遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-11358 公告中提及的多個弱點影響。

    - net: atlantic修正 aq_vec 索引超出範圍錯誤 (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10829 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：um：修正 LDT 設定中的超出邊界讀取 (CVE-2022-49395)

    * 核心dm ioctl防止潛在的 spectre v1 小工具 (CVE-2022-49122)

    * 核心ipv6mcast延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * kernel：修正 xattr_ids 數量處理和功能健全檢查的錯誤 (CVE-2023-52933)

    * 核心netatm修正 lec_send() 中的釋放後使用 (CVE-2025-22004)

    * 核心ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * 核心：ibmvnic：使用核心協助程式進行十六進位轉儲 (CVE-2025-22104)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

    * 核心udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    * 核心netatlantic修正 aq_vec 索引超出範圍錯誤 (CVE-2022-50066)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10830 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：um：修正 LDT 設定中的超出邊界讀取 (CVE-2022-49395)

    * 核心dm ioctl防止潛在的 spectre v1 小工具 (CVE-2022-49122)

    * 核心ipv6mcast延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * kernel：修正 xattr_ids 數量處理和功能健全檢查的錯誤 (CVE-2023-52933)

    * 核心netatm修正 lec_send() 中的釋放後使用 (CVE-2025-22004)

    * 核心ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * 核心：ibmvnic：使用核心協助程式進行十六進位轉儲 (CVE-2025-22104)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

    * 核心udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    * 核心netatlantic修正 aq_vec 索引超出範圍錯誤 (CVE-2022-50066)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:10675 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * Kernel: use-after-free in nfsd4_ssc_setup_dul in fs/nfsd/nfs4proc.c (CVE-2023-1652)

    * kernel: ext4: ignore xattrs past end (CVE-2025-37738)

    * kernel: udf: Fix a slab-out-of-bounds write bug in udf_find_entry() (CVE-2022-49846)

    * kernel: net: atlantic: fix aq_vec index out of range error (CVE-2022-50066)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-11358 advisory.

    - net: atlantic: fix aq_vec index out of range error (Chia-Lin Kao) {CVE-2022-50066} [Orabug: 38201271]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: atlantic: fix aq_vec index out of range error The final update statement of the for loop exceeds the     array range, the dereference of self->aq_vec[i] is not checked and then leads to the index out of range     error. Also fixed this kind of coding style in other for loop. [ 97.937604] UBSAN: array-index-out-of-     bounds in drivers/net/ethernet/aquantia/atlantic/aq_nic.c:1404:48 [ 97.937607] index 8 is out of range for     type 'aq_vec_s *[8]' [ 97.937608] CPU: 38 PID: 3767 Comm: kworker/u256:18 Not tainted 5.19.0+ #2 [     97.937610] Hardware name: Dell Inc. Precision 7865 Tower/, BIOS 1.0.0 06/12/2022 [ 97.937611] Workqueue:
    events_unbound async_run_entry_fn [ 97.937616] Call Trace: [ 97.937617] <TASK> [ 97.937619]     dump_stack_lvl+0x49/0x63 [ 97.937624] dump_stack+0x10/0x16 [ 97.937626] ubsan_epilogue+0x9/0x3f [     97.937627] __ubsan_handle_out_of_bounds.cold+0x44/0x49 [ 97.937629] ? __scm_send+0x348/0x440 [ 97.937632]     ? aq_vec_stop+0x72/0x80 [atlantic] [ 97.937639] aq_nic_stop+0x1b6/0x1c0 [atlantic] [ 97.937644]     aq_suspend_common+0x88/0x90 [atlantic] [ 97.937648] aq_pm_suspend_poweroff+0xe/0x20 [atlantic] [     97.937653] pci_pm_suspend+0x7e/0x1a0 [ 97.937655] ? pci_pm_suspend_noirq+0x2b0/0x2b0 [ 97.937657]     dpm_run_callback+0x54/0x190 [ 97.937660] __device_suspend+0x14c/0x4d0 [ 97.937661] async_suspend+0x23/0x70     [ 97.937663] async_run_entry_fn+0x33/0x120 [ 97.937664] process_one_work+0x21f/0x3f0 [ 97.937666]     worker_thread+0x4a/0x3c0 [ 97.937668] ? process_one_work+0x3f0/0x3f0 [ 97.937669] kthread+0xf0/0x120 [     97.937671] ? kthread_complete_and_exit+0x20/0x20 [ 97.937672] ret_from_fork+0x22/0x30 [ 97.937676] </TASK>     v2. fixed warning: variable 'aq_vec' set but not used v3. simplified a for loop (CVE-2022-50066)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:10829 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * kernel: um: Fix out-of-bounds read in LDT setup (CVE-2022-49395)

    * kernel: dm ioctl: prevent potential spectre v1 gadget (CVE-2022-49122)

    * kernel: ipv6: mcast: extend RCU protection in igmp6_send() (CVE-2025-21759)

    * kernel: Squashfs: fix handling and sanity checking of xattr_ids count (CVE-2023-52933)

    * kernel: net: atm: fix use after free in lec_send() (CVE-2025-22004)

    * kernel: ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all() (CVE-2025-22121)

    * kernel: ibmvnic: Use kernel helpers for hex dumps (CVE-2025-22104)

    * kernel: ext4: ignore xattrs past end (CVE-2025-37738)

    * kernel: udf: Fix a slab-out-of-bounds write bug in udf_find_entry() (CVE-2022-49846)

    * kernel: net: atlantic: fix aq_vec index out of range error (CVE-2022-50066)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:10830 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: um: Fix out-of-bounds read in LDT setup (CVE-2022-49395)

    * kernel: dm ioctl: prevent potential spectre v1 gadget (CVE-2022-49122)

    * kernel: ipv6: mcast: extend RCU protection in igmp6_send() (CVE-2025-21759)

    * kernel: Squashfs: fix handling and sanity checking of xattr_ids count (CVE-2023-52933)

    * kernel: net: atm: fix use after free in lec_send() (CVE-2025-22004)

    * kernel: ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all() (CVE-2025-22121)

    * kernel: ibmvnic: Use kernel helpers for hex dumps (CVE-2025-22104)

    * kernel: ext4: ignore xattrs past end (CVE-2025-37738)

    * kernel: udf: Fix a slab-out-of-bounds write bug in udf_find_entry() (CVE-2022-49846)

    * kernel: net: atlantic: fix aq_vec index out of range error (CVE-2022-50066)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03204-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49967: bpf: Fix a data-race around bpf_jit_limit (bsc#1244964).
    - CVE-2022-49975: bpf: Don't redirect packets with invalid pkt_len (bsc#1245196).
    - CVE-2022-49980: usb: gadget: Fix use-after-free bug by not setting udc->dev.driver (bsc#1245110).
    - CVE-2022-49981: HID: hidraw: fix memory leak in hidraw_release() (bsc#1245072).
    - CVE-2022-50007: xfrm: fix refcount leak in __xfrm_policy_check() (bsc#1245016).
    - CVE-2022-50066: net: atlantic: fix aq_vec index out of range error (bsc#1244985).
    - CVE-2022-50080: tee: add overflow check in register_shm_helper() (bsc#1244972).
    - CVE-2022-50116: kernel: tty: n_gsm: fix deadlock and link starvation in outgoing data path     (bsc#1244824).
    - CVE-2022-50127: RDMA/rxe: Fix error unwind in rxe_create_qp() (bsc#1244815).
    - CVE-2022-50138: RDMA/qedr: Fix potential memory leak in __qedr_alloc_mr() (bsc#1244797).
    - CVE-2022-50141: mmc: sdhci-of-esdhc: Fix refcount leak in esdhc_signal_voltage_switch (bsc#1244794).
    - CVE-2022-50162: wifi: libertas: Fix possible refcount leak in if_usb_probe() (bsc#1244773).
    - CVE-2022-50185: drm/radeon: fix potential buffer overflow in ni_set_mc_special_registers()     (bsc#1244887).
    - CVE-2022-50191: regulator: of: Fix refcount leak bug in of_get_regulation_constraints() (bsc#1244899).
    - CVE-2022-50228: KVM: SVM: Do not BUG if userspace injects an interrupt with GIF=0 (bsc#1244854).
    - CVE-2022-50229: ALSA: bcd2000: Fix a UAF bug on the error path of probing (bsc#1244856).
    - CVE-2023-52813: crypto: pcrypt - Fix hungtask for PADATA_RESET (bsc#1225527).
    - CVE-2023-53020: l2tp: close all race conditions in l2tp_tunnel_register() (bsc#1240224).
    - CVE-2024-28956: x86/its: Enable Indirect Target Selection mitigation (bsc#1242006).
    - CVE-2025-22022: usb: xhci: Apply the link chain quirk on NEC isoc endpoints (bsc#1241292).
    - CVE-2025-23141: KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses     (bsc#1242782).
    - CVE-2025-38075: scsi: target: iscsi: Fix timeout on deleted connection (bsc#1244734).
    - CVE-2025-38102: VMCI: fix race between vmci_host_setup_notify and vmci_ctx_unset_notify (bsc#1245669).
    - CVE-2025-38103: HID: usbhid: Eliminate recurrent out-of-bounds bug in usbhid_parse() (bsc#1245663).
    - CVE-2025-38117: Bluetooth: MGMT: protect mgmt_pending list with its own lock (bsc#1245695).
    - CVE-2025-38122: gve: add missing NULL check for gve_alloc_pending_packet() in TX DQO (bsc#1245746).
    - CVE-2025-38153: net: usb: aqc111: fix error handling of usbnet read calls (bsc#1245744).
    - CVE-2025-38173: crypto: marvell/cesa - Handle zero-length skcipher requests (bsc#1245769).
    - CVE-2025-38174: thunderbolt: Do not double dequeue a configuration request (bsc#1245781).
    - CVE-2025-38184: tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer (bsc#1245956).
    - CVE-2025-38185: atm: atmtcp: Free invalid length skb in atmtcp_c_send() (bsc#1246012).
    - CVE-2025-38190: atm: Revert atm_account_tx() if copy_from_iter_full() fails (bsc#1245973).
    - CVE-2025-38214: fbdev: Fix fb_set_var to prevent null-ptr-deref in fb_videomode_to_var (bsc#1246042).
    - CVE-2025-38245: atm: Release atm_dev_mutex after removing procfs in atm_dev_deregister() (bsc#1246193).
    - CVE-2025-38263: bcache: fix NULL pointer in cache_set_flush() (bsc#1246248).
    - CVE-2025-38313: bus: fsl-mc: fix double-free on mc_dev (bsc#1246342).
    - CVE-2025-38352: posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del()     (bsc#1246911).
    - CVE-2025-38386: ACPICA: Refuse to evaluate a method if arguments are missing (bsc#1247138).
    - CVE-2025-38424: perf: Fix sample vs do_exit() (bsc#1246547 bsc#1247293).
    - CVE-2025-38430: nfsd: nfsd4_spo_must_allow() must check this is a v4 compound request (bsc#1247160).
    - CVE-2025-38449: drm/gem: Acquire references on GEM handles for framebuffers (bsc#1247255).
    - CVE-2025-38457: net/sched: Abort __tc_modify_qdisc if parent class does not exist (bsc#1247098).
    - CVE-2025-38460: atm: clip: Fix potential null-ptr-deref in to_atmarpd() (bsc#1247143).
    - CVE-2025-38464: tipc: Fix use-after-free in tipc_conn_close() (bsc#1247112).
    - CVE-2025-38465: netlink: Fix wraparounds of sk->sk_rmem_alloc (bsc#1247118).
    - CVE-2025-38470: net: vlan: fix VLAN 0 refcount imbalance of toggling filtering during runtime     (bsc#1247288).
    - CVE-2025-38473: Bluetooth: Fix null-ptr-deref in l2cap_sock_resume_cb() (bsc#1247289).
    - CVE-2025-38474: usb: net: sierra: check for no status endpoint (bsc#1247311).
    - CVE-2025-38498: do_change_type(): refuse to operate on unmounted/not ours mounts (bsc#1247374).
    - CVE-2025-38499: clone_private_mnt(): make sure that caller has CAP_SYS_ADMIN in the right userns     (bsc#1247976).
    - CVE-2025-38512: wifi: prevent A-MSDU attacks in mesh networks (bsc#1248178).
    - CVE-2025-38513: wifi: zd1211rw: Fix potential NULL pointer dereference in zd_mac_tx_to_dev()     (bsc#1248179).
    - CVE-2025-38515: drm/sched: Increment job count before swapping tail spsc queue (bsc#1248212).
    - CVE-2025-38546: atm: clip: Fix memory leak of struct clip_vcc (bsc#1248223).
    - CVE-2025-38556: HID: core: Harden s32ton() against conversion to 0 bits (bsc#1248296).
    - CVE-2025-38563: perf/core: Prevent VMA split of buffer mappings (bsc#1248306).
    - CVE-2025-38617: net/packet: fix a race in packet_set_ring() and packet_notifier() (bsc#1248621).
    - CVE-2025-38618: vsock: Do not allow binding to VMADDR_PORT_ANY (bsc#1248511).
    - CVE-2025-38644: wifi: mac80211: reject TDLS operations when station is not associated (bsc#1248748).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10675 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルfs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul の use-after-freeCVE-2023-1652

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

    * カーネルudfudf_find_entry() の slab-out-of-bounds 書き込みバグを修正CVE-2022-49846

    * カーネルnetatlanticaq_vec インデックスの範囲外エラーを修正しますCVE-2022-50066

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netatlanticaq_vec インデックス範囲外エラーを修正します。for ループの最後の更新ステートメントが、配列範囲を超えます。self->aq_vec[i] の逆参照がチェックされず、このためインデックス範囲外エラーが発生します。また、この種のコーディングスタイルの他の for ループも修正済みです。 97.937604UBSANdrivers array-index-out-of-bounds / net/ethernet/aquantia/atlantic/aq_nic.c:1404:48 の [ 97.937607 ] インデックス 8 はタイプ「aq_vec_s *[8]」の範囲外です [ 97.937608CPU 38 PID3767 通信 kworker/u256:18 汚染されていない 5.19.0+ #297.937610ハードウェア名 Dell Inc. Precision 7865 Tower/、BIOS 1.0.0 2022 年 6 月 12 日 97.937611] ワークキュー
    events_unbound async_run_entry_fn [ 97.937616] Call Trace: [ 97.937617] <TASK> [ 97.937619] dump_stack_lvl+0x49/0x63 [ 97.937624] dump_stack+0x10/0x16 [ 97.937626] ubsan_epilog+0x9/0x3f [97.937627] __ubsan_handle_out_of_bounds.cold+ 0x44/0x49 [ 97.937629] ? __scm_send+0x348/0x440 [ 97.937632] ? aq_vec_stop+0x72/0x80 [atlantic] [ 97.937639] aq_nic_stop+0x1b6/0x1c0 [atlantic] [ 97.937644] aq_suspend_common+0x88/0x90 [atlantic] [ 97.937648 ] aq_pm_suspend_poweroff+0xe/0x20 [atlantic] [97.937653 ] pci_pm_suspend+ 0x7e/0x1a0 [ 97.937655] ? pci_pm_suspend_noirq+0x2b0/0x2b0 [ 97.937657] dpm_run_callback+0x54/0x190 97.937660] __device_suspend+0x14c/0x4d0 [ 97.937661 ] async_suspend+0x23/0x70 97.937663[ ] async_run_entry_fn+0x33/0x120 97.937664process_01_fn+0x33/0x120 [ ] [ 97.937666] worker_thread+0x4a/0x3c0 [ 97.937668] ? process_one_work+0x3f0/0x3f0 [ 97.937669] kthread+0xf0/0x120 [97.937671] ? kthread_complete_and_exit+0x20/0x20 [ 97.937672] ret_from_fork+0x22/0x30 [ 97.937676] </TASK> v2.警告を修正しました「aq_vec」変数が設定されていますが、v3 が使用されません。 for ループを簡素化CVE-2022-50066

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-11358アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netatlanticaq_vecインデックスの範囲外エラーを修正Chia-Lin Kao{CVE-2022-50066}[Orabug:38201271]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10829 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: um: LDT 設定の領域外読み取りを修正 (CVE-2022-49395)

    * カーネルdm ioctl潜在的な Spectre v1 ガジェットを回避CVE-2022-49122

    * カーネルipv6mcastigmp6_send() の RCU 保護を拡張CVE-2025-21759

    * kernel: Squashfs: xattr_ids カウントの処理とサニティチェックを修正 (CVE-2023-52933)

    * カーネルnetatmlec_send() の use-after-free を修正しますCVE-2025-22004

    * カーネルext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正しますCVE-2025-22121

    * kernel: ibmvnic: hex ダンプに対してカーネルヘルパーを使用 (CVE-2025-22104)

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

    * カーネルudfudf_find_entry() の slab-out-of-bounds 書き込みバグを修正CVE-2022-49846

    * カーネルnetatlanticaq_vec インデックスの範囲外エラーを修正しますCVE-2022-50066

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10830 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: um: LDT 設定の領域外読み取りを修正 (CVE-2022-49395)

    * カーネルdm ioctl潜在的な Spectre v1 ガジェットを回避CVE-2022-49122

    * カーネルipv6mcastigmp6_send() の RCU 保護を拡張CVE-2025-21759

    * kernel: Squashfs: xattr_ids カウントの処理とサニティチェックを修正 (CVE-2023-52933)

    * カーネルnetatmlec_send() の use-after-free を修正しますCVE-2025-22004

    * カーネルext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正しますCVE-2025-22121

    * kernel: ibmvnic: hex ダンプに対してカーネルヘルパーを使用 (CVE-2025-22104)

    * kernel: ext4: 終端を超えた xattrs を無視 (CVE-2025-37738)

    * カーネルudfudf_find_entry() の slab-out-of-bounds 書き込みバグを修正CVE-2022-49846

    * カーネルnetatlanticaq_vec インデックスの範囲外エラーを修正しますCVE-2022-50066

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03204-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49967bpfbpf_jit_limit 周辺のデータ競合を修正しますbsc#1244964。
    - CVE-2022-49975bpf無効な pkt_len のあるパケットをリダイレクトしませんbsc#1245196
    - CVE-2022-49980usbgadgetudc->dev.driver を設定しないことで、use-after-free のバグを修正しますbsc#1245110。
    - CVE-2022-49981HIDhidrawhidraw_release() でのメモリリークを修正しますbsc#1245072。
    - CVE-2022-50007xfrm__xfrm_policy_check() での refcount 漏洩を修正しますbsc#1245016。
    - CVE-2022-50066netatlanticaq_vec インデックスの範囲外エラーを修正しますbsc#1244985。
    - CVE-2022-50080teeregister_shm_helper() にオーバーフローチェックを追加しますbsc#1244972。
    - CVE-2022-50116カーネルttyn_gsm送信データパスのデッドロックとリンクスタベーションを修正しますbsc#1244824。
    - CVE-2022-50127RDMA/rxerxe_create_qp() のエラー unwind を修正しますbsc#1244815
    - CVE-2022-50138RDMA/qedr__qedr_alloc_mr() での潜在的なメモリリークを修正しますbsc#1244797。
    - CVE-2022-50141mmcsdhci-of-esdhcesdhc_signal_voltage_switch の refcount 漏洩を修正しますbsc#1244794
    - CVE-2022-50162wifilibertasif_usb_probe() の潜在的な refcount 漏洩を修正しますbsc#1244773
    - CVE-2022-50185drm/radeonni_set_mc_special_registers() の潜在的なバッファオーバーフローを修正しますbsc#1244887
    - CVE-2022-50191registerofof_get_regulation_constraints() での refcount 漏洩のバグを修正しますbsc#1244899。
    - CVE-2022-50228KVMSVMユーザー空間が GIF=0 で割り込みを注入する場合は、バグを回避しますbsc#1244854。
    - CVE-2022-50229ALSAbcd2000プローブのエラーパスにある UAF バグを修正しますbsc#1244856。
    - CVE-2023-52813cryptopcrypt - PADATA_RESET の hangtask を修正しますbsc#1225527。
    - CVE-2023-53020l2tpl2tp_tunnel_register() ですべての競合状態を閉じますbsc#1240224。
    - CVE-2024-28956x86/its間接ターゲット選択の緩和を有効にしますbsc#1242006
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38102VMCIvmci_host_setup_notify と vmci_ctx_unset_notify の間の競合を修正しますbsc#1245669。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38117BluetoothMGMTmgmt_pending リストを独自のロックで保護しますbsc#1245695
    - CVE-2025-38122gveTX DQO での gve_alloc_pending_packet() に対して、欠落している NULL チェックを追加しますbsc#1245746。
    - CVE-2025-38153netusbaqc111usbnet 読み取り呼び出しのエラー処理を修正しますbsc#1245744
    - CVE-2025-38173: cryptomarvell/cesa - ゼロレングスの skcipher リクエストを処理しますbsc#1245769。
    - CVE-2025-38174thunderbolt構成リクエストを二重に dequeue しませんbsc#1245781。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38214fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますbsc#1246042
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38313busfsl-mcmc_dev の二重解放を修正しますbsc#1246342。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38386ACPICA引数が不足している場合、メソッドの評価を拒否しますbsc#1247138
    - CVE-2025-38424perfサンプル対 do_exit() を修正しますbsc#1246547 bsc#1247293。
    - CVE-2025-38430nfsdnfsd4_spo_must_allow() は、これが v4 複合リクエストであることをチェックする必要がありますbsc#1247160。
    - CVE-2025-38449drm/gemフレームバッファ用の GEM ハンドルで参照を取得しますbsc#1247255
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38465netlinksk->sk_rmem_alloc のラップアラウンドを修正しますbsc#1247118。
    - CVE-2025-38470netvlanランタイムのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますbsc#1247288。
    - CVE-2025-38473Bluetoothl2cap_sock_resume_cb() の null-ptr-deref を修正しますbsc#1247289
    - CVE-2025-38474usbnetsierraステータスエンドポイントがないことをチェックしますbsc#1247311。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38512wifiメニューネットワークで A-MSDU 攻撃を防ぎますbsc#1248178。
    - CVE-2025-38513wifizd1211rwzd_mac_tx_to_dev() にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1248179。
    - CVE-2025-38515drm/schedテール spsc キューをスワップする前にジョブカウントをインクリメントしますbsc#1248212。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38617net/packetpacket_set_ring() と packet_notifier() の競合を修正しますbsc#1248621
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。
    - CVE-2025-38644wifimac80211ステーションが関連付けられていない場合 TDLS 操作を拒否しますbsc#1248748。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243584	Oracle Linux 7：核心 (ELSA-2025-11358)	Nessus	Oracle Linux Local Security Checks	2025/8/5	2025/9/11	high
242059	RHEL 9：kernel-rt (RHSA-2025:10829)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
242062	RHEL 9：核心 (RHSA-2025:10830)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
241615	RHEL 9 : kernel-rt (RHSA-2025:10675)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
243584	Oracle Linux 7 : kernel (ELSA-2025-11358)	Nessus	Oracle Linux Local Security Checks	2025/8/5	2025/9/11	high
245267	Linux Distros Unpatched Vulnerability : CVE-2022-50066	Nessus	Misc.	2025/8/7	2025/9/30	high
242059	RHEL 9 : kernel-rt (RHSA-2025:10829)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
242062	RHEL 9 : kernel (RHSA-2025:10830)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
264665	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:03204-1)	Nessus	SuSE Local Security Checks	2025/9/13	2025/9/13	medium
241615	RHEL 9 : kernel-rt (RHSA-2025:10675)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
245267	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50066	Nessus	Misc.	2025/8/7	2025/9/30	high
243584	Oracle Linux 7 : カーネル (ELSA-2025-11358)	Nessus	Oracle Linux Local Security Checks	2025/8/5	2025/9/11	high
242059	RHEL 9 : kernel-rt (RHSA-2025:10829)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
242062	RHEL 9 : kernel (RHSA-2025:10830)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
264665	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:03204-1)	Nessus	SuSE Local Security Checks	2025/9/13	2025/9/13	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium