SUSE SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:1643-1)
high Nessus プラグイン ID 311748
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1643-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP6カーネルは、さまざまなセキュリティ問題を修正するためにアップデートされました
以下のセキュリティ問題が修正されました。
- CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
- CVE-2026-23103:ipvlan:addrs_lockをポートごと(bsc#1257773)にします。
- CVE-2026-23231: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (bsc#1259188)。
- CVE-2026-23243:RDMA/umad:ib_umad_write(bsc#1259797)における負のdata_lenをリジェクトする。
- CVE-2026-23272:netfilter:nf_tables:挿入前に無条件にセット>ネレムをバンプします(bsc#1260009)。
- CVE-2026-23274: netfilter: xt_IDLETIMER: ALARMタイマーラベル(bsc#1260005)のrev0再利用を拒否。
- CVE-2026-23278: netfilter: nf_tables: 常にすべての保留中のキャッチオール要素(bsc#1259998)を歩きます。
- CVE-2026-23293:net:vxlan:IPv6が無効化されたときのNULL参照nd_tbl修正(bsc#1260486)。
- CVE-2026-23317:drm/vmwgfx:vmw_translate_ptr関数(bsc#1260562)で正しい値を返す。
- CVE-2026-23381:net:ブリッジ:IPv6が無効化されたときのNULL参照nd_tbl修正(bsc#1260471)。
- CVE-2026-23398:icmp:icmp_tag_validation()(bsc#1260730)におけるNULLポインタのデリファレンスを修正。
- CVE-2026-23412: netfilter: BPF: RCUリーダーが完了するまでフックメモリリリースを延期(bsc#1261412)。
- CVE-2026-23413:clsact:init/destroyロールバック非対称性(bsc#1261498)における使用後無料修正。
- CVE-2026-31788:xen/privcmd:非特権domU(bsc#1259707)での使用制限。
セキュリティに関係しない以下の問題が修正されました。
- KVM:x86/mmu:MMIO SPTE(bsc#1259461)を作成してもSPTEが存在する存在をドロップ/ザップします。
- KVM:x86/mmu:マッピングが変更された場合(bsc#1253122)にmmu_lockを取得する前にリトライフォルト。
- NET: Mana:add_adev()エラーパス(git-fixes)における使用後自由修正(git-fixes)。
- ネット:マナ:HWCタイムアウト(bsc#1259580)によるヘルスチェック失敗時にVFリセット/回復をトリガー。
- x86/platform/uv:設定解除されたソケット(bsc#1260347)を扱います。
- xen/privcmd:モジュール終了時にxenstore通知を登録解除(git-fixes)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1252073
https://bugzilla.suse.com/1253122
https://bugzilla.suse.com/1257506
https://bugzilla.suse.com/1257773
https://bugzilla.suse.com/1259188
https://bugzilla.suse.com/1259461
https://bugzilla.suse.com/1259580
https://bugzilla.suse.com/1259707
https://bugzilla.suse.com/1259797
https://bugzilla.suse.com/1259998
https://bugzilla.suse.com/1260005
https://bugzilla.suse.com/1260009
https://bugzilla.suse.com/1260347
https://bugzilla.suse.com/1260471
https://bugzilla.suse.com/1260486
https://bugzilla.suse.com/1260562
https://bugzilla.suse.com/1260730
https://bugzilla.suse.com/1261412
https://bugzilla.suse.com/1261498
https://lists.suse.com/pipermail/sle-updates/2026-April/046102.html
https://www.suse.com/security/cve/CVE-2025-39998
https://www.suse.com/security/cve/CVE-2026-23103
https://www.suse.com/security/cve/CVE-2026-23231
https://www.suse.com/security/cve/CVE-2026-23243
https://www.suse.com/security/cve/CVE-2026-23272
https://www.suse.com/security/cve/CVE-2026-23274
https://www.suse.com/security/cve/CVE-2026-23278
https://www.suse.com/security/cve/CVE-2026-23293
https://www.suse.com/security/cve/CVE-2026-23317
https://www.suse.com/security/cve/CVE-2026-23381
https://www.suse.com/security/cve/CVE-2026-23398
https://www.suse.com/security/cve/CVE-2026-23412
プラグインの詳細
深刻度: High
ID: 311748
ファイル名: suse_SU-2026-1643-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/5/2
更新日: 2026/5/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.1
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-23413
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-31788
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-livepatch-6_4_0-150600_23_95-default, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/4/28
脆弱性公開日: 2025/10/15
参照情報
CVE: CVE-2025-39998, CVE-2026-23103, CVE-2026-23231, CVE-2026-23243, CVE-2026-23272, CVE-2026-23274, CVE-2026-23278, CVE-2026-23293, CVE-2026-23317, CVE-2026-23381, CVE-2026-23398, CVE-2026-23412, CVE-2026-23413, CVE-2026-31788
SuSE: SUSE-SU-2026:1643-1