リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:0525-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新では 4.12.14-122.275 、 1 つのセキュリティ問題を修正します。

    次のセキュリティの問題が修正されました。

    - CVE-2025-40186tcptcp_conn_request() で reqsk_fastopen_remove() を呼び出しませんbsc#1253439

    以下のセキュリティ以外の問題は修正されました

    - bsc#1250280静的有効期間で {file,inode}_operations を漏洩しません。empty_iops/no_open_fops の静的有効期間の問題を、ヒープ上に割り当てることで修正します。以前に割り当てられたインスタンスがダングリングにならないようにします。bsc#1250280。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新カーネルSUSE Linux Enterprise 12 SP5 用の Live Patch 73SUSE-SU-2026:0525-1]

high Nessus プラグイン ID 299251

バージョン 1.1