リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2024-57841、CVE-2026-53260:net:tcp_conn_request() でのメモリ漏洩を修正します(bsc#1235944 bsc#1269731)。
    - CVE-2025-68214:timers:timer_shutdown_sync() での NULL 関数ポインターの競合を修正します(bsc#1255225)。
    - CVE-2026-23451:bonding:bond_header_parse() の無限ループの可能性を防止します(bsc#1261604)。
    - CVE-2026-31502:チーム:非イーサネットポートとのheader_ops型の取り違え(Type Confusion)を修正します(bsc#1263072)。
    - CVE-2026-43147:「PCI/IOV:SR-IOV を有効化/無効化するときに PCI 再スキャン-削除ロックを追加します」を戻します(bsc#1264642)。
    - CVE-2026-43456:bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(bsc#1264734)。
    - CVE-2026-45968:cpuidle:アイドル状態が 1 つだけ利用可能な場合はガバナーをスキップします(bsc#1267023)。
    - CVE-2026-52910:bpf:RCU 猶予期間(bsc#1268659)後の free-reuseport cBPF prog。
    - CVE-2026-52912:netfilter:nf_queue:キューに入れられた間、ブリッジ skb->dev を保留します(bsc#1269000)。
    - CVE-2026-52929:sctp:stream:拒否された add-stream 状態を完全にロールバックします(bsc#1269004)。
    - CVE-2026-52977:futex:シグナル/タイムアウトウェイクアップ中の requeue-PI におけるロックアップを防止します(bsc#1269242)。
    - CVE-2026-52994:vsock/virtio:MSG_ZEROCOPYピン留めされたページのアカウンティングを修正します(bsc#1269126)。
    - CVE-2026-53059:dm ログ:region_countオーバーフローによる領域外書き込みを修正します(bsc#1269655)。
    - CVE-2026-53110:selftests/bpf:ASSERT_OK_FDマクロを追加します(bsc#1269985)。
    - CVE-2026-53163:locking/rtmutex:waiter がキューに入っていない場合、remove_waiter() をスキップします(bsc#1269306)。
    - CVE-2026-53264:net/sched:act_api:アクションライフサイクルに対して、遅延解放を伴う RCU を使用します(bsc#1269238)。
    - CVE-2026-53365:vsock/virtio:マルチ skb 送信のゼロコピー完了を修正します(bsc#1271365)。
    - CVE-2026-53381:virtiofs:サブマウントアンマウントの UAF を修正します(bsc#1271830)。
    - CVE-2026-63801:tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(bsc#1272230)。
    - CVE-2026-63823:keys:ペイロードrequest_key_authインスタンス化パスにピン(bsc#1272182)。
    - CVE-2026-63827:apparmor:rawdata 重複排除ループの use-after-free を修正します(bsc#1272179)。
    - CVE-2026-63879:drm/amdgpu:amdgpu_hmm_range_get_pagesを修正します(bsc#1272569)。
    - CVE-2026-63881:drm/amdkfd:kfd デバッガーの整数オーバーフローの脆弱性を修正します(bsc#1272571)。
    - CVE-2026-63887:scsi:target:iscsi:バインド iscsi_encode_text_output() を rsp_buf(bsc#1272385)に追加します。
    - CVE-2026-63888:scsi:target:iscsi:iscsit_handle_text_cmd() での CRC のオーバーリードと二重解放を修正します(bsc#1272390)。
    - CVE-2026-63920:ipv6:cmsg にコピーする前に拡張ヘッダーの長さを検証します(bsc#1272877)。
    - CVE-2026-63944:Bluetooth:hci_sync:hci_le_create_cis_sync の UAF を修正します(bsc#1272662)。
    - CVE-2026-63970:vsock/virtio:zerocopy skb を満たす前に uarg をバインドします(bsc#1272673)。
    - CVE-2026-63992:トンネル:iptunnel_pmtud_check_icmp() でトランスポートヘッダーを引き受けません(bsc#1272868)。
    - CVE-2026-64000:net:hsr:監視フレーム処理における OOB アクセスの可能性を修正します(bsc#1273030)。
    - CVE-2026-64002:ipv4:unregister_net_sysctl_table() 後に net->ipv4.sysctl_local_reserved_ports を解放します(bsc#1273774)。
    - CVE-2026-64007:netfilter:synproxy:skb_ensure_writable後に tcphdr をリフレッシュします(bsc#1273105)。
    - CVE-2026-64010:nfc:llcp:nfc_llcp_recv_cc() での use-after-free の競合を修正します(bsc#1273882)。
    - CVE-2026-64011:nfc:llcp:llcp_sock_release() の use-after-free を修正します(bsc#1273891)。
    - CVE-2026-64015:security/keys:検索で欠落した RCU 読み取りセクションを修正します(bsc#1273762)。
    - CVE-2026-64029:ALSA:seq:UMP 出力ティアダウンを event_input でシリアル化します(bsc#1273766)。
    - CVE-2026-64048:net/smc:空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します(bsc#1273484)。
    - CVE-2026-64098:drm/virtio:プレーン更新に対して、割り込み不可な resv ロックを使用します(bsc#1273488)。
    - CVE-2026-64109:af_unix:同期されたキューをピークします(bsc#1273748)。
    - CVE-2026-64114:ipv4:raw:IHL < 5(bsc#1273742)でIP_HDRINCLパケットを拒否します。
    - CVE-2026-64115:vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(bsc#1273745)。
    - CVE-2026-64121:net:ifb:num_tx_queues 上の ethtool 統計を報告します(bsc#1273743)。
    - CVE-2026-64217:netfs:netfs_extract_user_iter() のオーバーランチェックを修正します(bsc#1272798)。
    - CVE-2026-64268:RDMA/siw:読み取り応答の配置を RREAD の長さ (bsc#1273276) にバインドします。
    - CVE-2026-64304:crypto:qat - RSA CRT コンポーネントの長さを検証します(bsc#1273944)。
    - CVE-2026-64312:crypto:pcrypt - 非パラレルフォールバックのコールバックを復元します(bsc#1273968)。
    - CVE-2026-64355:bpf:devmap でフラグメント化されたフレームを拒否します(bsc#1273422)。
    - CVE-2026-64383:smb:クライアント:SMB2_flush() リプレイでの二重解放を修正します(bsc#1273426)。
    - CVE-2026-64384:smb:クライアント:変更通知再生の二重解放を修正(bsc#1274541)。
    - CVE-2026-64385:smb:クライアント:SMB2_ioctl() 再生での二重解放を修正します(bsc#1274539)。
    - CVE-2026-64386:smb:クライアント:query_info() リプレイ二重解放を修正します(bsc#1274543)。
    - CVE-2026-64387:smb:クライアント:クエリディレクトリ再生の二重解放を修正(bsc#1274545)。
    - CVE-2026-64423:ipv4:igmp:デバイス破壊時に、ハッシュテーブルからマルチキャストグループを削除します(bsc#1274274)。
    - CVE-2026-64450:tipc:ブロードキャストギャップ ACK ブロックの領域外読み取りを修正します(bsc#1273523)。
    - CVE-2026-64481:ALSA:had/cs35l41:ファームウェアロードワークティアダウンを修正します(bsc#1274547)。
    - CVE-2026-64541:net/smc:ソケットをピンニングすることにより、smc_cdc_rx_handler() で UAF を修正します(bsc#1273303)。
    - CVE-2026-64543:tipc:tipc_disc_rcv() におけるディスカバラーの use-after-free を修正します(bsc#1273311)。
    - CVE-2026-64562:KVM:nVMX:VMCLEAR 直後にシャドウ VMCS を非表示にします(bsc#1273930)。
    - CVE-2026-64563:rhashtable:テーブルの再起動で古い iter->p をクリアします(bsc#1273995)。
    - CVE-2026-64572:ipv4:fib:挿入エラーパスで kfree_rcu() でfib_aliasを解放します(bsc#1274014)。
    - CVE-2026-64577:gtp:gtp1u_send_echo_resp() の skb_pull_data() 戻り値をチェックします(bsc#1274031)。
    - CVE-2026-64581:xfrm:xfrm_user_policy() でのsk_dst_cache二重解放を修正します(bsc#1274041)。
    - CVE-2026-64593:btrfs:書き込み不能なデバイスをトリミングしません(bsc#1274497)。
    - CVE-2026-68121:pppoe:dev_hard_header() の後にヘッダーポインターをリロードします(bsc#1274888)。
    - CVE-2026-68136:net:gro:フラッシュマークの付いた skbs の二重集計を修正します(bsc#1275474)。
    - CVE-2026-68138:net/sched:qdisc_rtab_listを同時 get/put に対してシリアル化します(bsc#1274941)。
    - CVE-2026-68155:libceph:ゼロモニターをアドバタイズしている monmap を拒否します(bsc#1275304)。
    - CVE-2026-68158:libceph:decode_new_up_state_weight() の乗算オーバーフローを修正します(bsc#1275307)。
    - CVE-2026-68159:libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(bsc#1275470)。
    - CVE-2026-68160:ceph:ceph_handle_caps() の snaptrace での事前認証の領域外読み取りを修正します(bsc#1275472)。
    - CVE-2026-68202:ALSA:seq:デストラクタで再開されたキュータイマーを閉じます(bsc#1275161)。
    - CVE-2026-68397:net/iucv:afiucv_hs_rcv() にあるソケットで参照を取得します(bsc#1274898)。
    - CVE-2026-68398:ppp:pppol2tp RX UAF を修正するために、チャネルの解放を RCU 猶予期間に延期します(bsc#1274908)。
    - CVE-2026-68417:RDMA/siw:初期化後に QP を公開します(bsc#1274696)。
    - CVE-2026-68426:xfrm:非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正します(bsc#1274705)。
    - CVE-2026-68480:x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(bsc#1274208)。
    - CVE-2026-72020:ipvs:ip_vs_conn_new の完全な ip_vs_seq 構造体をリセットします(bsc#1275506)。
    - CVE-2026-72069:locking/rt:rt_spin_unlock() の不適切な RCU 保護を修正します(bsc#1275528)。
    - CVE-2026-72072:net/mlx5e:macsec:RX SC 削除の metadata_dst の use-after-free を修正します(bsc#1277155)。
    - CVE-2026-72083:scsi:target:core:REGISTER AND MOVE の iSCSI ISID use-after-free を修正します(bsc#1275535)。
    - CVE-2026-72084:scsi:target:PR-OUT TransportID 解析を受信したバッファにバインドします(bsc#1275540)。
    - CVE-2026-72123:can:bcm:作業キューへの割り当て解除rx_op延期し、thrtimer UAF を修正します(bsc#1277523)。
    - CVE-2026-72135:tpm:TPM 文字デバイスをシーク不可能にします(bsc#1277571)。
    - CVE-2026-72221:sunrpc:キャンセルで競合に負けた場合、インフライト TLS ハンドシェイクコールバックを待ちます(bsc#1275665)。
    - CVE-2026-72222:sunrpc:非同期 TLS ハンドシェイクコールバック全体にsvc_xprtを固定します(bsc#1275669)。
    - CVE-2026-72251:netfilter:nf_nat_sip:古いデータポインターの可能性をリロードします(bsc#1275827)。
    - CVE-2026-72262:ASoC:SOF:ipc3-control:bytes_ext put/get のヒープオーバーフローを修正します(bsc#1277678)。
    - CVE-2026-72288:KVM:arm64:vgic:割り込みアフィニティの変更と LPI 無効の間の競合を処理します(bsc#1275886)。
    - CVE-2026-72289:KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認します(bsc#1275905)。
    - CVE-2026-72317:SUNRPC:TLS connect_workerの両端に上部rpc_clntをピン(bsc#1275925)。
    - CVE-2026-72339:qede:build_skb障害時の BD リング消費の off-by-one を修正します(bsc#1276006)。
    - CVE-2026-72389:ブリッジ:stp:ブリッジを削除する際に発生する可能性のある use-after-free を修正します(bsc#1273869)。
    - CVE-2026-74345:RDMA/siw:エンドポイント/ソケット関連付け処理を修正します(bsc#1277285)。
    - CVE-2026-74377:RDMA/rxe:WQE を非 SRQ 受信パスのローカルバッファにコピーします(bsc#1278236)。
    - CVE-2026-74378:RDMA/rxe:get_srq_wqe の TOCTOU ヒープオーバーフローを修正します(bsc#1278233)。
    - CVE-2026-74390:RDMA/irdma:irdma_copy_user_pgaddrs での領域外書き込みを修正します(bsc#1278088)。
    - CVE-2026-74394:RDMA/srpt:即時データ長チェックの整数オーバーフローを修正します(bsc#1277408)。
    - CVE-2026-74454:drm/vc4:bin BO 全体ではなく、BPOS でオーバーフロースロットサイズを供給します(bsc#1277073)。
    - CVE-2026-74488:wifi:mwifiex:A-MSDU TDLS フレームを解析する際に、サブフレーム長を使用します(bsc#1276350)。
    - CVE-2026-74496:fou:fou_create() における use-after-free を修正します(bsc#1275867)。
    - CVE-2026-74516:KVM:SVM:L2 が有効なときに AVIC が禁止された場合は x2APIC MSR インターセプトを更新します(bsc#1275797)。
    - CVE-2026-74518:mm/hugetlb:allocate_file_region_entries() のリスト破損を修正します(bsc#1275798)。
    - CVE-2026-74537:Bluetooth:ISO:iso_conn_readyで sk を適切に保持します(bsc#1275687)。
    - CVE-2026-74556:scsi:libiscsi_tcp:SCSI 応答データセグメントを接続バッファにバインドします(bsc#1275696)。
    - CVE-2026-74581:net:ipv6:抑制された fib6 ルールの結果をクリアします(bsc#1275782)。
    - CVE-2026-74582:packet:非リング送信パスで一貫したhard_header_lenを使用します(bsc#1275784)。
    - CVE-2026-74612:veth:XDP フラグ調整後の skb 長のアカウンティングを修正します(bsc#1277505)。
    - CVE-2026-74669:ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(bsc#1277391)。
    - CVE-2026-74695:netfilter:nf_flow_table:skb_dst_set_noref() の前に既存の skb dst をドロップします(bsc#1276931)。
    - CVE-2026-80722:wifi:mac80211:ドライバーのセットアップ前に、個々の TWT パラメーターを検証します(bsc#1277860)。

    セキュリティに関係しない以下の問題が修正されました。

    - ibmvnic:ハンドラーごとに tx 完了バイトだけを記録します(bsc#1274620)。
    - KVM:arm64:vgic:誤った値から抽出された IIDR リビジョンフィールドを修正します(git-fixes)。
    - KVM:x86/mmu:子シャドウページを作成する際の警告およびクリア role.invalid(git-fixes)。
    - mkspec-dtb:DTS プレフィックスをパッケージリストに移動します。
    - mkspec-dtb:provides-obsoletes をパッケージリストに移動します。
    - mkspec-dtb:アーキテクチャごとのパッケージリストをハッシュに配置します。
    - mkspec-dtb:再インデント。
    - net:mana:TX タイムアウトリカバリリセットをスキップするためにデバッグノブを追加します(git-fixes)。
    - net:mana:sriov 構成のハンドラーを追加します(bsc#1272756)。
    - net:mana:MSI-X ベクトルをデバイス MSI-X テーブルサイズに制限します(git-fixes)。
    - net:mana:最大 8 パケットまで合体する RX CQE を拡張します(git-fixes)。
    - net:mana:GDMA キューの散在するページにフォールバックします(git-fixes)。
    - net:mana:ethtool プライベートフラグにより、フルページ RX バッファを強制します(bsc#1269792)。
    - net:mana:スイッチ(bsc#1269792)を使用するために、mana_get_strings()とmana_get_sset_count()をリファクターします。
    - net:mana:オフセットベースのヘルパーを通じてリングバッファアクセスをルーティングします(git-fixes)。
    - net:tap:tap_get_user_xdp() の virtio net ヘッダーを解析する前に skb->dev を設定します(git-fixes bsc#1274550)。
    - PCI:hv:Hyper-V PCI MSI irqchip のコールバックirq_retrigger設定します(git-fixes)。
    - powerpc/pseries:lparcfg - kbuf[] アンダーフローを修正します(bsc#1274753 ltc#221289 bsc#1274754 ltc#221288 bsc#1274752 ltc#221290)。
    - RDMA/mana_ib:部分的なテーブル挿入後に QP 参照をドレインします(git-fixes)。
    - RDMA/mana_ib:QP 検索テーブルを統一します(git-fixes)。
    - scsi:storvsc:すべての Hyper-V ターゲットの手動スキャンをサポートします(git-fixes)。
    - smb/client:falocate(bsc#1274902)で、重複する割り当て済み範囲を処理します。
    - x86/bugs:syscall 堅牢化が BHI 緩和ではないことを明確にします(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4369-1)

high Nessus プラグイン ID 350940

バージョン 1.1