orabug: 38175034]     {CVE-2025-38242}
    - mm/vmalloc: fix data race in show_numa_info() (Jeongjun Park) [Orabug: 38253860] {CVE-2025-38383}
    - usb: typec: displayport: Fix potential deadlock (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscv: cpu_ops_sbi: Use static array for boot_data (Vivian Wang) [Orabug: 38253953] {CVE-2025-38407}
    - optee: ffa: fix sleep in atomic context (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware: Fix an initialization issue (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usb: chipidea: udc: disconnect/reconnect from host when do suspend/resume (Xu Yang) [Orabug: 38253838]     {CVE-2025-38376}
    - IB/mlx5: Fix potential deadlock in MR deregistration (Or Har-Toov) [Orabug: 38253826] {CVE-2025-38373}
    - fs: export anon_inode_make_secure_inode() and fix secretmem LSM bypass (Shivank Garg) [Orabug: 38253909]     {CVE-2025-38396}
    - mtd: spinand: fix memory leak of ECC engine conf (Pablo Martin-Gomez) [Orabug: 38253862]     {CVE-2025-38384}
    - ACPICA: Refuse to evaluate a method if arguments are missing (Rafael J. Wysocki) [Orabug: 38253873]     {CVE-2025-38386}
    - wifi: ath6kl: remove WARN on bad firmware input (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsi: target: Fix NULL pointer dereference in core_scsi3_decode_spec_i_port() (Maurizio Lombardi)     [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim: Initialize work context pointers properly (Gyeyoung Baek) [Orabug: 38253955]     {CVE-2025-38408}
    - drm/msm: Fix another leak in the submit error path (Rob Clark) [Orabug: 38253959] {CVE-2025-38409}
    - drm/msm: Fix a fence leak in submit error path (Rob Clark) [Orabug: 38253966] {CVE-2025-38410}
    - drm/amd/display: Add more checks for DSC / HUBP ONO guarantees (Nicholas Kazlauskas) [Orabug: 38253787]     {CVE-2025-38360}
    - drm/xe/guc: Explicitly exit CT safe mode on unwind (Michal Wajdeczko) [Orabug: 38253775]     {CVE-2025-38356}
    - netfs: Fix oops in write-retry from mis-resetting the subreq iterator (David Howells) [Orabug: 38153033]     {CVE-2025-38139}
    - bpf: Do not include stack ptr register in precision backtracking bookkeeping (Yonghong Song) [Orabug:
    38180467] {CVE-2025-38279}
    - scsi: lpfc: Avoid potential ndlp use-after-free in dev_loss_tmo_callbk (Justin Tee) [Orabug: 38180503]     {CVE-2025-38289}
    - net/sched: Always pass notifications when child class becomes empty (Lion Ackermann) [Orabug: 38217337]     {CVE-2025-38350}
    - rose: fix dangling neighbour pointers in rose_rt_device_down() (Kohei Enju) [Orabug: 38253840]     {CVE-2025-38377}
    - idpf: convert control queue mutex to a spinlock (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf: return 0 size for RSS key if not supported (Michal Swiatkowski) [Orabug: 38253932]     {CVE-2025-38402}
    - drm/i915/gt: Fix timeline left held on VMA alloc error (Janusz Krzysztofik) [Orabug: 38253885]     {CVE-2025-38389}
    - net: usb: lan78xx: fix WARN in __netif_napi_del_locked on disconnect (Oleksij Rempel) [Orabug: 38253870]     {CVE-2025-38385}
    - smb: client: fix warning when reconnecting channel (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86: dell-wmi-sysman: Fix WMI data block retrieval in sysfs callbacks (Kurt Borja) [Orabug:
    38253975] {CVE-2025-38412}
    - nvmet: fix memory leak of bio integrity (Dmitry Bogdanov) [Orabug: 38253942] {CVE-2025-38405}
    - btrfs: fix invalid inode pointer dereferences during log replay (Filipe Manana) [Orabug: 38288149]     {CVE-2025-38243}
    - btrfs: fix iteration of extrefs during log replay (Filipe Manana) [Orabug: 38253858] {CVE-2025-38382}
    - NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN (Benjamin Coddington) [Orabug: 38253899]     {CVE-2025-38393}
    - nfs: Clean up /proc/net/rpc/nfs when nfs_fs_proc_net_init() fails. (Kuniyuki Iwashima) [Orabug:
    38253921] {CVE-2025-38400}
    - RDMA/mlx5: Initialize obj_event->obj_sub_list before xa_insert (Mark Zhang) [Orabug: 38253879]     {CVE-2025-38387}
    - RDMA/mlx5: Fix unsafe xarray access in implicit ODP handling (Or Har-Toov) [Orabug: 38253824]     {CVE-2025-38372}
    - firmware: arm_ffa: Replace mutex with rwlock to avoid sleep in atomic context (Sudeep Holla) [Orabug:
    38253883] {CVE-2025-38388}
    - firmware: arm_ffa: Fix memory leak by freeing notifier callback node (Sudeep Holla) [Orabug: 38253890]     {CVE-2025-38390}
    - drm/v3d: Disable interrupts before resetting the GPU (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd: Prevent memory corruption from DMA map failure (Masami Hiramatsu) [Orabug: 38253926]     {CVE-2025-38401}
    - usb: typec: altmodes/displayport: do not index invalid pin_assignments (Rd Babiera) [Orabug: 38253892]     {CVE-2025-38391}
    - Input: cs40l50-vibra - fix potential NULL dereference in cs40l50_upload_owt() (Yunshui) [Orabug:
    38253852] {CVE-2025-38381}
    - regulator: gpio: Fix the out-of-bounds access to drvdata::gpiods (Manivannan Sadhasivam) [Orabug:
    38253905] {CVE-2025-38395}
    - vsock/vmci: Clear the vmci transport packet properly when initializing it (Harshavardhana S A) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net: ensure the received length does not exceed allocated size (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-net: xsk: rx: fix the frame's length check (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのAlmaLinux 8ホストには、ALSA-2025:13961アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルdrm/vkmsinit エラーの use-after-free と二重解放を修正しますCVE-2025-22097
      * カーネルnet_schedets子 qdisc として netem のあるクラスで追加する二重リストを修正しますCVE-2025-37914
      * カーネルBluetoothhci_corevhci_flush() の use-after-free を修正しますCVE-2025-38250

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:14009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルbpf、test_runeth_skb_pkt_type() の use-after-free 問題を修正しますCVE-2025-21867

    * カーネルnetfrag_list からプルした後に udp gso skb_segment を修正CVE-2025-38124

    * カーネルBluetoothhci_corevhci_flush() の use-after-free を修正しますCVE-2025-38250

    * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

    * カーネルtlssock を読み取る際に常にキューをリフレッシュしますCVE-2025-38471

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:13960アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルdrm/vkmsinit エラーの use-after-free と二重解放を修正しますCVE-2025-22097
      * カーネルnet_schedets子 qdisc として netem のあるクラスで追加する二重リストを修正しますCVE-2025-37914
      * カーネルBluetoothhci_corevhci_flush() の use-after-free を修正しますCVE-2025-38250
      * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7856-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oleksii Oleksenko 氏、Cedric Fournet 氏、Jana Hofmann 氏、Boris Kpf 氏、Stavros Volos 氏、および Flavien Solt 氏は、一部の AMD プロセッサーにより、攻撃者が以前のストアからデータを推測することができ、権限情報が漏洩する可能性があることを発見しました。ローカルの攻撃者がこれを利用し、秘密情報を漏えいさせる可能性があります。CVE-2024-36350、 CVE-2024-36357

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ATM ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - Ublk ユーザー空間ブロックドライバー。

    - バスデバイス

    - DMA エンジンサブシステム

    - ARMv8-A(FFA) 用の ARM ファームウェアフレームワーク

    - Cirrus ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - TI TPS6594 PFSM ドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - x86 プラットフォームドライバー

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - ChipIdea USB ドライバー

    - USB Type-C サポートドライバー

    - フレームバッファレイヤー

    - TSM Common Guest ドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - 非同期転送モード (ATM) サブシステム

    - メモリ管理

    - Bluetooth サブシステム

    - トレースインフラ

    - io_uring サブシステム

    - IPC サブシステム

    - BPF サブシステム

    - Perf イベント

    - Kernel exit() システムコール

    - IRQ サブシステム

    - スケジューラインフラストラクチャ

    - Maple Tree データ構造ライブラリ

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - IPv6 ネットワーキング

    - MultiProtocol Label Switching ドライバー

    - Netfilter

    - NFC サブシステム

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - WCD オーディオコーデック

    - USB サウンドデバイス（CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38087, CVE-2025-38089, CVE-2025-38090, CVE-2025-38179, CVE-2025-38180, CVE-2025-38181, CVE-2025-38182, CVE-2025-38183, CVE-2025-38184, CVE-2025-38185, CVE-2025-38186, CVE-2025-38188, CVE-2025-38189, CVE-2025-38190, CVE-2025-38191, CVE-2025-38192, CVE-2025-38193, CVE-2025-38194, CVE-2025-38196, CVE-2025-38197, CVE-2025-38198, CVE-2025-38199, CVE-2025-38200, CVE-2025-38201, CVE-2025-38202, CVE-2025-38203, CVE-2025-38204, CVE-2025-38205, CVE-2025-38206, CVE-2025-38208, CVE-2025-38210, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38215, CVE-2025-38217, CVE-2025-38218, CVE-2025-38219, CVE-2025-38220, CVE-2025-38222, CVE-2025-38223, CVE-2025-38224, CVE-2025-38225, CVE-2025-38226, CVE-2025-38227, CVE-2025-38228, CVE-2025-38229, CVE-2025-38230, CVE-2025-38231, CVE-2025-38232, CVE-2025-38233, CVE-2025-38234, CVE-2025-38236, CVE-2025-38237, CVE-2025-38238, CVE-2025-38239, CVE-2025-38241, CVE-2025-38242, CVE-2025-38244, CVE-2025-38245, CVE-2025-38246, CVE-2025-38248, CVE-2025-38249, CVE-2025-38250, CVE-2025-38251, CVE-2025-38253, CVE-2025-38254, CVE-2025-38255, CVE-2025-38256, CVE-2025-38257, CVE-2025-38258, CVE-2025-38259, CVE-2025-38260, CVE-2025-38261, CVE-2025-38262, CVE-2025-38263, CVE-2025-38264, CVE-2025-38320, CVE-2025-38321, CVE-2025-38322, CVE-2025-38323, CVE-2025-38324, CVE-2025-38325, CVE-2025-38326, CVE-2025-38328, CVE-2025-38329, CVE-2025-38330, CVE-2025-38331, CVE-2025-38332, CVE-2025-38333, CVE-2025-38334, CVE-2025-38336, CVE-2025-38337, CVE-2025-38338, CVE-2025-38339, CVE-2025-38340, CVE-2025-38341, CVE-2025-38342, CVE-2025-38343, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38347, CVE-2025-38348, CVE-2025-38353, CVE-2025-38354, CVE-2025-38355, CVE-2025-38356, CVE-2025-38359, CVE-2025-38360, CVE-2025-38361, CVE-2025-38362, CVE-2025-38363, CVE-2025-38364, CVE-2025-38365, CVE-2025-38368, CVE-2025-38369, CVE-2025-38370, CVE-2025-38371, CVE-2025-38372, CVE-2025-38373, CVE-2025-38374, CVE-2025-38375, CVE-2025-38376, CVE-2025-38377, CVE-2025-38381, CVE-2025-38382, CVE-2025-38383, CVE-2025-38384, CVE-2025-38385, CVE-2025-38386, CVE-2025-38387, CVE-2025-38388, CVE-2025-38389, CVE-2025-38390, CVE-2025-38391, CVE-2025-38392, CVE-2025-38393, CVE-2025-38395, CVE-2025-38396, CVE-2025-38399, CVE-2025-38400, CVE-2025-38401, CVE-2025-38402, CVE-2025-38403, CVE-2025-38405, CVE-2025-38406, CVE-2025-38407, CVE-2025-38408, CVE-2025-38409, CVE-2025-38410, CVE-2025-38411, CVE-2025-38412, CVE-2025-38413, CVE-2025-38416, CVE-2025-38417, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38421, CVE-2025-38422, CVE-2025-38423, CVE-2025-38424, CVE-2025-38425, CVE-2025-38426, CVE-2025-38427, CVE-2025-38428, CVE-2025-38429, CVE-2025-38430, CVE-2025-38431, CVE-2025-38434, CVE-2025-38435, CVE-2025-38436, CVE-2025-38523, CVE-2025-38541, CVE-2025-39682）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-13962アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - wifi: rtw88: 領域外の読み取りを回避するために「para」バッファサイズを修正します (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpf、test_runeth_skb_pkt_type() での use-after-free の問題を修正しますCKI バックポートボット[RHEL-101008] {CVE-2025-21867}
    - arm64bpf権限のないユーザーによってロードされた cBPF プログラムのみを軽減しますWaiman Long 氏[RHEL-100603] {CVE-2025-37963}
    - arm64bpfBHB 緩和策を cBPF プログラムのエピローグに追加しますWaiman Long 氏[RHEL-100603] {CVE-2025-37948}
    -selftest/x86/bugsITS のセルフテストを追加しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt代替パッチ中に IBT を無効のままにしておきますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsBHB クリアシーケンスで RET をアラインし、thunking を回避しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsRSB スタッフィング緩和のサポートを追加Waiman Long 氏[RHEL-100603 RHEL-92182 ] {CVE-2024-28956}
    - x86/its「vmexit」オプションを追加し、一部の CPU で緩和策をスキップしますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its間接ターゲット選択の緩和を有効にしますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsITS-safe return thunk のサポートを追加しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/itsITS-safe indirect thunk のサポートを追加しますWaiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its間接ターゲット選択ITSを列挙するバグ Waiman Long 氏[RHEL-100603 RHEL-92182{CVE-2024-28956}
    - ドキュメントx86/bugs/itsITS ドキュメントを追加Waiman Long 氏[RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware初期化問題を修正しますCKI Backport Bot[RHEL-106625] {CVE-2025-38380}
    - tlssock を読み取る際に常にキューをリフレッシュしますCKI Backport Bot[RHEL-106081] {CVE-2025-38471}
    - netfrag_list からプルした後に udp gso skb_segment を修正しますGuillaume Nault 氏[RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb: Huge_pmd_unshare() と GUP 高速の競合を修正します (Rafael Aquini 氏) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb事前ではなく、VMA 分割中のページテーブルを共有しませんRafael Aquini 氏[RHEL-101282] {CVE-2025-38084}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:13962アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルbpf、test_runeth_skb_pkt_type() の use-after-free 問題を修正しますCVE-2025-21867
      * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)
      * カーネルmm/hugetlb前ではなく、VMA 分割中にページテーブルを共有しませんCVE-2025-38084
      * カーネルmm/hugetlbHuge_pmd_unshare() 対 GUP-fast の競合を修正しますCVE-2025-38085
      * カーネルnetfrag_list からプルした後に udp gso skb_segment を修正CVE-2025-38124
      * カーネルwifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますCVE-2025-38159
      * カーネルBluetoothhci_corevhci_flush() の use-after-free を修正しますCVE-2025-38250
      * カーネルi2c/designware 初期化の問題を修正しますCVE-2025-38380
      * カーネルtlssock を読み取る際に常にキューをリフレッシュしますCVE-2025-38471

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02997-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。

    次のセキュリティバグを修正しました。

    - CVE-2019-11135CONFIG_X86_INTEL_TSX_MODE_AUTO を有効化しましたbsc#1139073、 bsc#1246695
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-39298mm/memory-failure解決されるがバディページから削除されない処理を修正しますbsc#1227082
    - CVE-2024-42134virtio-pciis_avq が NULL である場合をチェックしますbsc#1228664。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38047x86/fredFRED を有効にして S4 再開する際のシステムハングを修正しますbsc#1245084
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38106io_uring/sqpolltctx セットアップエラーで task_struct を配置しませんbsc#1245664。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38256io_uring/rsrcfolio のピン解除を修正しますbsc#1246188
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279bpf に対する kABI 回避策精度バックトラックブックキーピングでスタック ptr レジスタを含めませんbsc#1246264。
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38453kABIio_uringmsg_ring で io_kiocb 解放が延期されるようにしますbsc#1247234。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38475smcmecinet_sock の型の取り違えType Confusionによる、さまざまな oops を修正しますbsc#1247308。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03011-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2019-11135CONFIG_X86_INTEL_TSX_MODE_AUTO を有効にしましたbsc#1139073、 bsc#1246695。
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-39298mm/memory-failure解決されるがバディページから削除されない処理を修正しますbsc#1227082
    - CVE-2024-42134virtio-pciis_avq が NULL である場合をチェックしますbsc#1228664 bsc#1247831。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38047x86/fredFRED を有効にして S4 再開する際のシステムハングを修正しますbsc#1245084
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38106io_uring/sqpolltctx セットアップエラーで task_struct を配置しませんbsc#1245664。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38256io_uring/rsrcfolio のピン解除を修正しますbsc#1246188
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279selftests/bpf条件付き jmp でのスタック ptr レジスタでテストを追加しますbsc#1246264
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38453kABIio_uringmsg_ring で io_kiocb 解放が延期されるようにしますbsc#1247234。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38475smcmecinet_sock の型の取り違えType Confusionによる、さまざまな oops を修正しますbsc#1247308。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14742 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * カーネルnet_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処CVE-2025-38001

    * カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000

    * kernel: crypto: algif_hash - hash - hash_accept の二重解放を修正します (CVE-2025-38079)

    * kernel: ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

    * カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]

    * kernel: Bluetooth: hci_core: vhci_flush() でのメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38250)

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252240	Oracle Linux 8 : kernel (ELSA-2025-13960)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/9/23	high
251368	RHEL 9 : kernel (RHSA-2025:13962)	Nessus	Red Hat Local Security Checks	2025/8/18	2025/9/24	medium
252248	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02853-1)	Nessus	SuSE Local Security Checks	2025/8/19	2025/9/24	medium
252257	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:02846-1)	Nessus	SuSE Local Security Checks	2025/8/19	2025/9/24	high
258054	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:02996-1)	Nessus	SuSE Local Security Checks	2025/8/28	2025/9/24	high
260470	RHEL 8 : kernel (RHSA-2025:15035)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/10/9	high
261833	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/26	medium
251244	AlmaLinux 8kernel-rtALSA-2025:13961	Nessus	Alma Linux Local Security Checks	2025/8/18	2025/8/18	high
251235	RHEL 10カーネルRHSA-2025:14009	Nessus	Red Hat Local Security Checks	2025/8/18	2025/9/24	high
251243	AlmaLinux 8カーネルALSA-2025:13960	Nessus	Alma Linux Local Security Checks	2025/8/18	2025/9/23	high
272302	Ubuntu 24.04 LTS : Linux kernel (HWE) の脆弱性 (USN-7856-1)	Nessus	Ubuntu Local Security Checks	2025/11/5	2025/11/5	medium
252958	Oracle Linux 9 : kernel (ELSA-2025-13962)	Nessus	Oracle Linux Local Security Checks	2025/8/20	2025/9/23	medium
253667	AlmaLinux 9カーネルALSA-2025:13962	Nessus	Alma Linux Local Security Checks	2025/8/22	2025/9/23	medium
258053	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02997-1)	Nessus	SuSE Local Security Checks	2025/8/28	2025/9/24	high
258099	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03011-1)	Nessus	SuSE Local Security Checks	2025/8/29	2025/9/24	high
260039	RHEL 8：kernel（RHSA-2025:14742）	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high

检测

插件搜索

high

medium

medium

high

high

high

medium

high

high

high

medium

medium

medium

high

high

high