リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0029-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50280pnodeソースのピアで終了しますbsc#1249806。
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40121ASoCIntelbytcr_rt5651無効な quirk 入力マッピングを修正しますbsc#1253367。
    - CVE-2025-40154ASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますbsc#1253431。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0029-1)

high Nessus プラグイン ID 281862

バージョン 1.3