リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1078-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50453: gpiolib: cdev: NULL ポインタ参照を修正 (bsc#1250887)。
    - CVE-2023-53794: cifs: メモリ解放後使用 (Use-After-Free) の問題を回避するため、再接続時のセッション状態チェックを修正 (bsc#1255163)。
    - CVE-2023-53802: wifi: ath9k: htc_hst: コールバック関数がない場合に ath9k_htc_rx_msg() 内で skb を解放 (bsc#1254725)。
    - CVE-2023-53808: wifi: mwifiex: mwifiex_histogram_read() のメモリリークを修正 (bsc#1254723)。
    - CVE-2023-53816: drm/amdkfd: 潜在的な kgd_mem UAF を修正 (bsc#1254958)。
    - CVE-2023-53817: crypto: lib/mpi - mpi_cmp_ui() での NULL ポインターデリファレンスを回避します (bsc#1254992)。
    - CVE-2023-53827: Bluetooth: L2CAP: l2cap_disconnect_{req,rsp} のメモリ解放後使用 (Use-After-Free) を修正 (bsc#1255049)。
    - CVE-2023-54184: scsi: target: iscsit: セッション解放前に cmds を解放 (bsc#1255991)。
    - CVE-2025-21738: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認 (bsc#1238917)。
    - CVE-2025-22083: vhost-scsi: vhost_scsi_set_endpoint への複数の呼び出しの処理を修正 (bsc#1241414)。
    - CVE-2025-22125: md/raid1,raid10: IO フラグを無視しないように修正 (bsc#1241596)。
    - CVE-2025-39748: bpf: JSET 後に tnum を改良する際に範囲を考慮しません (bsc#1249587)。
    - CVE-2025-39817: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (bsc#1249998)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40219: PCI/IOV: SR-IOV を有効化/無効化する際に、PCI 再スキャン/削除操作のロックを追加 (bsc#1254518)。
    - CVE-2025-40220: fuse: fuseblk ワーカーからの同期的なファイル削除におけるライブロックを修正 (bsc#1254520)。
    - CVE-2025-40242: gfs2: gdlm_put_lock で稀に発生する競合状態を修正 (bsc#1255075)。
    - CVE-2025-40342: nvme-fc:port_state および rport state へのアクセス時にロックを使用 (bsc#1255274)。
    - CVE-2025-68223: drm/radeon: is_signaled 内で radeon_fence_process を削除し、デッドロックを回避 (bsc#1255357)。
    - CVE-2025-68234: scsi: imm: 未完了の遅延作業によって引き起こされるメモリ解放後使用 (Use-After-Free) バグを修正 (bsc#1255416)。
    - CVE-2025-68283: libceph: map->max_osd の境界チェックで BUG_ON を置き換えます (bsc#1255379)。
    - CVE-2025-68285: libceph: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1255401)。
    - CVE-2025-68287: usb: dwc3: 同時に行われる複数の dwc3_remove_requests() 呼び出しパスの競合状態を修正 (bsc#1255152)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正 (bsc#1255129)。
    - CVE-2025-68724: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (bsc#1255550)。
    - CVE-2025-68818: scsi: qla2xxx: 中止パスでロックなしのコマンド完了処理を実行 (bsc#1256675)。
    - CVE-2025-71075: scsi: aic94xx: デバイスの削除パスでメモリ解放後使用 (Use-After-Free) を修正 (bsc#1256629)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71113: crypto: af_alg - sock_kmalloc により割り当てられたメモリをゼロ初期化します (bsc#1256716)。
    - CVE-2025-71116: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (bsc#1256744)。
    - CVE-2025-71131: crypto: seqiv - crypto_aead_encrypt の実行後に req->iv を使用しないよう修正 (bsc#1256742)。
    - CVE-2025-71183: inode 参照をログ出力する際に、常に競合する inode を検出 (bsc#1257631)。
    - CVE-2025-71184: btrfs: inode の evict をトレースする際の root での NULL ポインターデリファレンスを修正します (bsc#1257635)。
    - CVE-2025-71194: btrfs: 無視されたトランザクションタイプに起因する wait_current_trans() のデッドロックを修正します (bsc#1257687)。
    - CVE-2025-71224: wifi: mac80211: ocb: インターフェースが参加していない場合は skip rx_no_sta をスキップ (bsc#1258824)。
    - CVE-2025-71236: scsi: qla2xxx: 関連するメモリを解放する前に sp を検証 (bsc#1258442)。
    - CVE-2026-22991: libceph: free_choose_arg_map() を、部分的な割り当てに対しても安全に動作するよう改善 (bsc#1257220)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23054: net: hv_netvsc: RX インダイレクションテーブルなしでの RSS ハッシュキープログラミングを拒否 (bsc#1257732)。
    - CVE-2026-23060: crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否します (bsc#1257735)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: fou: FOU_ATTR_IPPROTO に対して 0 を許可しません (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23089: ALSA: usb-audio: snd_usb_mixer_free() におけるメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257790)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23191: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (bsc#1258395)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23204: net/sched: cls_u32: skb_header_pointer_careful() を使用します (bsc#1258340)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23268: apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258850)。
    - CVE-2026-23269: apparmor: unpack_pdb において DFA の開始状態が範囲内にあることを検証 (bsc#1259857)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:1078-1)

critical Nessus プラグイン ID 303947

バージョン 1.3