リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:4521-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-21710tcp極端なメモリ絞り込みの処理を修正しますbsc#1237888。
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38359s390/mmdo_secure_storage_access() における in_atomic() 処理を修正しますbsc#1247076
    - CVE-2025-38361drm/amd/display逆参照する前に dce_hwseq をチェックしますbsc#1247079
    - CVE-2025-39788scsiufsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますbsc#1249547。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074ipv4dst_dev_rcu() の使用を開始しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40159xskユーザー空間提供の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4521-1)

high Nessus プラグイン ID 279907

バージョン 1.3