リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20149-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新 6.12.0-160000.5.1 では、さまざまなセキュリティ問題を修正します

    以下のセキュリティ問題が修正されました。

    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1246019)。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248672。
    - CVE-2025-38554mmvma->vm_refcnt がドロップされた後に vma->mm が解放される際の UAF を修正しますbsc#1248301。
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248400。
    - CVE-2025-38588ipv6rt6_nlmsg_size() の無限ループを防止bsc#1249241。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248670。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1249537。
    - CVE-2025-38617net/packetpacket_set_ring() と packet_notifier() の競合を修正しますbsc#1249208
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1249207。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248631
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1250192。
    - CVE-2025-39963io_uringio_link_skb 内の不適切な io_kiocb 参照を修正しますbsc#1251982。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253437
    - CVE-2025-40212nfsdnfsd_set_fh_dentry() の refcount 漏洩を修正しますbsc#1254196。

    以下の非セキュリティ問題は修正されました

    - module-common.c を verbic および retpoline modinfo で明示的に追加bsc#1252270]
    - powerpc64/modulessetup_ftrace_ool_stubs のスタブを正しく反復しますbsc#1251956。
    - ビッグエンディアンマシンの addr_bit_set() 問題を修正bsc#1256928

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新カーネルSUSE Linux Enterprise 16 用の Live Patch 0SUSE-SU-2026:20149-1]

high Nessus プラグイン ID 297082

バージョン 1.1