リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2023-2058:x86/CPU:Zen1 の FPDSS を修正します(bsc#1243603)。
    - CVE-2025-54518:x86/CPU/AMD:Zen2 の op キャッシュにおける共有リソースの不適切な分離を回避します(bsc#1264013)。
    - CVE-2026-23239:espintcp:espintcp_close() での競合状態を修正します(bsc#1259485)。
    - CVE-2026-23240:tls:tls_sw_cancel_work_tx() での競合状態を修正します(bsc#1259484)。
    - CVE-2026-23271:perf:__perf_event_overflow() と perf_remove_from_context() の競合を修正します(bsc#1260018)。
    - CVE-2026-23351:netfilter:nft_set_pipapo:gc をアンリンクとリクレイムのフェーズに分割します(bsc#1260526)。
    - CVE-2026-23393:ブリッジ:cfm:peer_mep削除の競合状態を修正します(bsc#1260522)。
    - CVE-2026-23449:net/sched:teql:teql_master_xmit での二重解放を修正します(bsc#1261779)。
    - CVE-2026-23450:net/smc:smc_tcp_syn_recv_sock() の NULL 逆参照および UAF を修正します(bsc#1261584)。
    - CVE-2026-23458:netfilter:ctnetlink:ctnetlink_dump_exp_ct() の use-after-free を修正します(bsc#1261781)。
    - CVE-2026-23461:Bluetooth:L2CAP:l2cap_unregister_user における use-after-free を修正します(bsc#1261707)。
    - CVE-2026-23462:Bluetooth:HIDP:潜在的な UAF(bsc#1261710)を修正します。
    - CVE-2026-31402: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (bsc#1261638)
    - CVE-2026-31403:NFSD:/proc/fs/nfs/exports fd の寿命の間、ネット参照を保持します(bsc#1261796)。
    - CVE-2026-31408:Bluetooth:SCO:sock_holdがないことによる sco_recv_frame() の use-after-free を修正します(bsc#1261797)。
    - CVE-2026-31436:dmaengine:idxd:llist_abort_desc() 内の起こり得る誤った記述子の完了を修正します(bsc#1262602)。
    - CVE-2026-31470:virt:tdx-guest:ホストがコントロールする「quote」バッファ長の処理を修正します(bsc#1262665)。
    - CVE-2026-31504: net: NETDEV_UP 競合を介した packet_release() のファンアウト UAF を修正 (bsc#1263085)。
    - CVE-2026-31505:iavf:iavf_get_ethtool_stats() での領域外書き込みを修正します(bsc#1263093)。
    - CVE-2026-31507:net/smc:tee() がスプライスパイプバッファを重複する場合の smc_spd_priv の二重解放を修正します(bsc#1263095)。
    - CVE-2026-31512:Bluetooth:L2CAP:l2cap_ecred_data_rcv() で SDU の長さを読み取る前に PDU の長さを検証します(bsc#1262734)。
    - CVE-2026-31528:perf:グループには必ず pmu_ctx->pmu を使用するようにします(bsc#1263001)。
    - CVE-2026-31533:net/tls:tls_do_encryption の -EBUSY エラーパスの use-after-free を修正します(bsc#1262758)。
    - CVE-2026-31570:can:gw:cgw_csum_crc8_rel() での OOB ヒープアクセスを修正します(bsc#1263065)。
    - CVE-2026-31586:mm:blk-cgroup:cgwb_release_workfn() の use-after-free を修正します(bsc#1263176)。
    - CVE-2026-31588:KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(bsc#1263165)。
    - CVE-2026-31602:ALSA:ctxfi:PTP を単一ページに制限します(bsc#1263723)。
    - CVE-2026-31607:usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(bsc#1263600)。
    - CVE-2026-31622:NFC:デジタル:SDD 応答ハンドラーにおける NFC-A カスケード深度の境界チェック(bsc#1263797)。
    - CVE-2026-31649:net:stmmac:チェーンモードの整数アンダーフローを修正します(bsc#1263582)。
    - CVE-2026-31656:drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(bsc#1263170)。
    - CVE-2026-31662:tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(bsc#1263131)。
    - CVE-2026-31669:mptcp:__inet_lookup_established における slab-use-after-free を修正します(bsc#1263141)。
    - CVE-2026-31685:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(bsc#1263668)。
    - CVE-2026-31694: fuse: ページキャッシュでオーバーサイズのディレントを拒否 (bsc#1263901)。
    - CVE-2026-31700:net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(bsc#1263882)。
    - CVE-2026-31738:vxlan:vxlan_na_create での ND オプションの長さを検証します(bsc#1264059)。
    - CVE-2026-31787:xen/privcmd:VMA 分割による二重解放を修正します(bsc#1262181)。
    - CVE-2026-46331:カーネル:net/sched:ページキャッシュにつながる pedit partial COW を修正
    - CVE-2026-43025:netfilter:ctnetlink:新しい期待で明示的なヘルパーを無視します(bsc#1263931)。
    - CVE-2026-43027:netfilter:nf_conntrack_helper:クリーンアップを期待させるためにヘルパーを渡します(bsc#1263933)。
    - CVE-2026-43038:ipv6:icmp:ip6_err_gen_icmpv6_unreach() 内の skb2->cb をクリアします(bsc#1264097)。
    - CVE-2026-43044:crypto:caam - 長い hmac キーの DMA 破損を修正します(bsc#1264087)。
    - CVE-2026-43050:atm:lec:sock_def_readable() の use-after-free を修正します(bsc#1264082)。
    - CVE-2026-43110:wifi:brcmfmac:IF イベントの bsscfg インデックスを検証します(bsc#1264482)。
    - CVE-2026-43120:RDMA/irdma:rereg_user_mr に関連する二重解放を修正します。
    - CVE-2026-43126:ALSA:mixer:oss:カード切断チェックポイントを追加します(bsc#1264634)。
    - CVE-2026-43190:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(bsc#1264848)。
    - CVE-2026-43214:KVM:x86:__get_sregs2() の PDPTR の読み取りに対して SRCU 保護を追加します(bsc#1264651)。
    - CVE-2026-43329:netfilter:flowtable:アクションの最大数(bsc#1265085)を厳格にチェックします。
    - CVE-2026-43330:crypto:caam - 長い hmac キーのオーバーフローを修正します(bsc#1264801)。
    - CVE-2026-43334:Bluetooth:SMP:ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制します(bsc#1265090)。
    - CVE-2026-43365:xfs:サイズ不足のl_iclog_roundoff値を修正します(bsc#1265119)。
    - CVE-2026-43366:io_uring/kbuf:ターゲットバッファリストがリサイクルでまだレガシーであるかどうかをチェックします(bsc#1265116)。
    - CVE-2026-43437:ALSA:pcm:snd_pcm_drain() のリンクされたストリームランタイムの use-after-free を修正します(bsc#1265126)。
    - CVE-2026-43494:net/rds:zerocopy ページピンが失敗した場合、op_nentsをリセットします(bsc#1265626)。

    セキュリティに関係しない以下の問題が修正されました。

    - btrfs:drop_progress とゼロのdrop_levelで root アイテムを拒否します(git-fixes)。
    - btrfs:BUG() を __btrfs_balance() でのエラー処理で置換します(git-fixes)。
    - check-for-config-changes:CC_MS_EXTENSIONSを除外します。
    - check-for-config-changes:HAVE_CFI_ICALL_NORMALIZE_INTEGERS{,_RUSTC} を除外します。
    - dm init:dm-mod.waitfor= でデバイスのプローブが終了したことを確認します(git-fixes)。
    - hv_sock: ARM64 サポートを修正します(git-fixes)。
    - ice:alloc_etherdev_mqs() で最大キューを設定します(git-fixes)。
    - kdump、documentation:craskernel CMA 予約を記述します(jsc#PED-7249)。
    - mkspec:存在する場合にのみ、ソースリストに署名を追加します。
    - net/rds:zerocopy ページピンが失敗した場合、op_nentsをリセットします(bsc#1265626)。
    - net/sched:ページキャッシュ破損を引き起こす pedit partial COW を修正します(bsc#1265421)。
    - net:mana:vPort ログに MAC アドレスを追加し、エラーメッセージを明確にします(git-fixes)。
    - net:mana:mana_destroy_rxq() で unreg を行う前に xdp_rxq 登録をチェックします(git-fixes)。
    - net:mana:ポートプローブエラーをadd_adev結果で上書きしません(git-fixes)。
    - net:mana:FLR 中に BAR0 から読み取った未検証の SHM オフセットによるクラッシュを修正します(bsc#1265846)。
    - net:mana:NULL ポート上の mana_remove における EQ 漏洩を修正します(git-fixes)。
    - net:mana:RX skb truesize アカウンティングを修正します(bsc#1248754)。
    - net:mana:ティアダウンを並び替えることで、mana_hwc_destroy_channel() の use-after-free を修正します(git-fixes)。
    - net:mana:二重呼び出しに対するmana_removeを防御します(git-fixes)。
    - net:mana:hardening:MANA_QUERY_DEV_CONFIG からのadapter_mtuを検証します(git-fixes)。
    - net:mana:hardening:GDMA_REGISTER_DEVICE応答からのドアベル ID を検証します(git-fixes)。
    - net:mana:プローブにおける潜在的なエラーパスの前にgf_stats_workを初期化します(git-fixes)。
    - net:mana:プローブの潜在的なエラーパスの前にlink_change_workを初期化します(git-fixes)。
    - net:mana:mana_create_rxq エラーパスの二重 CQ クリーンアップを削除します(git-fixes)。
    - net:mana:デフォルトのキュー数を 16(bsc#1261648)に設定します。
    - net:mana:初期化されていない RXQ に対する WQ オブジェクトの破壊をスキップします(git-fixes)。
    - net:mana:ドアベル ID 範囲チェックで少なくとも SZ_4K を使用します(git-fixes)。
    - net:mana:debugfs ディレクトリの名前付けに pci_name() を使用します(git-fixes)。
    - ocfs2:unlink と dio_end_io_write の間の潜在的なデッドロックを修正します(bsc#1258718)。
    - ocfs2:信用の枯渇を回避するために、dio 完了時にトランザクションを分割します(bsc#1258718)。
    - PCI:hv:アフィニティ情報のないデバイスに対して、デフォルトの NUMA ノードを 0 に設定します(git-fixes)。
    - RDMA/mana:mana_ib_create_qp_rss() でのエラー緩和を修正します(git-fixes)。
    - RDMA/mana:mana_ib_create_qp_rss() の mana_destroy_wq_obj() クリーンアップを修正します(git-fixes)。
    - RDMA/mana:mana_ib_create_qp_rss() のユーザーによる誘発可能な WARN_ON() を削除します(git-fixes)。
    - RDMA/mana:rx_hash_key_lenを検証します(git-fixes)。
    - RDMA/mana_ib:mana_gd_send_request() の使用率をクリーンアップします(git-fixes)。
    - RDMA/mana_ib:RSS QP 破壊時に RX ステアリングを無効にします(git-fixes)。
    - RDMA/mana_ib:メモリウィンドウをサポートします(git-fixes)。
    - sched/balancing:「DEFINE_SPINLOCK(balancing)」スピンロックを「atomic_t sched_balance_running」フラグに切り替えます(bsc#1253754)。
    - sched/fair:nohz.nr_cpusの可能性を変更します(bsc#1234634 bsc#1258961)。
    - sched/fair:SD_SERIALIZE newidle バランシングに影響を与えます(bsc#1253754)。
    - sched/fair:nohz cpu のチェックをタイムチェックの後に移動します(bsc#1234634 bsc#1258961)。
    - sched/fair:nohz.nr_cpusを削除し、代わりに cpumask の重みを使用します(bsc#1234634 bsc#1258961)。
    - sched/fair:残高が期限sched_balance_runningない場合は cmpxchg をスキップします(bsc#1253754)。
    - scsi:storvsc:Hyper-V vFC のPERSISTENT_RESERVE_IN切り捨てを処理します(git-fixes)。
    - scsi:target:iscsi:base64 デコードの前にCHAP_R長さを検証します(bsc#1265449)。
    - tty:tty_io:全デバイスノードでタイムスタンプを更新します(bsc#1262020)。
    - virt:tdx-guest:GetQuote の失敗に対してエラーを返します(git-fixes)。
    - workqueue:enum 定義を分割し、タイプに名前を付けます(bsc#1260522)。
    - workqueue:enum work_bitsおよび関連する定数をクリーンアップします(bsc#1260522)。
    - workqueue:__cancel_work_sync() から work_grab_pending() を取り除きます(bsc#1260522)。
    - workqueue:shift_and_mask() における UBSAN「減算オーバーフロー」エラーを修正します(bsc#1260522)。
    - workqueue:(遅延)作業項目(bsc#1260522)に対して無効/有効を実装します。
    - workqueue:work_cancel_flags を導入します(bsc#1260522)。
    - workqueue:@flags処理を set_work_data() とフレンド(bsc#1260522)間で一貫性を持たせます。
    - workqueue:cancel[_sync] パスの OFFQ ビットを維持します(bsc#1260522)。
    - workqueue:__cancel_work_timer() の名前を __cancel_timer_sync() に変更します(bsc#1260522)。
    - workqueue:flush 関数と cancel[_sync] 関数を再編成します(bsc#1260522)。
    - Xarray:xas_find_marked() から兄弟エントリを返しません(bsc#1263815)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc(SUSE-SU-2026:2195-1)

high Nessus プラグイン ID 318287

バージョン 1.1