SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3602-1)
high Nessus プラグイン ID 335327
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3602-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2026-46056:Bluetooth:hci_event:SSP パスキーハンドラーの UAF の可能性を修正(bsc#1267435)。
- CVE-2026-46193:xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(bsc#1267656)。
- CVE-2026-46324:netfilter:nf_tables:nft_hookオブジェクトを解放する関数を導入します(bsc#1267995)。
- CVE-2026-52967:smb/client:symlink_data() での無限ループと OOB 読み取りの可能性を修正します(bsc#1269181)。
- CVE-2026-52986:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(bsc#1269289)。
- CVE-2026-53050:quota:クォータ無効化(bsc#1269188)を伴う dquot_scan_active() の競合を修正します。
- CVE-2026-53129:fs/mbcache:キャッシュを破壊する前に、縮小作業を取り消します(bsc#1269633)。
- CVE-2026-53131:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(bsc#1269773)。
- CVE-2026-53224:sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(bsc#1269997)。
- CVE-2026-53246:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(bsc#1269988)。
- CVE-2026-53250:xsk:csum_start/csum_offset をキャッシュして xsk_skb_metadata() の TOCTOU を修正します(bsc#1269808)。
- CVE-2026-53262:l2tp:pppol2tp:pppol2tp_ioctl() のセッションへの参照を保留します(bsc#1270000)。
- CVE-2026-53267:netfilter:nft_ct:get eval におけるテンプレート ct での救済(bsc#1269577)。
- CVE-2026-53354:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1270230)。
- CVE-2026-53375:drm/amdgpu/vce:部分的なアドレスパッチを防止します(bsc#1271899)。
- CVE-2026-53388:fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします(bsc#1271825)。
- CVE-2026-53391:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addrを拒否します(bsc#1271904)。
- CVE-2026-53402:fbdev:fbcon:(bsc#1271908)のerr_outにおける領域外読み取りを修正します。
- CVE-2026-63794:KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(bsc#1271964)。
- CVE-2026-63802:blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(bsc#1272282)。
- CVE-2026-63806:KVM:ioeventfd datamatch のゲストがトリガー可能な BUG_ON() を get_unaligned() で置換します(bsc#1272268)。
- CVE-2026-63807:KVM:x86/mmu:最大マッピングレベル(bsc#1272263)をチェックする前に HugePage がスロット別に入っていることを確認します。
- CVE-2026-63824:KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(bsc#1272180)。
- CVE-2026-63826:fbdev:store_modes() の use-after-free を修正します(bsc#1272183)。
- CVE-2026-63829:net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1272176)。
- CVE-2026-63884:drm/i915:TTM オブジェクトパージの UAF の可能性を修正します(bsc#1272573)。
- CVE-2026-63893:thunderbolt:プロパティ:tb_property_entry_valid() の u32 ラップを拒否します(bsc#1272607)。
- CVE-2026-63912:xfrm:esp:結合されたシングルフラグ長ゲートを復元します(bsc#1272836)。
- CVE-2026-63917:ip6:vti:vti6_changelink() で ip6_tnl.net を使用します(bsc#1272904)。
- CVE-2026-63919:xfrm:input:遅延トランスポート再注入中に netns を保留します(bsc#1272907)。
- CVE-2026-63921:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用します(bsc#1272918)。
- CVE-2026-63922、CVE-2026-63924:ipv6:exthdrs:HAO オプションの処理後に nh をリフレッシュします(bsc#1272855)。
- CVE-2026-63946:Bluetooth:ISO:iso_recv_frame の UAF を修正します(bsc#1272665)。
- CVE-2026-63952:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(bsc#1272468)。
- CVE-2026-63968:ipv6:fib6_select_path() での無限ループの可能性を修正します(bsc#1272466)。
- CVE-2026-63971:sctp:sctp_wait_for_connect と peeloff の間の競合を修正します(bsc#1272678)。
- CVE-2026-63975:Bluetooth:L2CAP:l2cap_ecred_conn_rsp でのクラッシュの可能性を修正します(bsc#1272694)。
- CVE-2026-63984:ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(bsc#1272865)。
- CVE-2026-63994:トンネル:iptunnel_pmtud_build_icmp() の skb_cow() の後のネットワークヘッダーをロードします(bsc#1273035)。
- CVE-2026-64106:KVM:arm64:vgic-its:範囲外のnum_eventid_bitsで復元された DTE を拒否します(bsc#1272242)。
- CVE-2026-64189:netfilter:ipset:ダンプとip_set_listのサイズ変更の間の競合を修正します(bsc#1272207)。
- CVE-2026-64560:posix-cpu-timers:非リーダー exec() の競合によって引き起こされる UAF を回避します(bsc#1273004)。
- CVE-2026-64561:KVM:x86:MMU ページを利用可能にした *後* 無効な/廃止されたルートをチェックします(bsc#1273231)。
- CVE-2026-64564:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(bsc#1274072)。
- CVE-2026-64600:xfs:ILOCK のサイクル後にデータフォークマッピングをリサンプリングします(bsc#1271526)。
セキュリティに関係しない以下の問題が修正されました。
- ドライバー:hv:vmbus:VMBus デバイスに対して DMA 首尾一貫したマスクを設定します(git-fixes)。
- hrtimers:hrtimer_init() を置換するために hrtimer_setup() を導入します(bsc#1271912)。
- ice: E810 関数のhas_ready_bitmapをチェックしません(bsc#1269981)。
- ice:ice_ptp_rebuild_owner() を取り除きます(bsc#1269981)。
- ice:PTP リリース中の PTP 呼び出しトレースを修正します(bsc#1269981)。
- ice:VSI リビルド中の PTP NULL ポインターデリファレンスを修正します(bsc#1269981)。
- ice:PTP ステートマシンを導入します(bsc#1269981)。
- ice:リセットタイプを PTP リセット関数に渡します(bsc#1269981)。
- ice:ice_ptp_tx_cfg_intr の名前を変更します(bsc#1269981)。
- ice:verify_cached の名前を has_ready_bitmap に変更します(bsc#1269981)。
- ice:リセット中の Tx トラッカーの破棄と再初期化を停止します(bsc#1269981)。
- KVM:SVM:ネスト化された VMRUN で VMCB_NPT をダーティとしてマークします(git-fixes)。
- KVM:SVM:ネスト化された VMRUN で VMCB_PERM_MAP をダーティとしてマークします(git-fixes)。
- KVM:x86/mmu:ベンダーモジュールリロードの use-after-free を修正します(git-fixes)。
- KVM:x86/mmu:ネスト化された TDP シャドーページテーブルが root として使用される場合は、それらを保存します(git-fixes)。
- KVM:x86/xen:Xen schedop poll ハイパーコールのエミュレーションのクリーンアップロジックを修正します(git-fixes)。
- KVM:x86:kvm_fire_mask_notifiers() の SRCU リストトラバーサルを修正します(git-fixes)。
- KVM:x86:定期的な HV タイマーで長時間アクティビティがない場合の VM ハードロックアップを修正します(git-fixes)。
- KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(git-fixes)。
- KVM:x86:hyper-v:PV TLB フラッシュ中にすべての GVA を検証します(git-fixes)。
- mkspec-dtb:不足している DTB をスキップします。
- net/sched:cls_api:tcf_qevent_handle のTC_ACT_CONSUMEDを処理します(bsc#1271866)。
- net:mana:割り込みモデレーションサポートを追加します(bsc#1271368)。
- net:mana:mana_create_rxq() からのエラーコードを返します(git-fixes)。
- net:mana:NIC によって報告されたパケット長を検証します(git-fixes)。
- pkspec-dtb:dtb-al の名前の変更を修正します。
- posix-cpu-timers:起動ロジックをクリーンアップします(bsc#1271912)。
- posix-cpu-timers:posix_cpu_timer_del() のタイマーステータスを正しく更新します(bsc#1271912)。
- posix-cpu-timers:タイマー SIGEV_NONEアムを調整しません(bsc#1271912)。
- posix-cpu-timers:timer_get() でインターバルタイマーを正しく処理します(bsc#1271912)。
- posix-cpu-timers:timer_get() において SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
- posix-cpu-timers:timer_set() で SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
- posix-cpu-timers:k_itimer::it_active を整合させます(bsc#1271912)。
- posix-cpu-timers:posix_cpu_timer_set() の正しくないコメントを削除します(bsc#1271912)。
- posix-cpu-timers:posix_cpu_timer_set() の古い有効期限取得を置換します(bsc#1271912)。
- posix-cpu-timers:posix_cpu_timer_set() を単純化します(bsc#1271912)。
- posix-cpu-timers:posix_cpu_timer_get() を分割します(bsc#1271912)。
- posix-cpu-timers:明瞭さのため、@val ではなく @now を使用します(bsc#1271912)。
- posix-timers:適切な状態追跡を追加します(bsc#1271912)。
- posix-timers:hrtimer クロックベースへの直接アクセスを回避します(bsc#1271912)。
- posix-timers:posix_timer_fn() コメントを明確にします(bsc#1271912)。
- posix-timers:common_timer_set() のオーバーランをクリアします(bsc#1271912)。
- posix-timers:信号キューイングを統合します(bsc#1271912)。
- posix-timers:タイマーセットアップを統合します(bsc#1271912)。
- posix-timers:si_sys_private競合を治癒します(bsc#1271912)。
- posix-timers:common_clock_get() を正しく文書化します(bsc#1271912)。
- posix-timers:ブール値戻り値(bsc#1271912)で timer_arm() コールバックを展開します。
- posix-timers:コーディングスタイルをいくつかの部分で磨き上げます(bsc#1271912)。
- posix-timers:一般的な timer_settime() コード(bsc#1271912)で間隔を取得します。
- RDMA/mana_ib:空の送信 WR リストに対する err を初期化します(git-fixes)。
- sctp:埋め込まれたアドレスパラメーターの長さを検証します(git-fixes)。
- time:hrtimer_setup() に切り替えます(bsc#1271912)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1185845
https://bugzilla.suse.com/1243603
https://bugzilla.suse.com/1253262
https://bugzilla.suse.com/1258718
https://bugzilla.suse.com/1260347
https://bugzilla.suse.com/1262573
https://bugzilla.suse.com/1262745
https://bugzilla.suse.com/1262771
https://bugzilla.suse.com/1263010
https://bugzilla.suse.com/1263068
https://bugzilla.suse.com/1263718
https://bugzilla.suse.com/1263788
https://bugzilla.suse.com/1264013
https://bugzilla.suse.com/1264053
https://bugzilla.suse.com/1264076
https://bugzilla.suse.com/1264089
https://bugzilla.suse.com/1264090
https://bugzilla.suse.com/1264558
https://bugzilla.suse.com/1264779
https://bugzilla.suse.com/1264795
https://bugzilla.suse.com/1265308
https://bugzilla.suse.com/1266238
https://bugzilla.suse.com/1266758
https://bugzilla.suse.com/1266850
https://bugzilla.suse.com/1266890
https://bugzilla.suse.com/1266913
https://bugzilla.suse.com/1267375
https://bugzilla.suse.com/1267384
https://bugzilla.suse.com/1267435
https://bugzilla.suse.com/1267584
https://bugzilla.suse.com/1267596
https://bugzilla.suse.com/1267656
https://bugzilla.suse.com/1267682
https://bugzilla.suse.com/1267715
https://bugzilla.suse.com/1267995
https://bugzilla.suse.com/1268029
https://bugzilla.suse.com/1268307
https://bugzilla.suse.com/1269181
https://bugzilla.suse.com/1269188
https://bugzilla.suse.com/1269289
https://bugzilla.suse.com/1269383
https://bugzilla.suse.com/1269512
https://bugzilla.suse.com/1269513
https://bugzilla.suse.com/1269577
https://bugzilla.suse.com/1269633
https://bugzilla.suse.com/1269773
https://bugzilla.suse.com/1269808
https://bugzilla.suse.com/1269981
https://bugzilla.suse.com/1269988
https://bugzilla.suse.com/1269997
https://bugzilla.suse.com/1270000
https://bugzilla.suse.com/1270230
https://bugzilla.suse.com/1271349
https://bugzilla.suse.com/1271368
https://bugzilla.suse.com/1271526
https://bugzilla.suse.com/1271825
https://bugzilla.suse.com/1271866
https://bugzilla.suse.com/1271899
https://bugzilla.suse.com/1271904
https://bugzilla.suse.com/1271908
https://bugzilla.suse.com/1271912
https://bugzilla.suse.com/1271964
https://bugzilla.suse.com/1272176
https://bugzilla.suse.com/1272180
https://bugzilla.suse.com/1272183
https://bugzilla.suse.com/1272207
https://bugzilla.suse.com/1272242
https://bugzilla.suse.com/1272263
https://bugzilla.suse.com/1272268
https://bugzilla.suse.com/1272282
https://bugzilla.suse.com/1272466
https://bugzilla.suse.com/1272468
https://bugzilla.suse.com/1272573
https://bugzilla.suse.com/1272607
https://bugzilla.suse.com/1272665
https://bugzilla.suse.com/1272678
https://bugzilla.suse.com/1272693
https://bugzilla.suse.com/1272694
https://bugzilla.suse.com/1272836
https://bugzilla.suse.com/1272855
https://bugzilla.suse.com/1272865
https://bugzilla.suse.com/1272904
https://bugzilla.suse.com/1272907
https://bugzilla.suse.com/1272918
https://bugzilla.suse.com/1273004
https://bugzilla.suse.com/1273035
https://bugzilla.suse.com/1273231
https://bugzilla.suse.com/1274072
https://www.suse.com/security/cve/CVE-2023-2058
https://www.suse.com/security/cve/CVE-2025-54518
https://www.suse.com/security/cve/CVE-2026-31431
https://www.suse.com/security/cve/CVE-2026-31482
https://www.suse.com/security/cve/CVE-2026-31483
https://www.suse.com/security/cve/CVE-2026-31542
https://www.suse.com/security/cve/CVE-2026-31598
https://www.suse.com/security/cve/CVE-2026-31628
https://www.suse.com/security/cve/CVE-2026-31759
https://www.suse.com/security/cve/CVE-2026-43033
https://www.suse.com/security/cve/CVE-2026-43046
https://www.suse.com/security/cve/CVE-2026-43056
https://www.suse.com/security/cve/CVE-2026-43276
https://www.suse.com/security/cve/CVE-2026-43440
https://www.suse.com/security/cve/CVE-2026-43475
https://www.suse.com/security/cve/CVE-2026-45904
https://www.suse.com/security/cve/CVE-2026-46056
https://www.suse.com/security/cve/CVE-2026-46080
https://www.suse.com/security/cve/CVE-2026-46084
https://www.suse.com/security/cve/CVE-2026-46109
https://www.suse.com/security/cve/CVE-2026-46117
https://www.suse.com/security/cve/CVE-2026-46126
https://www.suse.com/security/cve/CVE-2026-46144
https://www.suse.com/security/cve/CVE-2026-46145
https://www.suse.com/security/cve/CVE-2026-46174
https://www.suse.com/security/cve/CVE-2026-46193
https://www.suse.com/security/cve/CVE-2026-46243
https://www.suse.com/security/cve/CVE-2026-46323
https://www.suse.com/security/cve/CVE-2026-46324
https://www.suse.com/security/cve/CVE-2026-46333
https://www.suse.com/security/cve/CVE-2026-52967
https://www.suse.com/security/cve/CVE-2026-52986
https://www.suse.com/security/cve/CVE-2026-53050
https://www.suse.com/security/cve/CVE-2026-53129
https://www.suse.com/security/cve/CVE-2026-53131
https://www.suse.com/security/cve/CVE-2026-53177
https://www.suse.com/security/cve/CVE-2026-53224
https://www.suse.com/security/cve/CVE-2026-53246
https://www.suse.com/security/cve/CVE-2026-53250
https://www.suse.com/security/cve/CVE-2026-53262
https://www.suse.com/security/cve/CVE-2026-53267
https://www.suse.com/security/cve/CVE-2026-53297
https://www.suse.com/security/cve/CVE-2026-53324
https://www.suse.com/security/cve/CVE-2026-53354
https://www.suse.com/security/cve/CVE-2026-53375
https://www.suse.com/security/cve/CVE-2026-53388
https://www.suse.com/security/cve/CVE-2026-53391
https://www.suse.com/security/cve/CVE-2026-53402
https://www.suse.com/security/cve/CVE-2026-63794
https://www.suse.com/security/cve/CVE-2026-63802
https://www.suse.com/security/cve/CVE-2026-63806
https://www.suse.com/security/cve/CVE-2026-63807
https://www.suse.com/security/cve/CVE-2026-63824
https://www.suse.com/security/cve/CVE-2026-63826
https://www.suse.com/security/cve/CVE-2026-63829
https://www.suse.com/security/cve/CVE-2026-63884
https://www.suse.com/security/cve/CVE-2026-63893
https://www.suse.com/security/cve/CVE-2026-63912
https://www.suse.com/security/cve/CVE-2026-63917
https://www.suse.com/security/cve/CVE-2026-63919
https://www.suse.com/security/cve/CVE-2026-63921
https://www.suse.com/security/cve/CVE-2026-63922
https://www.suse.com/security/cve/CVE-2026-63924
https://www.suse.com/security/cve/CVE-2026-63946
https://www.suse.com/security/cve/CVE-2026-63952
https://www.suse.com/security/cve/CVE-2026-63968
https://www.suse.com/security/cve/CVE-2026-63971
https://www.suse.com/security/cve/CVE-2026-63975
https://www.suse.com/security/cve/CVE-2026-63984
https://www.suse.com/security/cve/CVE-2026-63994
https://www.suse.com/security/cve/CVE-2026-64106
https://www.suse.com/security/cve/CVE-2026-64189
https://www.suse.com/security/cve/CVE-2026-64530
https://www.suse.com/security/cve/CVE-2026-64560
https://www.suse.com/security/cve/CVE-2026-64561
https://www.suse.com/security/cve/CVE-2026-64564
プラグインの詳細
深刻度: High
ID: 335327
ファイル名: suse_SU-2026-3602-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/14
更新日: 2026/8/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
パーセンタイル: 99.86
CVSS v2
リスクファクター: Low
基本値: 3.3
現状値: 2.9
ベクトル: CVSS2#AV:N/AC:L/Au:M/C:N/I:P/A:N
CVSS スコアのソース: CVE-2023-2058
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2026-63794
CVSS v4
リスクファクター: High
Base Score: 7.3
Threat Score: 7.3
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2025-54518
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-livepatch-6_4_0-150600_23_130-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/12
脆弱性公開日: 2023/4/14
CISA の既知の悪用された脆弱性の期限日: 2026/5/15
参照情報
CVE: CVE-2023-2058, CVE-2025-54518, CVE-2026-31431, CVE-2026-31482, CVE-2026-31483, CVE-2026-31542, CVE-2026-31598, CVE-2026-31628, CVE-2026-31759, CVE-2026-43033, CVE-2026-43046, CVE-2026-43056, CVE-2026-43276, CVE-2026-43440, CVE-2026-43475, CVE-2026-45904, CVE-2026-46056, CVE-2026-46080, CVE-2026-46084, CVE-2026-46109, CVE-2026-46117, CVE-2026-46126, CVE-2026-46144, CVE-2026-46145, CVE-2026-46174, CVE-2026-46193, CVE-2026-46243, CVE-2026-46323, CVE-2026-46324, CVE-2026-46333, CVE-2026-52967, CVE-2026-52986, CVE-2026-53050, CVE-2026-53129, CVE-2026-53131, CVE-2026-53177, CVE-2026-53224, CVE-2026-53246, CVE-2026-53250, CVE-2026-53262, CVE-2026-53267, CVE-2026-53297, CVE-2026-53324, CVE-2026-53354, CVE-2026-53375, CVE-2026-53388, CVE-2026-53391, CVE-2026-53402, CVE-2026-63794, CVE-2026-63802, CVE-2026-63806, CVE-2026-63807, CVE-2026-63824, CVE-2026-63826, CVE-2026-63829, CVE-2026-63884, CVE-2026-63893, CVE-2026-63912, CVE-2026-63917, CVE-2026-63919, CVE-2026-63921, CVE-2026-63922, CVE-2026-63924, CVE-2026-63946, CVE-2026-63952, CVE-2026-63968, CVE-2026-63971, CVE-2026-63975, CVE-2026-63984, CVE-2026-63994, CVE-2026-64106, CVE-2026-64189, CVE-2026-64530, CVE-2026-64560, CVE-2026-64561, CVE-2026-64564, CVE-2026-64600
SuSE: SUSE-SU-2026:3602-1