リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3156-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-46052:ceph:ハッシュ化されていない場合は負の dentry のみをd_add()します(bsc#1267494)。
    - CVE-2026-46071:KVM:nSVM:vmcb12 でVMCB_LBRのクリアを回避します(bsc#1267591)。
    - CVE-2026-46076:KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合、#UD を上げます(bsc#1267365)。
    - CVE-2026-46116:xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(bsc#1267369)。
    - CVE-2026-46173: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (bsc#1267722)
    - CVE-2026-46229:drm/amdkfd:古いデータの漏洩を防ぐために、割り当てられている VRAM をクリアします(bsc#1267567)。
    - CVE-2026-46242:eventpoll:ep_loop_check_proc() での整数オーバーフローを修正します(bsc#1267618)。
    - CVE-2026-46253:pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(bsc#1267635)。
    - CVE-2026-46266: inet: IPPROTO_RAW を使用する RAW ソケットは受信 ICMP を破棄する必要がある (bsc#1267684)。
    - CVE-2026-46289:lib/scatterlist:extract_kvec_to_sg での長さ計算を修正します(bsc#1267966)。
    - CVE-2026-46319:net/sched:act_ct:ct_ft後にのみ RCU 読み取りロックを解放します(bsc#1268022)。
    - CVE-2026-46320:タップ:tap_get_user_xdp() のエラーパスのページを解放します(bsc#1267993)。
    - CVE-2026-46330:「net/smc:TCP ULP サポートを導入します」を戻します(bsc#1268049)。
    - CVE-2026-52909: ip6_vti: フォールバックデバイスで netns_immutable を設定します (bsc#1268660)。
    - CVE-2026-52918: Bluetooth: accept_q へのアクセスをシリアル化 (bsc#1269100)。
    - CVE-2026-52923:ipc:next_id割り当てを有効な ID 範囲(bsc#1269033)に制限します。
    - CVE-2026-52924:sctp:古い COOKIE-ECHO 処理でアウトキューをパージします(bsc#1269036)。
    - CVE-2026-52933:io_uring/poll:io_poll_get_ownership() の符号比較を修正します(bsc#1268989)。
    - CVE-2026-52943: net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (bsc#1269022)。
    - CVE-2026-52955:libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269159)。
    - CVE-2026-52956:libceph:__ceph_x_decrypt() で発生する可能性のある領域外アクセスを修正します(bsc#1269172)。
    - CVE-2026-52958:libceph:osdmap_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269174)。
    - CVE-2026-52969:KVM:kvm_reset_dirty_gfn() のラップされたオフセットを拒否します(bsc#1269184)。
    - CVE-2026-52972:crypto:af_alg - AEAD AD の長さを 0x80000000 に制限します(bsc#1269195)。
    - CVE-2026-52993:tipc:tipc_buf_append() での二重解放を修正します(bsc#1269193)。
    - CVE-2026-53016:crypto:ccp - skcipher ivsize を使用して IV をコピーします(bsc#1269090)。
    - CVE-2026-53041:ocfs2:バッファがいっぱいの際の listxattr 処理を修正します(bsc#1269398)。
    - CVE-2026-53052:ASoC:qcom:qdsp6:topology:データにアクセスする前にウィジェットタイプをチェックします(bsc#1269314)。
    - CVE-2026-53053:iommu/amd:元デバイスの devid を使用するように clone_alias() を修正します(bsc#1269310)。
    - CVE-2026-53071:Bluetooth:l2cap:l2cap_ecred_reconf_rsp で欠落している chan ロックを追加します(bsc#1269678)。
    - CVE-2026-53072:Bluetooth:hci_conn_request_evt() でのロックを HCI_PROTO_DEFER で修正します(bsc#1269681)。
    - CVE-2026-53133:RDMA/umem:ブロックサイズの切り捨てを修正します >= 4G(bsc#1269821)。
    - CVE-2026-53178:staging:rtl8723bs:rtw_mlme:ie_length減算の前に境界チェックを追加します(bsc#1269795)。
    - CVE-2026-53182:wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(bsc#1269884)。
    - CVE-2026-53196:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正します(bsc#1269986)。
    - CVE-2026-53253:Bluetooth:bnep:bnep_rx_frame() 拡張処理の正しくない長さ解析を修正します(bsc#1269574)。
    - CVE-2026-53256:Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(bsc#1269993)。
    - CVE-2026-53357:Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(bsc#1270257)。
    - CVE-2026-53359: KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用 (Use-After-Free) を修正 (bsc#1270059)。
    - CVE-2026-53362: ipv6: ページ割り当てパスで fraggap を考慮します (bsc#1269493)。
    - CVE-2026-53366:ipv4:ページ割り当てパスで fraggap を考慮します(bsc#1271366)。

    セキュリティに関係しない以下の問題が修正されました。

    - hv_balloon:hv_balloon_debug_show() でのデータ出力を単純化します(git-fixes)。
    - ipv4:ページ割り当てパスで fraggap をアカウントします(git-fixes)。
    - ipv6:ページ割り当てパスで fraggap をアカウントします(git-fixes)。
    - KVM:x86/mmu:MMU 読み取りロックを使用して TDP MMU NX の膨大なページを復元します(bsc#1271050)。
    - KVM:x86/mmu:kvm_tdp_mmu_zap_sp() の名前を変更し、目的をより適切に示します(bsc#1271050)。
    - KVM:x86/mmu:可能な NX huge page を TDP とシャドウMMU(bsc#1271050)。
    - KVM:x86:予期されないロールによるシャドウページングの use-after-free を修正します(git-fixes)。
    - loadpin:モジュール展開なしで SECURITY_LOADPIN_ENFORCE=y を防止します(jsc#PED-16303)。
    - loadpin:すでにサポートされていないために、MODULE_COMPRESS_NONEを削除します(jsc#PED-16303)。
    - モジュール:init_module_from_file() エラー処理を修正します(jsc#PED-16303)。
    - module:同時モジュールローダーの待機を割り込み可能にします(jsc#PED-16303)。
    - module:modules_install圧縮とカーネル内展開を分割します(jsc#PED-16303)。
    - module:「finit_module()」を init_module_from_file() ヘルパーに分割します(jsc#PED-16303)。
    - module:過度に長いモジュールの待機について警告します(jsc#PED-16303)。
    - モジュール:モジュールの同時ロードをキャッチし、冪等として処理します(jsc#PED-16303)。
    - net:mana:PF デバイス0x00C1のサポートを追加します(bsc#1268237)。
    - net:mana:vPort の作成時に各 EQ に割り込みコンテキストを割り当てます(git-fixes)。
    - net:mana:vPort ごとに別々の EQ を作成します(git-fixes)。
    - net:mana:PF が 0 のadapter_mtuを報告する際に標準の MTU にフォールバックします(git-fixes)。
    - net:mana:INVALID_MANA_HANDLEチェックで TX wq オブジェクトの破壊をガードします(git-fixes)。
    - net:mana:gdma キュー ID を INVALID_QUEUE_ID に初期化します(git-fixes)。
    - net:mana:割り込み管理のために refcounting で GIC コンテキストを導入します(git-fixes)。
    - net:mana:低 vcpu 構成に対して irq アフィニティを最適化します(git-fixes)。
    - net:mana:デバイス機能をクエリし、EQ に対する MSI-X 共有を構成します(git-fixes)。
    - net:mana:GIC 関数を使用して、グローバル EQ を割り当てます(git-fixes)。
    - RDMA/mana_ib:EQ に割り込みコンテキストを割り当てます(git-fixes)。
    - RDMA/mana_ib:ポート速度のレポート作成で ib_get_eth_speed を使用します(git-fixes)。
    - scsi:storvsc:シンボリック権限を 8 進法で置換します(git-fixes)。
    - scsi:target:16 進数のCHAP_I処理を修正します(git-fixes)。
    - x86/platform/uv:uv_hub_type() インターフェイスを露出します(jsc#PED-16305)。
    - x86/tsc:最近および将来の UV プラットフォームでクロックソースウォッチドッグチェックを無効にします(jsc#PED-16305)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3156-1)

high Nessus プラグイン ID 328903

バージョン 1.1