リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0117-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-41042: nft_chain_validate を優先 (bsc#1228526)。
    - CVE-2024-44934: net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機 (bsc#1229809)。
    - CVE-2024-44996: vsock: 再帰的な ->recvmsg 呼び出しを修正 (bsc#1230205)。
    - CVE-2024-47678: icmp: レート制限の順序を変更 (bsc#1231854)。
    - CVE-2024-50018: net: napi: napi_defer_hard_irqs のオーバーフローを防止 (bsc#1232419)。
    - CVE-2024-50039: kABI: 削除された EXPORT_SYMBOL(__qdisc_calculate_pkt_len) を復元 (bsc#1231909)。
    - CVE-2024-50202: nilfs2: nilfs_find_entry() からディレクトリ読み取りエラーを伝播 (bsc#1233324)。
    - CVE-2024-50256: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正 (bsc#1233200)。
    - CVE-2024-50262: bpf: trie_get_next_key() の領域外書き込みを修正 (bsc#1233239)。
    - CVE-2024-50278、CVE-2024-50280: dm cache: cache_ctr エラーにおける初期化されていない delayed_work のフラッシュを修正 (bsc#1233467)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-53050: drm/i915/hdcp: hdcp2_get_capability のエンコーダーチェックを追加 (bsc#1233546)。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正 (bsc#1233558)。
    - CVE-2024-53090: afs: ロックの再帰を修正 (bsc#1233637)。
    - CVE-2024-53099: bpf: bpf_link_show_fdinfo() の link->type の有効性をチェック (bsc#1233772)。
    - CVE-2024-53105: mm: page_alloc: mlocked フラグクリアランスを free_pages_prepare() に移動 (bsc#1234069)。
    - CVE-2024-53111: mm/mremap: move_page_tables() のアドレスラップアラウンドを修正 (bsc#1234086)。
    - CVE-2024-53113: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (bsc#1234077)。
    - CVE-2024-53117: virtio/vsock: MSG_ZEROCOPY エラー処理を改善 (bsc#1234079)。
    - CVE-2024-53118: vsock: sk_error_queue のメモリリークを修正 (bsc#1234071)。
    - CVE-2024-53119: virtio/vsock: accept_queue のメモリリークを修正 (bsc#1234073)。
    - CVE-2024-53122: mptcp: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (bsc#1234076)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53130: nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234219)。
    - CVE-2024-53131: nilfs2: block_touch_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234220)。
    - CVE-2024-53133: drm/amd/display: dml 割り当ての失敗を処理して、クラッシュを回避 (bsc#1234221)
    - CVE-2024-53134: pmdomain: imx93-blk-ctrl: 正しい削除パス (bsc#1234159)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53160: rcu/kvfree: __mod_timer/kvfree_call_rcu のデータ競合を修正 (bsc#1234810)。
    - CVE-2024-53161: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (bsc#1234856)。
    - CVE-2024-53179: smb: client: 署名鍵の use-after-free を修正 (bsc#1234921)。
    - CVE-2024-53214: vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (bsc#1235004)。
    - CVE-2024-53216: nfsd: ex_uuid または ex_stats にアクセスする際の UAF を修正 (bsc#1235003)。
    - CVE-2024-53222: zram: comp_algorithm_show() の NULL ポインターを修正 (bsc#1234974)。
    - CVE-2024-53234: erofs: NONHEAD !delta[1] lclusters を丁寧に処理 (bsc#1235045)。
    - CVE-2024-53240: xen/netfront: デバイスを削除する際のクラッシュを修正 (bsc#1234281)。
    - CVE-2024-53241: x86/xen: ハイパーコールページの代わりに新しいハイパーコール関数を使用 (bsc#1234282)。
    - CVE-2024-56549: cachefiles: object->file における NULL ポインターデリファレンスを修正 (bsc#1234912)。
    - CVE-2024-56566: mm/slub: 完全なリストからスラブを削除する際に、リストの破損を回避 (bsc#1235033)。
    - CVE-2024-56582: btrfs: btrfs_encoded_read_endio() の use-after-free を修正 (bsc#1235128)。
    - CVE-2024-56599: wifi: ath10k: sdio 削除中の NULL ポインターエラーを回避 (bsc#1235138)。
    - CVE-2024-56604: Bluetooth: RFCOMM: rfcomm_sock_alloc() にダングリング sk ポインターを放置することを回避 (bsc#1235056)。
    - CVE-2024-56755: netfs/fscache: FSCACHE_VOLUME_CREATING のメモリバリアを追加 (bsc#1234920)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:0117-1)

high Nessus プラグイン ID 214250

バージョン 1.4