リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1563-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38234:sched/rt:push_rt_task での競合を修正します(bsc#1246057)。
    - CVE-2026-23103:ipvlan:addrs_lockがポートごとになるようにします(bsc#1257773)。
    - CVE-2026-23243:RDMA/umad:ib_umad_write における負のdata_lenを拒否します(bsc#1259797)。
    - CVE-2026-23272:netfilter:nf_tables:挿入前に無条件に set-nelems を更新します(bsc#1260009)。
    - CVE-2026-23274:netfilter:xt_IDLETIMER:ALARM タイマーラベルの rev0 の再利用を拒否します(bsc#1260005)。

    以下のセキュリティ以外の問題が修正されました:

    - watchdog/perf:ターボモードのタイムスタンプを適切に初期化し、カウンターを武装解除します(bsc#1256504)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 :Linux カーネルのセキュリティ更新(SUSE-SU-2026:1563-1)

medium Nessus プラグイン ID 310059

バージョン 1.2