The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:8247 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * kernel: wifi: rtw89: Fix array index mistake in rtw89_sta_info_get_iter() (CVE-2024-43842)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:9584 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: nbd: always initialize struct msghdr completely (CVE-2024-26638)

    * kernel: SUNRPC: Fix a suspicious RCU usage warning (CVE-2023-52623)

    * kernel: net/sched: flower: Fix chain template offload (CVE-2024-26669)

    * kernel: drm/i915/vma: Fix UAF on destroy against retire race (CVE-2024-26939)

    * kernel: wifi: mac80211: fix potential sta-link leak (CVE-2024-35838)

    * kernel: irqchip/gic-v3-its: Prevent double free on error (CVE-2024-35847)

    * kernel: drm/vmwgfx: fix a memleak in vmw_gmrid_man_get_node (CVE-2023-52662)

    * kernel: block: fix overflow in blk_ioctl_discard() (CVE-2024-36917)

    * kernel: netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)

    * kernel: bpf: fix OOB devmap writes when deleting elements (CVE-2024-56615)

    * kernel: ndisc: use RCU protection in ndisc_alloc_skb() (CVE-2025-21764)

    * kernel: vmxnet3: Fix packet corruption in vmxnet3_xdp_xmit_frame (CVE-2024-58099)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8247 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正 (CVE-2024-43842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9584 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: nbd: struct msghdr を常に完全に初期化します (CVE-2024-26638)

    * kernel: SUNRPC: 不審な RCU 使用率の警告を修正 (CVE-2023-52623)

    * kernel: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * kernel: drm/i915/vma: 破棄とリタイアの競合に対するメモリ解放後使用 (Use After Free) を修正 (CVE-2024-26939)

    * kernel: wifi: mac80211: sta-link 漏洩の可能性を修正 (CVE-2024-35838)

    * kernel: irqchip/gic-v3-its: エラー時の二重解放を防止します (CVE-2024-35847)

    * kernel: drm/vmwgfx: vmw_gmrid_man_get_node のメモリリークを修正します (CVE-2023-52662)

    * kernel: block: blk_ioctl_discard() のオーバーフローを修正 (CVE-2024-36917)

    * kernel: netfilter: nf_tables: nft_chain_validate を優先する (CVE-2024-41042)

    * kernel: bpf: xsk: 要素を削除する際の OOB マップ書き込みを修正 (CVE-2024-56615)

    * カーネル: ndisc: ndisc_alloc_skb() の RCU 保護を使用 (CVE-2025-21764)

    * kernel: vmxnet3: vmxnet3_xdp_xmit_frame のパケット破損を修正 (CVE-2024-58099)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sched/rt: Fix race in push_rt_task Overview ======== When a CPU chooses to call push_rt_task and picks a     task to push to another CPU's runqueue then it will call find_lock_lowest_rq method which would take a     double lock on both CPUs' runqueues. If one of the locks aren't readily available, it may lead to dropping     the current runqueue lock and reacquiring both the locks at once. During this window it is possible that     the task is already migrated and is running on some other CPU. These cases are already handled. However,     if the task is migrated and has already been executed and another CPU is now trying to wake it up (ttwu)     such that it is queued again on the runqeue (on_rq is 1) and also if the task was run by the same CPU,     then the current checks will pass even though the task was migrated out and is no longer in the pushable     tasks list. Crashes ======= This bug resulted in quite a few flavors of crashes triggering kernel panics     with various crash signatures such as assert failures, page faults, null pointer dereferences, and queue     corruption errors all coming from scheduler itself. Some of the crashes: -> kernel BUG at     kernel/sched/rt.c:1616! BUG_ON(idx >= MAX_RT_PRIO) Call Trace: ? __die_body+0x1a/0x60 ? die+0x2a/0x50 ?     do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0     ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ?     pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70     schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160     secondary_startup_64_no_verify+0xb0/0xbb -> BUG: kernel NULL pointer dereference, address:
    00000000000000c0 Call Trace: ? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ?     exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ?     pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70     schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160     secondary_startup_64_no_verify+0xb0/0xbb -> BUG: unable to handle page fault for address: ffff9464daea5900     kernel BUG at kernel/sched/rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> kernel BUG at     kernel/sched/rt.c:1055! BUG_ON(!rq->nr_running) Call Trace: ? __die_body+0x1a/0x60 ? die+0x2a/0x50 ?     do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ?     exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ?     dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 ?     blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240     do_futex+0x344/0xa90 ? get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ?     audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80     entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> BUG: unable to handle page fault for address: ffff8cf3608bc2c0     Call Trace: ? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 ?     exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ?     asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 ? futex_wait_queue_me+0xc8/0x120 ?     futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ?     plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40     ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ?     asm_sysvec_reschedule_i ---truncated--- (CVE-2025-38234)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8247 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CVE-2024-43842)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sched/rt修正 push_rt_task 概覽中的爭用 ======== 當 CPU 選擇呼叫 push_rt_task 並挑選要推送至另一個 CPU 的 runqueue 時其會呼叫 find_lock_lowest_rq 方法這會在兩個 CPU 上取得雙重鎖定' 執行佇列。如果其中一個鎖定無法立即使用可能會導致卸除目前的 runqueue 鎖定並立即重新取得兩個鎖定。在此期間內該工作可能已經移轉且正在某個其他 CPU 上執行。已處理這些案例。但是如果工作已移轉且已執行且另一個 CPU 現在嘗試將其喚醒 (ttwu)使其在 runqeue 上再次排入佇列 (on_rq 為 1)以及工作由相同 CPU 執行時則即使工作已移出且不再位於可推送工作清單中仍可通過目前檢查。損毀 ======= 此錯誤會導致多種類型的損毀觸發具有各種損毀簽章的核心錯誤例如宣告失敗、分頁錯誤、NULL 指標解除參照和佇列損毀錯誤全都來自排程器本身。部分當機問題-> kernel/sched/rt.c:1616! 的核心錯誤BUG_ON(idx >= MAX_RT_PRIO) 呼叫追踪__die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160secondary_startup_64_no_verify+0xb0/0xbb -> BUG核心 NULL 指標解除參照、解決
    00000000000000c0 呼叫追踪__die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160secondary_startup_64_no_verify+0xb0/0xbb -> 錯誤無法處理 ffff9464/sdaeached 核心/5900 處位址 ffff9464daeached 核心rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> 位於 kernel/sched/rt.c:1055! 的核心錯誤BUG_ON(!rq->nr_running) 呼叫追踪__die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> 錯誤無法處理ffff8cf3608bc2c0 呼叫追踪位址的頁面錯誤__die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 ? exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 ? futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated--- (CVE-2025-38234)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched/rt修复 push_rt_task 中的争用概述 ======== 当 CPU 选择调用 push_rt_task 并挑选一个任务以推送到另一个 CPU 的 runqueue 时它将调用 find_lock_lowest_rq 方法该方法会在两个 CPU 上执行双重锁定' runqueues。如果其中一个锁不易使用则可能导致终止当前 runqueue 锁并同时重新获取这两个锁。在此窗口期间任务可能已经迁移并正在某些其他 CPU 上运行。这些案例均已得到处理。但是如果任务已迁移且已经执行且另一个 CPU 现在正在尝试唤醒该任务 (ttwu)使其在 runqeue (on_rq 为 1) 上再次排队并且该任务由同一 CPU 运行，则即使任务已移出且不再在可推送的任务列表中，当前的检查也会通过。崩溃 ======= 此缺陷导致相当多种风格的崩溃触发具有各种崩溃签名的内核错误例如断言失败、页面错误、空指针取消引用以及所有都来自计划程序本身的队列损坏错误。部分崩溃-> kernel/sched/rt.c:1616! 的内核缺陷BUG_ON(idx >= MAX_RT_PRIO) 调用跟踪? __die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 Secondary_startup_64_no_verify+0xb0/0xbb -> 缺陷内核空指针取消引用解决
    00000000000000c0 调用跟踪__die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 Secondary_startup_64_no_verify+0xb0/0xbb -> 缺陷无法处理地址ffff9464daea5 的页面错误rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> kernel/sched/rt.c:1055! 的内核缺陷BUG_ON(!rq->nr_running) 调用跟踪__die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 ? get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> 缺陷无法处理地址ffff8cf3608bc2c0 调用跟踪的页面错误? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated--- (CVE-2025-38234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9584 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nbd：一律完全初始化結構 msghdr (CVE-2024-26638)

    * 核心：SUNRPC：修復可疑的 RCU 使用量警告 (CVE-2023-52623)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：drm/i915/vma：針對淘汰爭用修正破壞時的 UAF (CVE-2024-26939)

    * 核心：wifi：mac80211：修正潛在的 sta-link 洩漏 (CVE-2024-35838)

    * 核心：irqchip/gic-v3-its：發生錯誤時防止重複釋放 (CVE-2024-35847)

    * 核心：drm/vmwgfx：修正 vmw_gmrid_man_get_node 中的記憶體洩漏 (CVE-2023-52662)

    * 核心：block：修正 blk_ioctl_discard() 中的溢位 (CVE-2024-36917)

    * 核心：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：bpf：修正刪除元素時的 OOB 取消對應寫入 (CVE-2024-56615)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    * 核心：vmxnet3：修復 vmxnet3_xdp_xmit_frame 中的封包損毀問題 (CVE-2024-58099)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched/rtpush_rt_task の概要の競合を修正します ======== CPU が push_rt_task の呼び出しを選択し、タスクを選択して別の CPU の runqueue にプッシュするとき、find_lock_lowest_rq メソッドを呼び出し、両方の CPU で二重ロックを取ります」の実行キュー。いずれかのロックがすぐに使用できない場合、現在の実行キューロックをドロップして、両方のロックを一度に再取得してください。このウィンドウ中に、タスクがすでに移行され、他の CPU で実行されている可能性があります。このようなケースはすでに処理されています。ただし、タスクが移行されてすでに実行されており、別の CPU が今では runqeue で再度キューに入れられるようにttwuをウェイクアップしようとしている場合や、タスクが同じ CPU によって実行された場合も、 、すると、タスクが移行され、プッシュ可能なタスクリストになくなっているにもかかわらず、現在のチェックが合格します。クラッシュ ======= このバグにより、非常に多くのクラッシュが発生し、アサートエラー、ページエラー、null ポインターデリファレンス、キュー破損エラーなど、さまざまなクラッシュシグネチャでカーネルパニックを引き起こしました。これはすべて、スケジューラ自体から発生しています。いくつかのクラッシュ -> kernel/sched/rt.c:1616! でカーネルのバグBUG_ON(idx >= MAX_RT_PRIO) Call Trace? __die_body+0x1a/0x60 ? diet+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 Secondary_startup_64_no_verify+0xb0/0xbb -> BUGカーネル NULL ポインターデリファレンス、アドレス
    00000000000000c0 Call Trace? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160セカンダリ_startup_64_no_verify+0xb0/0x160 -> BUGアドレス: ffff9464 でページ障害を処理できません/ kernel/0xff90000000000 rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> kernel/sched/rt.c:1055! でカーネルのバグBUG_ON(!rq->nr_running) Call Trace? __die_body+0x1a/0x60 ? diet+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 ? blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 ? get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> BUGアドレスのページ障害を処理できませんffff8cf3608bc2c0 Call Trace: ? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 ? exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 ? futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated---CVE-2025-38234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:8246 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: wifi: rtw89: Fix array index mistake in rtw89_sta_info_get_iter() (CVE-2024-43842)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:9348 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: proc: fix UAF in proc_get_inode() (CVE-2025-21999)

    * kernel: ext4: fix off-by-one error in do_split (CVE-2025-23150)

    * kernel: ext4: ignore xattrs past end (CVE-2025-37738)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9348 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    * 核心ext4修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心ext4忽略結尾的 xattrs (CVE-2025-37738)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8246 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：wifi：rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (CVE-2024-43842)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9348 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：proc：修复 proc_get_inode() 中的释放后使用问题 (CVE-2025-21999)

    * kernel: ext4修复 do_split 中的差一错误 (CVE-2025-23150)

    * kernelext4忽略超过结尾的 xattrs (CVE-2025-37738)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8246 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CVE-2024-43842)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9584 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：nbd：始终完全初始化 struct msghdr (CVE-2024-26638)

    * 内核：SUNRPC：修复可疑的 RCU 使用情况警告 (CVE-2023-52623)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * kernel：drm/i915/vma：修复破坏时的 UAF 和防止引退争用 (CVE-2024-26939)

    * kernel：wifi：mac80211：修复潜在的 sta-link 泄露 (CVE-2024-35838)

    * kernel：irqchip/gic-v3-its：防止因错误引起的双重释放 (CVE-2024-35847)

    * kernel：drm/vmwgfx：修复 vmw_gmrid_man_get_node 中的内存泄漏 (CVE-2023-52662)

    * kernel：block：修复 blk_ioctl_discard() 中的溢出 (CVE-2024-36917)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：bpf：修复删除元素时的 OOB 映射 devmap 写入 (CVE-2024-56615)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    * 内核：vmxnet3：修复 vmxnet3_xdp_xmit_frame 中的数据包损坏（CVE-2024-58099）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8247 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：wifi：rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (CVE-2024-43842)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:9348 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: proc: proc_get_inode() の UAF を修正 (CVE-2025-21999)

    * カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150

    * カーネルext4xattrs の過去の終端を無視しますCVE-2025-37738

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8246 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: wifi: rtw89: rtw89_sta_info_get_iter() の配列インデックスの誤りを修正 (CVE-2024-43842)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237399	RHEL 8 : kernel-rt (RHSA-2025:8247)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240520	RHEL 9 : kernel (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
237399	RHEL 8：kernel-rt（RHSA-2025:8247）	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240520	RHEL 9 : kernel (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
248032	Linux Distros Unpatched Vulnerability : CVE-2025-38234	Nessus	Misc.	2025/8/11	2025/8/11	medium
237399	RHEL 8：kernel-rt (RHSA-2025:8247)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
248032	Linux Distros 未修補的弱點：CVE-2025-38234	Nessus	Misc.	2025/8/11	2025/8/11	medium
248032	Linux Distros 未修补的漏洞：CVE-2025-38234	Nessus	Misc.	2025/8/11	2025/8/11	medium
240520	RHEL 9：核心 (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
248032	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38234	Nessus	Misc.	2025/8/11	2025/8/11	medium
237400	RHEL 8 : kernel (RHSA-2025:8246)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240284	RHEL 10 : kernel (RHSA-2025:9348)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/8/15	high
240284	RHEL 10核心 (RHSA-2025:9348)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/8/15	high
237400	RHEL 8：核心 (RHSA-2025:8246)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240284	RHEL 10kernelRHSA-2025:9348	Nessus	Red Hat Local Security Checks	2025/6/23	2025/8/15	high
237400	RHEL 8：内核 (RHSA-2025:8246)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240520	RHEL 9：内核 (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
237399	RHEL 8：kernel-rt (RHSA-2025:8247)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240284	RHEL 10カーネルRHSA-2025:9348	Nessus	Red Hat Local Security Checks	2025/6/23	2025/8/15	high
237400	RHEL 8：kernel（RHSA-2025:8246）	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

medium

medium

high

medium

high

high

high

high

high

high

high

high

high

high