リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル 6.4.0-150600.23.53 の更新により、さまざまなセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38159:wifi:rtw88:「para」バッファサイズを修正して、領域外の読み取りを回避します(bsc#1257629)。
    - CVE-2025-38488:smb:クライアント:非同期暗号使用時の crypt_message における use-after-free を修正します(bsc#1247240)。
    - CVE-2025-40258:mptcp:mptcp_schedule_work() での競合状態を修正します(bsc#1255053)。
    - CVE-2025-40284:Bluetooth:MGMT:hdev が削除されたときにメッシュ送信タイマーをキャンセルします(bsc#1257669)。
    - CVE-2025-40297:net:ブリッジ:MST ポート状態バイパスによる use-after-free を修正します(bsc#1255895)。
    - CVE-2025-68284:libceph:handle_auth_session_key() での領域外書き込みの可能性を防止します(bsc#1255378)。
    - CVE-2025-68285: libceph: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1255402)。
    - CVE-2025-68813:ipvs:ルートエラーパスの ipv4 null-ptr-deref を修正します(bsc#1256644)。
    - CVE-2025-71085:ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の中の BUG()(bsc#1256624)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: kernel-livepatch-6_4_0-150600_23_53-default / etc (SUSE-SU-2026:1125-1)

high Nessus プラグイン ID 350283

バージョン 1.1