リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2023-52923: netfilter: nf_tables: 2 つの関数で async と sync キャッチコールを分割します (bsc#1236104)。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-38079: crypto: algif_hash - hash - hash_accept の二重解放を修正します (bsc#1245217)。
    - CVE-2025-38181: calipso: calipso_req_{set,del}attr() の null-ptr-deref を修正します (bsc#1246000)。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38213: vgacon: vgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加します (bsc#1246037)。
    - CVE-2025-38257: s390/pkey: memdup_user() のためのサイズ計算のオーバーフローを防ぎます (bsc#1246186)。
    - CVE-2025-38289: scsi: lpfc: dev_loss_tmo_callbk 内の潜在的な ndlp use-after-free を防ぎます (bsc#1246287)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02588-1)

high Nessus プラグイン ID 243301

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 6, 2025, 11:10 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202508061110
バージョン 1.1 Aug 2, 2025, 6:54 AM New Plugin Feed: 202508020654