検出

SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:0447-1)

high Nessus プラグイン ID 298739

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0447-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 SUSE Linux Enterprise 15 SP7 のカーネルが更新され、いくつかの問題が修正されました。

 以下のセキュリティ問題が修正されました。

 - CVE-2023-54013:相互接続:runpm 対 reclaim のロックを修正します(bsc#1256280)。
 - CVE-2025-39880:libceph:ceph_connection_v1_infoへの無効なアクセスを修正します(bsc#1250388)。
 - CVE-2025-40238:net/mlx5:MPV デバイス上の IPsec クリーンアップを修正します(bsc#1254871)。
 - CVE-2025-40254:net:openvswitch:nsh フィールドを設定するため、まったく機能しないサポートを削除します(bsc#1254852)。
 - CVE-2025-40257:mptcp:mptcp_pm_del_add_timer() での競合を修正します(bsc#1254842)。
 - CVE-2025-40259:scsi:sg:アトミックなコンテキストでスリープしません(bsc#1254845)。
 - CVE-2025-40261:nvme:nvme-fc:->ioerr_work が nvme_fc_delete_ctrl() でキャンセルされていることを確認します(bsc#1254839)。
 - CVE-2025-40264:be2net:OS2BMC の場合にwrb_params渡します(bsc#1254835)。
 - CVE-2025-40328:smb:クライアント:smb2_close_cached_fid() の UAF の可能性を修正(bsc#1254624)。
 - CVE-2025-40350:net/mlx5e:RX、ストライディング RQ に対する非線形xdp_buffからの skb 生成を修正します(bsc#1255260)。
 - CVE-2025-40355:sysfs:グループ属性所有権を変更する前に可視性をチェックします(bsc#1255261)。
 - CVE-2025-40363:net:ipv6:AH 出力のフィールドスパン memcpy 警告を修正します(bsc#1255102)。
 - CVE-2025-68171:x86/fpu:信号配信で XFD 状態を確保します(bsc#1255255)。
 - CVE-2025-68174:amd/amdkfd:スイッチパーティションの kfd プロセスチェックを強化します(bsc#1255327)。
 - CVE-2025-68178:blk-cgroup:ポリシー構成中の潜在的なデッドロックを修正します(bsc#1255266)。
 - CVE-2025-68188:tcp:tcp_fastopen_active_disable_ofo_check() で dst_dev_rcu() を使用します(bsc#1255269)。
 - CVE-2025-68200:bpf:bpf_prog_run_data_pointers() を追加します(bsc#1255241)。
 - CVE-2025-68215:ice:エラーパスのドライバー削除時の PTP クリーンアップを修正します(bsc#1255226)。
 - CVE-2025-68227:mptcp:BPF によるプロトフォールバック検出を修正します(bsc#1255216)。
 - CVE-2025-68241:ipv4:route:rt_bind_exception() が古い fnhe を再バインドすることを防ぎます(bsc#1255157)。
 - CVE-2025-68245:net:netpoll:不適切なクリーンアップを引き起こす不適切な refcount 処理を修正します(bsc#1255268)。
 - CVE-2025-68261:ext4:ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加します(bsc#1255164)。
 - CVE-2025-68284:libceph:handle_auth_session_key() での領域外書き込みの可能性を防止します(bsc#1255377)。
 - CVE-2025-68285: libceph: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1255401)。
 - CVE-2025-68296:drm、fbcon、vga_switcheroo:fbcon セットアップでの競合状態を回避します(bsc#1255128)。
 - CVE-2025-68297:ceph:暗号化されたディレクトリに対する process_v2_sparse_read() でのクラッシュを修正します(bsc#1255403)。
 - CVE-2025-68301:net:atlantic:RX パスでのフラグメントオーバーフロー処理を修正します(bsc#1255120)。
 - CVE-2025-68320:lan966x:アトミックコンテキストでのスリープを修正します(bsc#1255172)。
 - CVE-2025-68325:net/sched:sch_cake:cake_dropの誤った qlen 削減を修正します(bsc#1255417)。
 - CVE-2025-68327:usb:renesas_usbhs:バインド解除での同期的な外部中止を修正します(bsc#1255488)。
 - CVE-2025-68337:jbd2:ファイルシステムが破損したときの jbd2_journal_get_create_access() でのbug_onを回避します(bsc#1255482)。
 - CVE-2025-68349:NFSv4/pNFS:pnfs_mark_layout_stateid_invalidのNFS_INO_LAYOUTCOMMITをクリアします(bsc#1255544)。
 - CVE-2025-68363:bpf:skb->transport_header が bpf_skb_check_mtu に設定されていることを確認します(bsc#1255552)。
 - CVE-2025-68365:fs/ntfs3:割り当て済みメモリを使用前に初期化します(bsc#1255548)。
 - CVE-2025-68366:nbd:nbd_genl_connect における構成のロック解除を延期します(bsc#1255622)。
 - CVE-2025-68367:macintosh/mac_hid:mac_hid_toggle_emumouse の競合状態を修正します(bsc#1255547)。
 - CVE-2025-68372:nbd:recv_work に入れられた構成を延期します(bsc#1255537)。
 - CVE-2025-68379:RDMA/rxe:サイズ変更の失敗後に srq->rq.queue の NULL デリファレンスを修正します(bsc#1255695)。
 - CVE-2025-68727:ntfs3:__getname() により割り当てられる初期化されていないバッファを修正します(bsc#1255568)。
 - CVE-2025-68728:ntfs3:mi_format_new で失敗したmi_read後の初期化されていないメモリを修正します(bsc#1255539)。
 - CVE-2025-68733:smack:バグを修正:権限のないタスクが、ラベルを作成する可能性があります(bsc#1255615)。
 - CVE-2025-68764:NFS:自動マウントされたファイルシステムは、ro、noexec、nodev、sync フラグを継承する必要があります(bsc#1255930)。
 - CVE-2025-68768:inet:frags:inet_frag_queue_flush() を追加します(bsc#1256579)。
 - CVE-2025-68770:bnxt_en:XDP_TXパスを修正します(bsc#1256584)。
 - CVE-2025-68771:ocfs2:ocfs2_find_victim_chain のカーネルバグを修正します(bsc#1256582)。
 - CVE-2025-68775:net/handshake:重複ハンドシェイクキャンセルの漏洩ソケット(bsc#1256665)。
 - CVE-2025-68776:net/hsr:prp_get_untagged_frame() の NULL ポインターデリファレンスを修正します(bsc#1256659)。
 - CVE-2025-68788:fsnotify:特別なファイルの子で ACCESS/MODIFY イベントを生成しません(bsc#1256638)。
 - CVE-2025-68795:ethtool:stats クエリでのユーザー空間バッファのオーバーフローを回避します(bsc#1256688)。
 - CVE-2025-68798:perf/x86/amd:GPF を回避するために有効にする前にイベントをチェックします(bsc#1256689)。
 - CVE-2025-68800:mlxsw:spectrum_mr:マルチキャストルートステータスを更新する際の use-after-free を修正します(bsc#1256646)。
 - CVE-2025-68801:mlxsw:spectrum_router:隣接する use-after-free を修正します(bsc#1256653)。
 - CVE-2025-68803:nfsd:作成操作中にセキュリティラベルを設定します(bsc#1256770)。
 - CVE-2025-68813:ipvs:ルートエラーパスの ipv4 null-ptr-deref を修正します(bsc#1256641)。
 - CVE-2025-68814:io_uring:__io_openat_prep() でのファイル名漏洩を修正します(bsc#1256651)。
 - CVE-2025-68815:net/sched:ets:drr クラスが strict(bsc#1256680) に変更された場合、アクティブリストからそれを削除します。
 - CVE-2025-68816:net/mlx5:fw_tracer、書式文字列パラメーターを検証します(bsc#1256674)。
 - CVE-2025-68820:ext4:xattr:ext4_raw_inode() の NULL ポインターデリファレンスを修正します(bsc#1256754)。
 - CVE-2025-71064:net:hns3:vf ドライバーで num_tqps を使用してリソースを申請する(bsc#1256654)。
 - CVE-2025-71066: net/sched: ets: ets_qdisc_change で削除する前に、必ずアクティブリストからクラスを削除 (bsc#1256645)。
 - CVE-2025-71077:tpm:PCR バンクの数に上限を設定します(bsc#1256613)。
 - CVE-2025-71080:ipv6:PREEMPT_RT(bsc#1256608)下の rt6_get_pcpu_route() のバグを修正します。
 - CVE-2025-71084:RDMA/cm:マルチキャスト GID テーブル参照の漏洩を修正します(bsc#1256622)。
 - CVE-2025-71085:ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の中の BUG()(bsc#1256623)。
 - CVE-2025-71087:iavf:iavf_config_rss_reg() での off-by-one の問題を修正します(bsc#1256628)。
 - CVE-2025-71088:mptcp:同時接続でより早くフォールバックします(bsc#1256630)。
 - CVE-2025-71089:iommu:CONFIG_X86 が設定されている場合、SVA を無効化します(bsc#1256612)。
 - CVE-2025-71091:team:team_queue_override_port_prio_changed() で有効化されているポートのチェックを修正します(bsc#1256773)。
 - CVE-2025-71093:e1000:e1000_tbi_should_accept() の OOB を修正します(bsc#1256777)。
 - CVE-2025-71094:net:usb:asix:ax88772:phy_name サイズを増やします(bsc#1256597)。
 - CVE-2025-71095:net:stmmac:ゼロコピー XDP_TXアクションのクラッシュ問題を修正します(bsc#1256605)。
 - CVE-2025-71096:RDMA/コア:LS_NLA_TYPE_DGIDの存在を正しくチェックします(bsc#1256606)。
 - CVE-2025-71097:ipv4:nexthop オブジェクトを伴うエラールートを使用する際の参照カウント漏洩を修正します(bsc#1256607)。
 - CVE-2025-71098:ip6_gre:ip6gre_header() を堅牢にします(bsc#1256591)。
 - CVE-2025-71112:net:hns3:使用前に VLAN id 検証を追加します(bsc#1256726)。
 - CVE-2025-71116: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (bsc#1256744)。
 - CVE-2025-71120:SUNRPC:svcauth_gss:gss_read_proxy_verf のゼロレングスgss_tokenでの NULL デリファレンスを回避します(bsc#1256779)。
 - CVE-2025-71123:ext4:parse_apply_sb_mount_options() での文字列コピーを修正します(bsc#1256757)。
 - CVE-2025-71133:RDMA/irdma:irdma_net_event での無効な読み取りを回避します(bsc#1256733)。
 - CVE-2025-71135:md/raid5:raid5_store_group_thread_cnt() で発生する可能性のある NULL ポインターデリファレンスを修正します(bsc#1256761)。
 - CVE-2025-71137:octeontx2-pf:「UBSAN:shift-out-of-bounds エラー」を修正します(bsc#1256760)。
 - CVE-2025-71149:io_uring/poll:更新時の io_poll_add() 戻り値を正しく処理します(bsc#1257164)。
 - CVE-2025-71156:gve:NAPI 登録(bsc#1257167)まで割り込みの有効化を延期します。
 - CVE-2025-71157:RDMA/core:ib_del_sub_device_and_put() のデバイス refcount を常にドロップします(bsc#1257168)。
 - CVE-2026-22976:net/sched:sch_qfq:qfq_resetで非アクティブなアグリゲートを非アクティブにするときの NULL デリファレンスを修正します(bsc#1257035)。
 - CVE-2026-22977:net:sock:sock_recv_errqueue における強化されたユーザーコピーパニックを修正します(bsc#1257053)。
 - CVE-2026-22984:libceph:handle_auth_done() での領域外読み取りの可能性を防ぎます(bsc#1257217)。
 - CVE-2026-22990:libceph:osdmap_apply_incremental() の過剰なBUG_ONを置き換えます(bsc#1257221)。
 - CVE-2026-22991: libceph: free_choose_arg_map() を、部分的な割り当てに対しても安全に動作するよう改善 (bsc#1257220)。
 - CVE-2026-22992:libceph:mon_handle_auth_done() からハンドラーエラーを返します(bsc#1257218)。
 - CVE-2026-22993:idpf:初期の ethtool 操作での RSS LUT NULL ポインターのクラッシュを修正します(bsc#1257180)。
 - CVE-2026-22996:net/mlx5e:devlink priv にmlx5e_dev mlx5e_privを保存しません。
 - CVE-2026-22999:net/sched:sch_qfq:qfq_change_class() の既存のクラスを開放しないでください(bsc#1257236)。
 - CVE-2026-23000:net/mlx5e:プロファイル変更ロールバック失敗時のクラッシュを修正します(bsc#1257234)。
 - CVE-2026-23001:macvlan:macvlan_forward_source() で起こり得る UAF を修正します(bsc#1257232)。
 - CVE-2026-23005:x86/fpu:XFD[i]=1 (bsc#1257245)は常にゲスト XSAVE 状態のXSTATE_BVをクリアします。
 - CVE-2026-23011:ipv4:ip_gre:ipgre_header() を堅牢にします(bsc#1257207)。

 セキュリティに関係しない以下の問題が修正されました。

 - ALSA:ctxfi:オーディオミキサー処理における OOB アクセスの可能性を修正します(安定した修正)。
 - ALSA:scarlett2:構成取得でのバッファオーバーフローを修正します(git-fixes)。
 - ALSA:usb-audio:snd_usb_mixer_free() の use-after-free を修正します(git-fixes)。
 - ALSA:usb-audio:ネイティブ DSD サポート quirks に対する更新(stable-fixes)。
 - ALSA:usb:警告を発生させるボリューム範囲を増やします(git-fixes)。
 - ASoC:amd:yc:Honor MagicBook X16 2025 のために quirk を追加します(stable-fixes)。
 - ASoC:コーデック:wsa881x:未使用バージョンの読み出しをドロップします(stable-fixes)。
 - ASoC:コーデック:wsa881x:不要な初期化を修正します(git-fixes)。
 - ASoC:codecs:wsa883x:不要な初期化を修正します(git-fixes)。
 - ASoC:コーデック:wsa884x:コーデックの初期化を修正します(git-fixes)。
 - ASoC:fsl_sai:欠落しているレジスタをデフォルトキャッシュに追加します(stable-fixes)。
 - ASoC:fsl:imx-card:スロット幅をサンプル幅に強制しません(git-fixes)。
 - ASoC:Intel:sof_es8336:ヘッドフォン GPIO ロジックの反転を修正します(git-fixes)。
 - ASoC:tlv320adcx140:null ポインターを修正します(git-fixes)。
 - ASoC:tlv320adcx140:ワード長を修正します(git-fixes)。
 - ata:libata:ata_dev_print_features() の早期復帰にcpr_logを追加します(git-fixes)。
 - Bluetooth:hci_uart:hci_uart_write_work の null-ptr-deref を修正します(git-fixes)。
 - Bluetooth:MGMT:set_ssp_complete のメモリ漏洩を修正します(git-fixes)。
 - bpf:BPF テストインフラに無効な GSO タイプをスタックさせないようにします(bsc#1255569)。
 - bpf/selftests:test_select_reuseport_kern:未使用のヘッダーを削除します(bsc#1257603)。
 - bs-upload-kernel:CVE ブランチのアップロードを修正します。
 - btrfs:メタデータの書き込みページに対して、ダーティなメタデータしきい値を厳密には必要としません(安定した修正)。
 - can:ctucanfd:ビットレートが 1 MBit を超える場合のSSP_SRCを修正します(git-fixes)。
 - can:ems_usb:ems_usb_read_bulk_callback():URB メモリリークを修正します(git-fixes)。
 - can:etas_es58x:部分的な RX URB 割り当てを成功させます(git-fixes)。
 - can:gs_usb:gs_usb_receive_bulk_callback():エラーメッセージを修正します(git-fixes)。
 - can:gs_usb:gs_usb_receive_bulk_callback():usb_submit_urb() エラーで URL をアンアンカーします(git-fixes)。
 - can:j1939:デバイスがもはや登録されない場合、j1939_session_activate() を失敗させます(stable-fixes)。
 - can:kvaser_usb:kvaser_usb_read_bulk_callback():URB メモリリークを修正します(git-fixes)。
 - can:mcba_usb:mcba_usb_read_bulk_callback():URB メモリリークを修正します(git-fixes)。
 - can:usb_8dev:usb_8dev_read_bulk_callback():URB メモリリークを修正します(git-fixes)。
 - cifs:cfid の最終アクセス時間を追跡するための新しいフィールドを追加します(git-fixes)。
 - cifs:マルチチャネルを無効にした後、再接続のために tcon をマークします(git-fixes)。
 - cifs:マルチチャネルを無効にするための冗長呼び出しを回避します(git-fixes)。
 - cifs:cifs_pick_channelアクティブなチャネルの選択を試行する必要があります(git-fixes)。
 - cifs:チャネルを選択する際のチャネルロードラグに対処します(git-fixes)。
 - cifs:DNS 解決はプライマリチャネルにのみ必要です(git-fixes)。
 - cifs:障害時にインターフェイスポーリングを無効にしません(git-fixes)。
 - cifs:サーバーが終了している場合、チャネルを検索しません(git-fixes)。
 - cifs:保留中の srv_count の過小カウントを修正します(git-fixes)。
 - cifs:フラッシュ宛先領域へのコピーオフロードを修正します(bsc#1252511)。
 - cifs:フラッシュ、無効化、およびファイルサイズを copy_file_range() で修正します(bsc#1252511)。
 - cifs:マルチチャネルを無効にしている間のロックの順序を修正します(git-fixes)。
 - cifs:cifs_chan_skip_or_disable における不適切なロック解除を修正します(git-fixes)。
 - cifs:セカンダリチャネルを無効にしながら、iface の use-after-free を修正します(git-fixes)。
 - cifs:無効にした後に依然としてマルチチャネルをアドバタイズしているサーバーを処理します(git-fixes)。
 - cifs:サーバーがマルチチャネルのサポートを開始したタイミングを処理します(git-fixes)。
 - cifs:サーバーがマルチチャネルサポートを停止したタイミングを処理します(git-fixes)。
 - cifs:cifs_chan_update_iface() を void 関数にします(git-fixes)。
 - cifs:サーバーインターフェイスが SMB3+ に対してのみリクエストされるようにします(git-fixes)。
 - cifs:チャネルスケーリングが一度だけ行われるようにします(git-fixes)。
 - cifs:再接続ワーカーは無条件にサーバー構造で参照を取得する必要があります(git-fixes)。
 - cifs:再接続がリクエストされた場合、すべてのチャネルの接続をリセットします(git-fixes)。
 - cifs:候補が見つからない場合、iface の重みをリセットします(git-fixes)。
 - cifs:クエリサーバーインターフェイスが保留中の場合、その他のチャネルをシリアル化します(git-fixes)。
 - cifs:チャネル iface が更新されるたびに dstaddr を更新します(git-fixes)。
 - comedi:dmm32at:ページされたレジスタの使用をシリアル化します(git-fixes)。
 - comedi:comedi_buf_munge() のゼロ除算を修正します(stable-fixes)。
 - comedi:サブデバイス 16 から 255 の範囲情報の取得を修正します(git-fixes)。
 - cpuset:リモートパーティションを無効にするときの警告を修正します(bsc#1256794)。
 - crypto:authencesn - ESP/ESN 仕様に一致するために短すぎる AAD(assoclen<8)を拒否します(git-fixes)。
 - dmaengine:apple-admac:「apple,t8103-admac」互換性を追加します(git-fixes)。
 - dmaengine:at_hdmac:of_dma_xlate() でのデバイス漏洩を修正します(git-fixes)。
 - dmaengine:bcm-sba-raid:プローブ上のデバイス漏洩を修正します(git-fixes)。
 - dmaengine:dw:dmamux:ルート割り当て障害の OF ノード漏洩を修正します(git-fixes)。
 - dmaengine:idxd:compat の bind と unbind でのデバイスの漏洩を修正します(git-fixes)。
 - dmaengine:lpc18xx-dmamux:ルート割り当てでのデバイス漏洩を修正します(git-fixes)。
 - dmaengine:omap-dma:エラーパスでのdma_poolリソース漏洩を修正します(git-fixes)。
 - dmaengine:qcom:gpi:gpi_peripheral_config() でのメモリリークを修正します(git-fixes)。
 - dmaengine:sh:rz-dmac:rz_dmac_terminate_all() を修正します(git-fixes)。
 - dmaengine:tegra-adma:use-after-free を修正します(git-fixes)。
 - dmaengine:ti:dma-crossbar:am335x ルート割り当てでのデバイス漏洩を修正します(git-fixes)。
 - dmaengine:ti:dma-crossbar:dra7x ルート割り当てでのデバイス漏洩を修正します(git-fixes)。
 - dmaengine:ti:k3-udma:udma 検索でのデバイスの漏洩を修正します(git-fixes)。
 - dmaengine:xilinx_dma:「xlnx,addrwidth」プロパティがない場合に初期化されていないaddr_widthを修正します(git-fixes)。
 - dmaengine:xilinx:xdma:regmap max_registerを修正します(git-fixes)。
 - dpll:device-id-get と pin-id-get を修正して、エラーを適切に返すようにします(git-fixes)。
 - dpll:kmemdup の戻り値チェックを修正します(git-fixes)。
 - dpll:DPLL オプションタイプをタブごとにインデントします(git-fixes)。
 - dpll:重複登録を防止します(git-fixes)。
 - dpll:spec:欠落している module-name および clock-id を pin-get 返信に追加します(git-fixes)。
 - drm/amd:予期せぬ切断時に kfd ノードをクリーンアップします(stable-fixes)。
 - drm/amd/display:e4479aecf658 を dml に適用します(stable-fixes)。
 - drm/amd/display:HDMI クロックを 340MHz に更新します(stable-fixes)。
 - drm/amd/display:DP のオーディオのない問題を修正します(stable-fixes)。
 - drm/amd/display:hw からのバックライトレベル値を初期化します(git-fixes)。
 - drm/amd/display:dml ファイルに対するユーザーのCONFIG_FRAME_WARNをより尊重します(安定した修正)。
 - drm/amd/display:構造体メンバーを縮小します(stable-fixes)。
 - drm/amd/pm:電力制限を設定する際に SI SMC テーブルをクリアしません(git-fixes)。
 - drm/amd/pm:mutex ロック前の電源状態チェックの競合を修正します(git-fixes)。
 - drm/amd/pm:SMU 14.0.2 での SMU オーバードライブデータタイプの誤った問題を修正します(git-fixes)。
 - drm/amd/pm:Radeon 430(v2)における SI パワーチューンの問題の回避策を講じます(git-fixes)。
 - drm/amdgpu:amdgpu_ib_schedule() でのcond_exec処理を修正します(git-fixes)。
 - drm/amdgpu:amdgpu_gmc_filter_faults_remove での NULL ポインターデリファレンスを修正します(git-fixes)。
 - drm/amdgpu:VPE block_type および ip_count のクエリを修正します(stable-fixes)。
 - drm/amdgpu:GFX v12 のフレーム cntl を削除します(安定した修正)。
 - drm/amdkfd:device_queue_manager_init() でのメモリリークを修正します(git-fixes)。
 - drm/amdkfd:キュー復元 SMI イベント文字列の不適切な NULL 終了を修正します(stable-fixes)。
 - drm/imagination:FW トレース更新コマンド完了を待ちます(git-fixes)。
 - drm/imx/tve:プローブデバイスの漏洩を修正します(git-fixes)。
 - drm/msm/a6xx:偽造の hwcg レジスタ更新を修正します(git-fixes)。
 - drm/nouveau:欠落している DCB コネクタタイプを追加します(git-fixes)。
 - drm/nouveau:欠落している DCB コネクタタイプを実装します。不明なコネクタを丁寧に処理します(git-fixes)。
 - drm/nouveau/disp:drm_mode_config_funcs.atomic_(check|commit) を設定します(stable-fixes)。
 - drm/nouveau/disp/nv50-:curs507a_prepare で lock_core を設定します(git-fixes)。
 - drm/panel-simple:DataImage SCF0700C48GGU18パネルのコネクタタイプを修正します(git-fixes)。
 - drm/radeon:ClockInfoArray.clockInfo[] から__counted_byを削除します(stable-fixes)。
 - drm/vmwgfx:vmw_compat_shader_add() のエラーリターンチェックを修正します(git-fixes)。
 - drm/vmwgfx:vmw_bo_release 関数と vmw_bo_free 関数をマージします(git-fixes)。
 - exfat:exfat_read_boot_sector の sb_min_blocksize の戻り値をチェックします(git-fixes)。
 - exfat:異なるプロセス環境での再マウントの失敗を修正します(git-fixes)。
 - gpio:omap:probe() にドライバーを登録しません(git-fixes)。
 - gpio:pca953x:レベルトリガー割り込みに対するサポートを追加します(stable-fixes)。
 - gpio:pca953x:誤ったエラープローブの戻り値を修正します(git-fixes)。
 - gpio:pca953x:PCAL デバイスで短い割り込みパルスを処理します(git-fixes)。
 - gpio:pca953x:意味のあるところで dev_err_probe() を利用します(stable-fixes)。
 - gpio:pca953x:構造体デバイスのために一時変数を利用します(安定した修正)。
 - gpio:rockchip:set_direction に対する pinctrl の呼び出しを停止します(git-fixes)。
 - HID:usbhid:誤った bNumDescriptor フィールドへのペーパーオーバー(stable-fixes)。
 - ice:netif_get_num_default_rss_queues() を使用します(bsc#1247712)。
 - iio:accel:iis328dq:ゲイン値を修正します(git-fixes)。
 - iio:adc:ad7280a:probe() における spi_setup() エラーを処理します(git-fixes)。
 - iio:adc:ad9467:ad9434 vref マスクを修正します(git-fixes)。
 - iio:adc:at91-sama5d2_adc:sama5d2_adc ドライバーで発生する可能性のある use-after-free を修正します(git-fixes)。
 - iio:dac:ad5686:AD5695R を ad5686_chip_info_tbl に追加します(git-fixes)。
 - iio:imu:st_lsm6dsx:イベント検出のないセンサーのiio_chan_specを修正します(git-fixes)。
 - 入力:i8042 - ASUS Zenbook UX425QA_UM425QA に対して quirk を追加します(stable-fixes)。
 - 入力:i8042 - MECHREVO Wujie 15X Pro に対して quirk を追加します(stable-fixes)。
 - intel_th:出力 open() のデバイス漏洩を修正します(git-fixes)。
 - leds:led-class:完全に準備ができたときだけ LED を leds_list に追加します(git-fixes)。
 - lib/crypto:aes:AES S-box に対して欠落している MMU 保護を修正します(git-fixes)。
 - mei:me:nova lake point S DID(安定版(stable-fixes)を追加します。
 - mei:me:wildcat lake P DID を追加します(stable-fixes)。
 - mISDN:dev->work 周辺のデータ競合に注釈をつけます(git-fixes)。
 - mm、page_alloc、thp:__GFP_THISNODE THP 割り当ての再要求を防止します(bsc#1253087)。
 - mmc:rtsx_pci_sdmmc:sdmmc_card_busy 関数を実装します(git-fixes)。
 - mmc:sdhci-of-dwcmshc: HS200/HS400 モードでの不正なクロックリダクションを防ぎます(git-fixes)。
 - net:can:j1939:j1939_xtp_rx_rts_session_active():2 番目の RTS 受信時にセッションを非アクティブ化(git-fixes)。
 - net:hv_netvsc:RX 間接参照テーブルなしの RSS ハッシュキープログラミングを拒否します(bsc#1257473)。
 - net:mana:xdp モード用のメタデータサポートを追加します(git-fixes)。
 - net:mana:標準カウンター rx_missed_errorsを追加します(git-fixes)。
 - net:mana:補助デバイスサービスイベントへのサポートを追加します(git-fixes)。
 - net:mana:mana_get_primary_netdev_rcu の関数シグネチャを変更します(bsc#1256690)。
 - net:mana:エラー時に TX skb をドロップし、リソースpost_work_requestマップ解除します(git-fixes)。
 - net:mana:mana_gd_deregiser_irq() のスペルを修正します(git-fixes)。
 - net:mana:リセットサービスの再スキャンパスの use-after-free を修正します(git-fixes)。
 - net:mana:export.h ヘッダーインクルードがないことに対する警告を修正します(git-fixes)。
 - net:mana:デバイスをプローブする際にハードウェア回復イベントを処理します(git-fixes)。
 - net:mana:MANA NIC からのリセットリクエストを処理します(git-fixes)。
 - net:mana:TX SGE がハードウェア制限を超える場合に SKB を処理します(git-fixes)。
 - net:mana:サポートされていない HWC コマンドを処理します(git-fixes)。
 - net:mana:ハードウェアカウンター状態をポートごとから VF コンテキストごとに移動します(git-fixes)。
 - net:mana:mana ドライバーで rdma デバイスをプローブします(git-fixes)。
 - net:mana:HWC が応答しない場合の待ち時間を短縮します(git-fixes)。
 - net:tcp:ウィンドウ更新をゼロウィンドウ ACK で許可します(bsc#1254767)。
 - net:usb:dm9601:破損した SR9700 サポートを削除します(git-fixes)。
 - net:wwan:t7xx:RX パスの潜在的な skb->frags オーバーフローを修正します(git-fixes)。
 - nfc:llcp:nfc_llcp_send_ui_frame() のメモリリークを修正します(git-fixes)。
 - nfc:nci:rfkill と nci_unregister_device() の間の競合を修正します(git-fixes)。
 - NFS:正しい cred(git-fixes)を使用するように、自動マウントfs_contextを修正します。
 - nfsd:クライアント参照を client_states_open() でドロップします(git-fixes)。
 - NFSD:実行可能ファイルのみの読み取りアクセスに対する権限チェックを修正します(git-fixes)。
 - NFSD:nfsd4_scsi_fence_client で適切な予約タイプを使用します(git-fixes)。
 - NFSD/blocklayout:proc_layoutget の minlength チェックを修正します(git-fixes)。
 - NFSv4:開いている状態 ID seqid が逆行しないようにします(git-fixes)。
 - nvme:nvme-fc:タグセットの削除を nvme_fc_delete_ctrl() に移動します(git-fixes)。
 - nvmet-auth:ホスト応答のsc_cを更新します(git-fixes)。
 - nvmet-auth:ターゲットホストハッシュ計算のsc_cを更新します(git-fixes)。
 - of:of_alias_scan() の参照カウント漏洩を修正します(git-fixes)。
 - of:platform:/firmware のデフォルトのマッチテーブルを使用します(git-fixes)。
 - phy:freescale:imx8m-pcie:電源投入中に phy リセットをアサートします(stable-fixes)。
 - phy:rockchip:inno-usb2:ガジェットモードでの通信の中断を修正します(git-fixes)。
 - phy:rockchip:inno-usb2:ガジェットモードでの切断を修正します(git-fixes)。
 - phy:stm32-usphyc:probe() で off-by-one を修正します(git-fixes)。
 - phy:tegra:xusb:0x7するためにHS_DISCON_LEVELを明示的に構成します(git-fixes)。
 - platform/x86:hp-bioscfg:モジュールの自動ローディングを修正します(git-fixes)。
 - platform/x86:hp-bioscfg:GET_INSTANCE_ID マクロのカーネルパニックを修正します(git-fixes)。
 - platform/x86:hp-bioscfg:空の属性名に対する kobject 警告を修正します(git-fixes)。
 - platform/x86/amd:wbrf_record() でのメモリリークを修正します(git-fixes)。
 - pnfs/flexfiles:nfs4_ff_alloc_deviceid_node() でのメモリリークを修正します(git-fixes)。
 - powercap:register_control_type() の競合状態を修正します(stable-fixes)。
 - powercap:sscanf() エラー戻り値の処理を修正します(stable-fixes)。
 - powerpc/addnote:32 ビットビルドでのオーバーフローを修正します(bsc#1215199)。
 - RDMA/mana_ib:MR 用のリモートアトミックにアクセスします(git-fixes)。
 - RDMA/mana_ib:ポートカウンターを追加します(git-fixes)。
 - RDMA/mana_ib:デバイス統計サポートを追加します(git-fixes)。
 - RDMA/mana_ib:ポート統計サポートを追加します(git-fixes)。
 - RDMA/mana_ib:4M、1G、2G ページのサポートを追加します(git-fixes)。
 - RDMA/mana_ib:RNIC および ETH nic に対する mana_ib のサポートを追加します(git-fixes)。
 - RDMA/mana_ib:複数ポートのサポートを追加します(git-fixes)。
 - RDMA/mana_ib:PD における DMA マップドメモリの登録を許可します(git-fixes)。
 - RDMA/mana_ib:カーネル CQ のために cqe の長さをチェックします(git-fixes)。
 - RDMA/mana_ib:UD/GSI QP の作成と破壊します(git-fixes)。
 - RDMA/mana_ib:カーネルレベルの CQ の作成(git-fixes)。
 - RDMA/mana_ib:AH の作成/破壊(git-fixes)。
 - RDMA/mana_ib:GSI QP の送信 wrs をドレインします(git-fixes)。
 - RDMA/mana_ib:mana QP テーブルを拡張します(git-fixes)。
 - RDMA/mana_ib:変更 QP を拡張します(git-fixes)。
 - RDMA/mana_ib:probe() のエラーコードを修正します(git-fixes)。
 - RDMA/mana_ib:キュー作成中の整数オーバーフローを修正します(git-fixes)。
 - RDMA/mana_ib:現在の netdev を指し示すためのネットイベントを処理します(bsc#1256690)。
 - RDMA/mana_ib:カーネルキューを割り当てるためのヘルパー(git-fixes)。
 - RDMA/mana_ib:DMABUF MR サポートを実装します(git-fixes)。
 - RDMA/mana_ib:get_dma_mr を実装します(git-fixes)。
 - RDMA/mana_ib:req_notify_cq を実装します(git-fixes)。
 - RDMA/mana_ib:CM サポートを示します(git-fixes)。
 - RDMA/mana_ib:GSI/UD に対する CQ のポーリング(git-fixes)。
 - RDMA/mana_ib:FW からビットマスクfeature_flagsクエリします(git-fixes)。
 - RDMA/mana_ib:サポートされる場合のリクエストエラー CQE(git-fixes)。
 - RDMA/mana_ib:ゼロベースの MR のサポート(git-fixes)。
 - RDMA/mana_ib:カーネル用の UD/GSI QP 作成(git-fixes)。
 - RDMA/mana_ib:UD/GSI 作業リクエスト(git-fixes)。
 - RDMA/mana_ib:mana_ib機能を統一し、あらゆる gdma デバイスをサポート(git-fixes)。
 - RDMA/mana_ib:より安全な割り当てを使用する function()(git-fixes)。
 - regmap:hwspinlock irqsave ルーチンの競合状態を修正します(git-fixes)。
 - sched:sched_tick_remoteタイムアウトを増やします(bsc#1254510)。
 - sched/rt:グループスケジューラブルチェックを rt_group_sched=0 でスキップします(bsc#1256568)。
 - スクリプト:obsapi:oscrc の URL 末尾をサポートします。
 - スクリプト:teaapi:ページングを追加します。
 - スクリプト:アップローダー:_maintainership.json の変更なしの状態を修正します。
 - スクリプト:アップローダー:is_pr_open で欠如している Upstream を処理します。
 - scripts/python/git_sort/git_sort.yaml:cifs for-next リポジトリを追加します。
 - scrits:teaapi:list_reposを追加します。
 - scsi:lpfc:lpfc_sli4_fcf_rr_next_index_get() の修正(bsc#1256861)。
 - scsi: lpfc: lpfc をバージョン 14.4.0.13 に更新 (bsc#1256861)。
 - scsi:qla2xxx:bsg インターフェイスを追加し、ファームウェア img 検証をサポートします(bsc#1256863)。
 - scsi:qla2xxx:28xxx 用のロードフラッシュファームウェアメールボックスサポートを追加します(bsc#1256863)。
 - scsi:qla2xxx:SFP 印刷情報に速度を追加します(bsc#1256863)。
 - scsi:qla2xxx:64G SFP 速度のサポートを追加します(bsc#1256863)。
 - scsi:qla2xxx:テープデバイスの復元を許可します(bsc#1256863)。
 - scsi:qla2xxx:ファブリックスキャンの進行中にモジュールのアンロードを遅らせます(bsc#1256863)。
 - scsi:qla2xxx:二重解放(bsc#1256863)を引き起こす bsg_done() を修正します。
 - scsi:qla2xxx:システムクラッシュを修正するために、エラーパスの sp を解放します(bsc#1256863)。
 - scsi:qla2xxx:ログインに進む前に FW を再度クエリします(bsc#1256863)。
 - scsi:qla2xxx:バージョンを 10.02.10.100-k(bsc#1256863)に更新します。
 - scsi:qla2xxx:MBC 03h を実行する前に MCU 署名を検証します(bsc#1256863)。
 - scsi:qla2xxx:関連するメモリを解放する前に sp を検証します(bsc#1256863)。
 - scsi:storvsc:未サポートMODE_SENSE_10処理します(bsc#1257296)。
 - selftests:net:fib-onlink-tests:デフォルトで名前空間を使用するように変換します(bsc#1255346)。
 - selftests/bpf:不安定な bpf_cookie セルフテストを修正します(git-fixes)。
 - serial:8250_pci:F81504/508/512 用の破損した RS485 を修正します(git-fixes)。
 - slimbus:core:存在するレポートのデバイス参照漏洩を修正します(git-fixes)。
 - slimbus:core:登録失敗時の OF ノード漏洩を修正します(git-fixes)。
 - slimbus:core:of_slim_get_device() カーネル doc を修正します(git-fixes)。
 - slimbus:core:存在するレポートで Runtime PM の不均衡を修正します(git-fixes)。
 - smb:変更 re ...

 注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1205462

https://bugzilla.suse.com/1214285

https://bugzilla.suse.com/1215199

https://bugzilla.suse.com/1223800

https://bugzilla.suse.com/1228490

https://bugzilla.suse.com/1233563

https://bugzilla.suse.com/1234842

https://bugzilla.suse.com/1235566

https://bugzilla.suse.com/1241437

https://bugzilla.suse.com/1242505

https://bugzilla.suse.com/1242909

https://bugzilla.suse.com/1243662

https://bugzilla.suse.com/1243677

https://bugzilla.suse.com/1243678

https://bugzilla.suse.com/1245538

https://bugzilla.suse.com/1246022

https://bugzilla.suse.com/1246184

https://bugzilla.suse.com/1246447

https://bugzilla.suse.com/1247030

https://bugzilla.suse.com/1247712

https://bugzilla.suse.com/1248211

https://bugzilla.suse.com/1249307

https://bugzilla.suse.com/1249904

https://bugzilla.suse.com/1250032

https://bugzilla.suse.com/1250082

https://bugzilla.suse.com/1250388

https://bugzilla.suse.com/1250705

https://bugzilla.suse.com/1250748

https://bugzilla.suse.com/1252511

https://bugzilla.suse.com/1252712

https://bugzilla.suse.com/1252891

https://bugzilla.suse.com/1252900

https://bugzilla.suse.com/1253087

https://bugzilla.suse.com/1253330

https://bugzilla.suse.com/1253340

https://bugzilla.suse.com/1253348

https://bugzilla.suse.com/1253433

https://bugzilla.suse.com/1253443

https://bugzilla.suse.com/1253451

https://bugzilla.suse.com/1253471

https://bugzilla.suse.com/1253739

https://bugzilla.suse.com/1254244

https://bugzilla.suse.com/1254447

https://bugzilla.suse.com/1254465

https://bugzilla.suse.com/1254510

https://bugzilla.suse.com/1254624

https://bugzilla.suse.com/1254767

https://bugzilla.suse.com/1254835

https://bugzilla.suse.com/1254839

https://bugzilla.suse.com/1254842

https://bugzilla.suse.com/1254845

https://bugzilla.suse.com/1254852

https://bugzilla.suse.com/1254871

https://bugzilla.suse.com/1255102

https://bugzilla.suse.com/1255120

https://bugzilla.suse.com/1255128

https://bugzilla.suse.com/1255138

https://bugzilla.suse.com/1255140

https://bugzilla.suse.com/1255157

https://bugzilla.suse.com/1255164

https://bugzilla.suse.com/1255172

https://bugzilla.suse.com/1255216

https://bugzilla.suse.com/1255226

https://bugzilla.suse.com/1255241

https://bugzilla.suse.com/1255255

https://bugzilla.suse.com/1255260

https://bugzilla.suse.com/1255261

https://bugzilla.suse.com/1255266

https://bugzilla.suse.com/1255268

https://bugzilla.suse.com/1255269

https://bugzilla.suse.com/1255327

https://bugzilla.suse.com/1255346

https://bugzilla.suse.com/1255377

https://bugzilla.suse.com/1255401

https://bugzilla.suse.com/1255403

https://bugzilla.suse.com/1255417

https://bugzilla.suse.com/1255482

https://bugzilla.suse.com/1255488

https://bugzilla.suse.com/1255537

https://bugzilla.suse.com/1255539

https://bugzilla.suse.com/1255544

https://bugzilla.suse.com/1255547

https://bugzilla.suse.com/1255548

https://bugzilla.suse.com/1255552

https://bugzilla.suse.com/1255568

https://bugzilla.suse.com/1255569

https://bugzilla.suse.com/1255615

https://bugzilla.suse.com/1255622

https://bugzilla.suse.com/1255695

https://bugzilla.suse.com/1255930

https://bugzilla.suse.com/1256280

https://bugzilla.suse.com/1256528

https://bugzilla.suse.com/1256568

https://bugzilla.suse.com/1256579

https://bugzilla.suse.com/1256582

https://bugzilla.suse.com/1256584

https://bugzilla.suse.com/1256586

https://bugzilla.suse.com/1256591

https://bugzilla.suse.com/1256592

https://bugzilla.suse.com/1256593

https://bugzilla.suse.com/1256594

https://bugzilla.suse.com/1256597

https://bugzilla.suse.com/1256605

https://bugzilla.suse.com/1256606

https://bugzilla.suse.com/1256607

https://bugzilla.suse.com/1256608

https://bugzilla.suse.com/1256609

https://bugzilla.suse.com/1256610

https://bugzilla.suse.com/1256611

https://bugzilla.suse.com/1256612

https://bugzilla.suse.com/1256613

https://bugzilla.suse.com/1256616

https://bugzilla.suse.com/1256617

https://bugzilla.suse.com/1256619

https://bugzilla.suse.com/1256622

https://bugzilla.suse.com/1256623

https://bugzilla.suse.com/1256625

https://bugzilla.suse.com/1256627

https://bugzilla.suse.com/1256628

https://bugzilla.suse.com/1256630

https://bugzilla.suse.com/1256638

https://bugzilla.suse.com/1256641

https://bugzilla.suse.com/1256645

https://bugzilla.suse.com/1256646

https://bugzilla.suse.com/1256650

https://bugzilla.suse.com/1256651

https://bugzilla.suse.com/1256653

https://bugzilla.suse.com/1256654

https://bugzilla.suse.com/1256655

https://bugzilla.suse.com/1256659

https://bugzilla.suse.com/1256660

https://bugzilla.suse.com/1256661

https://bugzilla.suse.com/1256664

https://bugzilla.suse.com/1256665

https://bugzilla.suse.com/1256674

https://bugzilla.suse.com/1256680

https://bugzilla.suse.com/1256682

https://bugzilla.suse.com/1256688

https://bugzilla.suse.com/1256689

https://bugzilla.suse.com/1256690

https://bugzilla.suse.com/1256726

https://bugzilla.suse.com/1256728

https://bugzilla.suse.com/1256730

https://bugzilla.suse.com/1256733

https://bugzilla.suse.com/1256737

https://bugzilla.suse.com/1256741

https://bugzilla.suse.com/1256742

https://bugzilla.suse.com/1256744

https://bugzilla.suse.com/1256748

https://bugzilla.suse.com/1256749

https://bugzilla.suse.com/1256752

https://bugzilla.suse.com/1256754

https://bugzilla.suse.com/1256756

https://bugzilla.suse.com/1256757

https://bugzilla.suse.com/1256759

https://bugzilla.suse.com/1256760

https://bugzilla.suse.com/1256761

https://bugzilla.suse.com/1256763

https://bugzilla.suse.com/1256770

https://bugzilla.suse.com/1256773

https://bugzilla.suse.com/1256774

https://bugzilla.suse.com/1256777

https://bugzilla.suse.com/1256779

https://bugzilla.suse.com/1256781

https://bugzilla.suse.com/1256785

https://bugzilla.suse.com/1256792

https://bugzilla.suse.com/1256794

https://bugzilla.suse.com/1256861

https://bugzilla.suse.com/1256863

https://bugzilla.suse.com/1257035

https://bugzilla.suse.com/1257053

https://bugzilla.suse.com/1257154

https://bugzilla.suse.com/1257155

https://bugzilla.suse.com/1257158

https://bugzilla.suse.com/1257163

https://bugzilla.suse.com/1257164

https://bugzilla.suse.com/1257167

https://bugzilla.suse.com/1257168

https://bugzilla.suse.com/1257180

https://bugzilla.suse.com/1257202

https://bugzilla.suse.com/1257204

https://bugzilla.suse.com/1257207

https://bugzilla.suse.com/1257208

https://bugzilla.suse.com/1257215

https://bugzilla.suse.com/1257217

https://bugzilla.suse.com/1257218

https://bugzilla.suse.com/1257220

https://bugzilla.suse.com/1257221

https://bugzilla.suse.com/1257227

https://bugzilla.suse.com/1257232

https://bugzilla.suse.com/1257234

https://bugzilla.suse.com/1257236

https://bugzilla.suse.com/1257245

https://bugzilla.suse.com/1257277

https://bugzilla.suse.com/1257282

https://bugzilla.suse.com/1257296

https://bugzilla.suse.com/1257473

https://bugzilla.suse.com/1257603

https://www.suse.com/security/cve/CVE-2023-53714

https://www.suse.com/security/cve/CVE-2023-54013

https://www.suse.com/security/cve/CVE-2024-27005

https://www.suse.com/security/cve/CVE-2024-42103

https://www.suse.com/security/cve/CVE-2024-53070

https://www.suse.com/security/cve/CVE-2024-53149

https://www.suse.com/security/cve/CVE-2024-56721

https://www.suse.com/security/cve/CVE-2025-22047

https://www.suse.com/security/cve/CVE-2025-37744

https://www.suse.com/security/cve/CVE-2025-37751

https://www.suse.com/security/cve/CVE-2025-37813

https://www.suse.com/security/cve/CVE-2025-38209

https://www.suse.com/security/cve/CVE-2025-38243

https://www.suse.com/security/cve/CVE-2025-38322

https://www.suse.com/security/cve/CVE-2025-38379

https://www.suse.com/security/cve/CVE-2025-38539

https://www.suse.com/security/cve/CVE-2025-39689

https://www.suse.com/security/cve/CVE-2025-39813

https://www.suse.com/security/cve/CVE-2025-39829

https://www.suse.com/security/cve/CVE-2025-39836

https://www.suse.com/security/cve/CVE-2025-39880

https://www.suse.com/security/cve/CVE-2025-39913

https://www.suse.com/security/cve/CVE-2025-40097

https://www.suse.com/security/cve/CVE-2025-40106

https://www.suse.com/security/cve/CVE-2025-40132

https://www.suse.com/security/cve/CVE-2025-40136

https://www.suse.com/security/cve/CVE-2025-40142

https://www.suse.com/security/cve/CVE-2025-40166

https://www.suse.com/security/cve/CVE-2025-40177

https://www.suse.com/security/cve/CVE-2025-40181

https://www.suse.com/security/cve/CVE-2025-40202

https://www.suse.com/security/cve/CVE-2025-40238

https://www.suse.com/security/cve/CVE-2025-40254

https://www.suse.com/security/cve/CVE-2025-40257

https://www.suse.com/security/cve/CVE-2025-40259

https://www.suse.com/security/cve/CVE-2025-40261

https://www.suse.com/security/cve/CVE-2025-40264

https://www.suse.com/security/cve/CVE-2025-40328

https://www.suse.com/security/cve/CVE-2025-40350

https://www.suse.com/security/cve/CVE-2025-40355

https://www.suse.com/security/cve/CVE-2025-40363

https://www.suse.com/security/cve/CVE-2025-68171

https://www.suse.com/security/cve/CVE-2025-68174

https://www.suse.com/security/cve/CVE-2025-68178

https://www.suse.com/security/cve/CVE-2025-68188

https://www.suse.com/security/cve/CVE-2025-68200

https://www.suse.com/security/cve/CVE-2025-68215

https://www.suse.com/security/cve/CVE-2025-68227

https://www.suse.com/security/cve/CVE-2025-68241

https://www.suse.com/security/cve/CVE-2025-68245

https://www.suse.com/security/cve/CVE-2025-68254

https://www.suse.com/security/cve/CVE-2025-68256

https://www.suse.com/security/cve/CVE-2025-68261

https://www.suse.com/security/cve/CVE-2025-68284

https://www.suse.com/security/cve/CVE-2025-68285

https://www.suse.com/security/cve/CVE-2025-68296

https://www.suse.com/security/cve/CVE-2025-68297

https://www.suse.com/security/cve/CVE-2025-68301

https://www.suse.com/security/cve/CVE-2025-68320

https://www.suse.com/security/cve/CVE-2025-68325

https://www.suse.com/security/cve/CVE-2025-68327

https://www.suse.com/security/cve/CVE-2025-68337

https://www.suse.com/security/cve/CVE-2025-68349

https://www.suse.com/security/cve/CVE-2025-68363

https://www.suse.com/security/cve/CVE-2025-68365

https://www.suse.com/security/cve/CVE-2025-68366

https://www.suse.com/security/cve/CVE-2025-68367

https://www.suse.com/security/cve/CVE-2025-68372

https://www.suse.com/security/cve/CVE-2025-68379

https://www.suse.com/security/cve/CVE-2025-68725

https://www.suse.com/security/cve/CVE-2025-68727

https://www.suse.com/security/cve/CVE-2025-68728

https://www.suse.com/security/cve/CVE-2025-68733

https://www.suse.com/security/cve/CVE-2025-68764

https://www.suse.com/security/cve/CVE-2025-68768

https://www.suse.com/security/cve/CVE-2025-68770

https://www.suse.com/security/cve/CVE-2025-68771

https://www.suse.com/security/cve/CVE-2025-68773

https://www.suse.com/security/cve/CVE-2025-68775

https://www.suse.com/security/cve/CVE-2025-68776

https://www.suse.com/security/cve/CVE-2025-68777

https://www.suse.com/security/cve/CVE-2025-68783

https://www.suse.com/security/cve/CVE-2025-68788

https://www.suse.com/security/cve/CVE-2025-68795

https://www.suse.com/security/cve/CVE-2025-68797

https://www.suse.com/security/cve/CVE-2025-68798

https://www.suse.com/security/cve/CVE-2025-68800

https://www.suse.com/security/cve/CVE-2025-68801

https://www.suse.com/security/cve/CVE-2025-68802

https://www.suse.com/security/cve/CVE-2025-68803

https://www.suse.com/security/cve/CVE-2025-68804

https://www.suse.com/security/cve/CVE-2025-68808

https://www.suse.com/security/cve/CVE-2025-68813

https://www.suse.com/security/cve/CVE-2025-68814

https://www.suse.com/security/cve/CVE-2025-68815

https://www.suse.com/security/cve/CVE-2025-68816

https://www.suse.com/security/cve/CVE-2025-68819

https://www.suse.com/security/cve/CVE-2025-68820

https://www.suse.com/security/cve/CVE-2025-71064

https://www.suse.com/security/cve/CVE-2025-71066

https://www.suse.com/security/cve/CVE-2025-71076

https://www.suse.com/security/cve/CVE-2025-71077

https://www.suse.com/security/cve/CVE-2025-71078

https://www.suse.com/security/cve/CVE-2025-71079

https://www.suse.com/security/cve/CVE-2025-71080

https://www.suse.com/security/cve/CVE-2025-71081

https://www.suse.com/security/cve/CVE-2025-71082

https://www.suse.com/security/cve/CVE-2025-71083

https://www.suse.com/security/cve/CVE-2025-71084

https://www.suse.com/security/cve/CVE-2025-71085

https://www.suse.com/security/cve/CVE-2025-71086

https://www.suse.com/security/cve/CVE-2025-71087

https://www.suse.com/security/cve/CVE-2025-71088

https://www.suse.com/security/cve/CVE-2025-71089

https://www.suse.com/security/cve/CVE-2025-71091

https://www.suse.com/security/cve/CVE-2025-71093

https://www.suse.com/security/cve/CVE-2025-71094

https://www.suse.com/security/cve/CVE-2025-71095

https://www.suse.com/security/cve/CVE-2025-71096

https://www.suse.com/security/cve/CVE-2025-71097

https://www.suse.com/security/cve/CVE-2025-71098

https://www.suse.com/security/cve/CVE-2025-71099

https://www.suse.com/security/cve/CVE-2025-71100

https://www.suse.com/security/cve/CVE-2025-71101

https://www.suse.com/security/cve/CVE-2025-71108

https://www.suse.com/security/cve/CVE-2025-71111

https://www.suse.com/security/cve/CVE-2025-71112

https://www.suse.com/security/cve/CVE-2025-71114

https://www.suse.com/security/cve/CVE-2025-71116

https://www.suse.com/security/cve/CVE-2025-71118

https://www.suse.com/security/cve/CVE-2025-71119

https://www.suse.com/security/cve/CVE-2025-71120

https://www.suse.com/security/cve/CVE-2025-71123

https://www.suse.com/security/cve/CVE-2025-71130

https://www.suse.com/security/cve/CVE-2025-71131

https://www.suse.com/security/cve/CVE-2025-71132

https://www.suse.com/security/cve/CVE-2025-71133

https://www.suse.com/security/cve/CVE-2025-71135

https://www.suse.com/security/cve/CVE-2025-71136

https://www.suse.com/security/cve/CVE-2025-71137

https://www.suse.com/security/cve/CVE-2025-71138

https://www.suse.com/security/cve/CVE-2025-71141

https://www.suse.com/security/cve/CVE-2025-71142

https://www.suse.com/security/cve/CVE-2025-71143

https://www.suse.com/security/cve/CVE-2025-71145

https://www.suse.com/security/cve/CVE-2025-71147

https://www.suse.com/security/cve/CVE-2025-71154

https://www.suse.com/security/cve/CVE-2025-71156

https://www.suse.com/security/cve/CVE-2025-71157

https://www.suse.com/security/cve/CVE-2025-71162

https://www.suse.com/security/cve/CVE-2025-71163

https://www.suse.com/security/cve/CVE-2026-22976

https://www.suse.com/security/cve/CVE-2026-22977

https://www.suse.com/security/cve/CVE-2026-22978

https://www.suse.com/security/cve/CVE-2026-22984

https://www.suse.com/security/cve/CVE-2026-22985

https://www.suse.com/security/cve/CVE-2026-22988

https://www.suse.com/security/cve/CVE-2026-22990

https://www.suse.com/security/cve/CVE-2026-22991

https://www.suse.com/security/cve/CVE-2026-22992

https://www.suse.com/security/cve/CVE-2026-22993

https://www.suse.com/security/cve/CVE-2026-22996

https://www.suse.com/security/cve/CVE-2026-22997

https://www.suse.com/security/cve/CVE-2026-22999

https://www.suse.com/security/cve/CVE-2026-23000

https://www.suse.com/security/cve/CVE-2026-23001

https://www.suse.com/security/cve/CVE-2026-23005

https://www.suse.com/security/cve/CVE-2026-23006

https://www.suse.com/security/cve/CVE-2026-23011

http://www.nessus.org/u?0bf9d0e1

プラグインの詳細

深刻度: High

ID: 298739

ファイル名: suse_SU-2026-0447-1.nasl

バージョン: 1.5

タイプ: Local

エージェント: unix

公開日: 2026/2/12

更新日: 2026/9/29

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.6

パーセンタイル: 98.57

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-23001

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb-devel, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default-extra, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-devel, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/2/11

脆弱性公開日: 2024/4/27

参照情報

CVE: CVE-2023-53714, CVE-2023-54013, CVE-2024-27005, CVE-2024-42103, CVE-2024-53070, CVE-2024-53149, CVE-2024-56721, CVE-2025-22047, CVE-2025-37744, CVE-2025-37751, CVE-2025-37813, CVE-2025-38209, CVE-2025-38243, CVE-2025-38322, CVE-2025-38379, CVE-2025-38539, CVE-2025-39689, CVE-2025-39813, CVE-2025-39829, CVE-2025-39836, CVE-2025-39880, CVE-2025-39913, CVE-2025-40097, CVE-2025-40106, CVE-2025-40132, CVE-2025-40136, CVE-2025-40142, CVE-2025-40166, CVE-2025-40177, CVE-2025-40181, CVE-2025-40202, CVE-2025-40238, CVE-2025-40254, CVE-2025-40257, CVE-2025-40259, CVE-2025-40261, CVE-2025-40264, CVE-2025-40328, CVE-2025-40350, CVE-2025-40355, CVE-2025-40363, CVE-2025-68171, CVE-2025-68174, CVE-2025-68178, CVE-2025-68188, CVE-2025-68200, CVE-2025-68215, CVE-2025-68227, CVE-2025-68241, CVE-2025-68245, CVE-2025-68254, CVE-2025-68256, CVE-2025-68261, CVE-2025-68284, CVE-2025-68285, CVE-2025-68296, CVE-2025-68297, CVE-2025-68301, CVE-2025-68320, CVE-2025-68325, CVE-2025-68327, CVE-2025-68337, CVE-2025-68349, CVE-2025-68363, CVE-2025-68365, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68379, CVE-2025-68725, CVE-2025-68727, CVE-2025-68728, CVE-2025-68733, CVE-2025-68764, CVE-2025-68768, CVE-2025-68770, CVE-2025-68771, CVE-2025-68773, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68783, CVE-2025-68788, CVE-2025-68795, CVE-2025-68797, CVE-2025-68798, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68819, CVE-2025-68820, CVE-2025-71064, CVE-2025-71066, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71080, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71123, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71141, CVE-2025-71142, CVE-2025-71143, CVE-2025-71145, CVE-2025-71147, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2025-71162, CVE-2025-71163, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22984, CVE-2026-22985, CVE-2026-22988, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22993, CVE-2026-22996, CVE-2026-22997, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23005, CVE-2026-23006, CVE-2026-23011

SuSE: SUSE-SU-2026:0447-1