SUSE SLES11: kernel-default / kernel-default-base / kernel-ec2 / kernel-ec2-base / etc (SUSE-SU-2026:2839-1)
critical Nessus プラグイン ID 326426
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:2839-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 11 SP4 のカーネルが更新され、いくつかの問題が修正されました。
以下のセキュリティ問題が修正されました。
- CVE-2025-68324: scsi: imm: 未完了の遅延作業によって引き起こされるメモリ解放後使用 (Use-After-Free) バグを修正 (bsc#1255416)。
- CVE-2026-43198: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (bsc#1264610)
- CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
- CVE-2026-46090: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (bsc#1267531)
- CVE-2026-46113: KVM: x86: 予期しない GFN によるシャドウページングの use-after-free を修正 (bsc#1266969)。
- CVE-2026-46266: inet: IPPROTO_RAW を使用する RAW ソケットは受信 ICMP を破棄する必要がある (bsc#1267684)。
- CVE-2026-46331: net/sched: pedit の部分的な COW によるページキャッシュ破損の修正 (bsc#1265421)。
- CVE-2026-52918: Bluetooth: accept_q へのアクセスをシリアル化 (bsc#1269100)。
- CVE-2026-53253: Bluetooth: bnep: 解析前に短いフレームを拒否(bsc#1269574)。
- CVE-2026-53359: KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用 (Use-After-Free) を修正 (bsc#1270059)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1255416
https://bugzilla.suse.com/1264610
https://bugzilla.suse.com/1265421
https://bugzilla.suse.com/1266214
https://bugzilla.suse.com/1266969
https://bugzilla.suse.com/1267205
https://bugzilla.suse.com/1267531
https://bugzilla.suse.com/1267684
https://bugzilla.suse.com/1269100
https://bugzilla.suse.com/1269574
https://bugzilla.suse.com/1270059
https://lists.suse.com/pipermail/sle-updates/2026-July/048109.html
https://www.suse.com/security/cve/CVE-2025-68324
https://www.suse.com/security/cve/CVE-2026-43198
https://www.suse.com/security/cve/CVE-2026-45970
https://www.suse.com/security/cve/CVE-2026-46090
https://www.suse.com/security/cve/CVE-2026-46113
https://www.suse.com/security/cve/CVE-2026-46266
https://www.suse.com/security/cve/CVE-2026-46331
https://www.suse.com/security/cve/CVE-2026-52918
プラグインの詳細
深刻度: Critical
ID: 326426
ファイル名: suse_SU-2026-2839-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/12
更新日: 2026/7/12
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9
パーセンタイル: 99.75
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-43198
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-46266
脆弱性情報
CPE: cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-xen, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-ec2, p-cpe:/a:novell:suse_linux:kernel-ec2-base, p-cpe:/a:novell:suse_linux:kernel-trace, p-cpe:/a:novell:suse_linux:kernel-trace-base, p-cpe:/a:novell:suse_linux:kernel-xen-base
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/10
脆弱性公開日: 2025/7/3
参照情報
CVE: CVE-2025-68324, CVE-2026-43198, CVE-2026-45970, CVE-2026-46090, CVE-2026-46113, CVE-2026-46266, CVE-2026-46331, CVE-2026-52918, CVE-2026-53253, CVE-2026-53359
SuSE: SUSE-SU-2026:2839-1