リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0471-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-40257:mptcp:mptcp_pm_del_add_timer() での競合を修正します(bsc#1254842)。
    - CVE-2025-40259:scsi:sg:アトミックなコンテキストでスリープしません(bsc#1254845)。
    - CVE-2025-68284:libceph:handle_auth_session_key() での領域外書き込みの可能性を防止します(bsc#1255377)。
    - CVE-2025-68285: libceph: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1255401)。
    - CVE-2025-68775:net/handshake:重複ハンドシェイクキャンセルの漏洩ソケット(bsc#1256665)。
    - CVE-2025-68813:ipvs:ルートエラーパスの ipv4 null-ptr-deref を修正します(bsc#1256641)。
    - CVE-2025-71085:ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の中の BUG()(bsc#1256623)。
    - CVE-2025-71089:iommu:CONFIG_X86 が設定されている場合、SVA を無効化します(bsc#1256612)。
    - CVE-2025-71112:net:hns3:使用前に VLAN id 検証を追加します(bsc#1256726)。
    - CVE-2025-71120:SUNRPC:svcauth_gss:gss_read_proxy_verf のゼロレングスgss_tokenでの NULL デリファレンスを回避します(bsc#1256779)。
    - CVE-2026-22999:net/sched:sch_qfq:qfq_change_class() の既存のクラスを開放しないでください(bsc#1257236)。
    - CVE-2026-23001:macvlan:macvlan_forward_source() で起こり得る UAF を修正します(bsc#1257232)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。

    セキュリティに関係しない以下の問題が修正されました。

    - bpf/selftests:test_select_reuseport_kern:未使用のヘッダーを削除します(bsc#1257603)。
    - btrfs:メタデータの書き込みページに対して、ダーティなメタデータしきい値を厳密には必要としません(安定した修正)。
    - cifs:フラッシュ宛先領域へのコピーオフロードを修正します(bsc#1252511)。
    - cifs:フラッシュ、無効化、およびファイルサイズを copy_file_range() で修正します(bsc#1252511)。
    - cifs:cfid の最終アクセス時間を追跡するための新しいフィールドを追加します(git-fixes)。
    - ext4:inode 形式に関わらず、最適化された mballoc スキャンを使用します(bsc#1254378)。
    - ice:netif_get_num_default_rss_queues() を使用します(bsc#1247712)。
    - mm、page_alloc、thp:__GFP_THISNODE THP 割り当ての再要求を防止します(bsc#1253087)。
    - net:hv_netvsc:RX 間接参照テーブルなしの RSS ハッシュキープログラミングを拒否します(bsc#1257473)。
    - net:tcp:ウィンドウ更新をゼロウィンドウ ACK で許可します(bsc#1254767)。
    - sched:sched_tick_remoteタイムアウトを増やします(bsc#1254510)。
    - scsi:storvsc:未サポートMODE_SENSE_10処理します(bsc#1257296)。
    - smb:戻り値の型 cached_dir_lease_break() を bool に変更します(git-fixes)。
    - smb:client:open_cached_dir_by_dentry() が有効な cfid のみを返すことを保証します(git-fixes)。
    - smb:client:未使用のfid_lockを削除します(git-fixes)。
    - smb:client:!dentry の場合、open_cached_dir_by_dentry() での短絡(git-fixes)。
    - smb:クライアント:共有バイトの RMW 競合を避けるために、cached_fidビットフィールドを分割します(bsc#1250748)。
    - smb:クライアント:open_cached_dir_by_dentry() の cfid->last_access_time を更新します(git-fixes)。
    - smb:readdir 操作のためのディレクトリキャッシュの再利用を改善します(bsc#1252712)。
    - x86:ページフォールト処理が割り込みを適切に無効にするようにします(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 /openSUSE 15:Linux カーネルのセキュリティ更新(SUSE-SU-2026:0471-1)

high Nessus プラグイン ID 298916

バージョン 1.4