リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2021-4460drm/amdkfdUBSAN shift-out-of-bounds 警告を修正しますbsc#1250764
    - CVE-2022-48631ext4eh_entries == 0 および eh_depth > 0 の場合にエクステント解析でのバグを修正しますbsc#1223475。
    - CVE-2022-50236iommu/mediatekkexec() 後の isr でのクラッシュを修正しますbsc#1249702。
    - CVE-2022-50249メモリofof_get_ddr_timings() の refcount 漏洩バグを修正しますbsc#1249747
    - CVE-2022-50280pnodeソースのピアで終了しますbsc#1249806。
    - CVE-2022-50293btrfs範囲に対してエクステント項目をドロップする際に、ENOMEM で BUG_ON() を実行しませんbsc#1249752。
    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50350scsitargetiscsilogin_work とログインスレッド間の競合状態を修正しますbsc#1250261。
    - CVE-2022-50356netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますbsc#1250040
    - CVE-2022-50367fsnilfs_mdt_destroy の UAF/GPF バグを修正しますbsc#1250277。
    - CVE-2022-50394i2cismtismt_access() の領域外バグを修正しますbsc#1250107。
    - CVE-2022-50395整合性キーリング割り当てエラーパスでのメモリ漏洩を修正しますbsc#1250211。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50443drm/rockchiplvdspoweron での PM 使用率カウンターの不均衡を修正しますbsc#1250768。
    - CVE-2022-50459scsiscsiiiscsi_tcpgetpeername() の呼び出し中に null-ptr-deref を修正しますbsc#1250850。
    - CVE-2022-50481cxlcxl_guest_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1251051。
    - CVE-2022-50485ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますbsc#1251197
    - CVE-2022-50505iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますbsc#1251086
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2022-50542mediasi470xsi470x_int_in_callback() の use-after-free を修正しますbsc#1251330
    - CVE-2022-50571btrfsキャッシュロードの失敗で __btrfs_remove_free_space_cache_locked を呼び出しますbsc#1252487。
    - CVE-2023-53183btrfsreloc roots が一致しない場合は、正常に終了しますbsc#1249863。
    - CVE-2023-53185wifiath9kENDPOINT0 属性上書きを許可しませんbsc#1249820。
    - CVE-2023-53188netopenvswitchポート出力の競合を修正しますbsc#1249854
    - CVE-2023-53191irqchip/alpine-msialpine_msix_init_domains で refcount の漏洩を修正しますbsc#1249721。
    - CVE-2023-53204af_unixuser->unix_inflight 周辺のデータ競合を修正しますbsc#1249682。
    - CVE-2023-53271ubibibi_resize_volume() の kmemleak によって報告される参照されていないオブジェクトを修正しますbsc#1249916。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53289mediabdispcreate_workqueue に不足しているチェックを追加しますbsc#1249941
    - CVE-2023-53292blk-mqblk_mq_elv_switch_none の ->sysfs_lock により q->elevator を保護しますbsc#1250163。
    - CVE-2023-53338lwtBPF xmit ops の戻り値を修正しますbsc#1250074。
    - CVE-2023-53339btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますbsc#1250329。
    - CVE-2023-53373cryptoseqiv - EBUSY を適切に処理しますbsc#1250137。
    - CVE-2023-53433netvlan_get_protocol_and_depth() ヘルパーを追加bsc#1250164
    - CVE-2023-53476iw_cxgb4c4iw_fill_res_cm_id_entry() にある潜在的な NULL 逆参照を修正しますbsc#1250839。
    - CVE-2023-53477ipv6nexthop 計算において、すべての兄弟の lwtunnel encap サイズを追加しますbsc#1250840。
    - CVE-2023-53484libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますbsc#1250895。
    - CVE-2023-53517tipcreatecmtu ネゴシエーションで msg_max が小さすぎる場合は mtu を更新しませんbsc#1250919
    - CVE-2023-53519mediav4l2-mem2memロックを追加し、パラメーター num_rdy を保護しますbsc#1250964。
    - CVE-2023-53540wificfg80211弊社のアドレスで AP に対する auth/assoc を拒否しますbsc#1251053。
    - CVE-2023-53548netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正bsc#1251066]
    - CVE-2023-53556iavffree_netdev での use-after-free を修正しますbsc#1251059。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53582wifibrcmfmacスタックアウトオブバウンドを防ぐために CLM バージョンが null 終端であることを確認しますbsc#1251061。
    - CVE-2023-53589wifiiwlwifimvmファームウェア n_channels を信頼しませんbsc#1251129。
    - CVE-2023-53593cifsfscache 読み取りヒットで folio ロックをリリースしますbsc#1251132。
    - CVE-2023-53594ドライバーコアdevice_add() のリソース漏洩を修正しますbsc#1251166。
    - CVE-2023-53596driversbaseデバイスの登録解除を行う際に、devm リソースを解放しますbsc#1251161。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53620mdstatus_resync のソフトロックアップを修正します。
    - CVE-2023-53624net/schedsch_fq「credit」の整数オーバーフローを修正しますbsc#1251333。
    - CVE-2023-53635netfilterconntrack誤った ct->timeout の値を修正しますbsc#1251524。
    - CVE-2023-53648ALSAac97snd_ac97_mixer で起こり得る NULL 逆参照を修正しますbsc#1251750
    - CVE-2023-53687ttyシリアルsamsung_ttyclk が反復する際の s3c24xx_serial_getclk() におけるメモリリークを修正しますbsc#1251772
    - CVE-2023-53695udfディレクトリ階層内にリンクされたシステム inode を検出しますbsc#1252539。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53707drm/amdgpuamdgpu_cs_pass1 の整数オーバーフローを修正しますbsc#1252632。
    - CVE-2023-53715wifibrcmfmaccfg80211hex の代わりにバイナリの PMK を渡しますbsc#1252545。
    - CVE-2023-53717wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正しますbsc#1252560
    - CVE-2023-53733netschedcls_u32u32_replace_hw_knode の場合、tcf_bind_filter をアンドゥしますbsc#1252685。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38680mediauvcvideouvc_parse_format() の 1 バイトの領域外読み取りを修正しますbsc#1249203。
    - CVE-2025-38691pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますbsc#1249215。
    - CVE-2025-38695scsililpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますbsc#1249285。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38714hfsplushfsplus_bnode_read() での slab-out-of-bounds を修正しますbsc#1249260。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-38724nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますbsc#1249169。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39724シリアル8250PSLVERR によるパニックを修正しますbsc#1249265。
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39772drm/hisilicon/hibmchibmc ロードの失敗のバグを修正しますbsc#1249506。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39841scsilpfc遅延受信パスのバッファ解放/クリア順序を修正しますbsc#1250274
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39923dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますbsc#1250741。
    - CVE-2025-39929smbclientsmbd_negotiate() エラーパスの smbdirect_recv_io 漏洩を修正しますbsc#1251036。
    - CVE-2025-39931cryptof_alg - af_alg_sendmsg においてゼロ初期にマージを設定しますbsc#1251100。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39970i40e無効な値による構成を防ぐためにフィルター入力チェックを修正しますbsc#1252051
    - CVE-2025-39971i40ech[] 配列に対して境界チェックを追加しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39997ALSAusb-audiosnd_usbmidi_free における UAF への競合状態を修正しますbsc#1252056。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40049Squashfssquashfs_get_parent 内の uninit-value を修正しますbsc#1252822。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40082hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1252775。
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。

    以下の非セキュリティ問題は修正されました

    - NFSv4.1バックチャネル max_resp_sz の検証チェックを修正しますbsc#1247518。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - openvswitchキャリアで netdev を登録解除する tx のロックアップを修正しますbsc#1249854

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:4189-1)

high Nessus プラグイン ID 276910

バージョン 1.3