SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:4393-1)
high Nessus プラグイン ID 278769
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4393-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP7 のカーネルが更新され、いくつかの問題が修正されました。
以下のセキュリティ問題が修正されました。
- CVE-2022-50253:bpf:トンネリングデバイスへのリダイレクトの際に skb->len != 0 を確認します(bsc#1249912)。
- CVE-2023-53676:scsi:target:iscsi:lio_target_nacl_info_show() のバッファオーバーフローを修正します(bsc#1251786)。
- CVE-2025-21710:tcp:極端なメモリスクイーズの処理を修正します(bsc#1237888)。
- CVE-2025-37916:pds_core:client_id の write-after-free を削除します(bsc#1243474)。
- CVE-2025-38359:s390/mm:do_secure_storage_access() の in_atomic() 処理を修正します(bsc#1247076)。
- CVE-2025-39788:scsi:ufs:exynos:HCI_UTRL_NEXUS_TYPE のプログラミングを修正します(bsc#1249547)。
- CVE-2025-39805:net:macb:macb_remove() での呼び出し順序unregister_netdev修正します(bsc#1249982)。
- CVE-2025-39819:fs/smb:一貫性のない refcnt 更新を修正します(bsc#1250176)。
- CVE-2025-39822:io_uring/kbuf:this_len計算の符号を修正します(bsc#1250034)。
- CVE-2025-39859:ptp:ocp:ptp_ocp_watchdogによって引き起こされる use-after-free のバグを修正します(bsc#1250252)。
- CVE-2025-39944:octeontx2-pf:otx2_sync_tstamp() での use-after-free のバグを修正します(bsc#1251120)。
- CVE-2025-39980:nexthop:nexthop がグループに属している間は、FDB ステータスの変更を禁止します(bsc#1252063)。
- CVE-2025-40001:scsi:mvsas:mvs_work_queue における use-after-free のバグを修正します(bsc#1252303)。
- CVE-2025-40021:tracing:dynevent:dynevent(bsc#1252681)で消失しているロックダウンチェックを追加します。
- CVE-2025-40027:net/9p:p9_fd_cancelled で配置される二重リクエストを修正します(bsc#1252763)。
- CVE-2025-40030:pinctrl:pinmux_ops::get_function_name() の戻り値をチェックします(bsc#1252773)。
- CVE-2025-40038:KVM:SVM:次の RIP が有効でない場合、VM-Exit で高速パスのエミュレーションをスキップします(bsc#1252817)。
- CVE-2025-40040:mm/ksm:ksm_madvise でのフラグドロップ動作を修正します(bsc#1252780)。
- CVE-2025-40047:io_uring/waitid:io_waitid_wait() の待機キューエントリを常に削除します(bsc#1252790)。
- CVE-2025-40048:uio_hv_generic:ユーザー空間に割り込みマスクを任せる(bsc#1252862)。
- CVE-2025-40055:ocfs2:user_cluster_connect() での二重解放を修正します(bsc#1252821)。
- CVE-2025-40059:coresight:devm_kzalloc の戻り値の不適切な処理を修正します(bsc#1252809)。
- CVE-2025-40064:smc:__pnet_find_base_ndev() の use-after-free を修正します(bsc#1252845)。
- CVE-2025-40070:pps:レジスタデバイスに障害が発生したときの pps_register_cdev の警告を修正します(bsc#1252836)。
- CVE-2025-40074:ipv4:dst_dev_rcu() の使用を開始します(bsc#1252794)。
- CVE-2025-40075:tcp_metrics:dst_dev_net_rcu() を使用します(bsc#1252795)。
- CVE-2025-40080:nbd:ソケットを TCP および UDP に制限します(bsc#1252774)。
- CVE-2025-40083:net/sched:sch_qfq:agg_dequeue の null-deref を修正します(bsc#1252912)。
- CVE-2025-40086:drm/xe:VM バインドの配列で同じ VM 内の BO を退去させません(bsc#1252923)。
- CVE-2025-40098:ALSA:had:cs35l41:cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正します(bsc#1252917)。
- CVE-2025-40105:vfs:umount で切断された dentry を漏洩しません(bsc#1252928)。
- CVE-2025-40139:smc:smc_clc_prfx_set() (bsc#1253409) の __sk_dst_get() と dst_dev_rcu() を使用します。
- CVE-2025-40149:tls:get_netdev_for_sock() (bsc#1253355) の __sk_dst_get() と dst_dev_rcu() を使用します。
- CVE-2025-40159:xsk:ユーザー空間提供のxdp_desc検証を強化します(bsc#1253403)。
- CVE-2025-40168:smc:smc_clc_prfx_match() (bsc#1253427) で __sk_dst_get() と dst_dev_rcu() を使用します。
- CVE-2025-40169:bpf:ALU ops に対する負のオフセットを拒否します(bsc#1253416)。
- CVE-2025-40173:net/ip6_tunnel:永久トンネルの成長を防止します(bsc#1253421)。
- CVE-2025-40176:tls:tls_strp_msg_holdが失敗した場合、保留中の非同期復号化を待ちます(bsc#1253425)。
- CVE-2025-40185:ice:ice_adapter:アダプター割り当て失敗時に xa エントリをリリースします(bsc#1253394)。
- CVE-2025-40204:sctp:一定時間になるように MAC 比較を修正します(bsc#1253436)。
セキュリティに関係しない以下の問題が修正されました。
- ACPI:CPPC:オンライン CPU のみの_CPC有効性をチェックします(git-fixes)。
- ACPI:CPPC:オンライン CPU のみに PCC チェックの perf ctrs を制限します(git-fixes)。
- ACPI:CPPC:オンライン CPU に対してのみ高速チェックスイッチを実行します(git-fixes)。
- ACPI:PRM:NULL handler_address または NULL VA を伴うハンドラーをスキップします(安定した修正)。
- ACPI:SBS:acpi_battery_read() の現在のテストを修正します(git-fixes)。
- ACPI:プロパティ:fwnode インターフェイス上でのみ、現在のデバイスノードを返します(stable-fixes)。
- ACPI:scan:Intel CVS ACPI HID を acpi_ignore_dep_ids に追加します(stable-fixes)。
- ACPICA:使われていない変数警告を取り除くために dsmethod.c を更新します(stable-fixes)。
- ACPICA:dispatcher:acpi_ds_call_control_method() で acpi_ds_clear_operands() を使用します(stable-fixes)。
- ALSA:had:hda_component_manager_init 関数でのポインターチェックの欠落を修正します(git-fixes)。
- ALSA:serial-generic:共有静的バッファを削除します(安定した修正)。
- ALSA:usb-audio:UAC2/UAC3 エフェクトユニットの検証を追加します(stable-fixes)。
- ALSA:usb-audio:snd_usb_mixer_controls_badd の NULL ポインターデリファレンスを修正します(git-fixes)。
- ALSA:usb-audio:PCM 転送バッファの潜在的なオーバーフローを修正します(stable-fixes)。
- ALSA:usb-audio:mono メインスイッチを Presonus S1824c に追加します(stable-fixes)。
- ALSA:usb-audio:MOONDROP Quark2 に quirk を適用します(安定した修正)。
- ALSA:usb-audio:1824c の初期化時に 1810c を意図したメッセージをログに記録しません(git-fixes)。
- ASoC:codecs:va-macro:プローブエラーパスでのリソース漏洩を修正します(git-fixes)。
- ASoC:cs4271:プローブ障害でのレギュレーター漏洩を修正します(git-fixes)。
- ASoC:max98090/91:max98091 ALSA ウィジェットの電源投入/停止を修正しました(stable-fixes)。
- ASoC:meson:aiu-encoder-i2s:ビットクロックの極性を修正します(stable-fixes)。
- ASoC:qcom:sc8280xp:sc8280xp_be_hw_params_fixup() で明示的に S16LE フォーマットを設定します(stable-fixes)。
- ASoC:stm32:sai:set_sysclk コールバックでコンテキストを管理します(stable-fixes)。
- ASoC:tas2781:間違ったデバイス番号を取得する問題を修正します(git-fixes)。
- ASoC:tlv320aic3x:tlv320aic3007 の class-D 初期化を修正します(stable-fixes)。
- Bluetooth:6lowpan:スリープ関数に対してスピンロックを保持しません(git-fixes)。
- Bluetooth:6lowpan:欠落している l2cap_chan_lock() を追加します(git-fixes)。
- Bluetooth:6lowpan:BDADDR_LE と ADDR_LE_DEV アドレスの型の取り違え(git-fixes)を修正します。
- Bluetooth:6lowpan:ipv6 受信パスの link-local ヘッダーをリセットします(git-fixes)。
- Bluetooth:L2CAP:モジュール用のl2cap_chan_holdをエクスポートします(stable-fixes)。
- Bluetooth:MGMT:parse_adv_monitor_pattern() での OOB アクセスを修正します(git-fixes)。
- Bluetooth:MGMT:hdev が削除されたときにメッシュ送信タイマーをキャンセルします(git-fixes)。
- Bluetooth:SCO:sco_conn_free の UAF を修正します(stable-fixes)。
- Bluetooth:bcsp:登録されている場合のみデータを受信します(stable-fixes)。
- Bluetooth:btrtl:rtlbt_parse_firmware_v2() でのメモリリークを修正します(git-fixes)。
- Bluetooth:btusb:HCI フレームをデフラグする際に、予期しないバイトをチェックします(stable-fixes)。
- Bluetooth:btusb:btusb_disconnect でクリーンアップの順序を変えて UAF を回避します(git-fixes)。
- Bluetooth:hci_event:不明な CC opcode の skb 長を検証します(git-fixes)。
- ドライバー:hv:vmbus:リングサイズをクエリするためのユーティリティ関数を追加します(git-fixes)。
- HID:amd_sfh:起動前にセンサーを停止します(git-fixes)。
- HID:hid-ntrig:ntrig_report_version() でのメモリリークを防止します(git-fixes)。
- HID:quirks:Cooler Master MM712 ドングルのウェイクアップのバグを回避します(stable-fixes)。
- HID:quirks:0x4c4a/0x4155 に対する VID/PID 競合を回避します(git-fixes)。
- HID:uclogic:エラーパスの潜在的なメモリ漏洩を修正します(git-fixes)。
- Input:atmel_mxt_ts - リセット GPIO を許可し、スリープ状態にします(stable-fixes)。
- Input:imx_sc_key - アンロード時のメモリ破損を修正します(git-fixes)。
- 入力:pegasus-notetaker - 潜在的な領域外アクセスを修正します(git-fixes)。
- KVM:IRTE 更新時に新しいルーティングエントリと irqfd を渡します(git-fixes)。
- KVM:SEV:SEV-SNP ゲストに対して GHCB の最小バージョン要件を実施します(git-fixes)。
- KVM:SVM:新しい IRTE を設定する前に以前の vCPU から IRTE リンクを削除します(git-fixes)。
- KVM:SVM:新しいルーティングに関係なく、以前の vCPU から IRTE リンクを削除します(git-fixes)。
- KVM:SVM:PerfMonV2 用にPERF_CNTR_GLOBAL_STATUS_SETをエミュレートします(git-fixes)。
- KVM:SVM:MSR_IA32_DEBUGCTLMSR が更新される際にVMCB_LBRダーティをマークします(git-fixes)。
- KVM:SVM:SEV-ES ゲストからの #VMEXIT で、ホストではなく現在のTSC_AUXをリロードします(git-fixes)。
- KVM:SVM:kvm_kernel_irqfd 構造を使用して vCPU ごとの IRTE を追跡します(git-fixes)。
- KVM:SVM:無効なポスト割り込み IRTE エントリが追加された場合に警告します(git-fixes)。
- KVM:VMX:ゲストに DEBUGCTL を設定させます。RTM がサポートされているかどうかRTM_DEBUGします(git-fixes)。
- KVM:VMX:KVM が MMIO をゲストにマップする場合は、MMIO 古いデータの緩和策を適用します(git-fixes)。
- KVM:VMX:EPT 違反の有効な GVA に対するチェックを修正します(git-fixes)。
- KVM:VMX:ゲスト実行中にホストのDEBUGCTLMSR_FREEZE_IN_SMMを維持します(git-fixes)。
- KVM:VMX:getter/setter API で IA32_DEBUGCTL へのすべてのアクセスをラップします(git-fixes)。
- KVM:nVMX:ネスト化された VM-Enter で vmcs12->guest_ia32_debugctl をチェックします(git-fixes)。
- KVM:s390:ウェイクアップ用の割り込み CPU を改善します(bsc#1235463)。
- KVM:s390:「last_sleep_cpu」に対する kABI バックポート(bsc#1252352)。
- KVM:x86/mmu:SPTE の作成時に PFN がホスト MMIO であるかどうかをローカルにキャッシュします(git-fixes)。
- KVM:x86:ヘルパーを追加し、ユーザーリターン MSR の現在の値を取得します(git-fixes)。
- KVM:x86:vcpu_run() の即時終了パラメーターを汎用ビットマップに変換します(git-fixes)。
- KVM:x86:ENTER と LEAVE はブランチとして扱いません(git-fixes)。
- KVM:x86:kvm_x86_ops.set_dr6() をドロップして、新しい KVM_RUN フラグ(git-fixes)。
- KVM:x86:すべてのベンダーニュートラルなサブ構成を、KVM(git-fixes)だけでなく、KVM_X86 に依存させます。
- NFS4:起動後に欠落している状態更新を修正します(git-fixes)。
- NFS:必要に応じて、書き込み後に suid/sgid がクリアされているかどうかをチェックします(git-fixes)。
- NFSD:SEQUENCE 操作が失敗した場合に COMPOUND をキャッシュしません(git-fixes)。
- NFSD:XDR エンコーディングが失敗した場合、クローズリプレイ処理をスキップします(git-fixes)。
- NFSD:nfs4_free_ol_stateid() の copynotify stateid を解放します(git-fixes)。
- NFSv4.1:CREATE_SESSION エラー後のマウントハングを修正します(git-fixes)。
- NFSv4:デレゲーションの呼び出し時にERR_GRACEを処理します(git-fixes)。
- PCI/P2PDMA:devm_kfree() 呼び出しでの不適切なポインターの使用を修正します(stable-fixes)。
- PCI/PM:デバイスが切断されている場合、D0 への再開をスキップします(stable-fixes)。
- PCI:RDC PCI から PCIe へのブリッジで MSI を無効にします(stable-fixes)。
- PCI:cadence:使用する前に cdns_pcie::ops の存在をチェックします(stable-fixes)。
- PCI:dwc:dw_pcie_edma_irq_verify() 内の単一の eDMA IRQ を検証します(stable-fixes)。
- PCI:j721e:probe() の誤ったエラーメッセージを修正します(git-fixes)。
- PCI:rcar-host:構造体rcar_msi mask_lockを生のスピンロックに変換します(git-fixes)。
- PCI:tegra194:PCIe エンドポイントモードで実行中に BAR をリセットします(git-fixes)。
- RDMA/bnxt_re:QP の破壊に失敗せず、debugfs を早期にクリーンアップします(git-fixes)。
- RDMA/bnxt_re:destroy_gsi_sqp で起こり得るメモリ漏洩を修正します(git-fixes)。
- RDMA/hns:recv CQ と QP キャッシュのアフィ二ティを修正します(git-fixes)。
- RDMA/hns:max_send_sge の修正を修正します(git-fixes)。
- RDMA/hns:QP がラップアラウンドするとき、間違っている WQE データを修正します(git-fixes)。
- RDMA/irdma:SD インデックス計算を修正します(git-fixes)。
- RDMA/irdma:CQ 作成中に irdma_cq cq_num フィールドを設定します(git-fixes)。
- accel/habanalabs/gaudi2:BMON 無効構成を修正します(stable-fixes)。
- accel/habanalabs/gaudi2:ダーティ状態から回復した後、プリブート状態を読み取ります(stable-fixes)。
- accel/habanalabs:リクエストされたページより少ないページがピン留めされた場合、ENOMEM を返します(安定した修正)。
- accel/habanalabs:VMalloc がバックアップするコヒーレントメモリによる CB のマッピングをサポートします(stable-fixes)。
- acpi、srat:Generic Initiator に対する不適切なデバイスハンドルチェックを修正します(git-fixes)。
- acpi/hmat:hmem_register_resource() に対する lockdep 警告を修正します(git-fixes)。
- amd/amdkfd:amdgpu_amdkfd_device_fini_sw での競合を解決します(stable-fixes)。
- ata:libata-scsi:ata_scsi_dev_rescan() に不足している scsi_device_put() を追加します(git-fixes)。
- block:blk_stack_limits() の chunk_sectors チェックの潜在的なオーバーフローを回避します(git-fixes)。
- block:add_disk における kobject の二重初期化を修正します(git-fixes)。
- bpf:llvm19 によるテストverif_scale_strobemeta_subprogsの失敗を修正します(bsc#1252368)。
- bpf:未サポートのヘルパーに関するエラーメッセージを改善します(bsc#1252370)。
- btrfs:inode へのリンク追加に失敗したときにトランザクションを中止します(git-fixes)。
- btrfs:btrfs_punch_hole_lock_range() でのpage_lockendアンダーフローを回避します(git-fix)。
- btrfs:ツリー名に対する固定 char 配列サイズの使用を回避します(git-fix)。
- btrfs:新しい名前により、inode を記録する際に last_log_commit を更新しません(git-fixes)。
- btrfs:run_delalloc_nocow() での COW 処理を修正します(git-fix)。
- btrfs:inode にリンクを追加できない場合の inode 漏洩を修正します(git-fixes)。
- btrfs:btrfs_clear_delalloc_extent() に delalloc を解放します(git-fix)。
- btrfs:領域外の prealloc エクステントに対してダーティエクステント範囲をマークします(git-fixes)。
- btrfs:qgroup:変換においてルート qgroup rsv を正しくモデル化します(git-fix)。
- btrfs:err を btrfs_link() の ret に名前変更します(git-fixes)。
- btrfs:btrfs_error_commit_super() を早期に実行します(git-fix)。
- btrfs:scrub:scrub_raid56_parity_stripe() のエラーの後に bio を配置します(git-fix)。
- btrfs:scrub:scrub_raid56_parity_stripe() のエラーの後に bio を配置(git-fixes)。
- btrfs:send:extrefs 使用時の重複する rmdir 操作を修正します(git-fixes)。
- btrfs:新しい名前を記録する際に inode フラグBTRFS_INODE_COPY_EVERYTHINGを設定します(git-fixes)。
- btrfs:btrfs_link() のエラー処理ロジックを簡素化します(git-fixes)。
- btrfs:tree-checker:dev エクステント項目チェックを追加します(git-fix)。
- btrfs:tree-checker:インライン backrefs のタイプとシーケンスのチェックを追加します(git-fix)。
- btrfs:tree-checker:データ backref objectid の誤った出力を修正します(git-fix)。
- btrfs:tree-checker:BTRFS_FT_UNKNOWN dir 型を拒否します(git-fix)。
- btrfs:tree-checker:dref root および objectid を検証します(git-fix)。
- btrfs:create_pending_snapshot() で COW を強制する場合、smp_mb__after_atomic() を使用します(git-fixes)。
- cgroup/cpuset:remote_partition_check() を削除し、update_cpumasks_hier() にリモートパーティションを処理させます(bsc#1241166)。
- char:misc:動的マイナーで miscdevice のモジュールをリクエストしません(stable-fixes)。
- char:misc:動的なマイナー(安定した修正)が必要な miscdevice に対して、misc_register() の再エントリを行えます。
- char:misc:ダイナミックレンジを制限して、予約されたマイナーを除外します(stable-fixes)。
- cpuset:root パーティションを有効にする際に、nocpu エラーチェックに新しい excpus を使用します(bsc#1241166)。
- cpuset:isolcpus を含んでいるときに分離されたパーティションを有効化できないのを修正します(bsc#1241166)。
- cramfs:ディスクからロードする際に inode モードを検証します(git-fixes)。
- crypto:aspeed - devm により発生する二重解放を修正します(git-fixes)。
- crypto:aspeed-acry - void を返すコールバックをプラットフォーム削除するプラットフォームへ変換します(安定した修正)。
- crypto:hisilicon/qm - qm_get_qos_value でのデバイス参照漏洩を修正します(git-fixes)。
- crypto:iaa - req->base.data を上書きしません(git-fixes)。
- crypto:qat - qat_uclo_map_objs_from_mof() で kcalloc() を使用します(stable-fixes)。
- dmaengine:dw-edma:callback_result のステータスを設定します(stable-fixes)。
- dmaengine:mv_xor:alloc_wc と free_wc を一致させます(stable-fixes)。
- drm/amd/amdgpu:プラグを外した後に xcp drm メモリを解放します(stable-fixes)。
- drm/amd/display/dml2:DC_FP_STARTでdml21_map_dc_state_into_dml_display_cfgをガードします(stable-fixes)。
- drm/amd/display:copy_stream_update_to_stream に AVI infoframe コピーを追加します(stable-fixes)。
- drm/amd/display: YCBCR422 のフォールバックパスを追加します(stable-fixes)。
- drm/amd/display:ストリームと同期しない場合に VRR パラメーターの変更を許可します(git-fixes)。
- drm/amd/display:DCE 6 で VRR を無効にします(stable-fixes)。
- drm/amd/display:mst が検出されたがまだ初期化されていない場合は有効にします(git-fixes)。
- drm/amd/display:DVI-D/HDMI アダプターを修正します(stable-fixes)。
- drm/amd/display:debugfs odm_combine_segmentsの NULL デリファレンスを修正します(git-fixes)。
- drm/amd/display:HDMI 出力の黒い画面を修正します(git-fixes)。
- drm/amd/display:パワーゲーティングによるテストクラッシュを修正します(stable-fixes)。
- drm/amd/display:構成されていない crtc の vblank 有効の不適切な戻りを修正します(stable-fixes)。
- drm/amd/display:pbn_div計算エラーを修正します(stable-fixes)。
- drm/amd/display:AUX Intra-Hop Done 最大待機時間を延長します(stable-fixes)。
- drm/amd/display:パイプ分割で TMDS 420 の最小クロックを増加します(stable-fixes)。
- drm/amd/display: DCN314 用の起動クロックから dispclk を初期化します(安定した修正)。
- drm/amd/display:setup_stream_attribute を移動します(stable-fixes)。
- drm/amd/display:DCE6-10 でピクセルクロックが高すぎるモードを拒否します(git-fixes)。
- drm/amd/display:dpms_off時にapply_eamless_boot_optimizationをリセットします(stable-fixes)。
- drm/amd/display: YCBCR422 のピクセルエンコーディングを設定します(stable-fixes)。
- drm/amd/display:任意の数のパイプ分割に対して HW カーソル 180 rot をサポートします(stable-fixes)。
- drm/amd/display:OTG の有効化状態がクリアされるまで待ちます(stable-fixes)。
- drm/amd/display:より多くのシアン色の skillfish デバイスを追加します(stable-fixes)。
- drm/amd/display:アトミックコミットにおいてのみ、DC ストリームのカラー設定を変更します(stable-fixes)。
- drm/amd/display:ストリームのコミットがシームレスであることを確認します(stable-fixes)。
- drm/amd/display:timing_adjust_pending設定の条件を修正します(stable-fixes)。
- drm/amd/display:DML MS の操作順序を修正します(stable-fixes)。
- drm/amd/display:DTO 計算失敗の不適切な状態(stable-fixes)。
- drm/amd/display:アトミックコミット時間で色を更新します(stable-fixes)。
- drm/amd/display:SMU クロックテーブルから DPP/Disp クロックを更新します(stable-fixes)。
- drm/amd/pm:高ピクセルクロックで SI の MCLK スイッチングを無効にします(stable-fixes)。
- drm/amd/pm:aldebaran でキャッシュされたメトリクスデータを使用します(stable-fixes)。
- drm/amd/pm:arcturus でキャッシュされたメトリクスデータを使用します(stable-fixes)。
- drm/amd:S5 でのリソースの退去を回避します(stable-fixes)。
- drm/amd:VPE がアイドルハンドラーで DPM0 に達したことを確認します(stable-fixes)。
- drm/amd:セキュアディスプレイ TA によるサスペンドの失敗を修正します(git-fixes)。
- drm/amd:シアン色の skillfish PCI id をさらに追加します(stable-fixes)。
- drm/amdgpu/atom:amdgpu_atom_execute_table_locked() の WS バッファに対して kcalloc() をチェックします(stable-fixes)。
- drm/amdgpu/jpeg:jpeg の電源を切る前に pg_lock を保留します(stable-fixes)。
- drm/amdgpu/smu:vangogh の S0ix を処理します(安定版(stable-fixes)。
- drm/amdgpu:バッファオブジェクトのない kfd CRIU を許可します(安定した修正)。
- drm/amdgpu:vcn sram ロードの戻り値をチェックします(stable-fixes)。
- drm/amdgpu:nr_banks および nr_errors のカウントを修正します(stable-fixes)。
- drm/amdgpu:APU デバイスの VRAM ロジックにおける NULL ポインターデリファレンスを修正します(安定した修正)。
- drm/amdgpu:amdgpu_connectors.c の関数ヘッダー名を修正します(git-fixes)。
- drm/amdgpu:VCN5_0_0 の意図しないエラーログを修正します(git-fixes)。
- drm/amdgpu:HDMI および DVI-D の最大ピクセルクロックを順守します(v2)(stable-fixes)。
- drm/amdgpu:UE チャネルからポイズン aca バンクをスキップします(stable-fixes)。
- drm/amdgpu:amdgpu_cs_wait_fences_ioctl で memdup_array_user を使用します(stable-fixes)。
- drm/amdgpu:RAS 不良ページアドレスの範囲チェックを追加します(stable-fixes)。
- drm/amdgpu:シアン skillfish gpu_infoのサポートを追加します(stable-fixes)。
- drm/amdgpu:DCC が有効化された GC12 VRAM 表面に対するピアツーピアアクセスを無効にします(安定した修正)。
- drm/amdgpu:シアン skillfish で SMU を有効にしません(stable-fixes)。
- drm/amdgpu:vm_handle_movedの nullptr エラーを修正します(安定した修正)。
- drm/amdgpu:VRAM のない GPU で VRAM sysfs 属性を非表示にします(安定版(stable-fixes)。
- drm/amdgpu:SRIOV の下でギャングサブミッションを拒否します(stable-fixes)。
- drm/amdgpu:2 つの無効な BUG_ON() を削除します(stable-fixes)。
- drm/amdkfd:SVM マッピングでの READ 権限の欠如を処理します(stable-fixes)。
- drm/amdkfd:UNMAP_LATENCY を queue_preemption に結びつけます(stable-fixes)。
- drm/amdkfd:特殊な場合の vram 割り当て障害を修正します(stable-fixes)。
- drm/amdkfd:保存エリアの過剰な割り当てのチェックを緩和します(安定した修正)。
- drm/amdkfd:未サポートの IOCTL に対して -ENOTTY を返します(安定した修正)。
- drm/ast: VGACR17 同期が有効な場合に空白、同期オフVGACRB6常にクリア(git-fixes)。
- drm/ブリッジ:cdns-dsi:MIPI_DSI_MODE_VIDEO_BURSTで失敗しません(stable-fixes)。
- drm/ブリッジ:cdns-dsi:REG_WAKEUP_TIME値を修正します(stable-fixes)。
- drm/bridge:display-connector:DisplayPorts に対して OP_DETECT を設定しません(安定した修正)。
- drm/exynos:exynos7_drm_decon:ctx->suspended を削除します(git-fixes)。
- drm/i915/dp_mst:SINK_COUNT_ESI 読み取り後の Thunderbolt シンク切断の回避策(stable-fixes)。
- drm/i915:CHV/BXT+VTD で GGTT にピンニングする際のロック反転を回避します(git-fixes)。
- drm/i915:クロックティックとナノ秒の間の変換を修正します(git-fixes)。
- drm/mediatek:GCE パワーコントロールの pm_runtime サポートを追加します(git-fixes)。
- drm/mediatek:Mediatek DRM ドライバーで AFBC サポートを無効にします(git-fixes)。
- drm/msm/a6xx:PDC スリープシーケンスを修正します(git-fixes)。
- drm/msm/dsi/phy:PLL の準備後にバッファの再同期をトグルバックします(stable-fixes)。
- drm/msm/dsi/phy_7nm:初期 VCO レートの欠如を修正します(stable-fixes)。
- drm/msm/registers:reg64 用の _HI/LO ビルダーを生成します(stable-fixes)。
- drm/msm:リカバリを複数回キューアップしないようにします(stable-fixes)。
- drm/nouveau:snprintf() を nvkm_snprintbf() の scnprintf() で置換します(stable-fixes)。
- drm/panthor:GPU キャッシュフラッシュ操作をシリアル化します(stable-fixes)。
- drm/panthor:VM bind で bo オフセットアライメントをチェックします(stable-fixes)。
- drm/sched:drm_sched_entity_kill_jobs_cb のデッドロックを修正します(git-fixes)。
- drm/sched:drm_sched_entity_push_jobを最適化します(stable-fixes)。
- drm/sched:子 SIGKILL で親エンティティを kill しないようにします(安定した修正)。
- drm/tegra:put_pid() への呼び出しを追加します(git-fixes)。
- drm/tegra:dc:tegra_dc_couple() の参照漏洩を修正します(git-fixes)。
- drm/tidss:調整されたモード(stable-fixes)で crtc modesetting パラメーターを設定します。
- drm/tidss:HW(stable-fixes)をプログラムするときに crtc_* タイミングを使用します。
- drm/vmwgfx:SVGA_CMD_MAX_DATASIZEに対してコマンドヘッダーサイズを検証します(git-fixes)。
- drm/xe/guc:さらに GuC ロードエラーのステータスコードを追加します(stable-fixes)。
- drm/xe/guc:GuC クラッシュダンプバッファサイズを増加します(stable-fixes)。
- drm/xe/guc:GuC ロードが失敗した場合にエラーコードを返します(stable-fixes)。
- drm/xe/guc:CTB での H2G 再試行の上限を設定します(stable-fixes)。
- drm/xe/guc:Dead CT ワーカーを unbind と同期します(git-fixes)。
- drm/xe:flr を使用する場合も、クリーンシャットダウンを行います(git-fixes)。
- drm/xe:GT リセット中にデバイスをウェイクアップしません(git-fixes)。
- drm/xe:core_hotunplug テスト実行時の xe_gem_fault における oops を修正します(stable-fixes)。
- drm/xe:宣言を条件付きブランチのもとに移動します(stable-fixes)。
- drm/xe:Kconfig から重複するDRM_EXEC選択を削除します(git-fixes)。
- drm:panel-backlight-quirks:EDID 照合を任意にします(stable-fixes)。
- exfat:IO エラーのログ印刷を制限します(git-fixes)。
- extcon:adc-jack:有効な場合にのみ、ウェイクアップソースをクリーンアップします(git-fixes)。
- extcon:adc-jack:デバイスバインド解除時のウェイクアップソース漏洩を修正します(stable-fixes)。
- fbcon:モードがリリースされる際に、fb_display[i]->mode を NULL に設定します(stable-fixes)。
- fbdev:vmalloc-out-of-bounds を修正するため、bit_putcsに境界検査が追加されます(安定した修正)。
- fbdev:bitblit:bit_putcs* のグリフインデックスを境界チェックします(stable-fixes)。
- fbdev:pvr2fb:ONCHIP_NR_DMA_CHANNELS への名残参照を修正します(stable-fixes)。
- hwmon:(asus-ec-sensors)ACPI mutex をロックするためのタイムアウトを増やします(stable-fixes)。
- hwmon:(dell-smm)Dell OptiPlex 7040(stable-fixes)のサポートを追加します。
- hwmon:(k10temp)Strix Halo のデバイス ID を追加します(安定版(stable-fixes)。
- hwmon:(k10temp)AMD ファミリー 1Ah ベースのモデルに対する熱サポートを追加します(stable-fixes)。
- hwmon:(sbtsi_temp)AMD CPU 拡張温度範囲のサポート(stable-fixes)。
- hwmon:sy7636a:alias を追加します(stable-fixes)。
- hyperv:偽造の null ディレクティブ行を削除します(git-fixes)。
- iio:adc:imx93_adc:キャリブレーションに失敗した場合でも、キャリブレーション済みの値をロードします(stable-fixes)。
- iio:adc:spear_adc:レジスタを設定する前にチャネルと avg サンプルSPEAR_ADC_STATUSマスクします(stable-fixes)。
- ima:IMA 以外の xattr を設定または削除するときにフラグIMA_DIGSIG消去しません(stable-fixes)。
- iommu/amd:vCPU アフィニティが非 vCPU IRTE に対して設定されている場合、エラーを返します(git-fixes)。
- isdn:mISDN:hfcsusb:hfcsusb_probe() でのメモリ漏洩を修正します(git-fixes)。
- ixgbe:ixgbe_recovery_probe() でのメモリ漏洩および use-after-free を修正します(git-fixes)。
- jfs:ディスクからロードする際に inode モードを検証します(git-fixes)。
- jfs:トランザクションマネージャーの初期化されていない waitqueue を修正します(git-fixes)。
- lib/crypto:curve25519-hacl64:GCC に対する古い clang KASAN 回避策を修正します(git-fixes)。
- md/raid1:writemostly rdev で失われたデータを修正します(git-fixes)。
- md:mssing blktrace bio スプリットイベントを修正します(git-fixes)。
- メディア:adv7180:一時停止コールバックで欠如しているロックを追加します(安定した修正)。
- メディア:adv7180:set_fmt のデバイスにフォーマットを書き込みません(stable-fixes)。
- メディア:adv7180:querystd のフォーマットのみを検証します(stable-fixes)。
- media:amphion:.release() でv4l2_fhを同期的に削除します(stable-fixes)。
- media:初期化されていないシンボル警告を修正します(stable-fixes)。
- media:i2c:Kconfig:VIDEO_CAMERA_SENSOR のための HAVE_CLK の依存関係を確保します(stable-fixes)。
- media:i2c:og01a1b:Bayer の代わりにモノクロメディアバスフォーマットを指定します(stable-fixes)。
- media:imon:send_packet() をより堅牢にします(stable-fixes)。
- メディア:ov08x40:ホリゾンタルフリップコントロールを修正します(stable-fixes)。
- media:redrat3:int 型を使用して、ネガティブなエラーコードを保存します(stable-fixes)。
- media:uvcvideo:ヒューリスティックを使用してストリームエンティティを検索します(git-fixes)。
- media:videobuf2:レガシー FileIO がアクティブな場合はremove_bufsを禁止します(git-fixes)。
- memstick:タイムアウトを追加して、無期限の待機を防止します(stable-fixes)。
- mfd:da9063:2 つのバストランザクションにチップバリアント読み取りを分割します(stable-fixes)。
- mfd:madera:偽陽性の -Wininitialized 警告に対処(stable-fixes)。
- mfd:stmpe-i2c:欠落しているMODULE_LICENSEを追加します(stable-fixes)。
- mfd:stmpe:削除時に IRQ ドメインを削除します(stable-fixes)。
- minixfs:ディスクからロードする際に inode モードを検証します(git-fixes)。
- mm/mm_init:alloc_large_system_hash() でロギングしているハッシュテーブルの順番を修正します(git-fixes)。
- mm/secretmem:フォールトハンドラーでの use-after-free の競合を修正します(git-fixes)。
- mmc:host:renesas_sdhi:実際のクロックを修正します(stable-fixes)。
- mmc:sdhci-msm:SD カードに対する SDR50 モードの調整を有効にします(stable-fixes)。
- mmc:sdhci-of-dwcmshc:DLL_STRBIN_TAPNUM_DEFAULT を 0x4 に変更します(git-fixes)。
- mtd:onenand:IRQ ハンドラーに正しいポインターを渡します(git-fixes)。
- mtd:rawnand:cadence:DMA デバイスの NULL ポインターデリファレンスを修正します(git-fixes)。
- mtdchar:ioctls の読み込み/書き込みにおける整数オーバーフローを修正します(git-fixes)。
- net/mana:クライアント OOB のライターにある警告を修正します(git-fixes)。
- net/smc:CLC 拒否メッセージで、予約済みビットの検証を削除します(bsc#1253779)。
- net:nfc:nci:NCI_DATA_TIMEOUT を 3000 ミリ秒に増やします(安定版(stable-fixes)。
- net:phy:管理者リンクダウンのリンクパラメーターをクリアします(stable-fixes)。
- net:phy:fixed_phy:fixed_phy_unregister にphy_deviceを解放させます(stable-fixes)。
- net:phy:marvell:88e1510 ダウンシフトカウンターエラータを修正します(stable-fixes)。
- net:tcp:メモリがないときにゼロウィンドウ ACK を送信します(bsc#1253779)。
- net:usb:qmi_wwan:qmimux_rx_fixup における MAC ヘッダーオフセットを初期化します(git-fixes)。
- nfs4_setup_readdir():->d_parent->d_inode 逆参照に対する不十分なロッキング(git-fixes)。
- nouveau/firmware:nvkm_falcon_fw::boot の欠落した kfree() を追加します(git-fixes)。
- nvme-auth:hkdf_expand_label()(bsc#1247683)を追加します。
- nvme-auth:hkdf_expand_label() を使用します(bsc#1247683)。
- phy:cadence:cdns-dphy:dphy の低解像度を有効にします(stable-fixes)。
- ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1235463
https://bugzilla.suse.com/1236743
https://bugzilla.suse.com/1237888
https://bugzilla.suse.com/1241166
https://bugzilla.suse.com/1243474
https://bugzilla.suse.com/1245193
https://bugzilla.suse.com/1247076
https://bugzilla.suse.com/1247500
https://bugzilla.suse.com/1247509
https://bugzilla.suse.com/1247683
https://bugzilla.suse.com/1249547
https://bugzilla.suse.com/1249912
https://bugzilla.suse.com/1249982
https://bugzilla.suse.com/1250034
https://bugzilla.suse.com/1250176
https://bugzilla.suse.com/1250237
https://bugzilla.suse.com/1250252
https://bugzilla.suse.com/1250705
https://bugzilla.suse.com/1251120
https://bugzilla.suse.com/1251786
https://bugzilla.suse.com/1252063
https://bugzilla.suse.com/1252267
https://bugzilla.suse.com/1252269
https://bugzilla.suse.com/1252303
https://bugzilla.suse.com/1252352
https://bugzilla.suse.com/1252353
https://bugzilla.suse.com/1252365
https://bugzilla.suse.com/1252366
https://bugzilla.suse.com/1252368
https://bugzilla.suse.com/1252370
https://bugzilla.suse.com/1252681
https://bugzilla.suse.com/1252763
https://bugzilla.suse.com/1252773
https://bugzilla.suse.com/1252774
https://bugzilla.suse.com/1252780
https://bugzilla.suse.com/1252790
https://bugzilla.suse.com/1252794
https://bugzilla.suse.com/1252795
https://bugzilla.suse.com/1252809
https://bugzilla.suse.com/1252817
https://bugzilla.suse.com/1252821
https://bugzilla.suse.com/1252836
https://bugzilla.suse.com/1252845
https://bugzilla.suse.com/1252862
https://bugzilla.suse.com/1252912
https://bugzilla.suse.com/1252917
https://bugzilla.suse.com/1252923
https://bugzilla.suse.com/1252928
https://bugzilla.suse.com/1253018
https://bugzilla.suse.com/1253176
https://bugzilla.suse.com/1253275
https://bugzilla.suse.com/1253318
https://bugzilla.suse.com/1253324
https://bugzilla.suse.com/1253349
https://bugzilla.suse.com/1253352
https://bugzilla.suse.com/1253355
https://bugzilla.suse.com/1253360
https://bugzilla.suse.com/1253362
https://bugzilla.suse.com/1253363
https://bugzilla.suse.com/1253367
https://bugzilla.suse.com/1253369
https://bugzilla.suse.com/1253393
https://bugzilla.suse.com/1253394
https://bugzilla.suse.com/1253395
https://bugzilla.suse.com/1253403
https://bugzilla.suse.com/1253407
https://bugzilla.suse.com/1253409
https://bugzilla.suse.com/1253412
https://bugzilla.suse.com/1253416
https://bugzilla.suse.com/1253421
https://bugzilla.suse.com/1253423
https://bugzilla.suse.com/1253424
https://bugzilla.suse.com/1253425
https://bugzilla.suse.com/1253427
https://bugzilla.suse.com/1253428
https://bugzilla.suse.com/1253431
https://bugzilla.suse.com/1253436
https://bugzilla.suse.com/1253438
https://bugzilla.suse.com/1253440
https://bugzilla.suse.com/1253441
https://bugzilla.suse.com/1253445
https://bugzilla.suse.com/1253448
https://bugzilla.suse.com/1253449
https://bugzilla.suse.com/1253453
https://bugzilla.suse.com/1253456
https://bugzilla.suse.com/1253472
https://bugzilla.suse.com/1253648
https://bugzilla.suse.com/1253779
https://bugzilla.suse.com/1254181
https://bugzilla.suse.com/1254221
https://bugzilla.suse.com/1254235
https://www.suse.com/security/cve/CVE-2022-50253
https://www.suse.com/security/cve/CVE-2023-53676
https://www.suse.com/security/cve/CVE-2025-21710
https://www.suse.com/security/cve/CVE-2025-37916
https://www.suse.com/security/cve/CVE-2025-38359
https://www.suse.com/security/cve/CVE-2025-39788
https://www.suse.com/security/cve/CVE-2025-39805
https://www.suse.com/security/cve/CVE-2025-39819
https://www.suse.com/security/cve/CVE-2025-39822
https://www.suse.com/security/cve/CVE-2025-39859
https://www.suse.com/security/cve/CVE-2025-39944
https://www.suse.com/security/cve/CVE-2025-39980
https://www.suse.com/security/cve/CVE-2025-40001
https://www.suse.com/security/cve/CVE-2025-40021
https://www.suse.com/security/cve/CVE-2025-40027
https://www.suse.com/security/cve/CVE-2025-40030
https://www.suse.com/security/cve/CVE-2025-40038
https://www.suse.com/security/cve/CVE-2025-40040
https://www.suse.com/security/cve/CVE-2025-40047
https://www.suse.com/security/cve/CVE-2025-40048
https://www.suse.com/security/cve/CVE-2025-40055
https://www.suse.com/security/cve/CVE-2025-40059
https://www.suse.com/security/cve/CVE-2025-40064
https://www.suse.com/security/cve/CVE-2025-40070
https://www.suse.com/security/cve/CVE-2025-40074
https://www.suse.com/security/cve/CVE-2025-40075
https://www.suse.com/security/cve/CVE-2025-40080
https://www.suse.com/security/cve/CVE-2025-40083
https://www.suse.com/security/cve/CVE-2025-40086
https://www.suse.com/security/cve/CVE-2025-40098
https://www.suse.com/security/cve/CVE-2025-40105
https://www.suse.com/security/cve/CVE-2025-40107
https://www.suse.com/security/cve/CVE-2025-40109
https://www.suse.com/security/cve/CVE-2025-40110
https://www.suse.com/security/cve/CVE-2025-40111
https://www.suse.com/security/cve/CVE-2025-40115
https://www.suse.com/security/cve/CVE-2025-40116
https://www.suse.com/security/cve/CVE-2025-40118
https://www.suse.com/security/cve/CVE-2025-40120
https://www.suse.com/security/cve/CVE-2025-40121
https://www.suse.com/security/cve/CVE-2025-40127
https://www.suse.com/security/cve/CVE-2025-40129
https://www.suse.com/security/cve/CVE-2025-40139
https://www.suse.com/security/cve/CVE-2025-40140
https://www.suse.com/security/cve/CVE-2025-40141
https://www.suse.com/security/cve/CVE-2025-40149
https://www.suse.com/security/cve/CVE-2025-40154
https://www.suse.com/security/cve/CVE-2025-40156
https://www.suse.com/security/cve/CVE-2025-40157
https://www.suse.com/security/cve/CVE-2025-40159
https://www.suse.com/security/cve/CVE-2025-40164
https://www.suse.com/security/cve/CVE-2025-40168
https://www.suse.com/security/cve/CVE-2025-40169
https://www.suse.com/security/cve/CVE-2025-40171
https://www.suse.com/security/cve/CVE-2025-40172
https://www.suse.com/security/cve/CVE-2025-40173
https://www.suse.com/security/cve/CVE-2025-40176
https://www.suse.com/security/cve/CVE-2025-40180
https://www.suse.com/security/cve/CVE-2025-40183
https://www.suse.com/security/cve/CVE-2025-40185
https://www.suse.com/security/cve/CVE-2025-40186
https://www.suse.com/security/cve/CVE-2025-40188
https://www.suse.com/security/cve/CVE-2025-40194
https://www.suse.com/security/cve/CVE-2025-40198
https://www.suse.com/security/cve/CVE-2025-40200
https://www.suse.com/security/cve/CVE-2025-40204
https://www.suse.com/security/cve/CVE-2025-40205
https://www.suse.com/security/cve/CVE-2025-40206
プラグインの詳細
深刻度: High
ID: 278769
ファイル名: suse_SU-2025-4393-1.nasl
バージョン: 1.5
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/12/16
更新日: 2026/9/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 97.2
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-40149
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb-devel, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default-extra, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-devel, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/12/15
脆弱性公開日: 2021/9/4
参照情報
CVE: CVE-2022-50253, CVE-2023-53676, CVE-2025-21710, CVE-2025-37916, CVE-2025-38359, CVE-2025-39788, CVE-2025-39805, CVE-2025-39819, CVE-2025-39822, CVE-2025-39859, CVE-2025-39944, CVE-2025-39980, CVE-2025-40001, CVE-2025-40021, CVE-2025-40027, CVE-2025-40030, CVE-2025-40038, CVE-2025-40040, CVE-2025-40047, CVE-2025-40048, CVE-2025-40055, CVE-2025-40059, CVE-2025-40064, CVE-2025-40070, CVE-2025-40074, CVE-2025-40075, CVE-2025-40080, CVE-2025-40083, CVE-2025-40086, CVE-2025-40098, CVE-2025-40105, CVE-2025-40107, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40127, CVE-2025-40129, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40149, CVE-2025-40154, CVE-2025-40156, CVE-2025-40157, CVE-2025-40159, CVE-2025-40164, CVE-2025-40168, CVE-2025-40169, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40176, CVE-2025-40180, CVE-2025-40183, CVE-2025-40185, CVE-2025-40186, CVE-2025-40188, CVE-2025-40194, CVE-2025-40198, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207
SuSE: SUSE-SU-2025:4393-1