リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:3725-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38216iommu/vt-dエイリアスのあるデバイスに対してコンテキストエントリのセットアップ順序を復元しますbsc#1245963。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248]。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137]。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136]。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099]
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296] 。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365]。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380]
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378]
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619] 。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38628vdpa/mlx5エラーパスの初期化されていないリソースの解放を修正しますbsc#1248616。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674]
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622]。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681] 。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634]
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628]
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156] 。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258]
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38710gfs2exhash ディレクトリに対して i_depth を検証しますbsc#1249201。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163]。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300]
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290]
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303]
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315] 。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305]。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494]。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508] 。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504]
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526]。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39816io_uring/kbufリング提供のバッファ長を読み取るために、常に READ_ONCE() を使用しますbsc#1249906] 。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179] 。
    - CVE-2025-39830net/mlx5HWS、 hws_pool_buddy_init エラーパスのメモリリークを修正しますbsc#1249974
    - CVE-2025-39834net/mlx5HWS、hws_action_get_shared_stc_nic エラーフローのメモリリークを修正しますbsc#1250021。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251] 。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-39922ixgbeeee リンクモードで使用される不適切なマップを修正しますbsc#1250722。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:3725-1)

high Nessus プラグイン ID 271252

バージョン 1.1