リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03601-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261:coresight:acpi_buffer->pointer のメモリリークを修正します(bsc#1249770)。
    - CVE-2024-58090:sched/core:割り込みが無効のとき再スケジュールを防止します(bsc#1240324)。
    - CVE-2025-22022:usb:xhci:NEC isoc エンドポイントにリンクチェーン quirk を適用します(bsc#1241292)。
    - CVE-2025-38119:scsi:core:ufs:エラーハンドラーのハングを修正します(bsc#1245700)。
    - CVE-2025-38216:iommu/vt-d:エイリアス付きデバイスのコンテキストエントリセットアップ順序を復元します(bsc#1245963)。
    - CVE-2025-38234:sched/rt:push_rt_task での競合を修正します(bsc#1246057)。
    - CVE-2025-38263:bcache:cache_set_flush() の NULL ポインターを修正します(bsc#1246248)。
    - CVE-2025-38351:KVM:x86/hyper-v:PV TLB フラッシュ中に非標準アドレスをスキップします(bsc#1246782)。
    - CVE-2025-38402:idpf:サポートされていない場合、RSS キーに対して 0 サイズを返します(bsc#1247262)。
    - CVE-2025-38408:genirq/irq_sim:作業コンテキストポインターを適切に初期化します(bsc#1247126)。
    - CVE-2025-38418:remoteproc:core:rproc_attach() が失敗した後に rproc->clean_table をリリースします(bsc#1247137)。
    - CVE-2025-38419:remoteproc:core:rproc_handle_resources() が rproc_attach() で失敗した場合に、取得したリソースをクリーンアップします(bsc#1247136)。
    - CVE-2025-38456:ipmi:msghandler:ipmi_create_user() のメモリ破損の可能性を修正します(bsc#1247099)。
    - CVE-2025-38466:perf:uprobes に対してCAP_SYS_ADMINを要求するように戻します(bsc#1247442)。
    - CVE-2025-38488:smb:クライアント:非同期暗号使用時の crypt_message における use-after-free を修正します(bsc#1247239)。
    - CVE-2025-38514:rxrpc:prealloc バックログ構造体が存在しないことによる oops を修正します(bsc#1248202)。
    - CVE-2025-38526:ice:eswitch ラグチェックに NULL チェックを追加します(bsc#1248192)。
    - CVE-2025-38527:smb:クライアント:cifs_oplock_break における use-after-free を修正します(bsc#1248199)。
    - CVE-2025-38533:net:libwx:Rx バッファ DMA の使用を修正します(bsc#1248200)。
    - CVE-2025-38544:rxrpc:prealloc 衝突によるバグを修正します(bsc#1248225)。
    - CVE-2025-38556:HID:コア:0 ビットへの変換に対して s32ton() を強化します(bsc#1248296)。
    - CVE-2025-38574:pptp:pptp_xmit() の中の最小 skb 長を確保します(bsc#1248365)。
    - CVE-2025-38584:padata:pd UAF をきっぱりと修正します(bsc1248343)。
    - CVE-2025-38590:net/mlx5e:xfrm 状態が見つからない場合、skb secpath を削除します(bsc#1248360)。
    - CVE-2025-38593:Bluetooth discovery_state変更に対する kABI 回避策(bsc#1248357)。
    - CVE-2025-38595:xen:dmabuf_exp_from_pages() で UAF を修正します(bsc#1248380)。
    - CVE-2025-38597:drm/rockchip:vop2:ビデオポート用のプライマリプレーンがない場合、正常に失敗します(bsc#1248378)。
    - CVE-2025-38605:wifi:ath12k:ab ポインターを ath12k_dp_tx_get_encap_type() に直接渡します(bsc#1248334)。
    - CVE-2025-38614:eventpoll:半無制限再帰を修正します(bsc#1248392)。
    - CVE-2025-38616:tls:TLS ULP 下から消えるデータを処理します(bsc#1248512)。
    - CVE-2025-38622:net:udp_rcv_segment() で UFO パケットをドロップします(bsc#1248619)。
    - CVE-2025-38623:PCI:pnv_php:サプライズプラグの検出とリカバリを修正します(bsc#1248610)。
    - CVE-2025-38628:vdpa/mlx5:エラーパスで初期化されていないリソースの解放を修正します(bsc#1248616)。
    - CVE-2025-38639:netfilter:xt_nfacct:アカウント名が NULL 終端であると想定しません(bsc#1248674)。
    - CVE-2025-38640:bpf:nf_hook_run_bpf() で移行を無効にします(bsc#1248622)。
    - CVE-2025-38643:wifi:cfg80211:cfg80211_check_and_end_cac() で欠如しているロックを追加します(bsc#1248681)。
    - CVE-2025-38645:net/mlx5:使用前にデバイスメモリポインターをチェックします(bsc#1248626)。
    - CVE-2025-38659:gfs2:セルフリカバリをもはやしません(bsc#1248639)。
    - CVE-2025-38660:[ceph] parse_longname():strrchr() は NULL 終端文字列(bsc#1248634)を期待します。
    - CVE-2025-38664:ice:ice_copy_and_init_pkg() の NULL ポインターデリファレンスを修正します(bsc#1248628)。
    - CVE-2025-38668:regulator:core:古い結合データによるバインド解除時の NULL 逆参照を修正します(bsc#1248647)。
    - CVE-2025-38676:iommu/amd:カーネルコマンドラインからのスタックバッファオーバーフローを回避します(bsc#1248775)。
    - CVE-2025-38678:netfilter:nf_tables:更新で重複するデバイスを拒否します(bsc#1249126)。
    - CVE-2025-38679:media:venus:ペイロードバインドチェックがないことによる OOB 読み取りを修正します(bsc#1249202)。
    - CVE-2025-38684:net/sched:ets:使用されていないクラスをパージしながら、古い「nbands」を使用します(bsc#1249156)。
    - CVE-2025-38701:ext4:INLINE_DATA_FLに system.data xattr が欠如している場合はバグを誘発しません(bsc#1249258)。
    - CVE-2025-38705:drm/amd/pm:NULL ポインターアクセスを修正します(bsc#1249334)。
    - CVE-2025-38709:loop:排他的な所有者(bsc#1249199)でブロックサイズを更新しないようにします。
    - CVE-2025-38710:gfs2:exhash ディレクトリに対するi_depthを検証します(bsc#1249201)。
    - CVE-2025-38721:netfilter:ctnetlink:テーブルダンプの refcount 漏洩を修正します(bsc#1249176)。
    - CVE-2025-38722:habanalabs:export_dmabuf() で UAF を修正します(bsc#1249163)。
    - CVE-2025-38730:io_uring/net:再試行時に部分的なバッファをコミットします(bsc#1249172)。
    - CVE-2025-38732:netfilter:nf_reject:ループバックパケットに対して dst refcount を漏洩しません(bsc#1249262)。
    - CVE-2025-39677:net/sched:qdisc_dequeue_internal におけるバックログアカウンティングを修正します(bsc#1249300)。
    - CVE-2025-39678:platform/x86/amd/hsmp:sock->metric_tbl_addr が非 NULL であることを確認します(bsc#1249290)。
    - CVE-2025-39681:x86/cpu/hygon:bsp_init ヘルパーに不足している resctrl_cpu_detect() を追加します(bsc#1249303)。
    - CVE-2025-39682:tls:rx_listの長さがゼロのレコードの処理を修正します(bsc#1249284)。
    - CVE-2025-39691:fs/buffer:bh_read() ヘルパーを呼び出す際の use-after-free を修正します(bsc#1249374)。
    - CVE-2025-39703:net、hsr:skb がタグを保持できない場合、HSR フレームを拒否します(bsc#1249315)。
    - CVE-2025-39705:drm/amd/display:Null ポインターデリファレンスの脆弱性を修正します(bsc#1249295)。
    - CVE-2025-39718:vsock/virtio:skb_put() の前にパケットヘッダーの長さを検証します(bsc#1249305)。
    - CVE-2025-39738:btrfs:部分的にドロップされたサブボリュームの再配置を許可しません(bsc#1249540)。
    - CVE-2025-39744:rcu:IRQ 作業による rcu_read_unlock() デッドループを修正します(bsc#1249494)。
    - CVE-2025-39746:wifi:ath10k:ハードウェアが信頼できない際にドライバーをシャットダウンします(bsc#1249516)。
    - CVE-2025-39749:rcu:->defer_qs_iw_pending をデータ競合から保護します(bsc#1249533)。
    - CVE-2025-39754:mm/smaps:smaps_hugetlb_rangeと移行の間の競合を修正します(bsc#1249524)。
    - CVE-2025-39764:netfilter:ctnetlink:期待ダンパーで refcounting を削除します(bsc#1249513)。
    - CVE-2025-39766:net/sched:buffer_limitを過ぎた時にcake_enqueue NET_XMIT_CNを返すようにします(bsc#1249510)。
    - CVE-2025-39770:net:gso:IPV6_CSUM のみのデバイスで拡張付きの IPv6 TSO を禁止します(bsc#1249508)。
    - CVE-2025-39773:net:bridge:br_multicast_query_expired() でのソフトロックアップを修正します(bsc#1249504)。
    - CVE-2025-39782:jbd2:jbd2_log_do_checkpoint() でのソフトロックアップを防止します(bsc#1249526)。
    - CVE-2025-39787:soc:qcom:mdt_loader:ゼロe_shentsizeに対処します(bsc#1249545)。
    - CVE-2025-39797:xfrm:xfrm_alloc_spi は SPI として 0 を使用するべきではありません(bsc#1249608)。
    - CVE-2025-39816:io_uring/kbuf:リングが提供したバッファ長を読み取るために常に READ_ONCE() を使用します(bsc#1249906)。
    - CVE-2025-39823:KVM:x86:ゲスト(bsc#1250002)からのインデックスでarray_index_nospecを使用します。
    - CVE-2025-39825:smb:クライアント:rename(2) の同時オープンとの競合を修正します(bsc#1250179)。
    - CVE-2025-39830:net/mlx5:HWS、hws_pool_buddy_initエラーパスでのメモリリークを修正します(bsc#1249974)。
    - CVE-2025-39834:net/mlx5:HWS、エラーフロー hws_action_get_shared_stc_nicメモリリークを修正します(bsc#1250021)。
    - CVE-2025-39835:xfs:ENODATA ディスクエラーを xattr コードに伝播しません(bsc#1250025)。
    - CVE-2025-39838:cifs: UTF16 変換における NULL ポインターデリファレンスを防ぎます(bsc#1250365)。
    - CVE-2025-39842:ocfs2:ジャーナルシャットダウン後のジャーナル inode のリリースを防止します(bsc#1250267)。
    - CVE-2025-39857:net/smc:smc_ib_is_sg_need_sync() 内の 1 つの NULL ポインターデリファレンスを修正します(bsc#1250251)。
    - CVE-2025-39865:tee:tee_shm_put での NULL ポインターデリファレンスを修正します(bsc#1250294)。
    - CVE-2025-39885:ocfs2:fiemap 呼び出しの再帰セマフォデッドロックを修正します(bsc#1250407)。
    - CVE-2025-39922:ixgbe:EEE リンクモードで使用される不適切なマップを修正します(bsc#1250722)。
    - CVE-2025-40300:x86/vmscape:STIBP が SMT で無効化されている場合に警告します(bsc#1247483)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:03601-1)

high Nessus プラグイン ID 270865

バージョン 1.4