リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-27415netfilterブリッジマルチキャストパケットをスタックに渡す前に、確認しますbsc#1224757。
    - CVE-2024-28956Intel CPU間接ターゲット選択ITSbsc#1242006。
    - CVE-2024-35840mptcpsubflow_finish_connect() の OPTION_MPTCP_MPJ_SYNACK を使用しますbsc#1224597。
    - CVE-2024-46763fouGRO における null-ptr-deref を修正しますbsc#1230764。
    - CVE-2024-50038netfilterxtables必要に応じて NFPROTO_UNSPEC を回避しますbsc#1231910。
    - CVE-2024-50162bpfdevmapリダイレクト後に rxq を提供しますbsc#1233075。
    - CVE-2024-50163bpf内部および UAPI bpf_redirect フラグが重複しないようにしますbsc#1233098
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53139sctpsctp_v6_available() の潜在的な UAF を修正しますbsc#1234157
    - CVE-2024-57924fsファイルハンドルのエンコード失敗時のアサーションを緩めますbsc#1236086。
    - CVE-2024-58018nvkmGSP cmdq バッファの使用可能な空間を正しく計算しますbsc#1238990。
    - CVE-2024-58068OPP帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正bsc#1238961
    - CVE-2024-58070bpfbpf_local_storagePREEMPT_RT の bpf_mem_alloc を常に使用しますbsc#1238983。
    - CVE-2024-58071teamすでにチームデバイスであるデバイスを追加することを防ぎますbsc#1238970。
    - CVE-2024-58088bpfcgroup ストレージを解放する際のデッドロックを修正しますbsc#1239510。
    - CVE-2025-21683bpfbpf_sk_select_reuseport() のメモリリークを修正しますbsc#1236704。
    - CVE-2025-21696mmmremap() の uffd-wp PTE/PMD 状態をクリアしますbsc#1237111。
    - CVE-2025-21707mptcpサブオプションの状態を統合しますbsc#1238862。
    - CVE-2025-21729wifirtw89cancel_hw_scan と hw_scan 完了の間の競合を修正しますbsc#1237874。
    - CVE-2025-21755vsockトランスポートリリース後にオーファンソケットbsc#1237882。
    - CVE-2025-21758ipv6mcastRCU 保護を mld_newpack() に対して追加しますbsc#1238737。
    - CVE-2025-21768netipv6rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正しますbsc#1238714。
    - CVE-2025-21792ax25SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正しますbsc#1238745。
    - CVE-2025-21806netnet.core.dev_weight を常にゼロ以外にしますbsc#1238746。
    - CVE-2025-21808netxdpジェネリックモードでデバイスバインドプログラムをアタッチしませんbsc#1238742
    - CVE-2025-21812ax25rcu が dev->ax25_ptr を保護しますbsc#1238471。
    - CVE-2025-21833iommu/vt-dWARN_ON_ONCE 後の NULL の使用を回避しますbsc#1239108
    - CVE-2025-21836io_uring/kbufアップグレード時に buf リストを再割り当てしますbsc#1239066。
    - CVE-2025-21854sockmap、vsock接続可能なソケットでは、接続済みのみを許可しますbsc#1239470。
    - CVE-2025-21863io_uringopcode の投機を阻止しますbsc#1239475。
    - CVE-2025-21867bpf、test_runeth_skb_pkt_type() の use-after-free 問題を修正しますbsc#1240181
    - CVE-2025-21873scsiufscorebsgarrpmb コマンドが失敗した場合のクラッシュを修正しますbsc#1240184
    - CVE-2025-21875mptcp常に msk ソケットロックでアドレス削除を処理しますbsc#1240168。
    - CVE-2025-21881uprobesuprobe_write_opcode() の共有されたゼロページを拒否しますbsc#1240185
    - CVE-2025-21884netカーネルソケットの寿命をより追跡できるようにしますbsc#1240171。
    - CVE-2025-21887ovlovl_link_up で dput() を移動することで、ovl_dentry_update_reval での UAF を修正しますbsc#1240176]。
    - CVE-2025-21889perf/coreperf_iterate_ctx() に RCU 読み取りロック保護を追加しますbsc#1240167。
    - CVE-2025-21894netenetcVF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしませんbsc#1240581
    - CVE-2025-21895perf/corePMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正しますbsc#1240585。
    - CVE-2025-21904caif_virtiocfv_probe() の誤ったポインターチェックを修正しますbsc#1240576。
    - CVE-2025-21906wifiiwlwifimvm失敗時に ROC をクリーンアップしますbsc#1240587。
    - CVE-2025-21908NFSkcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正しますbsc#1240600。
    - CVE-2025-21913x86/amd_nbamd_get_mmconfig_range() の rdmsr_safe() を使用しますbsc#1240591
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924nethns3hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにしますbsc#1240720。
    - CVE-2025-21925llcdev_queue_xmit() の前は skb_get() を使用しませんbsc#1240713
    - CVE-2025-21926netgso__udp_gso_segment の所有権を修正bsc#1240712
    - CVE-2025-21931hwpoison、memory_hotplughwpoisoned folio のマッピングを解除する前に folio をロックbsc#1240709
    - CVE-2025-21957scsiqla1280デバッグレベル > 2 の場合のカーネル oops を修正しますbsc#1240742。
    - CVE-2025-21960ethbnxtbnxt_xdp_build_skb() のチェックサムを更新しませんbsc#1240815。
    - CVE-2025-21961ethbnxtmb-xdp-pass の場合の truesize を修正しますbsc#1240816。
    - CVE-2025-21962cifsclosetimeo マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240655。
    - CVE-2025-21963cifsacdirmax マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240717。
    - CVE-2025-21964cifscregmax マウントオプションの処理中の整数オーバーフローを修正bsc#1240740。
    - CVE-2025-21969BluetoothL2CAPl2cap_send_cmd の slab-use-after-free 読み取りを修正しますbsc#1240784
    - CVE-2025-21970net/mlx5ブリッジ、LAG 状態チェックによって発生するクラッシュを修正しますbsc#1240819
    - CVE-2025-21972netmctp再アセンブリ時にパケットを共有しませんbsc#1240813。
    - CVE-2025-21975net/mlx5mlx5_chains_create_table() のエラーを処理しますbsc#1240812。
    - CVE-2025-21980schedGRED スケジューラで潜在的な NULL ポインターデリファレンスに対処しますbsc#1240809。
    - CVE-2025-21981iceリセット後の aRFS におけるメモリリークを修正しますbsc#1240612。
    - CVE-2025-21985drm/amd/display領域外アクセスを修正しますbsc#1240811。
    - CVE-2025-21991x86/microcode/AMDCPU-less NUMA ノードのあるシステムで領域外を修正しますbsc#1240795。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999procproc_get_inode() の UAF を修正しますbsc#1240802。
    - CVE-2025-22004netatmlec_send() の use-after-free を修正しますbsc#1240835。
    - CVE-2025-22015mm/migrate移行中に shmem xarray 更新を修正しますbsc#1240944。
    - CVE-2025-22016dpllxa_alloc_cycle() のエラー処理を修正しますbsc#1240934。
    - CVE-2025-22017devlinkxa_alloc_cycle() のエラー処理を修正しますbsc#1240936。
    - CVE-2025-22018atmNULL ポインターデリファレンスを修正しますbsc#1241266。
    - CVE-2025-22029execfs_struct->in_exec の競合使用を修正しますbsc#1241378
    - CVE-2025-22036exfatget_block 後のランダムスタック破損を修正しますbsc#1241426。
    - CVE-2025-22045x86/mm通常の PMD のマッピングに使用する際の flush_tlb_range() を修正しますbsc#1241433
    - CVE-2025-22053netibmvethveth_pool_store のハングアップを停止させますbsc#1241373。
    - CVE-2025-22055netgeneve_opt 長の整数オーバーフローを修正bsc#1241371。
    - CVE-2025-22058udpメモリアカウント漏洩を修正しますbsc#1241332。
    - CVE-2025-22060netmvpp2パーサー TCam メモリ破損を防ぎますbsc#1241526。
    - CVE-2025-22064netfilternf_tablesテーブルが休止状態の場合はフックを登録解除しませんbsc#1241413。
    - CVE-2025-22080fs/ntfs3hdr_first_de() の整数オーバーフローを防止しますbsc#1241416
    - CVE-2025-22090x86/mm/patfork() が copy_page_range() で失敗したときの VM_PAT 処理を修正しますbsc#1241537。
    - CVE-2025-22102BluetoothbtnxpuartFW リリース中のカーネルパニックを修正しますbsc#1241456
    - CVE-2025-22104ibmvnichex ダンプに対してカーネルヘルパーを使用しますbsc#1241550。
    - CVE-2025-22105bonding結合モードを設定する際に xdp prog をチェックしますbsc#1241548。
    - CVE-2025-22107netdsasja1105sja1105_table_delete_entry() の kasan 領域外警告を修正しますbsc#1241575。
    - CVE-2025-22109ax25破損した autobind を削除しますbsc#1241573。
    - CVE-2025-22115btrfsbtrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正しますbsc#1241578。
    - CVE-2025-22121ext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正しますbsc#1241593。
    - CVE-2025-2312CIFScifs.upcall 名前空間解決用の新しいマウントオプションbsc#1239684。
    - CVE-2025-23133wifiath11kreg ワーカーの代わりに reg 通知子のチャネルリストを更新しますbsc#1241451。
    - CVE-2025-23138watch_queueパイプアカウントの不一致を修正しますbsc#1241648。
    - CVE-2025-23145mptcpcan_accept_new_subflow の NULL ポインターを修正しますbsc#1242596。
    - CVE-2025-37785ext4dotdot dir をチェックする際の OOB 読み取りを修正しますbsc#1241640。
    - CVE-2025-37798codelqdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除しますbsc#1242414
    - CVE-2025-37799vmxnet3vmxnet3_process_xdp で無効な形式のパケットサイジングを修正しますbsc#1242283
    - CVE-2025-37860sfcef100_process_design_param() の NULL 逆参照を修正しますbsc#1241452。
    - CVE-2025-39728clksamsungsamsung_clk_init() の UBSAN パニックを修正しますbsc#1241626


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01707-1)

medium Nessus プラグイン ID 237279

バージョン 1.1