リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0236-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-48742: rtnetlink: __rtnl_newlink() の master_dev/m_ops を必ずリフレッシュする (bsc#1226694)。
    - CVE-2022-49033: btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (bsc#1232045)。
    - CVE-2022-49035: media: s5p_cec: msg.len を CEC_MAX_MSG_SIZE に制限する (bsc#1215304)。
    - CVE-2023-52434: smb2_parse_contexts() の潜在的な OOB を修正しました (bsc#1220148)。
    - CVE-2023-52922: can: bcm: bcm_proc_show() の UAF を修正します (bsc#1233977)。
    - CVE-2024-26976: KVM: vCPU が破壊されている場合は、非同期 #PF 作業キューを常にフラッシュ (bsc#1223635)。
    - CVE-2024-35847: irqchip/gic-v3-its: エラー時の二重解放を防止します (bsc#1224697)。
    - CVE-2024-36883: net: ops_init での領域外アクセスを修正 (bsc#1225725)。
    - CVE-2024-36886: tipc: エラーパスの UAF を修正 (bsc#1225730)。
    - CVE-2024-38589: netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (bsc#1226748)。
    - CVE-2024-41013: xfs: ディレクトリデータブロックの終端をウォークオフしません (bsc#1228405)。
    - CVE-2024-47141: pinmux: desc->pinmux データへのアクセスにシーケンシャルアクセスを使用します (bsc#1235708)。
    - CVE-2024-47666: scsi: pm80xx: phy->enable_completion を待機する場合にのみ設定する (bsc#1231453)。
    - CVE-2024-47678: icmp: レート制限の順序を変更 (bsc#1231854)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-50039: kABI: 削除された EXPORT_SYMBOL(__qdisc_calculate_pkt_len) を復元 (bsc#1231909)。
    - CVE-2024-50143: udf: udf_get_fileshortad での初期化されていない値の使用を修正します (bsc#1233038)。
    - CVE-2024-50151: smb: client: SMB2_IOCTL リクエストを構築する際の OOB を修正 (bsc#1233055)。
    - CVE-2024-50166: fsl/fman: fman 関連のデバイスの refcount 処理を修正 (bsc#1233050)。
    - CVE-2024-50199: mm/swapfile: unuse_vma に対する HugeTLB ページをスキップします (bsc#1233112)。
    - CVE-2024-50211: udf: エラーを処理するために inode_bmap() をリファクタリングする (bsc#1233096)。
    - CVE-2024-50256: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正 (bsc#1233200)。
    - CVE-2024-50262: bpf: trie_get_next_key() の領域外書き込みを修正 (bsc#1233239)。
    - CVE-2024-50287: media: v4l2-tpg: ゼロ除算のリスクを防止します (bsc#1233476)。
    - CVE-2024-50299: sctp: sctp_sf_ootb() のチャンクサイズを適切に検証します (bsc#1233488)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53101: fs: from_kuid および from_kgid の初期化されていない値の問題を修正 (bsc#1233769)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53146: NFSD: 潜在的な整数オーバーフローを防止 (bsc#1234853)。
    - CVE-2024-53150: ALSA: usb-audio: クロックソースを見つける際の領域外読み取りを修正 (bsc#1234834)。
    - CVE-2024-53156: wifi: ath9k: htc_connect_service() の conn_rsp_epid の範囲チェックを追加 (bsc#1234846)。
    - CVE-2024-53157: firmware: arm_scpi: ファームウェアによって返された DVFS OPP カウントをチェックする (bsc#1234827)。
    - CVE-2024-53172: ubi: fastmap: アタッチ中に重複するスラブキャッシュ名を修正します (bsc#1234898)。
    - CVE-2024-53173: NFSv4.0: 非同期 open() のメモリ解放後使用 (use-after-free) の問題を修正 (bsc#1234891)。
    - CVE-2024-53179: smb: client: 署名鍵の use-after-free を修正 (bsc#1234921)。
    - CVE-2024-53198: xen: xenbus_dev_probe() でリソースが適切にリリースされない問題を修正します (bsc#1234923)。
    - CVE-2024-53210: s390/iucv: MSG_PEEK により、iucv_sock_destruct() でメモリリークが発生する (bsc#1234971)。
    - CVE-2024-53214: vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (bsc#1235004)。
    - CVE-2024-53224: RDMA/mlx5: デバイスリソースを破壊する前に pkey の作業をキャンセルします (bsc#1235009)。
    - CVE-2024-53239: ALSA: 6fire: カードリリース時にリソースを解放する (bsc#1235054)。
    - CVE-2024-53240: xen/netfront: デバイスを削除する際のクラッシュを修正 (bsc#1234281)。
    - CVE-2024-56531: ALSA: caiaq: 切断時に snd_card_free_when_closed() を使用します (bsc#1235057)。
    - CVE-2024-56548: hfsplus: デバイスの論理ブロックサイズを複数回クエリしない (bsc#1235073)。
    - CVE-2024-56551: drm/amdgpu: スラブ解放後使用を修正します (bsc#1235075)。
    - CVE-2024-56569: ftrace: stack_trace_filter のモジュールコマンドの回帰を修正します (bsc#1235031)。
    - CVE-2024-56570: ovl: 検索機能のない無効な inode をフィルタリングする (bsc#1235035)。
    - CVE-2024-56587: leds: class: blrightness_show() を led_cdev->led_access mutex で保護します (bsc#1235125)。
    - CVE-2024-56599: wifi: ath10k: sdio 削除中の NULL ポインターエラーを回避 (bsc#1235138)。
    - CVE-2024-56603: net: af_can: can_create() にダングリング sk ポインターを放置しません (bsc#1235415)。
    - CVE-2024-56604: Bluetooth: RFCOMM: rfcomm_sock_alloc() にダングリング sk ポインターを放置することを回避 (bsc#1235056)。
    - CVE-2024-56605: Bluetooth: L2CAP: l2cap_sock_create() のエラーでダングリング sk ポインターを放置しない (bsc#1235061)。
    - CVE-2024-56616: drm/dp_mst: MST サイドバンドメッセージ本文の長さチェックを修正します (bsc#1235427)。
    - CVE-2024-56631: scsi: sg: sg_release() の読み取り slab-use-after-free を修正 (bsc#1235480)。
    - CVE-2024-56642: tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します (bsc#1235433)。
    - CVE-2024-56664: bpf、sockmap: 要素の置換と close() の間の競合を修正します (bsc#1235249)。
    - CVE-2024-56704: 9p/xen: IRQ のリリースを修正 (bsc#1235584)。
    - CVE-2024-56724: mfd: intel_soc_pmic_bxtwc: TMU デバイスに IRQ ドメインを使用します (bsc#1235577)。
    - CVE-2024-56756: nvme-pci: HMB 記述子テーブルの解放を修正します (bsc#1234922)。
    - CVE-2024-57791: net/smc: clc データをドレインするときに sock_recvmsg の戻り値をチェックします (bsc#1235759)。
    - CVE-2024-57849: s390/cpum_sf: サンプリング中の CPU ホットプラグ削除を処理します (bsc#1235814)。
    - CVE-2024-57887: drm: adv7511: adv7533_attach_dsi() のメモリ解放後使用 (Use After Free) を修正します (bsc#1235952)。
    - CVE-2024-57888: workqueue: !WQ_MEM_RECLAIM ワーカーからの WQ_MEM_RECLAIM 作業をキャンセルする際に警告しません (bsc#1235416 bsc#1235918)。
    - CVE-2024-57892: ocfs2: ダングリングポインター dqi_priv による slab-use-after-free を修正します (bsc#1235964)。
    - CVE-2024-57893: ALSA: seq: oss: SysEx メッセージの処理での競合を修正します (bsc#1235920)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0236-1)

high Nessus プラグイン ID 214781

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.2 Apr 10, 2025, 7:20 AM CISA reference CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202504100720
バージョン 1.1 Jan 29, 2025, 9:23 PM New Plugin Feed: 202501292123