リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3593-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2022-4994:KVM:x86:emulator_pio_in から高速 IN を離脱します(bsc#1273097)。
    - CVE-2023-53995:net:ipv4:__inet_del_ifa() 内の 1 つのメモリリークを修正します(bsc#1255616)。
    - CVE-2026-46052:ceph:ハッシュ化されていない場合は負の dentry のみをd_add()します(bsc#1267494)。
    - CVE-2026-46056:Bluetooth:hci_event:SSP パスキーハンドラーの UAF の可能性を修正(bsc#1267435)。
    - CVE-2026-46145:RDMA/mana:rx_hash_key_lenを検証します(bsc#1267715)。
    - CVE-2026-46193:xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(bsc#1267656)。
    - CVE-2026-52956:libceph:__ceph_x_decrypt() で発生する可能性のある領域外アクセスを修正します(bsc#1269172)。
    - CVE-2026-52958:libceph:osdmap_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269174)。
    - CVE-2026-52967:smb/client:symlink_data() での無限ループと OOB 読み取りの可能性を修正します(bsc#1269181)。
    - CVE-2026-52986:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(bsc#1269289)。
    - CVE-2026-53050:quota:クォータ無効化(bsc#1269188)を伴う dquot_scan_active() の競合を修正します。
    - CVE-2026-53131:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(bsc#1269773)。
    - CVE-2026-53196:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正します(bsc#1269986)。
    - CVE-2026-53224:sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(bsc#1269997)。
    - CVE-2026-53246:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(bsc#1269988)。
    - CVE-2026-53256:Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(bsc#1269993)。
    - CVE-2026-53260:プリエンプト:preempt_[dis|en]able_nested() を提供します(bsc#1269731)。
    - CVE-2026-53267:netfilter:nft_ct:get eval におけるテンプレート ct での救済(bsc#1269577)。
    - CVE-2026-53354:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1270230)。
    - CVE-2026-53357:Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(bsc#1270257)。
    - CVE-2026-53375:drm/amdgpu/vce:部分的なアドレスパッチを防止します(bsc#1271899)。
    - CVE-2026-53388:fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします(bsc#1271825)。
    - CVE-2026-53391:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addrを拒否します(bsc#1271904)。
    - CVE-2026-53402:fbdev:fbcon:(bsc#1271908)のerr_outにおける領域外読み取りを修正します。
    - CVE-2026-63794:KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(bsc#1271964)。
    - CVE-2026-63806:KVM:ioeventfd datamatch のゲストがトリガー可能な BUG_ON() を get_unaligned() で置換します(bsc#1272268)。
    - CVE-2026-63807:KVM:x86/mmu:最大マッピングレベル(bsc#1272263)をチェックする前に HugePage がスロット別に入っていることを確認します。
    - CVE-2026-63824:KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(bsc#1272180)。
    - CVE-2026-63829:net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1272176)。
    - CVE-2026-63893:thunderbolt:プロパティ:tb_property_entry_valid() の u32 ラップを拒否します(bsc#1272607)。
    - CVE-2026-63917:ip6:vti:vti6_changelink() で ip6_tnl.net を使用します(bsc#1272904)。
    - CVE-2026-63919:xfrm:input:遅延トランスポート再注入中に netns を保留します(bsc#1272907)。
    - CVE-2026-63921:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用します(bsc#1272918)。
    - CVE-2026-63922、CVE-2026-63924:ipv6:exthdrs:ネットワークヘッダーポインターを一度再計算します(bsc#1272855)。
    - CVE-2026-63971:sctp:sctp_wait_for_connect と peeloff の間の競合を修正します(bsc#1272678)。
    - CVE-2026-63975:Bluetooth:L2CAP:l2cap_ecred_conn_rsp でのクラッシュの可能性を修正します(bsc#1272694)。
    - CVE-2026-63984:ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(bsc#1272865)。
    - CVE-2026-63994:トンネル:iptunnel_pmtud_build_icmp() の skb_cow() の後のネットワークヘッダーをロードします(bsc#1273035)。
    - CVE-2026-64106:KVM:arm64:vgic-its:範囲外のnum_eventid_bitsで復元された DTE を拒否します(bsc#1272242)。
    - CVE-2026-64189:netfilter:ipset:ダンプとip_set_listのサイズ変更の間の競合を修正します(bsc#1272207)。
    - CVE-2026-64561:KVM:x86:MMU ページを利用可能にした *後* 無効な/廃止されたルートをチェックします(bsc#1273231)。
    - CVE-2026-64560:posix-cpu-timers:非リーダー exec() の競合によって引き起こされる UAF を回避します(bsc#1273004)。
    - CVE-2026-64564:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(bsc#1274072)。
    - CVE-2026-64600:xfs:ILOCK のサイクル後にデータフォークマッピングをリサンプリングします(bsc#1271526)。

    セキュリティに関係しない以下の問題が修正されました。

    - hrtimers:hrtimer_init() を置換するために hrtimer_setup() を導入します(bsc#1271912)。
    - mkspec-dtb:不足している DTB をスキップします。
    - pkspec-dtb:dtb-al の名前の変更を修正します。
    - posix-cpu-timers:起動ロジックをクリーンアップします(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_del() のタイマーステータスを正しく更新します(bsc#1271912)。
    - posix-cpu-timers:タイマー SIGEV_NONEアムを調整しません(bsc#1271912)。
    - posix-cpu-timers:timer_get() でインターバルタイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_get() において SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_set() で SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:k_itimer::it_active を整合させます(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の正しくないコメントを削除します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の古い有効期限取得を置換します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() を単純化します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_get() を分割します(bsc#1271912)。
    - posix-cpu-timers:明瞭さのため、@val ではなく @now を使用します(bsc#1271912)。
    - posix-timers:適切な状態追跡を追加します(bsc#1271912)。
    - posix-timers:hrtimer クロックベースへの直接アクセスを回避します(bsc#1271912)。
    - posix-timers:posix_timer_fn() コメントを明確にします(bsc#1271912)。
    - posix-timers:common_timer_set() のオーバーランをクリアします(bsc#1271912)。
    - posix-timers:信号キューイングを統合します(bsc#1271912)。
    - posix-timers:タイマーセットアップを統合します(bsc#1271912)。
    - posix-timers:si_sys_private競合を治癒します(bsc#1271912)。
    - posix-timers:common_clock_get() を正しく文書化します(bsc#1271912)。
    - posix-timers:ブール値戻り値(bsc#1271912)で timer_arm() コールバックを展開します。
    - posix-timers:コーディングスタイルをいくつかの部分で磨き上げます(bsc#1271912)。
    - posix-timers:一般的な timer_settime() コード(bsc#1271912)で間隔を取得します。
    - sctp:埋め込まれたアドレスパラメーターの長さを検証します(git-fixes)。
    - time:hrtimer_setup() に切り替えます(bsc#1271912)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3593-1)

high Nessus プラグイン ID 335098

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 29, 2026, 8:55 PM Plugin metadata (plugin titles now identify these as Linux kernel security updates) Plugin Feed: 202609292055
バージョン 1.2 Aug 14, 2026, 7:05 AM Exploit attributes ("Exploit framework core" set to "True") Exploit attributes ("Exploit framework metasploit" set to "True") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202608140705
バージョン 1.1 Aug 13, 2026, 3:17 PM New Plugin Feed: 202608131517