リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4515-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50364i2cmuxregplatform_get_resource() の呼び出し後、戻り値をチェックしますbsc#1250083。
    - CVE-2022-50368drm/msm/dsi過剰なブリッジによるメモリ破損を修正しますbsc#1250009。
    - CVE-2022-50494thermalintel_powerclampsmp_processor_id() の代わりに get_cpu() を使用してクラッシュを回避しますbsc#1251173
    - CVE-2022-50545r6040プローブにおける kmemleak を修正し、削除しますbsc#1251285。
    - CVE-2022-50551wifibrcmfmacbrcmf_fw_alloc_request() の潜在的な shift-out-of-bounds を修正しますbsc#1251322]
    - CVE-2022-50569xfrm解放時に ipcomp_scratches を NULL で更新しますbsc#1252640。
    - CVE-2022-50578class__class_register() での潜在的なメモリリークを修正しますbsc#1252519。
    - CVE-2023-53229wifimac80211アップロードされていない sta に対する無効な drv_sta_pre_rcu_remove の呼び出しを修正しますbsc#1249650。
    - CVE-2023-53369netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますbsc#1250206
    - CVE-2023-53431scsiesesエンクロージャにコンポーネントがない場合は添付しませんbsc#1250374。
    - CVE-2023-53542ARMdtsexynosMIPI ビデオ phy に対して互換性のある Exynos5420 を使用しますbsc#1251154。
    - CVE-2023-53597cifsタイムアウトしきい値の後の再接続中の mid 漏洩を修正しますbsc#1251159。
    - CVE-2023-53641wifiath9k hif_usbremain_skbs のメモリ漏洩を修正しますbsc#1251728。
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-38436drm/schedulerジョブを kill する際にスケジュールされたフェンスをシグナルしますbsc#1247227。
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436
    - CVE-2025-40205btrfsbtrfs_encode_fh() の潜在的な領域外を回避しますbsc#1253456


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:4515-1)

high Nessus プラグイン ID 279908

バージョン 1.3