リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新 5.14.21-150400.24.150 では、さまざまなセキュリティ問題を修正します

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50233bluetoothデバイス名により、ターミナル \0 を提供しないことで、カーネルメモリの読み取りが発生する可能性がありますbsc#1249242。
    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1254451。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250665。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251165
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251787。
    - CVE-2024-58239tls初期の process_rx_list が non-DATA を提供した場合、recv() を停止しますbsc#1248615。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1251203
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248400。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248670。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253437

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新カーネルSUSE Linux Enterprise 15 SP4 用の Live Patch 36SUSE-SU-2026:0163-1]

high Nessus プラグイン ID 294820

バージョン 1.1