SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01983-1)

high Nessus プラグイン ID 240793

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


次のセキュリティバグを修正しました。

- CVE-2021-47670: can: peak_usb: メモリ解放後使用 (Use After Free) バグを修正します (bsc#1241407)。
- CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
- CVE-2022-49145: ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避します (bsc#1238162)。
- CVE-2022-49168: btrfs: 送信が失敗した場合、repair bio をクリーンアップしません (bsc#1238109)。
- CVE-2022-49190: kernel/resource: bootmem メモリの kfree() を再び修正します (bsc#1238130)。
- CVE-2022-49212: mtd: rawnand: atmel: atmel_nand_controller_init の refcount 問題を修正します (bsc#1238331)。
- CVE-2022-49216: drm/tegra: tegra_dsi_ganged_probe の参照漏洩を修正します (bsc#1238338)。
- CVE-2022-49235: ath9k_htc: 初期値のバグを修正します (bsc#1238333)。
- CVE-2022-49248: ALSA: firewire-lib: AV/C 遅延トランザクションの初期化されていないフラグを修正します (bsc#1238284)。
- CVE-2022-49253: media: usb: go7007: s2250-board: probe() の漏洩を修正します (bsc#1238420)。
- CVE-2022-49320: dmaengine: zynqmp_dma: 構造体 zynqmp_dma_chan で desc_size データタイプを修正します (bsc#1238394)。
- CVE-2022-49326: rtl818x: 初期化されていないキューの使用を防ぎます (bsc#1238646)。
- CVE-2022-49371: driver core: __device_attach のデッドロックを修正します (bsc#1238546)。
- CVE-2022-49382: soc: rockchip: rockchip_grf_init の refcount 漏洩を修正します (bsc#1238306)。
- CVE-2022-49396: phy: qcom-qmp: プローブエラーの reset-controller 漏洩を修正します (bsc#1238289)。
- CVE-2022-49420: net: sk->sk_bound_dev_if 周辺の競合に注釈をつけます (bsc#1238887)。
- CVE-2022-49441: tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正します (bsc#1238263)。
- CVE-2022-49445: pinctrl: renesas: core: sh_pfc_map_resources() で発生する可能性のある NULL ポインターデリファレンスを修正します (bsc#1238019)。
- CVE-2022-49460: PM / devfreq: rk3399_dmc: remove() で edev を無効化します (bsc#1238892)。
- CVE-2022-49467: drm: msm: mdp5_crtc_cursor_set() の潜在的なメモリリークを修正します (bsc#1238815)。
- CVE-2022-49474: Bluetooth: ダングリング sco_conn および sco_sock_timeout でのメモリ解放後使用 (Use After Free) を修正します (bsc#1238071)。
- CVE-2022-49491: drm/rockchip: vop: vop_bind() で起こり得る NULL ポインターデリファレンスを修正します (bsc#1238539)。
- CVE-2022-49503: ath9k_htc: 無効な rxstatus->rs_keyix で潜在的な領域外アクセスを修正します (bsc#1238868)。
- CVE-2022-49592: net: stmmac: dma キューの左シフトオーバーフローの問題を修正します (bsc#1238311)。
- CVE-2022-49625: sfc: VF 作成時のカーネルパニックを修正します (bsc#1238411)。
- CVE-2022-49635: drm/i915/selftests: 減算オーバーフローのバグを修正します (bsc#1238806)。
- CVE-2022-49652: dmaengine: ti: ti_dra7_xbar_route_allocate の refcount 漏洩を修正します (bsc#1238871)。
- CVE-2022-49715: irqchip/gic-v3: gic_populate_ppi_partitions で refcount の漏洩を修正します (bsc#1238818)。
- CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
- CVE-2022-49729: nfc: nfcmrvl: nfcmrvl_play_deferred のメモリリークを修正します (bsc#1239060)。
- CVE-2022-49751: w1: w1_process() の呼び出し後の警告を修正します (bsc#1240254)。
- CVE-2022-49761: btrfs: run_one_delayed_ref() のエラーを常に報告します (bsc#1240261)。
- CVE-2022-49772: ALSA: usb-audio: snd_usbmidi_output_open() から snd_BUG_ON() をドロップします (bsc#1242147)。
- CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
- CVE-2022-49776: macvlan: 一貫した最小の mtu を実施します (bsc#1242248)。
- CVE-2022-49787: mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正します (bsc#1242352)。
- CVE-2022-49788: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (bsc#1242353)。
- CVE-2022-49813: net: ena: na_init() のエラー処理を修正します (bsc#1242497)。
- CVE-2022-49821: mISDN: mISDN_dsp_element_register() での潜在的なメモリリークを修正します (bsc#1242542)。
- CVE-2022-49826: ata: libata-transport: ata_tport_add() で二重の ata_host_put() を修正します (bsc#1242549)。
- CVE-2022-49829: drm/scheduler: フェンス ref カウントを修正します (bsc#1242691)。
- CVE-2022-49832: pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正します (bsc#1242154)。
- CVE-2022-49835: ALSA: hda: 「add_widget_node」にある潜在的なメモリリークを修正します (bsc#1242385)。
- CVE-2022-49840: bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正します (bsc#1242447)。
- CVE-2022-49842: ASoC: soc-utils: snd_soc_util_exit() に対する __exit を削除します (bsc#1242484)。
- CVE-2022-49853: net: macvlan: macvlan_common_newlink のメモリ漏洩を修正します (bsc#1242688)。
- CVE-2022-49861: dmaengine: mv_xor_v2: mv_xor_v2_remove() のリソース漏洩を修正します (bsc#1242580)。
- CVE-2022-49862: tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正します (bsc#1242755)。
- CVE-2022-49865: ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正します (bsc#1242570)。
- CVE-2022-49871: net: tun: napi_schedule_prep() を呼び出して、napi を所有していることを確認します (bsc#1242558)。
- CVE-2022-49872: net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正します (bsc#1242594)。
- CVE-2022-49874: HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正します (bsc#1242478)。
- CVE-2022-49898: btrfs: 再割り当てされたノードのツリー mod ログの不適切な処理を修正します (bsc#1242472)。
- CVE-2022-49907: net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正します (bsc#1242450)。
- CVE-2022-49913: btrfs: find_parent_nodes() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242470)。
- CVE-2022-49914: btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242427)。
- CVE-2022-49922: nfc: nfcmrvl: nfcmrvl_i2c_nci_send() にある潜在的なメモリリークを修正します (bsc#1242378)。
- CVE-2022-49923: nfc: nxp-nci: nxp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242394)。
- CVE-2022-49924: nfc: fdp: fdp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242426)。
- CVE-2022-49925: RDMA/core: ib_core_cleanup() の NULL ポインターデリファレンスを修正します (bsc#1242371)。
- CVE-2022-49931: IB/hfi1: sc_disable() でリストを正しく移動します (bsc#1242382)。
- CVE-2023-52868: thermal: core: 潜在的な文字列オーバーフローを防止します (bsc#1225044)。
- CVE-2023-52975: scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正します (bsc#1240322)。
- CVE-2023-52988: ALSA: hda/via: add_secret_dac_path() 内の領域外配列の可能性を回避します (bsc#1240293)。
- CVE-2023-52989: firewire: IEC 61883-1 FCP 領域へのリクエストサブアクションのペイロードにあるメモリ漏洩を修正します (bsc#1240266)。
- CVE-2023-52993: x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定します (bsc#1240297)。
- CVE-2023-53039: HID: intel-ish-hid: ipc: work 関数にある潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1242745)。
- CVE-2023-53045: usb: gadget: u_audio: ユーザー空間ブロックドライバーをバインド解除させません (bsc#1242756)。
- CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
- CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
- CVE-2023-53080: xsk: xdp_umem_reg に欠如しているオーバーフローチェックを追加します (bsc#1242287)。
- CVE-2023-53094: tty: serial: fsl_lpuart: RX DMA シャットダウンでの競合を修正します (bsc#1242288)。
- CVE-2023-53103: bonding: 結合タイプをイーサネットに変更する際のメモリ漏洩を修正します (bsc#1242408)。
- CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
- CVE-2023-53139: nfc: fdp: fdp_ci_i2c_read_device_properties の devm_kmalloc_array の NULL チェックを追加します (bsc#1242361)。
- CVE-2024-26740: ミラーイングレスのバックログの使用を修正しました (bsc#1222563)。
- CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
- CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
- CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
- CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
- CVE-2024-50106: nfsd: laundromat と free_stateid() の間の競合を修正します (bsc#1232882)。
- CVE-2024-53168: sunrpc: sunrpc カーネル tcp ソケットにより引き起こされる 1 つの UAF 問題を修正します (bsc#1234887)。
- CVE-2024-56779: nfsd: 同時 nfsd4_open 発生時の nfs4_openowner の漏洩を修正します (bsc#1235632)。
- CVE-2025-21648: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (bsc#1236142)。
- CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
- CVE-2025-21704: usb: cdc-acm: アクセス前にコントロール転送バッファサイズをチェックします (bsc#1237571)。
- CVE-2025-21787: team: TEAM_OPTION_TYPE_STRING 検証を改善します (bsc#1238774)。
- CVE-2025-21814: ptp: info->enable コールバックが常に設定されるように修正します (bsc#1238473)。
- CVE-2025-22021: netfilter: socket: IPv6 SNAT の orig tuple を検索 (bsc#1241282)。
- CVE-2025-22027: media: streamzap: デバイス切断と urb コールバックの間の競合を修正します (bsc#1241369)。
- CVE-2025-22050: usbnet: rx_complete 中の NPE を修正します (bsc#1241441)。
- CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
- CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
- CVE-2025-22063: netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (bsc#1241351)。
- CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
- CVE-2025-23136: thermal: int340x: adev に NULL チェックを追加します (bsc#1241357)。
- CVE-2025-23150: ext4: do_split の off-by-one エラーを修正します (bsc#1242513)。
- CVE-2025-23161: PCI: vmd: vmd_dev::cfg_lock を raw_spinlock_t タイプにします (bsc#1242792)。
- CVE-2025-37749: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (bsc#1242859)。
- CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
- CVE-2025-37780: isofs: 小さすぎる fid の使用を阻止します (bsc#1242786)。
- CVE-2025-37782: hfs/hfsplus: hfs_bnode_read_key で slab-out-of-bounds を修正します (bsc#1242770)。
- CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。
- CVE-2025-37794: wifi: mac80211: ieee80211_do_stop() の vif txq をパージします (bsc#1242566)。
- CVE-2025-37796: wifi: at76c50x: at76_disconnect のメモリ解放後使用 (Use After Free) アクセスを修正します (bsc#1242727)。
- CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
- CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
- CVE-2025-37833: net/niu: Niu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要があります (bsc#1242868)。
- CVE-2025-37852: drm/amdgpu: amd_powerplay_create() の amdgpu_cgs_create_device() エラーを処理します (bsc#1243074)。
- CVE-2025-37879: 9p/net: 偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正します (bsc#1243077)。
- CVE-2025-37949: xenbus: req の有効期間を追跡するために kref を使用します (bsc#1243541)。
- CVE-2025-37989: net: phy: leds: メモリ漏洩を修正します (bsc#1243511)。
- CVE-2025-38637: net_sched: skbprio: 厳格なキューアサーションを削除します (bsc#1241657)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1242284

https://bugzilla.suse.com/1242285

https://bugzilla.suse.com/1242287

https://bugzilla.suse.com/1242288

https://bugzilla.suse.com/1242352

https://bugzilla.suse.com/1242353

https://bugzilla.suse.com/1242361

https://bugzilla.suse.com/1242362

https://bugzilla.suse.com/1242366

https://bugzilla.suse.com/1242370

https://bugzilla.suse.com/1242371

https://bugzilla.suse.com/1242372

https://bugzilla.suse.com/1242377

https://bugzilla.suse.com/1242378

https://bugzilla.suse.com/1242382

https://bugzilla.suse.com/1242385

https://bugzilla.suse.com/1242394

https://bugzilla.suse.com/1242398

https://bugzilla.suse.com/1242405

https://bugzilla.suse.com/1242408

https://bugzilla.suse.com/1242409

https://bugzilla.suse.com/1242414

https://bugzilla.suse.com/1242416

https://bugzilla.suse.com/1242417

https://bugzilla.suse.com/1242422

https://bugzilla.suse.com/1242426

https://bugzilla.suse.com/1242427

https://bugzilla.suse.com/1242440

https://bugzilla.suse.com/1242447

https://bugzilla.suse.com/1242449

https://bugzilla.suse.com/1242450

https://bugzilla.suse.com/1242452

https://bugzilla.suse.com/1242453

https://bugzilla.suse.com/1242455

https://bugzilla.suse.com/1242464

https://bugzilla.suse.com/1242470

https://bugzilla.suse.com/1242472

https://bugzilla.suse.com/1242478

https://bugzilla.suse.com/1242483

https://bugzilla.suse.com/1242484

https://bugzilla.suse.com/1242497

https://bugzilla.suse.com/1242504

https://bugzilla.suse.com/1242513

https://bugzilla.suse.com/1242527

https://bugzilla.suse.com/1242542

https://bugzilla.suse.com/1242544

https://bugzilla.suse.com/1242549

https://bugzilla.suse.com/1242558

https://bugzilla.suse.com/1242566

https://bugzilla.suse.com/1242570

https://bugzilla.suse.com/1242580

https://bugzilla.suse.com/1242594

https://bugzilla.suse.com/1242686

https://bugzilla.suse.com/1242688

https://bugzilla.suse.com/1242691

https://bugzilla.suse.com/1242716

https://bugzilla.suse.com/1242727

https://bugzilla.suse.com/1242734

https://bugzilla.suse.com/1242745

https://bugzilla.suse.com/1242747

https://bugzilla.suse.com/1242755

https://bugzilla.suse.com/1242756

https://bugzilla.suse.com/1242759

https://bugzilla.suse.com/1242762

https://bugzilla.suse.com/1242765

https://bugzilla.suse.com/1242770

https://bugzilla.suse.com/1242778

https://bugzilla.suse.com/1242786

https://bugzilla.suse.com/1242790

https://bugzilla.suse.com/1242791

https://bugzilla.suse.com/1242792

https://bugzilla.suse.com/1242835

https://bugzilla.suse.com/1242859

https://bugzilla.suse.com/1242868

https://bugzilla.suse.com/1242924

https://bugzilla.suse.com/1242949

https://bugzilla.suse.com/1243047

https://bugzilla.suse.com/1243074

https://bugzilla.suse.com/1243077

https://bugzilla.suse.com/1243511

https://bugzilla.suse.com/1243541

https://bugzilla.suse.com/1243543

https://bugzilla.suse.com/1243627

https://bugzilla.suse.com/1243649

https://bugzilla.suse.com/1243660

https://bugzilla.suse.com/1243919

https://lists.suse.com/pipermail/sle-updates/2025-June/040323.html

https://www.suse.com/security/cve/CVE-2020-36791

https://www.suse.com/security/cve/CVE-2021-20320

https://www.suse.com/security/cve/CVE-2021-4159

https://www.suse.com/security/cve/CVE-2021-47170

https://www.suse.com/security/cve/CVE-2021-47670

https://www.suse.com/security/cve/CVE-2022-3564

https://www.suse.com/security/cve/CVE-2022-48875

https://www.suse.com/security/cve/CVE-2022-49139

https://www.suse.com/security/cve/CVE-2022-49145

https://www.suse.com/security/cve/CVE-2022-49168

https://www.suse.com/security/cve/CVE-2022-49190

https://www.suse.com/security/cve/CVE-2022-49212

https://www.suse.com/security/cve/CVE-2022-49216

https://www.suse.com/security/cve/CVE-2022-49235

https://www.suse.com/security/cve/CVE-2022-49248

https://www.suse.com/security/cve/CVE-2022-49253

https://www.suse.com/security/cve/CVE-2022-49320

https://www.suse.com/security/cve/CVE-2022-49326

https://www.suse.com/security/cve/CVE-2022-49371

https://www.suse.com/security/cve/CVE-2022-49382

https://www.suse.com/security/cve/CVE-2023-53114

https://www.suse.com/security/cve/CVE-2023-53119

https://www.suse.com/security/cve/CVE-2023-53121

https://www.suse.com/security/cve/CVE-2023-53124

https://www.suse.com/security/cve/CVE-2023-53125

https://www.suse.com/security/cve/CVE-2023-53131

https://www.suse.com/security/cve/CVE-2023-53139

https://bugzilla.suse.com/1184350

https://bugzilla.suse.com/1190317

https://bugzilla.suse.com/1190601

https://bugzilla.suse.com/1194227

https://bugzilla.suse.com/1206073

https://bugzilla.suse.com/1206649

https://bugzilla.suse.com/1206677

https://bugzilla.suse.com/1206887

https://bugzilla.suse.com/1209292

https://bugzilla.suse.com/1209556

https://bugzilla.suse.com/1209684

https://bugzilla.suse.com/1210336

https://bugzilla.suse.com/1210337

https://bugzilla.suse.com/1211466

https://bugzilla.suse.com/1213012

https://bugzilla.suse.com/1213013

https://bugzilla.suse.com/1218752

https://bugzilla.suse.com/1222004

https://bugzilla.suse.com/1222563

https://bugzilla.suse.com/1222629

https://bugzilla.suse.com/1223720

https://bugzilla.suse.com/1225044

https://bugzilla.suse.com/1229516

https://bugzilla.suse.com/1230434

https://bugzilla.suse.com/1230786

https://bugzilla.suse.com/1230794

https://bugzilla.suse.com/1232504

https://bugzilla.suse.com/1232649

https://bugzilla.suse.com/1232882

https://bugzilla.suse.com/1234887

https://bugzilla.suse.com/1235485

https://bugzilla.suse.com/1235632

https://bugzilla.suse.com/1236142

https://bugzilla.suse.com/1237312

https://bugzilla.suse.com/1237571

https://bugzilla.suse.com/1238019

https://bugzilla.suse.com/1238032

https://bugzilla.suse.com/1238071

https://bugzilla.suse.com/1238109

https://bugzilla.suse.com/1238130

https://bugzilla.suse.com/1238162

https://bugzilla.suse.com/1238263

https://bugzilla.suse.com/1238284

https://bugzilla.suse.com/1238289

https://bugzilla.suse.com/1238306

https://bugzilla.suse.com/1238311

https://bugzilla.suse.com/1238331

https://bugzilla.suse.com/1238333

https://bugzilla.suse.com/1238338

https://bugzilla.suse.com/1238394

https://bugzilla.suse.com/1238411

https://bugzilla.suse.com/1238420

https://bugzilla.suse.com/1238473

https://bugzilla.suse.com/1238539

https://bugzilla.suse.com/1238546

https://bugzilla.suse.com/1238646

https://bugzilla.suse.com/1238774

https://bugzilla.suse.com/1238806

https://bugzilla.suse.com/1238815

https://bugzilla.suse.com/1238818

https://bugzilla.suse.com/1238868

https://bugzilla.suse.com/1238871

https://bugzilla.suse.com/1238887

https://bugzilla.suse.com/1238892

https://bugzilla.suse.com/1239060

https://bugzilla.suse.com/1239111

https://bugzilla.suse.com/1240254

https://bugzilla.suse.com/1240261

https://bugzilla.suse.com/1240266

https://bugzilla.suse.com/1240293

https://bugzilla.suse.com/1240297

https://bugzilla.suse.com/1240322

https://bugzilla.suse.com/1240784

https://bugzilla.suse.com/1241282

https://bugzilla.suse.com/1241332

https://bugzilla.suse.com/1241351

https://bugzilla.suse.com/1241357

https://bugzilla.suse.com/1241361

https://bugzilla.suse.com/1241369

https://bugzilla.suse.com/1241407

https://bugzilla.suse.com/1241441

https://bugzilla.suse.com/1241526

https://bugzilla.suse.com/1241550

https://bugzilla.suse.com/1241657

https://bugzilla.suse.com/1242147

https://bugzilla.suse.com/1242154

https://bugzilla.suse.com/1242165

https://bugzilla.suse.com/1242215

https://bugzilla.suse.com/1242218

https://bugzilla.suse.com/1242219

https://bugzilla.suse.com/1242225

https://bugzilla.suse.com/1242227

https://bugzilla.suse.com/1242228

https://bugzilla.suse.com/1242231

https://bugzilla.suse.com/1242239

https://bugzilla.suse.com/1242241

https://bugzilla.suse.com/1242245

https://bugzilla.suse.com/1242248

https://www.suse.com/security/cve/CVE-2022-49396

https://www.suse.com/security/cve/CVE-2022-49420

https://www.suse.com/security/cve/CVE-2022-49441

https://www.suse.com/security/cve/CVE-2022-49445

https://www.suse.com/security/cve/CVE-2022-49460

https://www.suse.com/security/cve/CVE-2022-49467

https://www.suse.com/security/cve/CVE-2022-49474

https://www.suse.com/security/cve/CVE-2022-49491

https://www.suse.com/security/cve/CVE-2022-49503

https://www.suse.com/security/cve/CVE-2022-49592

https://www.suse.com/security/cve/CVE-2022-49625

https://www.suse.com/security/cve/CVE-2022-49635

https://www.suse.com/security/cve/CVE-2022-49652

https://www.suse.com/security/cve/CVE-2022-49715

https://www.suse.com/security/cve/CVE-2022-49728

https://www.suse.com/security/cve/CVE-2022-49729

https://www.suse.com/security/cve/CVE-2022-49751

https://www.suse.com/security/cve/CVE-2022-49761

https://www.suse.com/security/cve/CVE-2022-49769

https://www.suse.com/security/cve/CVE-2022-49771

https://www.suse.com/security/cve/CVE-2022-49772

https://www.suse.com/security/cve/CVE-2022-49775

https://www.suse.com/security/cve/CVE-2022-49776

https://www.suse.com/security/cve/CVE-2022-49787

https://www.suse.com/security/cve/CVE-2022-49788

https://www.suse.com/security/cve/CVE-2022-49789

https://www.suse.com/security/cve/CVE-2022-49813

https://www.suse.com/security/cve/CVE-2022-49818

https://www.suse.com/security/cve/CVE-2022-49821

https://www.suse.com/security/cve/CVE-2022-49822

https://www.suse.com/security/cve/CVE-2022-49826

https://www.suse.com/security/cve/CVE-2022-49829

https://www.suse.com/security/cve/CVE-2022-49832

https://www.suse.com/security/cve/CVE-2022-49835

https://www.suse.com/security/cve/CVE-2022-49840

https://www.suse.com/security/cve/CVE-2022-49842

https://www.suse.com/security/cve/CVE-2022-49846

https://www.suse.com/security/cve/CVE-2022-49853

https://www.suse.com/security/cve/CVE-2022-49861

https://www.suse.com/security/cve/CVE-2022-49862

https://www.suse.com/security/cve/CVE-2022-49865

https://www.suse.com/security/cve/CVE-2022-49871

https://www.suse.com/security/cve/CVE-2022-49872

https://www.suse.com/security/cve/CVE-2022-49874

https://www.suse.com/security/cve/CVE-2022-49877

https://www.suse.com/security/cve/CVE-2022-49880

https://www.suse.com/security/cve/CVE-2022-49889

https://www.suse.com/security/cve/CVE-2022-49892

https://www.suse.com/security/cve/CVE-2022-49898

https://www.suse.com/security/cve/CVE-2022-49906

https://www.suse.com/security/cve/CVE-2023-53140

https://www.suse.com/security/cve/CVE-2023-53141

https://www.suse.com/security/cve/CVE-2023-53145

https://www.suse.com/security/cve/CVE-2024-26740

https://www.suse.com/security/cve/CVE-2024-26804

https://www.suse.com/security/cve/CVE-2024-27010

https://www.suse.com/security/cve/CVE-2024-45021

https://www.suse.com/security/cve/CVE-2024-46751

https://www.suse.com/security/cve/CVE-2024-46752

https://www.suse.com/security/cve/CVE-2024-50106

https://www.suse.com/security/cve/CVE-2024-53168

https://www.suse.com/security/cve/CVE-2024-56633

https://www.suse.com/security/cve/CVE-2024-56779

https://www.suse.com/security/cve/CVE-2025-21648

https://www.suse.com/security/cve/CVE-2025-21702

https://www.suse.com/security/cve/CVE-2025-21704

https://www.suse.com/security/cve/CVE-2025-21787

https://www.suse.com/security/cve/CVE-2025-21814

https://www.suse.com/security/cve/CVE-2025-21969

https://www.suse.com/security/cve/CVE-2025-22021

https://www.suse.com/security/cve/CVE-2025-22025

https://www.suse.com/security/cve/CVE-2025-22027

https://www.suse.com/security/cve/CVE-2025-22050

https://www.suse.com/security/cve/CVE-2025-22058

https://www.suse.com/security/cve/CVE-2025-22060

https://www.suse.com/security/cve/CVE-2025-22063

https://www.suse.com/security/cve/CVE-2025-22104

https://www.suse.com/security/cve/CVE-2025-23136

https://www.suse.com/security/cve/CVE-2025-23150

https://www.suse.com/security/cve/CVE-2025-23161

https://www.suse.com/security/cve/CVE-2025-37749

https://www.suse.com/security/cve/CVE-2025-37752

https://www.suse.com/security/cve/CVE-2025-37780

https://www.suse.com/security/cve/CVE-2025-37782

https://www.suse.com/security/cve/CVE-2025-37789

https://www.suse.com/security/cve/CVE-2025-37794

https://www.suse.com/security/cve/CVE-2025-37796

https://www.suse.com/security/cve/CVE-2025-37797

https://www.suse.com/security/cve/CVE-2025-37798

https://www.suse.com/security/cve/CVE-2025-37823

https://www.suse.com/security/cve/CVE-2025-37833

https://www.suse.com/security/cve/CVE-2025-37852

https://www.suse.com/security/cve/CVE-2025-37871

https://www.suse.com/security/cve/CVE-2025-37879

https://www.suse.com/security/cve/CVE-2025-37932

https://www.suse.com/security/cve/CVE-2025-37948

https://www.suse.com/security/cve/CVE-2025-37949

https://www.suse.com/security/cve/CVE-2025-37953

https://www.suse.com/security/cve/CVE-2025-37963

https://www.suse.com/security/cve/CVE-2022-49907

https://www.suse.com/security/cve/CVE-2022-49909

https://www.suse.com/security/cve/CVE-2022-49910

https://www.suse.com/security/cve/CVE-2022-49913

https://www.suse.com/security/cve/CVE-2022-49914

https://www.suse.com/security/cve/CVE-2022-49915

https://www.suse.com/security/cve/CVE-2022-49922

https://www.suse.com/security/cve/CVE-2022-49923

https://www.suse.com/security/cve/CVE-2022-49924

https://www.suse.com/security/cve/CVE-2022-49925

https://www.suse.com/security/cve/CVE-2022-49927

https://www.suse.com/security/cve/CVE-2022-49931

https://www.suse.com/security/cve/CVE-2023-1074

https://www.suse.com/security/cve/CVE-2023-1989

https://www.suse.com/security/cve/CVE-2023-1990

https://www.suse.com/security/cve/CVE-2023-52868

https://www.suse.com/security/cve/CVE-2023-52975

https://www.suse.com/security/cve/CVE-2023-52988

https://www.suse.com/security/cve/CVE-2023-52989

https://www.suse.com/security/cve/CVE-2023-52993

https://www.suse.com/security/cve/CVE-2023-53039

https://www.suse.com/security/cve/CVE-2023-53041

https://www.suse.com/security/cve/CVE-2023-53044

https://www.suse.com/security/cve/CVE-2023-53045

https://www.suse.com/security/cve/CVE-2023-53051

https://www.suse.com/security/cve/CVE-2023-53056

https://www.suse.com/security/cve/CVE-2023-53060

https://www.suse.com/security/cve/CVE-2023-53062

https://www.suse.com/security/cve/CVE-2023-53066

https://www.suse.com/security/cve/CVE-2023-53068

https://www.suse.com/security/cve/CVE-2023-53075

https://www.suse.com/security/cve/CVE-2023-53078

https://www.suse.com/security/cve/CVE-2023-53079

https://www.suse.com/security/cve/CVE-2023-53080

https://www.suse.com/security/cve/CVE-2023-53094

https://www.suse.com/security/cve/CVE-2023-53100

https://www.suse.com/security/cve/CVE-2023-53101

https://www.suse.com/security/cve/CVE-2023-53103

https://www.suse.com/security/cve/CVE-2023-53106

https://www.suse.com/security/cve/CVE-2023-53108

https://www.suse.com/security/cve/CVE-2023-53109

https://www.suse.com/security/cve/CVE-2025-37989

https://www.suse.com/security/cve/CVE-2025-38637

プラグインの詳細

深刻度: High

ID: 240793

ファイル名: suse_SU-2025-01983-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/6/27

更新日: 2025/6/27

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: Low

基本値: 2.1

現状値: 1.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2021-20320

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2025-21969

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-default-man, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default, cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:kernel-devel, p-cpe:/a:novell:suse_linux:gfs2-kmp-default

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/6/17

脆弱性公開日: 2021/7/21

参照情報

CVE: CVE-2020-36791, CVE-2021-20320, CVE-2021-4159, CVE-2021-47170, CVE-2021-47670, CVE-2022-3564, CVE-2022-48875, CVE-2022-49139, CVE-2022-49145, CVE-2022-49168, CVE-2022-49190, CVE-2022-49212, CVE-2022-49216, CVE-2022-49235, CVE-2022-49248, CVE-2022-49253, CVE-2022-49320, CVE-2022-49326, CVE-2022-49371, CVE-2022-49382, CVE-2022-49396, CVE-2022-49420, CVE-2022-49441, CVE-2022-49445, CVE-2022-49460, CVE-2022-49467, CVE-2022-49474, CVE-2022-49491, CVE-2022-49503, CVE-2022-49592, CVE-2022-49625, CVE-2022-49635, CVE-2022-49652, CVE-2022-49715, CVE-2022-49728, CVE-2022-49729, CVE-2022-49751, CVE-2022-49761, CVE-2022-49769, CVE-2022-49771, CVE-2022-49772, CVE-2022-49775, CVE-2022-49776, CVE-2022-49787, CVE-2022-49788, CVE-2022-49789, CVE-2022-49813, CVE-2022-49818, CVE-2022-49821, CVE-2022-49822, CVE-2022-49826, CVE-2022-49829, CVE-2022-49832, CVE-2022-49835, CVE-2022-49840, CVE-2022-49842, CVE-2022-49846, CVE-2022-49853, CVE-2022-49861, CVE-2022-49862, CVE-2022-49865, CVE-2022-49871, CVE-2022-49872, CVE-2022-49874, CVE-2022-49877, CVE-2022-49880, CVE-2022-49889, CVE-2022-49892, CVE-2022-49898, CVE-2022-49906, CVE-2022-49907, CVE-2022-49909, CVE-2022-49910, CVE-2022-49913, CVE-2022-49914, CVE-2022-49915, CVE-2022-49922, CVE-2022-49923, CVE-2022-49924, CVE-2022-49925, CVE-2022-49927, CVE-2022-49931, CVE-2023-1074, CVE-2023-1989, CVE-2023-1990, CVE-2023-52868, CVE-2023-52975, CVE-2023-52988, CVE-2023-52989, CVE-2023-52993, CVE-2023-53039, CVE-2023-53041, CVE-2023-53044, CVE-2023-53045, CVE-2023-53051, CVE-2023-53056, CVE-2023-53060, CVE-2023-53062, CVE-2023-53066, CVE-2023-53068, CVE-2023-53075, CVE-2023-53078, CVE-2023-53079, CVE-2023-53080, CVE-2023-53094, CVE-2023-53100, CVE-2023-53101, CVE-2023-53103, CVE-2023-53106, CVE-2023-53108, CVE-2023-53109, CVE-2023-53114, CVE-2023-53119, CVE-2023-53121, CVE-2023-53124, CVE-2023-53125, CVE-2023-53131, CVE-2023-53139, CVE-2023-53140, CVE-2023-53141, CVE-2023-53145, CVE-2024-26740, CVE-2024-26804, CVE-2024-27010, CVE-2024-45021, CVE-2024-46751, CVE-2024-46752, CVE-2024-50106, CVE-2024-53168, CVE-2024-56633, CVE-2024-56779, CVE-2025-21648, CVE-2025-21702, CVE-2025-21704, CVE-2025-21787, CVE-2025-21814, CVE-2025-21969, CVE-2025-22021, CVE-2025-22025, CVE-2025-22027, CVE-2025-22050, CVE-2025-22058, CVE-2025-22060, CVE-2025-22063, CVE-2025-22104, CVE-2025-23136, CVE-2025-23150, CVE-2025-23161, CVE-2025-37749, CVE-2025-37752, CVE-2025-37780, CVE-2025-37782, CVE-2025-37789, CVE-2025-37794, CVE-2025-37796, CVE-2025-37797, CVE-2025-37798, CVE-2025-37823, CVE-2025-37833, CVE-2025-37852, CVE-2025-37871, CVE-2025-37879, CVE-2025-37932, CVE-2025-37948, CVE-2025-37949, CVE-2025-37953, CVE-2025-37963, CVE-2025-37989, CVE-2025-38637

SuSE: SUSE-SU-2025:01983-1