リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1643-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6カーネルは、さまざまなセキュリティ問題を修正するためにアップデートされました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2026-23103:ipvlan:addrs_lockをポートごと(bsc#1257773)にします。
    - CVE-2026-23231: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (bsc#1259188)。
    - CVE-2026-23243:RDMA/umad:ib_umad_write(bsc#1259797)における負のdata_lenをリジェクトする。
    - CVE-2026-23272:netfilter:nf_tables:挿入前に無条件にセット>ネレムをバンプします(bsc#1260009)。
    - CVE-2026-23274: netfilter: xt_IDLETIMER: ALARMタイマーラベル(bsc#1260005)のrev0再利用を拒否。
    - CVE-2026-23278: netfilter: nf_tables: 常にすべての保留中のキャッチオール要素(bsc#1259998)を歩きます。
    - CVE-2026-23293:net:vxlan:IPv6が無効化されたときのNULL参照nd_tbl修正(bsc#1260486)。
    - CVE-2026-23317:drm/vmwgfx:vmw_translate_ptr関数(bsc#1260562)で正しい値を返す。
    - CVE-2026-23381:net:ブリッジ:IPv6が無効化されたときのNULL参照nd_tbl修正(bsc#1260471)。
    - CVE-2026-23398:icmp:icmp_tag_validation()(bsc#1260730)におけるNULLポインタのデリファレンスを修正。
    - CVE-2026-23412: netfilter: BPF: RCUリーダーが完了するまでフックメモリリリースを延期(bsc#1261412)。
    - CVE-2026-23413:clsact:init/destroyロールバック非対称性(bsc#1261498)における使用後無料修正。
    - CVE-2026-31788:xen/privcmd:非特権domU(bsc#1259707)での使用制限。

    セキュリティに関係しない以下の問題が修正されました。

    - KVM:x86/mmu:MMIO SPTE(bsc#1259461)を作成してもSPTEが存在する存在をドロップ/ザップします。
    - KVM:x86/mmu:マッピングが変更された場合(bsc#1253122)にmmu_lockを取得する前にリトライフォルト。
    - NET: Mana:add_adev()エラーパス(git-fixes)における使用後自由修正(git-fixes)。
    - ネット:マナ:HWCタイムアウト(bsc#1259580)によるヘルスチェック失敗時にVFリセット/回復をトリガー。
    - x86/platform/uv:設定解除されたソケット(bsc#1260347)を扱います。
    - xen/privcmd:モジュール終了時にxenstore通知を登録解除(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:1643-1)

high Nessus プラグイン ID 311748

バージョン 1.1