リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-22543: KVM() における VM_IO|VM_PFNMAP vmas の不適切な処理を修正 (bsc#1186482)。
    - CVE-2021-47634: ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (bsc#1237758)。
    - CVE-2021-47644: media: staging: media: zoran: videodev 割り当てを移動 (bsc#1237766)。
    - CVE-2022-48953: rtc: cmos: 非 ACPI プラットフォームのビルドを修正 (bsc#1231941)。
    - CVE-2022-48975: gpiolib: gpiochip_setup_dev() のメモリリークを修正 (bsc#1231885)。
    - CVE-2022-49006:tracing: 使用された動的イベントが削除されるときにバッファを解放する (bsc#1232163)。
    - CVE-2022-49076: RDMA/hfi1: mm 構造体のメモリ解放後使用 (use-after-free) バグを修正 (bsc#1237738)。
    - CVE-2022-49080: mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (bsc#1238033)。
    - CVE-2022-49089: IB/rdmavt: 競合状態を防ぐために、rvt_error_qp への呼び出しにロックを追加 (bsc#1238041)。
    - CVE-2022-49124: x86/mce: 高速文字列コピー命令におけるエラータを回避 (bsc#1238148)。
    - CVE-2022-49134: mlxsw: spectrum: 無効なローカルポートをガード (bsc#1237982)。
    - CVE-2022-49135: drm/amd/display: メモリリークを修正 (bsc#1238006)。
    - CVE-2022-49151: can: mcba_usb: エンドポイントタイプを適切にチェックする (bsc#1237778)。
    - CVE-2022-49178: memstick/mspro_block: 読み取り専用デバイスの処理を修正 (bsc#1238107)。
    - CVE-2022-49182: net: hns3: vlan リストロックを追加して、vlan リストを保護 (bsc#1238260)。
    - CVE-2022-49201: ibmvnic: xmit とリセットの間の競合を修正 (bsc#1238256)。
    - CVE-2022-49247: media: stk1160: ストリームの開始が失敗した場合、VB2_BUF_STATE_QUEUED でバッファを返す (bsc#1237783)。
    - CVE-2022-49490: drm/msm/mdp5: デッドロックが発生した場合、mdp5_pipe_release でエラーコードを返す (bsc#1238275)。
    - CVE-2022-49626: sfc: sriov を無効にする際のメモリ解放後使用 (use-after-free) を修正 (bsc#1238270)。
    - CVE-2022-49661: can: gs_usb: gs_usb_open/close(): メモリリークを修正 (bsc#1237788)。
    - CVE-2023-52572: cifs の cifs_demultiplex_thread() の UAF を修正しました (bsc#1220946)。
    - CVE-2023-52853: hid: cp2112: 重複する作業キューの初期化を修正 (bsc#1224988)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-6606: サーバーから無効な形式の長さを受信したときの、SMB クライアントの領域外読み取りを修正 (bsc#1217947)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-49963: mailbox: bcm2835: サスペンドモード中のタイムアウトを修正 (bsc#1232147)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-50036: net: dst_release() 内で dst_entries_add() を遅延させない (bsc#1231912)。
    - CVE-2024-50067: uprobe: 引数をフェッチする際の領域外メモリアクセスを回避 (bsc#1232416)。
    - CVE-2024-50251: netfilter: nft_payload: skb_checksum() を呼び出す前に、オフセットと長さをサニタイズします (bsc#1233248)。
    - CVE-2024-50304: ipv4: ip_tunnel: ip_tunnel_find() で不審な RCU 使用率の警告を修正します (bsc#1233522)。
    - CVE-2024-53217: nfsd: NFSv4.0 のコールバック機能を復元 (bsc#1234999)。
    - CVE-2024-56633: bpf、sockmap: msg に more_data がある場合に、sock_put() への繰り返しの呼び出しを修正 (bsc#1235485)。
    - CVE-2024-56647: net: ip_rt_bug をトリガーする icmp ホスト再検索を修正します (bsc#1235435)。
    - CVE-2024-56658: net: netns 解体での最終的な「struct net」解放を延期します (bsc#1235441)。
    - CVE-2024-56688: sunrpc: トランスポートをリセットするときに XPRT_SOCK_UPD_TIMEOUT をクリアする (bsc#1235538)。
    - CVE-2025-21638: sctp: sysctl: auth_enable: current->nsproxy の使用を回避します (bsc#1236115)。
    - CVE-2025-21639: sctp: sysctl: rto_min/max: current->nsproxy の使用を回避します (bsc#1236122)。
    - CVE-2025-21640:sctp: sysctl: cookie_hmac_alg: current->nsproxy の使用を回避します (bsc#1236123)。
    - CVE-2025-21673: smb: client: TCP_Server_Info::hostname の二重解放を修正 (bsc#1236689)。
    - CVE-2025-21689: USB: serial: quatech2: qt2_process_read_urb() の null-ptr-deref を修正 (bsc#1237017)。
    - CVE-2025-21690: scsi: storvsc: VM のサービス拒否を防ぐためのレート制限警告ログ (bsc#1237025)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0834-1)

high Nessus プラグイン ID 232643

バージョン 1.1