リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0283-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新 6.4.0-150600.23.60 では、さまざまなセキュリティ問題を修正します

    以下のセキュリティ問題が修正されました。

    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251787。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1251203
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248400。
    - CVE-2025-38588ipv6rt6_nlmsg_size() の無限ループを防止bsc#1249241。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248670。
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1250192。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253437

    以下のセキュリティ以外の問題は修正されました

    - ビッグエンディアンマシンの addr_bit_set() 問題を修正bsc#1256928

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新カーネルSUSE Linux Enterprise 15 SP7 用の Live Patch 0SUSE-SU-2026:0283-1]

high Nessus プラグイン ID 296674

バージョン 1.2