リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0473-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50347mmcrtsx_usb_sdmmcmmc_add_host() の戻り値チェックを修正しますbsc#1249928。
    - CVE-2022-50580blk-throttle待機時間を計算する際にオーバーフローを防止しますbsc#1252542。
    - CVE-2022-50676netrdsrds_tcp_reset_callbacks() から作業をキャンセルする際に sock ロックを保留しませんbsc#1254689。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50709wifiath9kath9k_htc_rx_msg() での初期化されていないメモリ読み取りを回避しますbsc#1255565。
    - CVE-2022-50716wifiar5523ar5523_cmd() のタイムアウトでの use-after-free を修正しますbsc#1255839。
    - CVE-2022-50717nvmet-tcp転送タグに境界チェックを追加しますbsc#1255844。
    - CVE-2022-50719ALSAline6line6_midi_transmit のスタックオーバーフローを修正しますbsc#1255939。
    - CVE-2022-50740wifiath9khif_usbath9k_hif_usb_dealloc_tx_urbs() の urbs のメモリ漏洩を修正しますbsc#1256155。
    - CVE-2022-50744scsililpfcdebugfs から rx_monitor を読み取る際にハードロックアップを修正しますbsc#1256165
    - CVE-2022-50749acctencode_comp_t() 内の潜在的な整数オーバーフローを修正しますbsc#1256191]
    - CVE-2022-50751configfsconfigfs_create_dir() の潜在的なメモリリークを修正しますbsc#1256184。
    - CVE-2022-50760drm/amdgpuamdgpu_atrm_get_bios() での PCI デバイス refcount 漏洩を修正しますbsc#1255983。
    - CVE-2022-50770ocfs2ocfs2_mount_volume() のメモリリークを修正しますbsc#1256221。
    - CVE-2022-50777netphyxgmiitorgmiiixgmiitorgmii_probe の refcount 漏洩を修正しますbsc#1256320。
    - CVE-2022-50780netops_init() が失敗した際に nfqnl_nf_hook_drop() での UAF 問題を修正しますbsc#1256305
    - CVE-2022-50782ext4不適切なクォータ inode により引き起こされた __es_tree_search の bug_on を修正しますbsc#1256282]
    - CVE-2022-50786medias5p-mfcエラー状態を処理するためにワークビットをクリアしますbsc#1256258
    - CVE-2022-50816ipv6トンネルで健全なデバイス mtu を保証しますbsc#1256038。
    - CVE-2022-50834nfcリソース漏洩の可能性を修正しますbsc#1256219。
    - CVE-2022-50865tcptcp_add_backlog() の signed-integer-overflow のバグを修正bsc#1256168]
    - CVE-2022-50868hwrngamd - PCI デバイス refcount の漏洩を修正しますbsc#1256386。
    - CVE-2022-50880wifiath10kath10k_sta_state() でのピア削除のために、ピアマップクリーンアップを追加しますbsc#1256132。
    - CVE-2022-50881ath9k関数名の入力ミスを修正しますbsc#1256130。
    - CVE-2022-50884drmdrm_copy_field() による NULL ポインターのコピーを試行することを阻止しますbsc#1256127。
    - CVE-2022-50885RDMA/rxeソケット作成が失敗した際に rxe_qp_do_cleanup() での NULL-ptr-deref を修正しますbsc#1256122。
    - CVE-2022-50887registercoreregister_dev_lookup() 内のノード refcount のバランス不良を修正しますbsc#1256125。
    - CVE-2023-50756nvme-pcimempool 割り当てサイズを修正しますbsc#1256216。
    - CVE-2023-53685tunデタッチされた NAPI キューのメモリリークを修正しますbsc#1251770
    - CVE-2023-53747vc_screenvcs_write() の中の struct vc_data ポインターのロードをリロードし、UAF を回避しますbsc#1254572]
    - CVE-2023-53751cifsTCP_Server_Info::hostname にある潜在的な use-after-free バグを修正しますbsc#1254986。
    - CVE-2023-53825kcmkcm_sendmsg() の SOCK_DGRAM のエラー処理を修正しますbsc#1254707
    - CVE-2023-53853netlinknlk->cb_running へのアクセスに注釈を付けますbsc#1254673。
    - CVE-2023-53863netlinkfdb ダンプのデバイスアドレス長をハードコードしないbsc#1254657。
    - CVE-2023-53992wificfg80211ocb参加しない場合は離れませんbsc#1256058。
    - CVE-2023-54012net仮想インターフェイスに対して LRO が無効のときのスタックオーバーフローを修正しますbsc#1255571。
    - CVE-2023-54047drm/rockchipdw_hdmiunbind 中に drm エンコーダーをクリーンアップしますbsc#1256398。
    - CVE-2023-54048RDMA/bnxt_reqp 破壊後の完了処理を阻止しますbsc#1256395。
    - CVE-2023-54067btrfsダーティなcow root リストから空き領域 root を削除する際の競合を修正しますbsc#1256369。
    - CVE-2023-54111pinctrlrockchiprockchip_pinctrl_parse_groups での refcount の漏洩を修正しますbsc#1256149。
    - CVE-2023-54112kcmkcm_sendmsg() のエラーパスにおけるメモリリークを修正しますbsc#1256354。
    - CVE-2023-54118シリアルsc16is7xxプローブで GPIO コントローラーを後で設定しますbsc#1256131
    - CVE-2023-54121btrfsbtrfs_drop_extent_map_range での不適切な分割を修正しますbsc#1256267。
    - CVE-2023-54134autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますbsc#1256106。
    - CVE-2023-54198ttytty_driver_lookup_tty() の領域外アクセスを修正しますbsc#1255970。
    - CVE-2023-54202drm/i915i915_perf_add_config_ioctl の競合状態 UAF を修正しますbsc#1255880。
    - CVE-2023-54207HIDuclogichidinput input_dev 名に対する devm デバイス参照を修正しますbsc#1255961。
    - CVE-2023-54218socksock->sk_stamp をスレッドセーフにしますbsc#1256229。
    - CVE-2023-54230ambabusrefcount の漏洩を修正しますbsc#1255925。
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2023-54265ipv6__ip6_make_skb() の uninit 変数アクセスのバグを修正bsc#1255874
    - CVE-2023-54274RDMA/srpt有効な 「mad_agent」ポインターのチェックを追加しますbsc#1255905
    - CVE-2023-54282mediatunersqt1010BUG_ON を通常のエラーで置き換えますbsc#1255810。
    - CVE-2023-54287ttyserialimxAging Timer 割り込みリクエスト irq を無効にしますbsc#1255804。
    - CVE-2023-54311ext4nojournal モードでインラインディレクトリを変換する際のデッドロックを修正しますbsc#1255773
    - CVE-2023-54321ドライバーコアdevice_add() 内の潜在的な null-ptr-deref を修正しますbsc#1255762。
    - CVE-2024-41007: tcp: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2025-40115scsimpt3sasioc_info() を使用したトランスポートポート削除でのクラッシュを修正しますbsc#1253318。
    - CVE-2025-40259scsiesgアトミックなコンテキストでスリープしないbsc#1254845。
    - CVE-2025-40261nvmenvme-fcnvme_fc_delete_ctrl() で ->ioerr_work を確実にキャンセルしますbsc#1254839。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40323fbconモードがリリースされる際に fb_display[i]->mode を NULL に設定しますbsc#1255094。
    - CVE-2025-40339drm/amdgpuvm_handle_moved の nullptr err を修正しますbsc#1255428。
    - CVE-2025-40345usbstoragesddr55領域外 new_pba を拒否しますbsc#1255279
    - CVE-2025-40363netipv6AH 出力のフィールドスパンニング memcpy 警告を修正bsc#1255102
    - CVE-2025-68188tcptcp_fastopen_active_disable_ofo_check() の dst_dev_rcu() を使用しますbsc#1255269。
    - CVE-2025-68190drm/amdgpu/atomamdgpu_atom_execute_table_locked() 内の WS バッファに対して kcalloc() をチェックしますbsc#1255131。
    - CVE-2025-68192netusbqmi_wwanqmimux_rx_fixup の MAC ヘッダーオフセットを初期化しますbsc#1255246。
    - CVE-2025-68241ipv4routert_bind_exception() が古い fnhe を再バインドすることを防ぎますbsc#1255157。
    - CVE-2025-68245netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正bsc#1255268。
    - CVE-2025-68261ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますbsc#1255164。
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68286drm/amd/displayアクセスする前に NULL をチェックしますbsc#1255351。
    - CVE-2025-68296drm、fbcon、vga_switcheroofbcon セットアップにある競合状態を回避しますbsc#1255128。
    - CVE-2025-68303platform/x86intelpunit_ipcメモリ破損を修正しますbsc#1255122
    - CVE-2025-68305Bluetoothhci_sockソケット書き込み iter と sock bind の競合を防ぎますbsc#1255169。
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68337jbd2ファイルシステムが破損した際に jbd2_journal_get_create_access() の bug_on を回避bsc#1255482
    - CVE-2025-68349NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますbsc#1255544。
    - CVE-2025-68354regtoragereg rtorage_list_mutex でregister_supply_alias_list を保護しますbsc#1255553。
    - CVE-2025-68362wifirtl818xrtl8187rtl8187_rx_cb() にある潜在的なバッファアンダーフローを修正しますbsc#1255611。
    - CVE-2025-68366nbdnbd_genl_connect で構成のロック解除を延期しますbsc#1255622。
    - CVE-2025-68367macintosh/mac_hidmac_hid_toggle_emumouse の競合状態を修正しますbsc#1255547。
    - CVE-2025-68372nbdrecv_work に配置される構成を保留しますbsc#1255537。
    - CVE-2025-68379RDMA/rxeサイズ変更失敗後の srq->rq.queue の null deref を修正しますbsc#1255695
    - CVE-2025-68740imaima_filter_rule_match() によって返されるエラーコードを処理しますbsc#1255812。
    - CVE-2025-68757drm/vgem-fenceリリースの潜在的なデッドロックを修正しますbsc#1255943。
    - CVE-2025-68767hfsplusディスクからロードする際に inode モードを検証しますbsc#1256580。
    - CVE-2025-68771ocfs2ocfs2_find_victim_chain のカーネルバグを修正しますbsc#1256582。
    - CVE-2025-68774hfsplus__hfs_bnode_create での hfs_bnode_get() の欠落を修正しますbsc#1256585。
    - CVE-2025-68783ALSAusb-mixerus16x08メーターパケットインデックスを検証しますbsc#1256650。
    - CVE-2025-68788fsnotify特別なファイルに対して子プロセスで ACCESS/MODIFY イベントを生成しませんbsc#1256638。
    - CVE-2025-68795ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますbsc#1256688
    - CVE-2025-68797charapplicomac_ioctl における NULL ポインターデリファレンスを修正しますbsc#1256660。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-68816net/mlx5fw_tracer、書式文字列パラメーターを検証しますbsc#1256674。
    - CVE-2025-71064nethns3vf ドライバーで num_tqps を使用してリソースを適用しますbsc#1256654]
    - CVE-2025-71082Bluetoothbtusbbtusb の devm_kzalloc の使用を元に戻しますbsc#1256611。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71087iavf iavf_config_rss_reg() の off-by-one 問題を修正しますbsc#1256628。
    - CVE-2025-71091teamteam_queue_override_port_prio_changed() で有効になっているポートのチェックを修正しますbsc#1256773
    - CVE-2025-71093e1000e1000_tbi_should_accept() の OOB を修正しますbsc#1256777。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606
    - CVE-2025-71098ip6_greip6gre_header() を堅牢にしますbsc#1256591。
    - CVE-2025-71108usbtypecucsi不適切な num_connectors 機能を処理しますbsc#1256774。
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71119powerpc/kexecオフライン CPU をウェイクアップする前に SMT を有効にしますbsc#1205462。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22976net_schedqfq子 qdisc として netem のあるクラスで追加する二重リストを修正しますbsc#1257035。
    - CVE-2026-22978wifi構造体 iw_point からの kernel-infoleak を回避しますbsc#1257227。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlan「hash」反復子を使用してコードを簡素化しますbsc#1257232
    - CVE-2026-23011ipv4ip_greipgre_header() を堅牢にしますbsc#1257207。

    以下の非セキュリティ問題は修正されました

    - RDMA/rxeqp->sk によって引き起こされるエラーを修正しますbsc#1256122。
    - RDMA/srptデバイス管理が無効になるのを修正しますbsc#1255905。
    - RDMA/srptSR-IOV および iWARP ポートの処理を修正しますbsc#1255905
    - configfsヘルパーへの dirent の削除を分解しますbsc#1256184。
    - drm/amdgpuVM 検証後に明示的な待機を削除しますbsc#1255428。
    - drm/amdgpuKFD で管理されていないマッピングを更新しますbsc#1255428。
    - hwrngamd - PCIBIOS_* リターンコードを errnos に変換しますbsc#1256386。
    - nvmet-tcp接続データが h2cdata pdu に入る際の NULL 逆参照を修正しますbsc#1255844

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:0473-1)

high Nessus プラグイン ID 298924

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 26, 2026, 9:39 AM CVSSv2 score source (changed from "CVE-2025-39913" to "CVE-2026-23001") Plugin Feed: 202603260939
バージョン 1.1 Feb 14, 2026, 1:12 AM New Plugin Feed: 202602140112