リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4530-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50280pnodeソースのピアで終了しますbsc#1249806。
    - CVE-2023-53659iavf削除でチャネルを設定する際の領域外を修正しますbsc#1251247。
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2023-53717wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正しますbsc#1252560
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40121ASoCIntelbytcr_rt5651無効な quirk 入力マッピングを修正しますbsc#1253367。
    - CVE-2025-40154ASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますbsc#1253431。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4530-1)

high Nessus プラグイン ID 280143

バージョン 1.3