リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3602-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2026-46056:Bluetooth:hci_event:SSP パスキーハンドラーの UAF の可能性を修正(bsc#1267435)。
    - CVE-2026-46193:xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(bsc#1267656)。
    - CVE-2026-46324:netfilter:nf_tables:nft_hookオブジェクトを解放する関数を導入します(bsc#1267995)。
    - CVE-2026-52967:smb/client:symlink_data() での無限ループと OOB 読み取りの可能性を修正します(bsc#1269181)。
    - CVE-2026-52986:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(bsc#1269289)。
    - CVE-2026-53050:quota:クォータ無効化(bsc#1269188)を伴う dquot_scan_active() の競合を修正します。
    - CVE-2026-53129:fs/mbcache:キャッシュを破壊する前に、縮小作業を取り消します(bsc#1269633)。
    - CVE-2026-53131:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(bsc#1269773)。
    - CVE-2026-53224:sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(bsc#1269997)。
    - CVE-2026-53246:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(bsc#1269988)。
    - CVE-2026-53250:xsk:csum_start/csum_offset をキャッシュして xsk_skb_metadata() の TOCTOU を修正します(bsc#1269808)。
    - CVE-2026-53262:l2tp:pppol2tp:pppol2tp_ioctl() のセッションへの参照を保留します(bsc#1270000)。
    - CVE-2026-53267:netfilter:nft_ct:get eval におけるテンプレート ct での救済(bsc#1269577)。
    - CVE-2026-53354:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1270230)。
    - CVE-2026-53375:drm/amdgpu/vce:部分的なアドレスパッチを防止します(bsc#1271899)。
    - CVE-2026-53388:fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします(bsc#1271825)。
    - CVE-2026-53391:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addrを拒否します(bsc#1271904)。
    - CVE-2026-53402:fbdev:fbcon:(bsc#1271908)のerr_outにおける領域外読み取りを修正します。
    - CVE-2026-63794:KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(bsc#1271964)。
    - CVE-2026-63802:blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(bsc#1272282)。
    - CVE-2026-63806:KVM:ioeventfd datamatch のゲストがトリガー可能な BUG_ON() を get_unaligned() で置換します(bsc#1272268)。
    - CVE-2026-63807:KVM:x86/mmu:最大マッピングレベル(bsc#1272263)をチェックする前に HugePage がスロット別に入っていることを確認します。
    - CVE-2026-63824:KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(bsc#1272180)。
    - CVE-2026-63826:fbdev:store_modes() の use-after-free を修正します(bsc#1272183)。
    - CVE-2026-63829:net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1272176)。
    - CVE-2026-63884:drm/i915:TTM オブジェクトパージの UAF の可能性を修正します(bsc#1272573)。
    - CVE-2026-63893:thunderbolt:プロパティ:tb_property_entry_valid() の u32 ラップを拒否します(bsc#1272607)。
    - CVE-2026-63912:xfrm:esp:結合されたシングルフラグ長ゲートを復元します(bsc#1272836)。
    - CVE-2026-63917:ip6:vti:vti6_changelink() で ip6_tnl.net を使用します(bsc#1272904)。
    - CVE-2026-63919:xfrm:input:遅延トランスポート再注入中に netns を保留します(bsc#1272907)。
    - CVE-2026-63921:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用します(bsc#1272918)。
    - CVE-2026-63922、CVE-2026-63924:ipv6:exthdrs:HAO オプションの処理後に nh をリフレッシュします(bsc#1272855)。
    - CVE-2026-63946:Bluetooth:ISO:iso_recv_frame の UAF を修正します(bsc#1272665)。
    - CVE-2026-63952:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(bsc#1272468)。
    - CVE-2026-63968:ipv6:fib6_select_path() での無限ループの可能性を修正します(bsc#1272466)。
    - CVE-2026-63971:sctp:sctp_wait_for_connect と peeloff の間の競合を修正します(bsc#1272678)。
    - CVE-2026-63975:Bluetooth:L2CAP:l2cap_ecred_conn_rsp でのクラッシュの可能性を修正します(bsc#1272694)。
    - CVE-2026-63984:ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(bsc#1272865)。
    - CVE-2026-63994:トンネル:iptunnel_pmtud_build_icmp() の skb_cow() の後のネットワークヘッダーをロードします(bsc#1273035)。
    - CVE-2026-64106:KVM:arm64:vgic-its:範囲外のnum_eventid_bitsで復元された DTE を拒否します(bsc#1272242)。
    - CVE-2026-64189:netfilter:ipset:ダンプとip_set_listのサイズ変更の間の競合を修正します(bsc#1272207)。
    - CVE-2026-64560:posix-cpu-timers:非リーダー exec() の競合によって引き起こされる UAF を回避します(bsc#1273004)。
    - CVE-2026-64561:KVM:x86:MMU ページを利用可能にした *後* 無効な/廃止されたルートをチェックします(bsc#1273231)。
    - CVE-2026-64564:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(bsc#1274072)。
    - CVE-2026-64600:xfs:ILOCK のサイクル後にデータフォークマッピングをリサンプリングします(bsc#1271526)。

    セキュリティに関係しない以下の問題が修正されました。

    - ドライバー:hv:vmbus:VMBus デバイスに対して DMA 首尾一貫したマスクを設定します(git-fixes)。
    - hrtimers:hrtimer_init() を置換するために hrtimer_setup() を導入します(bsc#1271912)。
    - ice: E810 関数のhas_ready_bitmapをチェックしません(bsc#1269981)。
    - ice:ice_ptp_rebuild_owner() を取り除きます(bsc#1269981)。
    - ice:PTP リリース中の PTP 呼び出しトレースを修正します(bsc#1269981)。
    - ice:VSI リビルド中の PTP NULL ポインターデリファレンスを修正します(bsc#1269981)。
    - ice:PTP ステートマシンを導入します(bsc#1269981)。
    - ice:リセットタイプを PTP リセット関数に渡します(bsc#1269981)。
    - ice:ice_ptp_tx_cfg_intr の名前を変更します(bsc#1269981)。
    - ice:verify_cached の名前を has_ready_bitmap に変更します(bsc#1269981)。
    - ice:リセット中の Tx トラッカーの破棄と再初期化を停止します(bsc#1269981)。
    - KVM:SVM:ネスト化された VMRUN で VMCB_NPT をダーティとしてマークします(git-fixes)。
    - KVM:SVM:ネスト化された VMRUN で VMCB_PERM_MAP をダーティとしてマークします(git-fixes)。
    - KVM:x86/mmu:ベンダーモジュールリロードの use-after-free を修正します(git-fixes)。
    - KVM:x86/mmu:ネスト化された TDP シャドーページテーブルが root として使用される場合は、それらを保存します(git-fixes)。
    - KVM:x86/xen:Xen schedop poll ハイパーコールのエミュレーションのクリーンアップロジックを修正します(git-fixes)。
    - KVM:x86:kvm_fire_mask_notifiers() の SRCU リストトラバーサルを修正します(git-fixes)。
    - KVM:x86:定期的な HV タイマーで長時間アクティビティがない場合の VM ハードロックアップを修正します(git-fixes)。
    - KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(git-fixes)。
    - KVM:x86:hyper-v:PV TLB フラッシュ中にすべての GVA を検証します(git-fixes)。
    - mkspec-dtb:不足している DTB をスキップします。
    - net/sched:cls_api:tcf_qevent_handle のTC_ACT_CONSUMEDを処理します(bsc#1271866)。
    - net:mana:割り込みモデレーションサポートを追加します(bsc#1271368)。
    - net:mana:mana_create_rxq() からのエラーコードを返します(git-fixes)。
    - net:mana:NIC によって報告されたパケット長を検証します(git-fixes)。
    - pkspec-dtb:dtb-al の名前の変更を修正します。
    - posix-cpu-timers:起動ロジックをクリーンアップします(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_del() のタイマーステータスを正しく更新します(bsc#1271912)。
    - posix-cpu-timers:タイマー SIGEV_NONEアムを調整しません(bsc#1271912)。
    - posix-cpu-timers:timer_get() でインターバルタイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_get() において SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_set() で SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:k_itimer::it_active を整合させます(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の正しくないコメントを削除します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の古い有効期限取得を置換します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() を単純化します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_get() を分割します(bsc#1271912)。
    - posix-cpu-timers:明瞭さのため、@val ではなく @now を使用します(bsc#1271912)。
    - posix-timers:適切な状態追跡を追加します(bsc#1271912)。
    - posix-timers:hrtimer クロックベースへの直接アクセスを回避します(bsc#1271912)。
    - posix-timers:posix_timer_fn() コメントを明確にします(bsc#1271912)。
    - posix-timers:common_timer_set() のオーバーランをクリアします(bsc#1271912)。
    - posix-timers:信号キューイングを統合します(bsc#1271912)。
    - posix-timers:タイマーセットアップを統合します(bsc#1271912)。
    - posix-timers:si_sys_private競合を治癒します(bsc#1271912)。
    - posix-timers:common_clock_get() を正しく文書化します(bsc#1271912)。
    - posix-timers:ブール値戻り値(bsc#1271912)で timer_arm() コールバックを展開します。
    - posix-timers:コーディングスタイルをいくつかの部分で磨き上げます(bsc#1271912)。
    - posix-timers:一般的な timer_settime() コード(bsc#1271912)で間隔を取得します。
    - RDMA/mana_ib:空の送信 WR リストに対する err を初期化します(git-fixes)。
    - sctp:埋め込まれたアドレスパラメーターの長さを検証します(git-fixes)。
    - time:hrtimer_setup() に切り替えます(bsc#1271912)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3602-1)

high Nessus プラグイン ID 335327

バージョン 1.1