SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1195-1)
high Nessus プラグイン ID 234182
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。
次のセキュリティバグを修正しました。
- CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
- CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
- CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
- CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
- CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
- CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
- CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
- CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
- CVE-2025-21714：RDMA/mlx5：暗黙の ODP use-after-free を修正します（bsc#1237890）。
- CVE-2025-21732：RDMA/mlx5：エラーのある CQE につながる ODP MR の競合を修正します（bsc#1237877）。
- CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
- CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1193629
https://bugzilla.suse.com/1197227
https://bugzilla.suse.com/1207034
https://bugzilla.suse.com/1207186
https://bugzilla.suse.com/1207878
https://bugzilla.suse.com/1209262
https://bugzilla.suse.com/1209547
https://bugzilla.suse.com/1209788
https://bugzilla.suse.com/1210647
https://bugzilla.suse.com/1213167
https://bugzilla.suse.com/1240264
https://bugzilla.suse.com/1240266
https://bugzilla.suse.com/1240272
https://bugzilla.suse.com/1240275
https://bugzilla.suse.com/1240276
https://bugzilla.suse.com/1240278
https://bugzilla.suse.com/1240279
https://bugzilla.suse.com/1240280
https://bugzilla.suse.com/1240281
https://bugzilla.suse.com/1240282
https://bugzilla.suse.com/1240283
https://bugzilla.suse.com/1240284
https://bugzilla.suse.com/1240286
https://bugzilla.suse.com/1225742
https://bugzilla.suse.com/1231375
https://bugzilla.suse.com/1233479
https://bugzilla.suse.com/1233557
https://bugzilla.suse.com/1233558
https://bugzilla.suse.com/1234464
https://bugzilla.suse.com/1235528
https://bugzilla.suse.com/1237029
https://bugzilla.suse.com/1237530
https://bugzilla.suse.com/1237875
https://bugzilla.suse.com/1237877
https://bugzilla.suse.com/1237890
https://bugzilla.suse.com/1237918
https://bugzilla.suse.com/1238911
https://bugzilla.suse.com/1238919
https://bugzilla.suse.com/1239016
https://bugzilla.suse.com/1239036
https://bugzilla.suse.com/1239061
https://bugzilla.suse.com/1239126
https://bugzilla.suse.com/1239452
https://bugzilla.suse.com/1239454
https://bugzilla.suse.com/1239968
https://bugzilla.suse.com/1239969
https://bugzilla.suse.com/1240133
https://bugzilla.suse.com/1240195
https://bugzilla.suse.com/1240205
https://bugzilla.suse.com/1240207
https://bugzilla.suse.com/1240208
https://bugzilla.suse.com/1240210
https://bugzilla.suse.com/1240212
https://bugzilla.suse.com/1240213
https://bugzilla.suse.com/1240218
https://bugzilla.suse.com/1240288
https://bugzilla.suse.com/1240290
https://bugzilla.suse.com/1240292
https://bugzilla.suse.com/1240293
https://bugzilla.suse.com/1240297
https://bugzilla.suse.com/1240304
https://bugzilla.suse.com/1240308
https://bugzilla.suse.com/1240309
https://bugzilla.suse.com/1240317
https://bugzilla.suse.com/1240318
https://bugzilla.suse.com/1240322
https://lists.suse.com/pipermail/sle-updates/2025-April/038960.html
https://www.suse.com/security/cve/CVE-2017-5753
https://www.suse.com/security/cve/CVE-2021-4454
https://www.suse.com/security/cve/CVE-2022-1016
https://www.suse.com/security/cve/CVE-2022-49053
https://www.suse.com/security/cve/CVE-2022-49293
https://www.suse.com/security/cve/CVE-2023-53000
https://www.suse.com/security/cve/CVE-2023-53005
https://www.suse.com/security/cve/CVE-2023-53006
https://www.suse.com/security/cve/CVE-2023-53007
https://www.suse.com/security/cve/CVE-2023-53008
https://www.suse.com/security/cve/CVE-2023-53010
https://www.suse.com/security/cve/CVE-2023-53015
https://www.suse.com/security/cve/CVE-2023-53016
https://www.suse.com/security/cve/CVE-2023-53019
https://www.suse.com/security/cve/CVE-2023-53023
https://www.suse.com/security/cve/CVE-2023-53024
https://www.suse.com/security/cve/CVE-2023-53025
https://www.suse.com/security/cve/CVE-2023-53026
https://www.suse.com/security/cve/CVE-2023-53028
https://www.suse.com/security/cve/CVE-2023-53029
https://www.suse.com/security/cve/CVE-2023-53030
https://www.suse.com/security/cve/CVE-2023-53033
https://www.suse.com/security/cve/CVE-2024-50290
https://www.suse.com/security/cve/CVE-2024-53063
https://www.suse.com/security/cve/CVE-2024-53064
https://bugzilla.suse.com/1240220
https://bugzilla.suse.com/1240227
https://bugzilla.suse.com/1240229
https://bugzilla.suse.com/1240231
https://bugzilla.suse.com/1240242
https://bugzilla.suse.com/1240245
https://bugzilla.suse.com/1240247
https://bugzilla.suse.com/1240250
https://bugzilla.suse.com/1240254
https://bugzilla.suse.com/1240256
https://www.suse.com/security/cve/CVE-2022-49465
https://www.suse.com/security/cve/CVE-2022-49650
https://www.suse.com/security/cve/CVE-2022-49739
https://www.suse.com/security/cve/CVE-2022-49746
https://www.suse.com/security/cve/CVE-2022-49748
https://www.suse.com/security/cve/CVE-2022-49751
https://www.suse.com/security/cve/CVE-2022-49753
https://www.suse.com/security/cve/CVE-2022-49755
https://www.suse.com/security/cve/CVE-2022-49759
https://www.suse.com/security/cve/CVE-2023-0179
https://www.suse.com/security/cve/CVE-2023-1652
https://www.suse.com/security/cve/CVE-2023-2162
https://www.suse.com/security/cve/CVE-2023-3567
https://www.suse.com/security/cve/CVE-2023-52930
https://www.suse.com/security/cve/CVE-2023-52933
https://www.suse.com/security/cve/CVE-2023-52935
https://www.suse.com/security/cve/CVE-2023-52939
https://www.suse.com/security/cve/CVE-2023-52941
https://www.suse.com/security/cve/CVE-2023-52973
https://www.suse.com/security/cve/CVE-2023-52974
https://www.suse.com/security/cve/CVE-2023-52975
https://www.suse.com/security/cve/CVE-2023-52976
https://www.suse.com/security/cve/CVE-2023-52979
https://www.suse.com/security/cve/CVE-2023-52983
https://www.suse.com/security/cve/CVE-2023-52984
https://www.suse.com/security/cve/CVE-2023-52988
https://www.suse.com/security/cve/CVE-2023-52989
https://www.suse.com/security/cve/CVE-2023-52992
https://www.suse.com/security/cve/CVE-2023-52993
https://www.suse.com/security/cve/CVE-2024-56651
https://www.suse.com/security/cve/CVE-2024-58083
https://www.suse.com/security/cve/CVE-2025-21693
https://www.suse.com/security/cve/CVE-2025-21714
https://www.suse.com/security/cve/CVE-2025-21732
https://www.suse.com/security/cve/CVE-2025-21753
プラグインの詳細
深刻度: High
ID: 234182
ファイル名: suse_SU-2025-1195-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/4/11
更新日: 2025/4/11
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.5
CVSS v2
リスクファクター: Medium
基本値: 4.7
現状値: 4.1
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2017-5753
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2024-56651
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-livepatch-5_14_21-150400_24_161-default, p-cpe:/a:novell:suse_linux:kernel-default-livepatch-devel, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-64kb-devel, p-cpe:/a:novell:suse_linux:kernel-devel, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2025/4/10
脆弱性公開日: 2018/1/3
参照情報
CVE: CVE-2017-5753, CVE-2021-4454, CVE-2022-1016, CVE-2022-49053, CVE-2022-49293, CVE-2022-49465, CVE-2022-49650, CVE-2022-49739, CVE-2022-49746, CVE-2022-49748, CVE-2022-49751, CVE-2022-49753, CVE-2022-49755, CVE-2022-49759, CVE-2023-0179, CVE-2023-1652, CVE-2023-2162, CVE-2023-3567, CVE-2023-52930, CVE-2023-52933, CVE-2023-52935, CVE-2023-52939, CVE-2023-52941, CVE-2023-52973, CVE-2023-52974, CVE-2023-52975, CVE-2023-52976, CVE-2023-52979, CVE-2023-52983, CVE-2023-52984, CVE-2023-52988, CVE-2023-52989, CVE-2023-52992, CVE-2023-52993, CVE-2023-53000, CVE-2023-53005, CVE-2023-53006, CVE-2023-53007, CVE-2023-53008, CVE-2023-53010, CVE-2023-53015, CVE-2023-53016, CVE-2023-53019, CVE-2023-53023, CVE-2023-53024, CVE-2023-53025, CVE-2023-53026, CVE-2023-53028, CVE-2023-53029, CVE-2023-53030, CVE-2023-53033, CVE-2024-50290, CVE-2024-53063, CVE-2024-53064, CVE-2024-56651, CVE-2024-58083, CVE-2025-21693, CVE-2025-21714, CVE-2025-21732, CVE-2025-21753, CVE-2025-21772, CVE-2025-21839
SuSE: SUSE-SU-2025:1195-1