リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新 6.4.0-150600.23.65 では、さまざまなセキュリティ問題を修正します

    以下のセキュリティ問題が修正されました。

    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251787。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248670。
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1250192。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253437

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新カーネルSUSE Linux Enterprise 15 SP6 用の Live Patch 14SUSE-SU-2026:0202-1]

medium Nessus プラグイン ID 294913

バージョン 1.1