リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0154-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新 4.12.14-122.237 では、さまざまなセキュリティ問題を修正します

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50233bluetoothデバイス名により、ターミナル \0 を提供しないことで、カーネルメモリの読み取りが発生する可能性がありますbsc#1249242。
    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1254451。
    - CVE-2022-50367fsnilfs_mdt_destroy の UAF/GPF バグを修正しますbsc#1250280。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250665。
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251787。
    - CVE-2023-53717wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正しますbsc#1252563
    - CVE-2024-57849s390/cpum_sfサンプリング中に CPU ホットプラグの削除を処理しますbsc#1235815。
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248400。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253437

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新カーネルSUSE Linux Enterprise 12 SP5 用のライブパッチ 63SUSE-SU-2026:0154-1

high Nessus プラグイン ID 294794

依存が見つかりません