リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:3809-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2023-53995:net:ipv4:__inet_del_ifa() 内の 1 つのメモリリークを修正します(bsc#1255616)。
    - CVE-2026-23204:net:skb_header_pointer_careful() ヘルパー(bsc#1258340)を追加します。
    - CVE-2026-52986:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(bsc#1269289)。
    - CVE-2026-53131:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(bsc#1269773)。
    - CVE-2026-53196:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正します(bsc#1269986)。
    - CVE-2026-53224:sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(bsc#1269997)。
    - CVE-2026-53246:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(bsc#1269988)。
    - CVE-2026-53256:Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(bsc#1269993)。
    - CVE-2026-63806:KVM:ioeventfd datamatch のゲストがトリガー可能な BUG_ON() を get_unaligned() で置換します(bsc#1272268)。
    - CVE-2026-63922:ipv6:exthdrs:ネットワークヘッダーポインターを一度再計算します(bsc#1272855)。
    - CVE-2026-63924:ipv6:exthdrs:ネットワークヘッダーポインターを一度再計算します(bsc#1272855)。
    - CVE-2026-64114:ipv4:raw:IHL < 5(bsc#1273742)でIP_HDRINCLパケットを拒否します。
    - CVE-2026-64564:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(bsc#1274072)。

    セキュリティに関係しない以下の問題が修正されました。

    - scripts/cve_tools/kpm-bot:ブランチパターンを適切に引用します。
    - sctp:埋め込まれたアドレスパラメーターの長さを検証します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11: kernel-default / kernel-default-base / kernel-ec2 / kernel-ec2-base / etc (SUSE-SU-2026:3809-1)

high Nessus プラグイン ID 341639

バージョン 1.1