リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0489-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新 6.4.0-150700.7.8 では、さまざまなセキュリティ問題を修正します

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1249205。
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249480。
    - CVE-2025-40129sunrpcゼロレングスチェックサムの NULL ポインターデリファレンスを修正しますbsc#1253473。
    - CVE-2025-40186tcptcp_conn_request() で reqsk_fastopen_remove() を呼び出しませんbsc#1253439

    以下のセキュリティ以外の問題は修正されました

    - bsc#1249241ビッグエンディアンマシンの addr_bit_set() 問題を修正します BITOP_BE32_SWIZZLE はターゲットのエンディアンに応じて定義される必要がありますが、ライブパッチはリトルエンディアンバリアントのみを含みます。これを修正します。
    （bsc#1249241 bsc#1256928）。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新kernel RTSUSE Linux Enterprise 15 SP7 用の Live Patch 2SUSE-SU-2026:0489-1]

medium Nessus プラグイン ID 299064

バージョン 1.1