SUSE SLES15 :Linux カーネルのセキュリティ更新(SUSE-SU-2026:1643-1)
high Nessus プラグイン ID 311748
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1643-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました
以下のセキュリティ問題が修正されました。
- CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
- CVE-2026-23103:ipvlan:addrs_lockがポートごとになるようにします(bsc#1257773)。
- CVE-2026-23231:netfilter:nf_tables:nf_tables_addchain() の use-after-free を修正します(bsc#1259188)。
- CVE-2026-23243:RDMA/umad:ib_umad_write における負のdata_lenを拒否します(bsc#1259797)。
- CVE-2026-23272:netfilter:nf_tables:挿入前に無条件に set->nelems を更新します(bsc#1260009)。
- CVE-2026-23274:netfilter:xt_IDLETIMER:ALARM タイマーラベルの rev0 の再利用を拒否します(bsc#1260005)。
- CVE-2026-23278:netfilter:nf_tables:保留しているすべてのキャッチオール要素を常にウォークします(bsc#1259998)。
- CVE-2026-23293:net:vxlan:IPv6 nd_tbl無効時の NULL 逆参照を修正します(bsc#1260486)。
- CVE-2026-23317:drm/vmwgfx:vmw_translate_ptr関数で正しい値を返します(bsc#1260562)。
- CVE-2026-23381:net:bridge:IPv6 nd_tbl無効時の NULL 逆参照を修正します(bsc#1260471)。
- CVE-2026-23398:icmp:icmp_tag_validation() での NULL ポインターデリファレンスを修正します(bsc#1260730)。
- CVE-2026-23412:netfilter:bpf:rcu リーダーが完了するまでフックメモリ解放を延期します(bsc#1261412)。
- CVE-2026-23413:clsact:init/destroy ロールバック非対称性の use-after-free を修正します(bsc#1261498)。
- CVE-2026-31788:xen/privcmd:権限のない domU での使用を制限します(bsc#1259707)。
セキュリティに関係しない以下の問題が修正されました。
- KVM:x86/mmu:MMIO SPTE の作成時でも、既存の SPTE をドロップ/zap します(bsc#1259461)。
- KVM:x86/mmu:マッピングが変更されている場合、mmu_lockを取得する前に障害を再試行します(bsc#1253122)。
- net:mana:add_adev() エラーパスの use-after-free を修正します(git-fixes)。
- net:mana:HWC タイムアウトによるヘルスチェック失敗時に VF リセット/回復をトリガーします(bsc#1259580)。
- x86/platform/uv:構成解除されたソケットを処理します(bsc#1260347)。
- xen/privcmd:モジュールの終了時に xenstore 通知子を登録解除します(git-fixes)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1252073
https://bugzilla.suse.com/1253122
https://bugzilla.suse.com/1257506
https://bugzilla.suse.com/1257773
https://bugzilla.suse.com/1259188
https://bugzilla.suse.com/1259461
https://bugzilla.suse.com/1259580
https://bugzilla.suse.com/1259707
https://bugzilla.suse.com/1259797
https://bugzilla.suse.com/1259998
https://bugzilla.suse.com/1260005
https://bugzilla.suse.com/1260009
https://bugzilla.suse.com/1260347
https://bugzilla.suse.com/1260471
https://bugzilla.suse.com/1260486
https://bugzilla.suse.com/1260562
https://bugzilla.suse.com/1260730
https://bugzilla.suse.com/1261412
https://bugzilla.suse.com/1261498
https://lists.suse.com/pipermail/sle-updates/2026-April/046102.html
https://www.suse.com/security/cve/CVE-2025-39998
https://www.suse.com/security/cve/CVE-2026-23103
https://www.suse.com/security/cve/CVE-2026-23231
https://www.suse.com/security/cve/CVE-2026-23243
https://www.suse.com/security/cve/CVE-2026-23272
https://www.suse.com/security/cve/CVE-2026-23274
https://www.suse.com/security/cve/CVE-2026-23278
https://www.suse.com/security/cve/CVE-2026-23293
https://www.suse.com/security/cve/CVE-2026-23317
https://www.suse.com/security/cve/CVE-2026-23381
https://www.suse.com/security/cve/CVE-2026-23398
https://www.suse.com/security/cve/CVE-2026-23412
プラグインの詳細
深刻度: High
ID: 311748
ファイル名: suse_SU-2026-1643-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/5/2
更新日: 2026/6/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-23413
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-31788
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-livepatch-6_4_0-150600_23_95-default, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-64kb, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/4/28
脆弱性公開日: 2025/10/15
参照情報
CVE: CVE-2025-39998, CVE-2026-23103, CVE-2026-23231, CVE-2026-23243, CVE-2026-23272, CVE-2026-23274, CVE-2026-23278, CVE-2026-23293, CVE-2026-23317, CVE-2026-23381, CVE-2026-23398, CVE-2026-23412, CVE-2026-23413, CVE-2026-31788
SuSE: SUSE-SU-2026:1643-1