リモートの SUSE Linux SLES12/SLES15 ホストには、SUSE-SU-2025:01610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この Linux カーネル 4.12.14-122_225 の更新では、いくつかの問題を修正します。

    以下のセキュリティ問題が修正されました。

    - CVE-2024-53156: wifi: ath9k: htc_connect_service() の conn_rsp_epid の範囲チェックを追加 (bsc#1234847)。
    - CVE-2024-43882perm チェックと set-uid/gid 使用の間の ToCToU が修正されましたbsc#1229504
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1233019)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 / SLES15 セキュリティ更新カーネルSLE 15 SP3 用の Live Patch 45SUSE-SU-2025:01610-1

high Nessus プラグイン ID 237076

バージョン 1.2