検出

SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:2482-1)

high Nessus プラグイン ID 323086

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2482-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 SUSE Linux Enterprise 15 SP7 のカーネルが更新され、いくつかの問題が修正されました。

 以下のセキュリティ問題が修正されました。

 - CVE-2025-38549:efivarfs:fs_context エラーパスの efivarfs_fs_info のメモリ漏洩を修正します(bsc#1248235)。
 - CVE-2025-68324: scsi: imm: 未完了の遅延作業によって引き起こされるメモリ解放後使用 (Use-After-Free) バグを修正 (bsc#1255416)。
 - CVE-2026-3150:bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(bsc#1263169)。
 - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
 - CVE-2026-23327:cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します(bsc#1260548)。
 - CVE-2026-23359:bpf:devmap の stack-out-of-bounds 書き込みを修正します(bsc#1260584)。
 - CVE-2026-23438:net:mvpp2:バッファスイッチングでの global_tx_fc による guard フローコントロールの更新(bsc#1261619)。
 - CVE-2026-23444:wifi:mac80211:ieee80211_tx_prepare_skb() の失敗時に常に skb を解放します(bsc#1266307)。
 - CVE-2026-31396:net:macb:PTP クロックへの use-after-free アクセスを修正します(bsc#1261791)。
 - CVE-2026-31446:ext4:umount で競合しているときの update_super_work における use-after-free を修正します(bsc#1262619)。
 - CVE-2026-31448:ext4:残存データによる無限ループを回避します(bsc#1262622)。
 - CVE-2026-31454:xfs:プッシュコールバックで AIL ロックをドロップする前に、ailp を保存します(bsc#1262624)。
 - CVE-2026-31455:xfs:アンマウント中に AIL をプッシュする前に回収を停止します(bsc#1262615)。
 - CVE-2026-31464:scsi:ibmvfc:ibmvfc_discover_targets_done() での OOB アクセスを修正します(bsc#1262656)。
 - CVE-2026-31473:media:mc、v4l2:REINIT および REQBUFS を req_queue_mutex でシリアル化します(bsc#1262663)。
 - CVE-2026-31480:トレース:osnoise による cpu ホットプラグの潜在的デッドロックを修正します(bsc#1262634)。
 - CVE-2026-31493:RDMA/efa:解放後の完了 ctx の使用を修正します(bsc#1262668)。
 - CVE-2026-31516:xfrm:policy_hthresh.work が netns ティアダウンで競合することを防ぎます(bsc#1262755)。
 - CVE-2026-31518:esp:espintcp および async crypto による skb 漏洩を修正します(bsc#1262606)。
 - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
 - CVE-2026-31590:KVM:SEV:KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズの WARN をドロップします(bsc#1263152)。
 - CVE-2026-31591:KVM:SEV:SNP 起動終了のために VMSA を同期する際に、すべての vCPU をロックします(bsc#1263122)。
 - CVE-2026-31596:ocfs2:ocfs2_group_extend 内の無効な dinode を処理します(bsc#1263319)。
 - CVE-2026-31613:smb:クライアント:シンボリックリンクのエラー応答を解析する OOB 読み取りを修正します(bsc#1263769)。
 - CVE-2026-31614:smb:クライアント:check_wsl_eas() の off-by-8 境界チェックを修正します(bsc#1263774)。
 - CVE-2026-31629: nfc: llcp: LLCP_CLOSED チェック後に欠落している戻り値を追加 (bsc#1263790)。
 - CVE-2026-31655:pmdomain:imx8mp-blk-ctrl:NOC_HDCPクロックを有効にしたままにします(bsc#1263724)。
 - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
 - CVE-2026-31673:af_unix:unix_state_lock(bsc#1263143)でUNIX_DIAG_VFSデータを読み取ります。
 - CVE-2026-31678:openvswitch:トンネルnetdev_putを RCU リリース(bsc#1263562)に延期します。
 - CVE-2026-31703:writeback:inode_switch_wbs_work_fn() の use-after-free を修正します(bsc#1263883)。
 - CVE-2026-31758: usb: usbtmc: usbtmc_release のアンカーされた URB をフラッシュ (bsc#1264093)。
 - CVE-2026-31767:drm/i915/dsi:コマンドモードで DSC 水平タイミング調整を行いません(bsc#1264124)。
 - CVE-2026-31774:io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(bsc#1264040)。
 - CVE-2026-43013:net/mlx5:lag:debugfs を作成する前に LAG デバイスをチェックします(bsc#1264011)。
 - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
 - CVE-2026-43030:bpf:パケットへのポインターに対する regsafe() を修正します(bsc#1264000)。
 - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
 - CVE-2026-43052:wifi:mac80211:ieee80211_tdls_oper の tdls フラグをチェックします(bsc#1263945)。
 - CVE-2026-43054:scsi:target:tcm_loop:target_reset ハンドラーのドレインコマンド(bsc#1264063)。
 - CVE-2026-43059:Bluetooth:MGMT:set_mesh_sync および set_mesh_complete でのクラッシュを修正します(bsc#1264184)。
 - CVE-2026-43065:ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします(bsc#1264243)。
 - CVE-2026-43066:ext4:ext4_fc_replay_inode() エラーパスでの iloc.bh 漏洩を修正します(bsc#1264245)。
 - CVE-2026-43068:ext4:ext4_mb_find_by_goal() で壊れたグループからのブロックの割り当てを回避します(bsc#1264255)。
 - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
 - CVE-2026-43150:perf/arm-cmn:dtm_idxが十分な大きさであることを確認します(bsc#1264415)。
 - CVE-2026-43206: drm/amdkfd: kfd_event_page_set() 内の範囲外書き込みを修正 (bsc#1264551)。
 - CVE-2026-43234:team:スレーブを登録解除する際のイベントNETDEV_CHANGEMTU回避します(bsc#1264409)。
 - CVE-2026-43249:9p/xen:同時呼び出しに対するxen_9pfs_front_freeを保護します(bsc#1264476)。
 - CVE-2026-43252:mptcp:pm:in-kernel:rm endp(bsc#1264300)の際に、常に ID を avail として設定します。
 - CVE-2026-43261:arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(bsc#1264430)。
 - CVE-2026-43296:octeontx2-af:スティッキーを無効にすることにより、SQM/PSE ストールの回避策を講じます(bsc#1264805)。
 - CVE-2026-43325:wifi:iwlwifi:mvm:サポートされていない場合は 6E 関連のコマンドを送信しません(bsc#1265110)。
 - CVE-2026-43333:bpf:null 許容型 PTR_TO_BUF ポインターへの直接アクセスを拒否します(bsc#1264726)。
 - CVE-2026-43338:btrfs:qgroup ioctls に対して十分なトランザクションアイテムを予約します(bsc#1264716)。
 - CVE-2026-43341:net/ipv6:ioam6:トレースフィルでスキーマ長のラップアラウンドを回避します(bsc#1265044)。
 - CVE-2026-43359:btrfs:アイテムオーバーフローによる、設定された ioctl 受信時のトランザクション中止を修正します(bsc#1264719)。
 - CVE-2026-43360:btrfs:名前ハッシュ衝突によるファイル作成時のトランザクション中止を修正します(bsc#1264720)。
 - CVE-2026-43361:btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します(bsc#1264722)。
 - CVE-2026-43362:smb:クライアント:SMB2_write() のインプレース暗号化破損を修正します(bsc#1264989)。
 - CVE-2026-43406:libceph:process_message_header() で発生する可能性のある領域外読み取りを防ぎます(bsc#1265073)。
 - CVE-2026-43407:libceph:ceph_handle_auth_reply() で発生する可能性のある領域外アクセスを修正します(bsc#1265020)。
 - CVE-2026-43411:tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(bsc#1264672)。
 - CVE-2026-43413:scsi:hisi_sas:user_scan() 中の NULL ポインター例外を修正します(bsc#1264671)。
 - CVE-2026-43414:scsi:qla2xxx:fcport の二重解放を完全に修正します(bsc#1264669)。
 - CVE-2026-43455:net:mctp:キーが、対応する dev に対して 1 つの ref だけを維持するようにします(bsc#1264765)。
 - CVE-2026-43470:nfs:d_alias が dir である場合、nfs3_proc_create の EISDIR を返します(bsc#1265128)。
 - CVE-2026-43483:KVM:SVM:AVIC が(非)アクティブ化されている際に CR8 書き込み傍受を設定/クリアします(bsc#1265240)。
 - CVE-2026-43499: rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (bsc#1266001)。
 - CVE-2026-43501: ipv6:rpl: 再圧縮 mac_len SRH が増大する際にヘッドルームを確保 (bsc#1266009)。
 - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
 - CVE-2026-45843:slip:圧縮されたパケット長(bsc#1266395)に対する decode() 読み取りを制限します。
 - CVE-2026-45846:bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正します(bsc#1266394)。
 - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
 - CVE-2026-45856:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(bsc#1266720)。
 - CVE-2026-45878:drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_id境界チェックを修正します(bsc#1266767)。
 - CVE-2026-45886:bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(bsc#1266810)。
 - CVE-2026-45898:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(bsc#1266888)。
 - CVE-2026-45910:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(bsc#1266889)。
 - CVE-2026-45932:bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(bsc#1266827)。
 - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
 - CVE-2026-45983:nfsd:idmap 検索中にリクエストを決して延期しません(bsc#1266697)。
 - CVE-2026-45984:gfs2:metapath_dibhヘルパーを追加します(bsc#1267214)。
 - CVE-2026-46004:ALSA:caiaq:プローブエラーを適切に処理します(bsc#1267222)。
 - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
 - CVE-2026-46024:libceph:ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぎます(bsc#1267218)。
 - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
 - CVE-2026-46079:rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します(bsc#1266452)。
 - CVE-2026-46083:spi:デバイスセットアップ失敗時のリソース漏洩を修正します(bsc#1266696)。
 - CVE-2026-46090:ALSA:aloop:スピンロック(bsc#1267531)に対して guard() を使用します。
 - CVE-2026-46094:ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(bsc#1266927)。
 - CVE-2026-46110:net:stmmac:STMMAC_GET_ENTRY() -> STMMAC_NEXT_ENTRY() の名前を変更します(bsc#1266759)。
 - CVE-2026-46111:Bluetooth:hci_conn:create_big_sync における潜在的な UAF を修正します(bsc#1267626)。
 - CVE-2026-46113: KVM: x86: 予期しない GFN によるシャドウページングの use-after-free を修正 (bsc#1266969)。
 - CVE-2026-46114:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(bsc#1266972)。
 - CVE-2026-46157:ALSA:pcm:oss:runtime.oss.trigger にアクセスする際のデータ競合を修正します(bsc#1267726)。
 - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
 - CVE-2026-46176:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(bsc#1266816)。
 - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。
 - CVE-2026-46209:drm/gem:drm_gem_fb_init_with_funcs() での一貫性のない平面寸法計算を修正します(bsc#1267663)。
 - CVE-2026-46243: smb: client: ユーザースペースの cifs.spnego ディスクリプションを拒否 (bsc#1266238)。

 セキュリティに関係しない以下の問題が修正されました。

 - accel/ivpu:MS get_info_ioctl にバッファオーバーフローチェックを追加します(git-fixes)。
 - ACPI:x86:cmos_rtc:アドレス空間ハンドラードライバーをクリーンアップします(安定した修正)。
 - ACPI:x86:cmos_rtc:ACPI TAD ドライバーとの連携を改善します(git-fixes)。
 - ALSA:asihpi:読み取りキャッシュ時の OOB 配列アクセスの可能性を修正します(stable-fixes)。
 - ALSA:had/conexant:デバイス ID 0x1f86 および 0x1f87 でコーデックの名前を変更します(stable-fixes)。
 - ALSA:pcm:サイレンシングに対して偽造iov_iterを設定しません(git-fixes)。
 - ALSA:PCM:リンクされたストリームの snd_pcm_drain() での待機キューリストの破損を修正します(git-fixes)。
 - ALSA:pcm:oss:proc 書き込みエラーのセットアップリスト UAF を修正します(git-fixes)。
 - ALSA:sc6000:プログラムされたボードの状態をカードプライベートデータに保持します(git-fixes)。
 - ALSA:sc6000:標準印刷 API を使用します(stable-fixes)。
 - ALSA:scarlett2:ファームウェア 2417 の 2i2 Gen 4 ダイレクトモニターゲインを修正します(git-fixes)。
 - ALSA:seq:snd_seq_create_port() の末尾を越えた反復子を回避します(git-fixes)。
 - ALSA:seq:dummy:UMP イベントスタックのオーバーリードを修正します(git-fixes)。
 - ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(git-fixes)。
 - ALSA:timer:snd_timer_dev_register() の末尾を越えた反復子を回避します(git-fixes)。
 - ALSA:ua101:短すぎる USB 記述子を拒否します(git-fixes)。
 - ALSA:usb-audio:バインド MIDI 2.0 エンドポイント記述子スキャン(git-fixes)。
 - ALSA:usb-audio:バインド MIDI エンドポイント記述子スキャン(git-fixes)。
 - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
 - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
 - ASoC:codecs:simple-mux:enum コントロール境界チェックを修正します(git-fixes)。
 - ASoC:cs35l56:cs35l56_sdw_remove() での IRQ 作業のフラッシュを修正します(git-fixes)。
 - ASoC:Intel:bytcht_es8316:init エラーの MCLK 漏洩を修正します(git-fixes)。
 - ASoC:qcom:q6asm-dai:実行中の場合のみストリームを閉じます(git-fixes)。
 - ASoC:qcom:q6asm-dai:イベントでストリーム状態を設定しず、コールバックをトリガーします(git-fixes)。
 - ASoC:qcom:q6asm-dai:準備とset_paramsのエラー処理を修正します(git-fixes)。
 - ASoC:SOF:Intel:had-dai:HDAudio を超える dspless モードのサポートを追加します(安定した修正)。
 - ASoC:SOF:Intel:had-dai:dspless の特殊なケースを削除します(stable-fixes)。
 - ASoC:SOF:Intel:had:NULL ポインターデリファレンスを修正します(stable-fixes)。
 - auxdisplay:line-display:ゼロレングス message_store() での OOB 読み取りを修正します(git-fixes)。
 - batman-adv:bla:backbone_gw パージでのreport_work漏洩を修正します(git-fixes)。
 - batman-adv:ティアダウン中に現在のゲートウェイをクリアします(git-fixes)。
 - batman-adv:dat:前方割り当てエラーを処理します(git-fixes)。
 - batman-adv:batadv_skb_is_frag() kernel-doc を修正します(git-fixes)。
 - batman-adv:フラグメント再アセンブリの長さのアカウンティングを修正します(git-fixes)。
 - batman-adv:シャットダウン時のカウンターアンダーフロー tp_meter修正します(git-fixes)。
 - batman-adv:frag:フラグメント内のユニキャストフラグメントを許可しません(git-fixes)。
 - batman-adv:tp_meter:初期化されていない送信元変数の使用を回避します(git-fixes)。
 - batman-adv:tt:マイナスのlast_changeset_lenを修正します(git-fixes)。
 - batman-adv:tt:マイナスのtt_buff_lenを修正します(git-fixes)。
 - bcache:初期化されていないクロージャオブジェクトを修正します(git-fixes)。
 - Bluetooth:6lowpan:send_mcast_pkt() の skb_clone() 戻り値をチェックします(git-fixes)。
 - Bluetooth:bnep:dev->name の UAF 読み取りを修正します(git-fixes)。
 - Bluetooth:bnep:解析前に短いフレームを拒否します(git-fixes)。
 - Bluetooth:btmtk:エラーパスの urb->setup_packet 漏洩を修正します(git-fixes)。
 - Bluetooth:btusb:バージョンが一致した場合、ファームウェアの再ダウンロードを許可します(git-fixes)。
 - Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正します(git-fixes)。
 - Bluetooth:hci_sync:hci_le_create_cis_sync の UAF を修正します(git-fixes)。
 - Bluetooth:hci_sync:サイズが大きすぎるブロードキャスト通知先頭を拒否します(git-fixes)。
 - Bluetooth:hci_sync:デバイスを閉じる際にHCI_CMD_DRAIN_WORKQUEUEを設定します(git-fixes)。
 - Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(git-fixes)。
 - Bluetooth:HIDP:hidp_input_report() の長さチェックの欠落を修正します(git-fixes)。
 - Bluetooth:ISO:事前のISO_STARTなしに受信した ISO_END フレームをドロップします(git-fixes)。
 - Bluetooth:ISO:iso_recv_frame の UAF を修正します(git-fixes)。
 - Bluetooth:ISO:ソケットロックでiso_sock_clear_timerをシリアル化します(git-fixes)。
 - Bluetooth:l2cap:ECRED 再構成が成功した際に chan->ident をクリアします(git-fixes)。
 - Bluetooth:L2CAP:ecred_reconfigure:スタックポインターではなく、パックされた PDU を送信します(git-fixes)。
 - Bluetooth:L2CAP:!conn の l2cap_chan_timeout() にある chan ref 漏洩を修正します(git-fixes)。
 - Bluetooth:L2CAP:l2cap_ecred_conn_rsp での潜在的なクラッシュを修正します(git-fixes)。
 - Bluetooth:L2CAP:chan タイマーを使用して cleanup_listen() でチャネルを閉じます(git-fixes)。
 - Bluetooth:MGMT:ユーザー空間との下位互換性を修正します(git-fixes)。
 - Bluetooth:MGMT:拡張広告データ長の追加を検証します(git-fixes)。
 - Bluetooth:MGMT:型チェックの前に広告 TLV を検証します(git-fixes)。
 - Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(git-fixes)。
 - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(git-fixes)。
 - Bluetooth:accept_q アクセスをシリアル化します(git-fixes)。
 - cgroup:rmdir コンテキストから nr_dying_subsys_* をインクリメントします(git-fixes)。
 - comedi:comedi_test:waveform_ai_cmdtest() での無効なscan_begin_srcのチェックを修正します(git-fixes)。
 - comedi:comedi_test:waveform_ai_cmdtest() のconvert_arg制限を修正します(git-fixes)。
 - デバイスプロパティ:fwnode_init() で fwnode->secondary を NULL に設定します(git-fixes)。
 - dm:ioctl 処理でのバッファオーバーフローを修正します(git-fixes)。
 - drivers/base/memory:ポイズンアカウントでのメモリブロック参照漏洩を修正します(git-fixes)。
 - drm/amd/display:VBIOS レコードチェーンウォークループをバインドします(git-fixes)。
 - drm/amd/display:HDMI HDCP2 rx_id_list読み取りをバッファサイズにクランプします(git-fixes)。
 - drm/amd/display:bios_get_image() での整数オーバーフローを修正します(stable-fixes)。
 - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します(git-fixes)。
 - drm/amd/display:bios_parser_get_gpio_pin_info() で gpio_bitshift >= 32 を拒否します(git-fixes)。
 - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(git-fixes)。
 - drm/amd/display:反復する前に GPIO ピン LUT テーブルサイズを検証します(stable-fixes)。
 - drm/amd/display:dc_process_dmub_aux_transfer_async におけるペイロードの長さとlink_indexを検証します(stable-fixes)。
 - drm/amd/pm/si:ディスプレイが接続されていない場合は vblank 時間を無視します(git-fixes)。
 - drm/amdgpu/uvd3.1:すでに検証されている場合はファームウェアを検証しません(git-fixes)。
 - drm/amdgpu/uvd4.2:DPM が無効のとき、UVD 4.2 を初期化しません(git-fixes)。
 - drm/amdgpu/vce2:VCE 2 ファームウェアのサイズとオフセットを修正します(git-fixes)。
 - drm/amdgpu/vce3:VCE 3 ファームウェアのサイズとオフセットを修正します(git-fixes)。
 - drm/amdgpu/vpe:TRAP の後に、コラボレーション同期を強制します(安定した修正)。
 - drm/amdgpu:ip ブロックに参照amdgpu_device追加します(stable-fixes)。
 - drm/amdgpu:スペリングミスを修正します(stable-fixes)。
 - drm/amdgpu:dump_ip_state のハンドル ptr を更新します(stable-fixes)。
 - drm/amdgpu:early_init のハンドル ptr を更新します(stable-fixes)。
 - drm/amdkfd: GFX11 の SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します(git-fixes)。
 - drm/amdkfd:get_queue_ids() の NULL 逆参照を修正します(git-fixes)。
 - drm/bridge:chipone-icn6211:I2C プローブで devm_drm_bridge_add を使用します(git-fixes)。
 - drm/bridge:it66121:プローブでリセット GPIO を取得します(git-fixes)。
 - drm/bridge:megachips:irq リクエストが失敗した場合にブリッジを削除します(git-fixes)。
 - drm/hyperv:resolution_countを検証し、WIN8 フォールバックを修正します(git-fixes)。
 - drm/hyperv:受信コールバックの VMBus パケットサイズを検証します(git-fixes)。
 - drm/i915/dp:Adaptive Sync SDP での target_rr に対するリードバックを修正します(git-fixes)。
 - drm/i915:intel_dbuf_mdclk_cdclk_ratio_update() を抽出します(stable-fixes)。
 - drm/i915:TTM オブジェクトパージで起こり得る UAF を修正します(git-fixes)。
 - drm/i915:intel_mbus_dbox_update 内のアクティブなパイプすべてをループオーバーします(stable-fixes)。
 - drm/imx:dcss-scaler.c の 3 つの kernel-doc 警告を修正します(git-fixes)。
 - drm/msm/dsi:マップされた領域を超えてレジスタをダンプしません(git-fixes)。
 - drm/msm/snapshot:整列されていない領域のダンピングを修正します(git-fixes)。
 - drm/radeon/evergreen_cs:サーフェスチェックで欠落している NULL プレフィックスチェックを追加します(git-fixes)。
 - drm/v3d:間接 CSD がワークグループをゼロにした場合の vaddr 漏洩を修正します(git-fixes)。
 - drm/virtio:プレーン更新に対して、割り込み不可な resv ロックを使用します(git-fixes)。
 - drm/xe/gsc:エラーパスのマネージド BO の二重解放を修正します(git-fixes)。
 - drm/xe/oa:ストリームオープンでの幅チェックのexec_queue漏洩を修正します(git-fixes)。
 - drm/xe/pf:debugfs アクセスの CFI 失敗を修正します(git-fixes)。
 - drm/xe/vf:印刷機能の署名を修正します(git-fixes)。
 - drm/xe:一時停止フェンスを通知する前にpending_disableをクリアします(git-fixes)。
 - drm/xe:CACHE_MODE_1 を MCR レジスタとして定義します(git-fixes)。
 - efi:ランタイムワークキューを ACPI init の前に割り当てます(git-fixes)。
 - ファームウェア:arm_ffa:ドライバー登録中に NULL FF-A ID テーブルをチェックします(git-fixes)。
 - ファームウェア:arm_ffa:RX バッファ割り当て失敗のfree_pagesをスキップします(git-fixes)。
 - gve:非 RSS デバイスオプションシナリオのために RSS キャッシュを追加します(bsc#1265925)。
 - gve:DQ に対する XDP DROP および PASS のサポートを追加します(bsc#1265925)。
 - gve:DQO-QPL モード(bsc#1265925)のデバイスからの最大リングサイズの読み取りを有効にします。
 - gve:XDP に構成ベースの割り当てを導入します(bsc#1265925)。
 - GVE:パケットバッファサイズフィールドをマージします(bsc#1265925)。
 - gve:XSK TX 記述子を RX NAPI の一部として処理します(bsc#1265925)。
 - GVE:xdp_xsk_doneとxdp_xsk_wakeupの統計を削除します(bsc#1265925)。
 - gve:gve_xsk_wakeupで TX NAPI の代わりに RX NAPI をトリガーします(bsc#1265925)。
 - gve:buf_size を使用するために GQ RX を更新します(bsc#1265925)。
 - gve:QPL ページ登録ロジックを更新します(bsc#1265925)。
 - gve:XDP 割り当てパスを更新し、RX バッファポストをサポートします(bsc#1265925)。
 - HID:quirks:appledisplay の意図された回避策を実際に有効にします(git-fixes)。
 - HID:uclogic:入力名割り当ての回帰を修正します(git-fixes)。
 - HID:wacom:wacom_hid_set_device_mode() での OOB 書き込みを修正します(git-fixes)。
 - hwmon:(pmbus/adm1266)プロトコルサイズのバッファを通じてブラックボックスレコードをバウンスします(git-fixes)。
 - hwmon:(pmbus/adm1266)get_multiple の PDIO スキャンを ADM1266_PDIO_NR に制限します(git-fixes)。
 - hwmon:(pmbus/adm1266)get_multiple で PDIO を読み取る前に GPIO ビットを上書きしません(git-fixes)。
 - hwmon:(pmbus/adm1266)GPIO ラインラベルにアダプター番号を追加します(git-fixes)。
 - hwmon:(pmbus/adm1266)読み取りバッファに PEC バイトを含めpmbus_block_xfer(git-fixes)。
 - hwmon:(pmbus/adm1266)pmbus_do_probe() の後に gpio_chip を登録します(git-fixes)。
 - hwmon:(pmbus/adm1266)pmbus_do_probe() の後に nvmem デバイスを登録します(git-fixes)。
 - hwmon:(pmbus/adm1266)あり得ないブラックボックスrecord_countを拒否します(git-fixes)。
 - hwmon:(pmbus/adm1266)GPIO アクセサーの短いブロック読み取り応答を拒否します(git-fixes)。
 - hwmon:(pmbus/adm1266)リアルタイムクロックからのタイムスタンプをシードします(git-fixes)。
 - hwmon:(pmbus/adm1266)blackbox-info バッファを I2C_SMBUS_BLOCK_MAX に広げます(git-fixes)。
 - iio:adc:viperboard:vprbrd_iio_read_raw でのエラー処理を修正します(git-fixes)。
 - iio:adc:xilinx-xadc:デュアル mux の postdisable におけるシーケンサーモードを修正します(git-fixes)。
 - iio:buffer:hw-consumer:エラーパスの use-after-free を修正します(git-fixes)。
 - iio:dac:ad5686:パワーダウンコントロールを行う際にロックを取得します(git-fixes)。
 - iio:dac:ad5686:入力の未加工値チェックを修正します(git-fixes)。
 - iio:dac:max5821:パワーダウン同期の戻り値チェックを修正します(git-fixes)。
 - iio:gyro:itg3200:誤ったスタックロケーションへの i2c 読み取りを修正します(git-fixes)。
 - iio:imu:st_lsm6dsx:タグ付き FIFO バッファのスタック漏洩を修正します(git-fixes)。
 - iio:light:cm3323:reg_confが正しく初期化されない問題を修正します(git-fixes)。
 - iio:磁力計:st_magn:LIS2MDL 用のデフォルトの DRDY ピン選択を修正します(git-fixes)。
 - iio:ssp_sensors:削除時に遅延したwork_refreshをキャンセルします(git-fixes)。
 - iio:temperature:tsys01:破損した PROM チェックサム検証を修正します(git-fixes)。
 - Input:atkbd - HONOR BCC-N の内部キーボードの非アクティブ化をスキップします(git-fixes)。
 - Input:atmel_mxt_ts - mxt_prepare_cfg_mem の境界検査を修正します(git-fixes)。
 - 入力:ims-pcu - ims_pcu_buffers_free() の usb_free_coherent() サイズを修正します(git-fixes)。
 - 入力:usbtouchscreen - NEXIO data_len/x_len を URB バッファサイズにクランプします(git-fixes)。
 - 入力:xpad - 共有ボタンの領域外アクセスを修正します(git-fixes)。
 - KVM:nSVM:ネスト化された #VMEXIT で vmcb12 を更新するときに vcpu->arch.cr2 を使用します(git-fixes)。
 - KVM:SVM:AVIC がカーネル内 APIC で有効な場合は、AVIC VMCB フィールドを初期化します(git-fixes)。
 - KVM: X86:__pv_send_ipi の array_index_nospec 保護を修正します(git-fixes)。
 - KVM:x86:Xen ハイパーコールのトレースポイント引数の割り当てを修正します(git-fixes)。
 - mmc:コア:固定ドライバータイプ用のホストコントローラープログラミングを修正します(git-fixes)。
 - mmc:litex_mmc:CMD0 より前に必須のアイドルクロックを設定します(git-fixes)。
 - mmc:litex_mmc:より正確なクロック計算のために DIV_ROUND_UP を使用します(git-fixes)。
 - mmc:renesas_sdhi:RZ/G2H SoC の OF エントリを追加します(git-fixes)。
 - mmc:sdhci:sdhci_resume_host に信号電圧スイッチを追加します(git-fixes)。
 - net:gro:zcopy skbs をマージしません(git-fixes)。
 - net:mana:アタッチ失敗時のパニックを防止するために、ティアダウンパスに NULL ガードを追加します(git-fixes)。
 - net:mana:debugfs を介してハードウェア診断情報を漏洩します(bsc#1266414)。
 - net:mana:DMA バッファからの hwc_msg_id の TOCTOU ダブルフェッチを修正します(bsc#1265928)。
 - net:mana:hardening:GDMA_QUERY_MAX_RESOURCES からゼロmax_num_queuesを拒否します(git-fixes)。
 - net:mana:すでにデタッチされているポートで冗長なデタッチをスキップします(git-fixes)。
 - net:mana:大きな RX キューとバッファの割り当てに対して kvmalloc を使用します(bsc#1266765)。
 - net:mana:割り当てサイズを削減するために、tx_qpのキューごとの割り当てを使用します(bsc#1266765)。
 - net:mana:rx_req_idxを検証して、領域外配列アクセスを防ぎます(bsc#1266402)。
 - net:wwan:iosm:ipc_imem_init() のメモリ漏洩の可能性を修正します(git-fixes)。
 - nvme-pci:Kingston OM3SGP4 用のNVME_QUIRK_DISABLE_WRITE_ZEROESを追加します(git-fixes)。
 - parport:ポートとクライアント登録の間の競合を修正します(git-fixes)。
 - phy:marvell:mvebu-a3700-utmi:不適切な USB2_PHY_CTRL レジスタアクセスを修正します(git-fixes)。
 - platform/x86:adv_swbutton:ACPI_HANDLE() を NULL に対してチェックします(git-fixes)。
 - platform/x86:hp_accel:ACPI_COMPANION() を NULL に対してチェックします(git-fixes)。
 - platform/x86:intel-hid:ACPI_HANDLE() を NULL に対してチェックします(git-fixes)。
 - platform/x86:intel-vbtn:ACPI_HANDLE() を NULL に対してチェックします(git-fixes)。
 - r8152:USB_UPHY_XTAL への不適切なレジスタ書き込みを修正します(git-fixes)。
 - RDMA/efa:保存された完了 CTX コマンド ID を受信したものでチェックします(git-fixes)。
 - RDMA/efa:管理者タイムアウトエラー印刷を拡張します(git-fixes)。
 - RDMA/efa:デッドロックの可能性を修正します(git-fixes)。
 - RDMA/efa:管理者完了コンテキストステートマシンを改善します(git-fixes)。
 - RDMA/mana_ib:mana_ib_query_port のmax_msg_szを報告します(git-fixes)。
 - s390/barrier:array_index_mask_nospec() __always_inline(bsc#1261591)にします。
 - s390/barrier:array_index_mask_nospec() __always_inline(bsc#1263068)にします。
 - s390/entry:カーネルエントリ上の r12 レジスタをスクラブします(bsc#1261591)。
 - s390/entry:カーネルエントリ上の r12 レジスタをスクラブします(bsc#1263068)。
 - s390/mm:寄付されたメモリに対して欠落しているセキュアストレージアクセスの修正を追加します(bsc#1264835)。
 - s390/syscalls:syscall ディスパッチテーブルの spectre 境界を追加します(bsc#1261591)。
 - s390/syscalls:syscall ディスパッチテーブルの spectre 境界を追加します(bsc#1263068)。
 - sched/rt:rto_next_cpu() で現在実行中の CPU をスキップします(bsc#1262649)。
 - scsi:qla2xxx:MPI FW 状態をレポートするためのサポートを追加します(git-fixes)。
 - scsi:ses:ses_recv_diag() からの陽性 SCSI エラーを処理します(git-fixes)。
 - security/keys:検索で欠落した RCU 読み取りセクションを修正します(stable-fixes)。
 - serial:fsl_lpuart:start_rx_dma での rx バッファおよび DMA マップの漏洩を修正します(git-fixes)。
 - シリアル:qcom-geni:UART_RX_PAR_EN ビット位置を修正します(git-fixes)。
 - smb:client:ErrorContextData を柔軟な配列として正しく処理します(git-fixes)。
 - soundwire:debugfs:firmware_fileを空の文字列に初期化します(git-fixes)。
 - spi:mtk-snfi:mtk_snand_read_page_cache() でのリソース漏洩を修正します(git-fixes)。
 - spi:sprd:DMA セットアップ失敗後のエラーポインターデリファレンスを修正します(git-fixes)。
 - spi:st-ssc4:現代名を使用するように切り替えます(stable-fixes)。
 - spi:ti-qspi:DMA セットアップ失敗後の use-after-free を修正します(git-fixes)。
 - string:メモリ領域がすべてゼロであるかどうかをチェックするために mem_is_zero() ヘルパーを追加します(stable-fixes)。
 - thermal:core:削除中から thermal zone ID を解放します(git-fixes)。
 - thunderbolt:property:dir_len < 4 を拒否して、size_tアンダーフローを防ぎます(git-fixes)。
 - thunderbolt:プロパティ:tb_property_entry_valid() の u32 ラップを拒否します(git-fixes)。
 - tracing:trace_osnoise.c コードを切り替えて、guard() および __free() (bsc#1262634) を使用します。
 - tty:シリアル:pch_uart:dma_alloc_coherent() のチェックを追加します(git-fixes)。
 - USB:cdc-acm:ビットオーバーラップを修正し、quirk 定義をヘッダーに移動します(git-fixes)。
 - usb:cdns3:gadget:停止をクリアした後のリクエストスキップを修正します(git-fixes)。
 - usb:chipidea:core:ci_role_switchをローカル変数に変換します(git-fixes)。
 - usb:dwc2:デバッグコードで use-after-free を修正します(git-fixes)。
 - usb:gadget:composite:WebUSB GET_URL処理の整数アンダーフローを修正します(git-fixes)。
 - usb:gadget:dummy_hcd:存在しないポートに対するハブポートリクエストを拒否します(git-fixes)。
 - usb:gadget:f_fs:短い ep0 読み取りで受信したバイトだけをコピーします(git-fixes)。
 - usb:gadget:f_hid:hidg_alloc() でのデバイス参照漏洩を修正します(git-fixes)。
 - usb:gadget:net2280:プローブエラーパスの二重解放を修正します(git-fixes)。
 - USB:シリアル:belkin_sa:割り込みステータスを検証 ...

 注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1248235

https://bugzilla.suse.com/1255416

https://bugzilla.suse.com/1258538

https://bugzilla.suse.com/1260502

https://bugzilla.suse.com/1260548

https://bugzilla.suse.com/1260584

https://bugzilla.suse.com/1261591

https://bugzilla.suse.com/1261619

https://bugzilla.suse.com/1261791

https://bugzilla.suse.com/1262606

https://bugzilla.suse.com/1262615

https://bugzilla.suse.com/1262619

https://bugzilla.suse.com/1262622

https://bugzilla.suse.com/1262624

https://bugzilla.suse.com/1262634

https://bugzilla.suse.com/1262649

https://bugzilla.suse.com/1262656

https://bugzilla.suse.com/1262663

https://bugzilla.suse.com/1262668

https://bugzilla.suse.com/1262755

https://bugzilla.suse.com/1263006

https://bugzilla.suse.com/1263068

https://bugzilla.suse.com/1263115

https://bugzilla.suse.com/1263122

https://bugzilla.suse.com/1263143

https://bugzilla.suse.com/1263152

https://bugzilla.suse.com/1263169

https://bugzilla.suse.com/1263319

https://bugzilla.suse.com/1263562

https://bugzilla.suse.com/1263724

https://bugzilla.suse.com/1263769

https://bugzilla.suse.com/1263774

https://bugzilla.suse.com/1263790

https://bugzilla.suse.com/1263883

https://bugzilla.suse.com/1263932

https://bugzilla.suse.com/1263945

https://bugzilla.suse.com/1264000

https://bugzilla.suse.com/1264011

https://bugzilla.suse.com/1264014

https://bugzilla.suse.com/1264040

https://bugzilla.suse.com/1264063

https://bugzilla.suse.com/1264091

https://bugzilla.suse.com/1264093

https://bugzilla.suse.com/1264124

https://bugzilla.suse.com/1264184

https://bugzilla.suse.com/1264243

https://bugzilla.suse.com/1264245

https://bugzilla.suse.com/1264255

https://bugzilla.suse.com/1264300

https://bugzilla.suse.com/1264409

https://bugzilla.suse.com/1264415

https://bugzilla.suse.com/1264430

https://bugzilla.suse.com/1264449

https://bugzilla.suse.com/1264476

https://bugzilla.suse.com/1264484

https://bugzilla.suse.com/1264551

https://bugzilla.suse.com/1264669

https://bugzilla.suse.com/1264671

https://bugzilla.suse.com/1264672

https://bugzilla.suse.com/1264716

https://bugzilla.suse.com/1264719

https://bugzilla.suse.com/1264720

https://bugzilla.suse.com/1264722

https://bugzilla.suse.com/1264726

https://bugzilla.suse.com/1264765

https://bugzilla.suse.com/1264805

https://bugzilla.suse.com/1264835

https://bugzilla.suse.com/1264989

https://bugzilla.suse.com/1265020

https://bugzilla.suse.com/1265044

https://bugzilla.suse.com/1265073

https://bugzilla.suse.com/1265110

https://bugzilla.suse.com/1265128

https://bugzilla.suse.com/1265170

https://bugzilla.suse.com/1265240

https://bugzilla.suse.com/1265579

https://bugzilla.suse.com/1265925

https://bugzilla.suse.com/1265928

https://bugzilla.suse.com/1266001

https://bugzilla.suse.com/1266009

https://bugzilla.suse.com/1266036

https://bugzilla.suse.com/1266214

https://bugzilla.suse.com/1266238

https://bugzilla.suse.com/1266307

https://bugzilla.suse.com/1266394

https://bugzilla.suse.com/1266395

https://bugzilla.suse.com/1266400

https://bugzilla.suse.com/1266402

https://bugzilla.suse.com/1266414

https://bugzilla.suse.com/1266452

https://bugzilla.suse.com/1266696

https://bugzilla.suse.com/1266697

https://bugzilla.suse.com/1266711

https://bugzilla.suse.com/1266720

https://bugzilla.suse.com/1266759

https://bugzilla.suse.com/1266765

https://bugzilla.suse.com/1266767

https://bugzilla.suse.com/1266810

https://bugzilla.suse.com/1266816

https://bugzilla.suse.com/1266826

https://bugzilla.suse.com/1266827

https://bugzilla.suse.com/1266888

https://bugzilla.suse.com/1266889

https://bugzilla.suse.com/1266901

https://bugzilla.suse.com/1266927

https://bugzilla.suse.com/1266969

https://bugzilla.suse.com/1266972

https://bugzilla.suse.com/1267205

https://bugzilla.suse.com/1267214

https://bugzilla.suse.com/1267218

https://bugzilla.suse.com/1267220

https://bugzilla.suse.com/1267222

https://bugzilla.suse.com/1267531

https://bugzilla.suse.com/1267626

https://bugzilla.suse.com/1267652

https://bugzilla.suse.com/1267663

https://bugzilla.suse.com/1267726

https://bugzilla.suse.com/1267732

https://lists.suse.com/pipermail/sle-updates/2026-June/047447.html

https://www.suse.com/security/cve/CVE-2025-38549

https://www.suse.com/security/cve/CVE-2025-68324

https://www.suse.com/security/cve/CVE-2026-23303

https://www.suse.com/security/cve/CVE-2026-23327

https://www.suse.com/security/cve/CVE-2026-23359

https://www.suse.com/security/cve/CVE-2026-23438

https://www.suse.com/security/cve/CVE-2026-23444

https://www.suse.com/security/cve/CVE-2026-31396

https://www.suse.com/security/cve/CVE-2026-31446

https://www.suse.com/security/cve/CVE-2026-31448

https://www.suse.com/security/cve/CVE-2026-31454

https://www.suse.com/security/cve/CVE-2026-31455

https://www.suse.com/security/cve/CVE-2026-31464

https://www.suse.com/security/cve/CVE-2026-31473

https://www.suse.com/security/cve/CVE-2026-31480

https://www.suse.com/security/cve/CVE-2026-31493

https://www.suse.com/security/cve/CVE-2026-31516

https://www.suse.com/security/cve/CVE-2026-31518

https://www.suse.com/security/cve/CVE-2026-31546

https://www.suse.com/security/cve/CVE-2026-31580

https://www.suse.com/security/cve/CVE-2026-31590

https://www.suse.com/security/cve/CVE-2026-31591

https://www.suse.com/security/cve/CVE-2026-31596

https://www.suse.com/security/cve/CVE-2026-31613

https://www.suse.com/security/cve/CVE-2026-31614

https://www.suse.com/security/cve/CVE-2026-31629

https://www.suse.com/security/cve/CVE-2026-31655

https://www.suse.com/security/cve/CVE-2026-31671

https://www.suse.com/security/cve/CVE-2026-31673

https://www.suse.com/security/cve/CVE-2026-31678

https://www.suse.com/security/cve/CVE-2026-31703

https://www.suse.com/security/cve/CVE-2026-31758

https://www.suse.com/security/cve/CVE-2026-31767

https://www.suse.com/security/cve/CVE-2026-31774

https://www.suse.com/security/cve/CVE-2026-43009

https://www.suse.com/security/cve/CVE-2026-43013

https://www.suse.com/security/cve/CVE-2026-43026

https://www.suse.com/security/cve/CVE-2026-43030

https://www.suse.com/security/cve/CVE-2026-43040

https://www.suse.com/security/cve/CVE-2026-43052

https://www.suse.com/security/cve/CVE-2026-43054

https://www.suse.com/security/cve/CVE-2026-43059

https://www.suse.com/security/cve/CVE-2026-43065

https://www.suse.com/security/cve/CVE-2026-43066

https://www.suse.com/security/cve/CVE-2026-43068

https://www.suse.com/security/cve/CVE-2026-43109

https://www.suse.com/security/cve/CVE-2026-43150

https://www.suse.com/security/cve/CVE-2026-43206

https://www.suse.com/security/cve/CVE-2026-43234

https://www.suse.com/security/cve/CVE-2026-43249

https://www.suse.com/security/cve/CVE-2026-43252

https://www.suse.com/security/cve/CVE-2026-43261

https://www.suse.com/security/cve/CVE-2026-43284

https://www.suse.com/security/cve/CVE-2026-43296

https://www.suse.com/security/cve/CVE-2026-43325

https://www.suse.com/security/cve/CVE-2026-43333

https://www.suse.com/security/cve/CVE-2026-43338

https://www.suse.com/security/cve/CVE-2026-43341

https://www.suse.com/security/cve/CVE-2026-43359

https://www.suse.com/security/cve/CVE-2026-43360

https://www.suse.com/security/cve/CVE-2026-43361

https://www.suse.com/security/cve/CVE-2026-43362

https://www.suse.com/security/cve/CVE-2026-43406

https://www.suse.com/security/cve/CVE-2026-43407

https://www.suse.com/security/cve/CVE-2026-43411

https://www.suse.com/security/cve/CVE-2026-43413

https://www.suse.com/security/cve/CVE-2026-43414

https://www.suse.com/security/cve/CVE-2026-43455

https://www.suse.com/security/cve/CVE-2026-43470

https://www.suse.com/security/cve/CVE-2026-43483

https://www.suse.com/security/cve/CVE-2026-43499

https://www.suse.com/security/cve/CVE-2026-43501

https://www.suse.com/security/cve/CVE-2026-45842

https://www.suse.com/security/cve/CVE-2026-45843

https://www.suse.com/security/cve/CVE-2026-45846

https://www.suse.com/security/cve/CVE-2026-45852

https://www.suse.com/security/cve/CVE-2026-45856

https://www.suse.com/security/cve/CVE-2026-45878

https://www.suse.com/security/cve/CVE-2026-45886

https://www.suse.com/security/cve/CVE-2026-45898

https://www.suse.com/security/cve/CVE-2026-45910

https://www.suse.com/security/cve/CVE-2026-45932

https://www.suse.com/security/cve/CVE-2026-45970

https://www.suse.com/security/cve/CVE-2026-45983

https://www.suse.com/security/cve/CVE-2026-45984

https://www.suse.com/security/cve/CVE-2026-46004

https://www.suse.com/security/cve/CVE-2026-46021

https://www.suse.com/security/cve/CVE-2026-46024

https://www.suse.com/security/cve/CVE-2026-46043

https://www.suse.com/security/cve/CVE-2026-46079

https://www.suse.com/security/cve/CVE-2026-46083

https://www.suse.com/security/cve/CVE-2026-46090

https://www.suse.com/security/cve/CVE-2026-46094

https://www.suse.com/security/cve/CVE-2026-46110

https://www.suse.com/security/cve/CVE-2026-46111

https://www.suse.com/security/cve/CVE-2026-46113

https://www.suse.com/security/cve/CVE-2026-46114

https://www.suse.com/security/cve/CVE-2026-46157

https://www.suse.com/security/cve/CVE-2026-46159

https://www.suse.com/security/cve/CVE-2026-46176

https://www.suse.com/security/cve/CVE-2026-46181

https://www.suse.com/security/cve/CVE-2026-46209

https://www.suse.com/security/cve/CVE-2026-46243

プラグインの詳細

深刻度: High

ID: 323086

ファイル名: suse_SU-2026-2482-1.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

公開日: 2026/6/26

更新日: 2026/9/29

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

パーセンタイル: 99.87

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.9

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-46004

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-azure, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-extra, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-livepatch-6_4_0-150700_53_60-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/6/22

脆弱性公開日: 2025/8/8

エクスプロイト可能

Core Impact

Metasploit (xfrm-ESP Page-Cache Write via CVE-2026-43284)

参照情報

CVE: CVE-2025-38549, CVE-2025-68324, CVE-2026-23303, CVE-2026-23327, CVE-2026-23359, CVE-2026-23438, CVE-2026-23444, CVE-2026-31396, CVE-2026-31446, CVE-2026-31448, CVE-2026-31454, CVE-2026-31455, CVE-2026-31464, CVE-2026-31473, CVE-2026-31480, CVE-2026-31493, CVE-2026-31516, CVE-2026-31518, CVE-2026-31546, CVE-2026-31580, CVE-2026-31590, CVE-2026-31591, CVE-2026-31596, CVE-2026-31613, CVE-2026-31614, CVE-2026-31629, CVE-2026-31655, CVE-2026-31671, CVE-2026-31673, CVE-2026-31678, CVE-2026-31703, CVE-2026-31758, CVE-2026-31767, CVE-2026-31774, CVE-2026-43009, CVE-2026-43013, CVE-2026-43026, CVE-2026-43030, CVE-2026-43040, CVE-2026-43052, CVE-2026-43054, CVE-2026-43059, CVE-2026-43065, CVE-2026-43066, CVE-2026-43068, CVE-2026-43109, CVE-2026-43150, CVE-2026-43206, CVE-2026-43234, CVE-2026-43249, CVE-2026-43252, CVE-2026-43261, CVE-2026-43284, CVE-2026-43296, CVE-2026-43325, CVE-2026-43333, CVE-2026-43338, CVE-2026-43341, CVE-2026-43359, CVE-2026-43360, CVE-2026-43361, CVE-2026-43362, CVE-2026-43406, CVE-2026-43407, CVE-2026-43411, CVE-2026-43413, CVE-2026-43414, CVE-2026-43455, CVE-2026-43470, CVE-2026-43483, CVE-2026-43499, CVE-2026-43501, CVE-2026-45842, CVE-2026-45843, CVE-2026-45846, CVE-2026-45852, CVE-2026-45856, CVE-2026-45878, CVE-2026-45886, CVE-2026-45898, CVE-2026-45910, CVE-2026-45932, CVE-2026-45970, CVE-2026-45983, CVE-2026-45984, CVE-2026-46004, CVE-2026-46021, CVE-2026-46024, CVE-2026-46043, CVE-2026-46079, CVE-2026-46083, CVE-2026-46090, CVE-2026-46094, CVE-2026-46110, CVE-2026-46111, CVE-2026-46113, CVE-2026-46114, CVE-2026-46157, CVE-2026-46159, CVE-2026-46176, CVE-2026-46181, CVE-2026-46209, CVE-2026-46243

SuSE: SUSE-SU-2026:2482-1