リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1177-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52927：netfilter：exp が nf_ct_find_expectation で削除されないようにします（bsc#1239644）。
    - CVE-2024-35910：tcp：カーネルソケットのタイマーを適切に終了します（bsc#1224489）。
    - CVE-2024-41005：netpoll：netpoll_owner_active の競合状態を修正します（bsc#1227858）。
    - CVE-2024-46782：ila：nf_unregister_net_hooks() をより早く呼び出します（bsc#1230769）。
    - CVE-2024-47408：net/smc：提案 msg を受信する際に smcd_v2_ext_offset をチェックします（bsc#1235711）。
    - CVE-2024-47794：kABI：bpf：freplace kABI 回避策によって引き起こされるテールコールの無限ループを防止します（bsc#1235712）。
    - CVE-2024-49571：net/smc：提案 msg を受信する際に iparea_offset および ipv6_prefixes_cnt をチェックします（bsc#1235733）。
    - CVE-2024-49940：l2tp の kABI 修正：トンネル参照カウントアンダーフローの可能性を回避します（bsc#1232812）。
    - CVE-2024-50056：usb：gadget：uvc：uvc_v4l2.c の ERR_PTR 逆参照を修正します（bsc#1232389）。
    - CVE-2024-50140：net：sched：taprio_dump() で RCU 読み取り側のクリティカルセクションを使用します（bsc#1233060）。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140：netlink：ソケットを閉じる際の未処理のダンプを終了します（bsc#1234222）。
    - CVE-2024-53680：ipvs：ip_vs_protocol_init() での初期化されていないスタックアクセスによる UB を修正します（bsc#1235715）。
    - CVE-2024-54683：netfilter：IDLETIMER：起こり得る ABBA デッドロックの修正（bsc#1235729）。
    - CVE-2024-56638：「netfilter：nft_inner：softirq での不適切な percpu 領域」の kABI 修正（bsc#1235524）。
    - CVE-2024-56640：net/smc：LGR を修正し、use-after-free の問題をリンクします（bsc#1235436）。
    - CVE-2024-56702：bpf：null 許容の引数を持つトレースポイントを追加します（bsc#1235501）。
    - CVE-2024-56703：ipv6：next hop churn が高い場合の fib6_select_path のソフトロックアップを修正します（bsc#1235455）。
    - CVE-2024-56718：net/smc：lgr 解放後の実行からリンクダウン作業を保護します（bsc#1235589）。
    - CVE-2024-56719：net：stmmac：oops を引き起こす TSO DMA API の使用を修正します（bsc#1235591）。
    - CVE-2024-56751：ipv6：デバイスの取り外し時に nexthop をリリースします（bsc#1234936）。
    - CVE-2024-56758：btrfs：relocate_one_folio() のロック解除後に Folio マッピングをチェックします（bsc#1235621）。
    - CVE-2024-56770：net/sched：netem：子 qdisc からのバックログ更新を処理します（bsc#1235637）。
    - CVE-2024-57900：ila：nf_register_net_hooks() への呼び出しをシリアル化します（bsc#1235973）。
    - CVE-2024-57947：netfilter：nf_set_pipapo：初期マップの塗りつぶしを修正します（bsc#1236333）。
    - CVE-2024-57974：udp：UDP ソケットアドレス変更とリハッシュの間の競合に対処します（bsc#1238532）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012：ASoC：SOF：Intel：hda-dai：パラメーター中に DAI ウィジェットが有効であることを確認します（bsc#1239104）。
    - CVE-2024-58019：nvkm/gsp：GSP メッセージキューの読み取りポインターを適切に進めます（bsc#1238997）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21635：rds：sysctl：rds_tcp_{rcv,snd}buf：current->nsproxy の使用を回避します（bsc#1236111）。
    - CVE-2025-21659：netdev：別の名前空間からの NAPI インスタンスへのアクセスを防止します（bsc#1236206）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21701：net：デバイスの登録解除と ethnl ops の間の競合を回避します（bsc#1237164）。
    - CVE-2025-21703：netem：qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新します（bsc#1237313）。
    - CVE-2025-21706：mptcp：pm：サブフロー endp に対して fullmesh のみを設定します（bsc#1238528）。
    - CVE-2025-21739：kABI：ufshcd：ufshcd_dealloc_host を追加し直します（bsc#1238506）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21759：ipv6：mcast：igmp6_send() の RCU 保護を拡張します（bsc#1238738）。
    - CVE-2025-21760：ndisc：ndisc_send_skb() の RCU 保護を拡張します（bsc#1238763）。
    - CVE-2025-21761：openvswitch：ovs_vport_cmd_fill_info() で RCU 保護を使用します（bsc#1238775）。
    - CVE-2025-21762：arp：arp_xmit() で RCU 保護を使用します（bsc#1238780）。
    - CVE-2025-21763：neighbour：__neigh_notify() で RCU 保護を使用します（bsc#1237897）。
    - CVE-2025-21765：ipv6：ip6_default_advmss() で RCU 保護を使用します（bsc#1237906）。
    - CVE-2025-21766：ipv4：__ip_rt_update_pmtu() で RCU 保護を使用します（bsc#1238754）。
    - CVE-2025-21791：vrf：l3mdev_l3_out() で RCU 保護を使用します（bsc#1238512）。
    - CVE-2025-21825：selftests/bpf：bpf_timer の解放用のテストケースを追加します（bsc#1238971）。
    - CVE-2025-21844：smb：client： receive_encrypted_standard() に next_buffer のチェックを追加します（bsc#1239512）。
    - CVE-2025-21848：nfp：bpf：nfp_app_ctrl_msg_alloc() のチェックを追加します（bsc#1239479）。
    - CVE-2025-21856：s390/ism：構造体デバイスのリリース関数を追加します（bsc#1239486）。
    - CVE-2025-21857：net/sched：cls_api：NULL デリファレンスを引き起こすエラー処理を修正します（bsc#1239478）。
    - CVE-2025-21861：mm/migrate_device：migrate_device_finalize() の LRU に対して、解放される Folio を追加しません（bsc#1239483）。
    - CVE-2025-21862：drop_monitor：不適切な初期化順序を修正します（bsc#1239474）。
    - CVE-2025-21864：tcp の kABI 修正：現在ドロップすると同時に secpath をドロップします（bsc#1239482）。
    - CVE-2025-21865：gtp：gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制します（bsc#1239481）。
    - CVE-2025-21870：ASoC：SOF：ipc4-topology：ALH コピー機を検索するためのループを強化します（bsc#1240191）。
    - CVE-2025-21871：tee：optee：サプリカントの待機ループを修正します（bsc#1240183）。
    - CVE-2025-21883： ice：エラーパスでの VF の非初期化を修正します（bsc#1240189）。
    - CVE-2025-21890：idpf：idpf_rx_rsc() に設定されたチェックサムを修正します（bsc#1240173）。
    - CVE-2025-21891：ipvlan：ネットワークヘッダーが skb 線形部分にあることを確認します（bsc#1240186）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1263-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47248：udp：close() と udp_abort() の間の競合を修正します（bsc#1224867）。
    - CVE-2022-49051：net：usb：aqc111：RX 修正で領域外アクセスを修正します（bsc#1237903）。
    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49275：can：m_can：m_can_tx_handler()：skb の use-after-free を修正します（bsc#1238719）。
    - CVE-2022-49413：bfq：bio をマージする前に cgroup 情報を更新します（bsc#1238710）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49545：ALSA：usb-audio：MIDI サブストリームを閉じる際に保留中の作業をキャンセルします（bsc#1238729）。
    - CVE-2022-49563：crypto：qat - RSA 用のパラメーターチェックを追加します（bsc#1238787）。
    - CVE-2022-49564：crypto：qat - DH に対するパラメーターチェックを追加します（bsc#1238789）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-56642: tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します (bsc#1235433)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4178 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.237-1 CVE ID : CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.237-1 で修正されました。さらにこれには、安定更新 5.10.235-5.10.237 からのさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7511-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - NVIDIA Tegra メモリコントローラードライバー、

    - ネットワークドライバー

    - PCI サブシステム

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - Real Time Clock ドライバー

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - USB DSL ドライバー

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー。

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - アカウントメカニズムを処理します

    - Padata のパラレル実行メカニズム

    - printk ロギングメカニズム

    - スケジューラインフラストラクチャ

    - Timer サブシステム

    - トレースインフラ

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - クローズネットワークレイヤー

    - ネットワークトラフィックコントロール

    - ワイヤレスネットワーキング

    - Landlock セキュリティ

    - Linux セキュリティモジュール (LSM) フレームワーク

    - Tomoyo セキュリティモジュール (CVE-2024-58063, CVE-2025-21802, CVE-2025-21910, CVE-2025-21718, CVE-2025-21707, CVE-2025-21781, CVE-2025-21726, CVE-2024-56599, CVE-2025-21735, CVE-2025-21859, CVE-2025-21924, CVE-2024-57980, CVE-2024-58002, CVE-2024-58090, CVE-2025-21728, CVE-2024-58055, CVE-2024-57978, CVE-2025-21704, CVE-2025-21820, CVE-2025-21776, CVE-2025-21919, CVE-2025-21765, CVE-2025-21935, CVE-2025-21647, CVE-2025-21804, CVE-2024-58072, CVE-2025-21865, CVE-2025-21887, CVE-2024-58079, CVE-2024-58020, CVE-2024-35889, CVE-2024-58017, CVE-2024-58005, CVE-2025-21862, CVE-2025-21875, CVE-2025-21925, CVE-2025-21951, CVE-2025-21866, CVE-2025-21871, CVE-2025-21914, CVE-2025-21948, CVE-2025-21715, CVE-2025-21848, CVE-2025-21905, CVE-2025-21830, CVE-2024-58051, CVE-2025-21909, CVE-2025-21711, CVE-2025-21684, CVE-2025-21844, CVE-2025-21904, CVE-2025-21898, CVE-2025-21767, CVE-2024-58069, CVE-2024-57834, CVE-2025-21934, CVE-2025-21926, CVE-2025-21708, CVE-2025-21736, CVE-2024-58085, CVE-2024-26982, CVE-2024-58083, CVE-2025-21920, CVE-2025-21764, CVE-2025-21753, CVE-2025-21799, CVE-2025-21846, CVE-2024-57979, CVE-2025-21785, CVE-2024-58010, CVE-2024-57986, CVE-2025-21762, CVE-2025-21912, CVE-2025-21744, CVE-2025-21787, CVE-2025-21761, CVE-2025-21971, CVE-2025-21943, CVE-2024-47726, CVE-2025-21721, CVE-2025-21748, CVE-2025-21791, CVE-2025-21796, CVE-2025-21806, CVE-2025-21779, CVE-2024-58001, CVE-2025-21745, CVE-2025-21814, CVE-2025-21719, CVE-2025-21950, CVE-2025-21858, CVE-2025-21823, CVE-2025-21758, CVE-2024-57981, CVE-2024-58058, CVE-2024-56721, CVE-2025-21811, CVE-2024-58086, CVE-2025-21722, CVE-2025-21727, CVE-2025-21760, CVE-2024-58076, CVE-2025-21916, CVE-2025-21826, CVE-2024-57973, CVE-2025-21795, CVE-2025-21763, CVE-2024-58014, CVE-2025-21917, CVE-2024-57977, CVE-2024-44964, CVE-2024-58016, CVE-2024-58007, CVE-2025-21928, CVE-2024-58052, CVE-2025-21749, CVE-2025-21772, CVE-2025-21877, CVE-2025-21782, CVE-2025-21922, CVE-2025-21766, CVE-2024-58034, CVE-2025-21835, CVE-2025-21878, CVE-2025-21731, CVE-2024-58071)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chenyuan Yang 氏は、Linux カーネルの CEC ドライバーに解放後使用の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-23848)

    Attila Szsz 氏は、Linux カーネルの HFS+ ファイルシステム実装にヒープオーバーフローの脆弱性が含まれていることを発見しました。攻撃者は、特別に細工されたファイルシステムイメージを使用することができ、そのイメージをマウントすると、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-0927)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - SuperH RISC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - Virtio ブロックドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - ARM SCPI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - LED サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - NVME ドライバー

    - Parport ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - SuperH/SH-Mobile ドライバー

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - SPI サブシステム

    - Direct Digital Synthesis ドライバー

    - Trusted Execution Environment ドライバー

    - USB DSL ドライバー

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - Timer サブシステム

    - VLAN ドライバー

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - LAPB ネットワークプロトコル

    - ネットワーク名前空間

    - Netfilter

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - Kernel init インフラストラクチャ

    - プロセス集計メカニズム

    - BPF サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - Perf イベント

    - printk ロギングメカニズム

    - 任意のリソース管理

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - クロージャライブラリ

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - 9P ファイルシステムネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - DCCP (Datagram Congestion Control Protocol)

    - IEEE802154.4 ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netlink

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - パケットソケット

    - Rose ネットワークレイヤー

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - キー管理

    - SELinux セキュリティモジュール

    - Tomoyo セキュリティモジュール

    - FireWire サウンドドライバー

    - AudioScience HPI ドライバー。

    - Amlogic Meson SoC ドライバー。

    - USB サウンドデバイス (CVE-2024-41066, CVE-2025-21935, CVE-2024-47684, CVE-2024-57986, CVE-2024-35896, CVE-2024-50202, CVE-2024-50184, CVE-2024-44938, CVE-2025-21722, CVE-2024-50008, CVE-2023-52927, CVE-2024-57951, CVE-2024-53112, CVE-2024-56723, CVE-2024-50195, CVE-2024-56748, CVE-2024-53131, CVE-2024-50302, CVE-2025-21697, CVE-2024-53146, CVE-2025-21814, CVE-2024-49962, CVE-2024-56594, CVE-2024-47671, CVE-2024-57904, CVE-2024-50127, CVE-2025-21694, CVE-2024-57900, CVE-2024-58071, CVE-2024-50273, CVE-2024-56593, CVE-2024-50044, CVE-2024-49879, CVE-2023-52664, CVE-2024-49949, CVE-2024-50151, CVE-2024-58063, CVE-2024-49944, CVE-2025-21871, CVE-2024-57980, CVE-2025-21948, CVE-2024-49882, CVE-2025-21678, CVE-2024-47679, CVE-2024-46853, CVE-2024-58002, CVE-2024-58020, CVE-2024-52332, CVE-2024-47747, CVE-2024-49973, CVE-2024-50096, CVE-2024-49894, CVE-2024-50055, CVE-2024-57973, CVE-2024-47696, CVE-2024-56615, CVE-2024-57979, CVE-2024-56643, CVE-2024-49892, CVE-2024-56598, CVE-2024-56569, CVE-2024-53181, CVE-2024-53063, CVE-2024-57892, CVE-2024-56631, CVE-2025-21763, CVE-2024-58052, CVE-2025-21910, CVE-2024-56531, CVE-2024-56780, CVE-2024-50179, CVE-2024-56746, CVE-2024-50134, CVE-2024-56629, CVE-2024-49878, CVE-2024-50287, CVE-2024-50074, CVE-2024-56558, CVE-2024-50265, CVE-2024-50205, CVE-2025-21846, CVE-2024-49985, CVE-2025-21640, CVE-2024-50279, CVE-2024-26915, CVE-2024-47701, CVE-2025-21806, CVE-2024-57977, CVE-2025-21700, CVE-2024-56567, CVE-2024-49996, CVE-2024-49925, CVE-2025-21647, CVE-2025-21926, CVE-2024-58090, CVE-2024-57902, CVE-2025-21791, CVE-2025-21862, CVE-2024-49997, CVE-2024-47707, CVE-2024-56572, CVE-2024-47692, CVE-2024-58055, CVE-2024-53061, CVE-2024-56539, CVE-2024-47710, CVE-2025-21687, CVE-2024-56691, CVE-2024-56606, CVE-2024-49963, CVE-2024-58007, CVE-2024-57807, CVE-2025-21761, CVE-2024-53059, CVE-2024-53121, CVE-2024-56633, CVE-2024-49981, CVE-2024-49903, CVE-2024-50035, CVE-2024-56659, CVE-2024-40911, CVE-2024-57889, CVE-2024-58083, CVE-2024-57913, CVE-2024-26982, CVE-2024-53198, CVE-2024-53227, CVE-2024-47698, CVE-2024-57931, CVE-2024-53104, CVE-2024-50282, CVE-2024-56619, CVE-2024-56597, CVE-2024-49900, CVE-2024-57890, CVE-2024-56562, CVE-2024-50082, CVE-2024-53101, CVE-2024-53173, CVE-2024-58051, CVE-2024-50040, CVE-2024-56581, CVE-2024-56694, CVE-2024-50167, CVE-2024-49938, CVE-2024-50290, CVE-2024-53142, CVE-2024-50116, CVE-2025-21760, CVE-2024-55916, CVE-2024-50199, CVE-2025-21753, CVE-2024-53197, CVE-2024-47672, CVE-2024-50237, CVE-2024-57910, CVE-2024-56601, CVE-2024-49860, CVE-2025-21866, CVE-2024-50251, CVE-2024-50230, CVE-2024-49959, CVE-2024-50006, CVE-2025-21904, CVE-2025-21922, CVE-2024-50236, CVE-2024-49924, CVE-2025-21772, CVE-2025-21728, CVE-2024-56651, CVE-2024-49884, CVE-2024-56779, CVE-2025-21914, CVE-2025-21971, CVE-2024-58014, CVE-2024-53127, CVE-2024-56769, CVE-2024-53165, CVE-2024-50131, CVE-2024-49868, CVE-2025-21744, CVE-2025-21653, CVE-2024-53157, CVE-2025-21934, CVE-2025-21689, CVE-2024-56595, CVE-2024-50256, CVE-2024-50143, CVE-2024-50171, CVE-2024-50117, CVE-2024-47742, CVE-2024-56781, CVE-2024-53124, CVE-2024-57908, CVE-2024-56747, CVE-2024-57929, CVE-2024-43900, CVE-2025-21704, CVE-2025-21858, CVE-2024-53130, CVE-2024-44931, CVE-2025-21925, CVE-2024-53239, CVE-2024-53150, CVE-2024-53172, CVE-2024-56614, CVE-2025-21787, CVE-2025-21877, CVE-2024-56681, CVE-2024-53174, CVE-2024-56570, CVE-2024-49896, CVE-2024-56576, CVE-2025-21859, CVE-2024-57946, CVE-2024-50024, CVE-2025-21920, CVE-2024-50296, CVE-2024-56599, CVE-2024-56602, CVE-2025-21762, CVE-2024-53680, CVE-2024-56670, CVE-2024-53171, CVE-2025-21718, CVE-2024-58069, CVE-2025-21735, CVE-2024-57884, CVE-2024-50007, CVE-2024-40965, CVE-2024-53214, CVE-2024-47674, CVE-2024-43098, CVE-2024-58001, CVE-2024-56739, CVE-2023-52741, CVE-2024-53237, CVE-2024-49952, CVE-2025-21835, CVE-2025-21848, CVE-2025-21916, CVE-2024-26996, CVE-2024-50194, CVE-2025-21721, CVE-2024-46731, CVE-2024-53148, CVE-2024-50262, CVE-2024-47749, CVE-2024-49974, CVE-2024-49975, CVE-2025-21781, CVE-2024-56658, CVE-2022-49034, CVE-2024-56688, CVE-2024-47699, CVE-2025-21664, CVE-2024-57849, CVE-2024-57912, CVE-2024-56724, CVE-2024-56630, CVE-2024-50180, CVE-2024-47723, CVE-2024-47737, CVE-2025-21639, CVE-2024-56645, CVE-2024-46849, CVE-2024-49948, CVE-2024-43863, CVE-2024-56532, CVE-2024-50148, CVE-2024-38544, CVE-2024-53183, CVE-2024-57922, CVE-2024-50051, CVE-2024-50278, CVE-2024-56700, CVE-2024-35887, CVE-2024-56756, CVE-2025-21764, CVE-2024-46826, CVE-2024-56603, CVE-2025-21731, CVE-2024-56644, CVE-2024-49877, CVE-2024-26689, CVE-2024-56587, CVE-2024-50269, CVE-2025-21917, CVE-2024-56548, CVE-2021-47119, CVE-2024-56637, CVE-2024-50299, CVE-2024-56690, CVE-2024-47740, CVE-2024-50233, CVE-2025-21811, CVE-2024-50229, CVE-2024-49902, CVE-2025-21708, CVE-2024-57802, CVE-2025-21702, CVE-2024-53194, CVE-2024-58058, CVE-2024-49867, CVE-2024-47756, CVE-2021-47191, CVE-2024-57906, CVE-2024-47709, CVE-2024-56596, CVE-2024-56634, CVE-2024-57850, CVE-2025-21909, CVE-2024-53066, CVE-2025-21638, CVE-2024-57938, CVE-2025-21776, CVE-2024-50059, CVE-2024-56704, CVE-2025-21928, CVE-2024-49966, CVE-2024-49883, CVE-2024-49936, CVE-2024-49965, CVE-2025-21905, CVE-2024-35864, CVE-2024-47706, CVE-2024-40953, CVE-2024-53161, CVE-2024-49957, CVE-2024-26928, CVE-2024-57948, CVE-2024-49955, CVE-2024-47685, CVE-2024-50301, CVE-2024-48881, CVE-2024-56642, CVE-2024-50218, CVE-2024-49982, CVE-2024-50267, CVE-2024-53158, CVE-2025-21736, CVE-2024-50039, CVE-2024-53217, CVE-2025-21782, CVE-2024-50150, CVE-2024-50099, CVE-2025-21898, CVE-2024-58072, CVE-2024-53155, CVE-2024-53138, CVE-2024-47670, CVE-2021-47219, CVE-2024-41016, CVE-2024-35958, CVE-2024-49958, CVE-2025-21699, CVE-2024-50142, CVE-2024-47712, CVE-2024-57911, CVE-2024-58017, CVE-2024-56605, CVE-2024-58085, CVE-2025-21715, CVE-2024-53140, CVE-2024-56574, CVE-2024-56600, CVE-2024-42252, CVE-2024-50033, CVE-2024-46854, CVE-2024-47697, CVE-2024-47757, CVE-2025-21785, CVE-2024-47713, CVE-2024-50045, CVE-2024-56767, CVE-2025-21749, CVE-2024-53690, CVE-2024-53145, CVE-2024-53135, CVE-2023-52458, CVE-2024-57901, CVE-2024-56650, CVE-2025-21719, CVE-2025-21823, CVE-2024-38588, CVE-2024-53156, CVE-2024-49851, CVE-2024-57981, CVE-2025-21765, CVE-2024-56586, CVE-2024-53184, CVE-2024-56770, CVE-2024-50234, CVE-2024-56720, CVE-2024-58010)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7593-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - NVIDIA Tegra メモリコントローラードライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - PCI サブシステム

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - Trusted Execution Environment ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB DSL ドライバー

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - KVM サブシステム

    - IPv6 ネットワーキング

    - L3 マスターデバイスサポートモジュール

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - プロセス集計メカニズム

    - Padata のパラレル実行メカニズム

    - printk ロギングメカニズム

    - スケジューラインフラストラクチャ

    - Timer サブシステム

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - 論理リンク層

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - ワイヤレスネットワーキング

    - Landlock セキュリティ

    - Linux セキュリティモジュール (LSM) フレームワーク

    - Tomoyo セキュリティモジュール

    - Freescale CPU ドライバー用の SoC Audio。(CVE-2024-46821, CVE-2025-21992, CVE-2025-21811, CVE-2025-21806, CVE-2022-49728, CVE-2025-21959, CVE-2025-21745, CVE-2025-21708, CVE-2024-58071, CVE-2025-21941, CVE-2025-22008, CVE-2025-21865, CVE-2024-58052, CVE-2025-22097, CVE-2024-42230, CVE-2025-21765, CVE-2025-21859, CVE-2024-57981, CVE-2025-21761, CVE-2025-22007, CVE-2025-21726, CVE-2025-21956, CVE-2025-21704, CVE-2025-21910, CVE-2024-58072, CVE-2025-21934, CVE-2025-39728, CVE-2025-21948, CVE-2025-22021, CVE-2024-58007, CVE-2025-21866, CVE-2025-22089, CVE-2025-21779, CVE-2025-22086, CVE-2025-21887, CVE-2025-22056, CVE-2025-21735, CVE-2024-58093, CVE-2025-21728, CVE-2024-56721, CVE-2024-58076, CVE-2024-53144, CVE-2025-22055, CVE-2025-21772, CVE-2025-21721, CVE-2025-37785, CVE-2025-21943, CVE-2025-21920, CVE-2025-21762, CVE-2024-56608, CVE-2025-21758, CVE-2025-21718, CVE-2025-21971, CVE-2024-58083, CVE-2025-21711, CVE-2025-22079, CVE-2025-21802, CVE-2024-58051, CVE-2025-22073, CVE-2024-57973, CVE-2025-21926, CVE-2025-21823, CVE-2025-21647, CVE-2025-21731, CVE-2024-53168, CVE-2025-21791, CVE-2025-22014, CVE-2025-21781, CVE-2025-21875, CVE-2024-57978, CVE-2025-21924, CVE-2024-58086, CVE-2025-21905, CVE-2025-37937, CVE-2025-21962, CVE-2025-21968, CVE-2025-22075, CVE-2025-21749, CVE-2025-21766, CVE-2025-21736, CVE-2024-58005, CVE-2025-21763, CVE-2024-46812, CVE-2025-21917, CVE-2024-58034, CVE-2024-58016, CVE-2025-21919, CVE-2025-39735, CVE-2025-21914, CVE-2025-22054, CVE-2025-21753, CVE-2025-21785, CVE-2025-21964, CVE-2024-56664, CVE-2025-21764, CVE-2024-58017, CVE-2025-21835, CVE-2025-21871, CVE-2025-21760, CVE-2024-58014, CVE-2024-58055, CVE-2024-58063, CVE-2025-38152, CVE-2023-53034, CVE-2025-21820, CVE-2025-22044, CVE-2025-21782, CVE-2025-21912, CVE-2024-58069, CVE-2025-21727, CVE-2025-21748, CVE-2025-22063, CVE-2024-57986, CVE-2024-57980, CVE-2025-22010, CVE-2025-22005, CVE-2025-21846, CVE-2025-21830, CVE-2025-21963, CVE-2025-22050, CVE-2025-22045, CVE-2025-22066, CVE-2025-21999, CVE-2024-36945, CVE-2025-21844, CVE-2025-21922, CVE-2024-58010, CVE-2025-21925, CVE-2025-22035, CVE-2024-46753, CVE-2025-21898, CVE-2024-58001, CVE-2025-21715, CVE-2024-56599, CVE-2025-21719, CVE-2025-21707, CVE-2025-23136, CVE-2025-21684, CVE-2025-21981, CVE-2025-21877, CVE-2025-21799, CVE-2025-21722, CVE-2024-56551, CVE-2025-21848, CVE-2025-22025, CVE-2025-38575, CVE-2025-21814, CVE-2025-22081, CVE-2025-21950, CVE-2025-22004, CVE-2024-58002, CVE-2025-21787, CVE-2025-21776, CVE-2025-37889, CVE-2022-49636, CVE-2024-58090, CVE-2025-38637, CVE-2024-57979, CVE-2025-21970, CVE-2025-21916, CVE-2025-22020, CVE-2025-21858, CVE-2025-22018, CVE-2024-58020, CVE-2025-21744, CVE-2025-21804, CVE-2025-21767, CVE-2024-26982, CVE-2024-47726, CVE-2025-21862, CVE-2025-21951, CVE-2025-21796, CVE-2025-21878, CVE-2025-21975, CVE-2025-21996, CVE-2025-22060, CVE-2025-23138, CVE-2025-22071, CVE-2025-21795, CVE-2025-21928, CVE-2025-21994, CVE-2024-58085, CVE-2024-58058, CVE-2024-58079, CVE-2024-57977, CVE-2024-57834, CVE-2025-21909, CVE-2025-21826, CVE-2025-21991, CVE-2025-21935, CVE-2025-21904, CVE-2025-21957)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7602-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - NVIDIA Tegra メモリコントローラードライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - PCI サブシステム

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - Trusted Execution Environment ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB DSL ドライバー

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - KVM サブシステム

    - IPv6 ネットワーキング

    - L3 マスターデバイスサポートモジュール

    - Netfilter

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - プロセス集計メカニズム

    - Padata のパラレル実行メカニズム

    - printk ロギングメカニズム

    - スケジューラインフラストラクチャ

    - Timer サブシステム

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - 論理リンク層

    - マルチパス TCP

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - ワイヤレスネットワーキング

    - Landlock セキュリティ

    - Linux セキュリティモジュール (LSM) フレームワーク

    - Tomoyo セキュリティモジュール

    - Freescale CPU ドライバー用の SoC Audio。(CVE-2025-21647, CVE-2025-21925, CVE-2024-58034, CVE-2024-46812, CVE-2024-56721, CVE-2025-21811, CVE-2025-21719, CVE-2025-21859, CVE-2025-21745, CVE-2023-53034, CVE-2025-21924, CVE-2024-58052, CVE-2024-58090, CVE-2025-21950, CVE-2025-21753, CVE-2024-57977, CVE-2025-21910, CVE-2025-21806, CVE-2024-58063, CVE-2025-21835, CVE-2024-58001, CVE-2025-21804, CVE-2025-21887, CVE-2024-53144, CVE-2025-38152, CVE-2024-56599, CVE-2025-22035, CVE-2025-22045, CVE-2025-21926, CVE-2024-58069, CVE-2025-21749, CVE-2023-52664, CVE-2025-21779, CVE-2025-21957, CVE-2025-21877, CVE-2025-22008, CVE-2025-21760, CVE-2025-22071, CVE-2025-22079, CVE-2024-56664, CVE-2024-42230, CVE-2025-21748, CVE-2025-21744, CVE-2025-21758, CVE-2025-21767, CVE-2025-21999, CVE-2025-21970, CVE-2025-21826, CVE-2025-38637, CVE-2025-21846, CVE-2025-22073, CVE-2025-23138, CVE-2025-22097, CVE-2025-22056, CVE-2024-58093, CVE-2025-21935, CVE-2025-21785, CVE-2025-22010, CVE-2025-22075, CVE-2025-21948, CVE-2025-21862, CVE-2025-38575, CVE-2025-22004, CVE-2025-22063, CVE-2025-21905, CVE-2025-21962, CVE-2025-21912, CVE-2025-21814, CVE-2024-58085, CVE-2025-22060, CVE-2025-21795, CVE-2024-46821, CVE-2025-21916, CVE-2024-46753, CVE-2022-49636, CVE-2025-22055, CVE-2025-21898, CVE-2025-21715, CVE-2024-58017, CVE-2025-21772, CVE-2025-21718, CVE-2024-36945, CVE-2025-21762, CVE-2025-22005, CVE-2025-21991, CVE-2024-58051, CVE-2025-21951, CVE-2025-21726, CVE-2024-58083, CVE-2025-21909, CVE-2025-21928, CVE-2025-21992, CVE-2024-58010, CVE-2025-39735, CVE-2025-21711, CVE-2025-21761, CVE-2025-21844, CVE-2024-58076, CVE-2024-58079, CVE-2025-21956, CVE-2025-21684, CVE-2025-21920, CVE-2025-21823, CVE-2025-21781, CVE-2025-21943, CVE-2025-37937, CVE-2025-21820, CVE-2023-52927, CVE-2024-57978, CVE-2025-21787, CVE-2025-21776, CVE-2025-21722, CVE-2025-21866, CVE-2025-22021, CVE-2025-21782, CVE-2025-22054, CVE-2024-58055, CVE-2025-21964, CVE-2025-21941, CVE-2024-57973, CVE-2025-22066, CVE-2025-21708, CVE-2025-21878, CVE-2025-21799, CVE-2025-22086, CVE-2025-21766, CVE-2025-37889, CVE-2024-58002, CVE-2025-21791, CVE-2025-21830, CVE-2025-21858, CVE-2025-22081, CVE-2024-57834, CVE-2024-58072, CVE-2024-57981, CVE-2025-21848, CVE-2025-21727, CVE-2025-21765, CVE-2024-58007, CVE-2025-21963, CVE-2024-56551, CVE-2022-49728, CVE-2025-21728, CVE-2024-58014, CVE-2025-21994, CVE-2025-21707, CVE-2025-21735, CVE-2025-23136, CVE-2025-21731, CVE-2024-58020, CVE-2025-21704, CVE-2024-57979, CVE-2025-21796, CVE-2025-21975, CVE-2025-22025, CVE-2024-56608, CVE-2025-21971, CVE-2025-21919, CVE-2025-22018, CVE-2024-26982, CVE-2024-47726, CVE-2025-21721, CVE-2025-22044, CVE-2025-21968, CVE-2025-21865, CVE-2025-21917, CVE-2025-21764, CVE-2024-58016, CVE-2025-21736, CVE-2024-57986, CVE-2025-21763, CVE-2024-58005, CVE-2025-21802, CVE-2025-21871, CVE-2025-37785, CVE-2025-21922, CVE-2025-21959, CVE-2025-22020, CVE-2024-58086, CVE-2025-22089, CVE-2025-22007, CVE-2025-39728, CVE-2025-22050, CVE-2025-21934, CVE-2025-21875, CVE-2025-21996, CVE-2025-21914, CVE-2024-58071, CVE-2024-58058, CVE-2024-57980, CVE-2025-21904, CVE-2025-21981, CVE-2024-53168, CVE-2025-22014)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy()

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
234057	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1177-1)	Nessus	SuSE Local Security Checks	2025/4/9	2025/4/9	high
234484	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1263-1)	Nessus	SuSE Local Security Checks	2025/4/16	2025/9/24	high
237255	Debian dla-4178: ata-modules-5.10.0-34-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/26	2025/9/24	high
236875	Ubuntu 22.04 LTS : Linux カーネル (GCP) の脆弱性 (USN-7511-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
237430	Ubuntu 18.04 LTS : Linux カーネル (Raspberry Pi) の脆弱性 (USN-7540-1)	Nessus	Ubuntu Local Security Checks	2025/5/28	2025/9/24	critical
240497	Ubuntu 20.04 LTS : Linux kernel (HWE) の脆弱性 (USN-7593-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	high
240701	Ubuntu 22.04 LTS : Linux カーネル (Xilinx ZynqMP) の脆弱性 (USN-7602-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/10/28	high
240769	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
503443	Siemens SIMATIC Devices Improper Input Validation (CVE-2024-58014)	Tenable OT Security	Tenable.ot	2025/10/27	2025/10/29	medium

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

medium

medium

medium