SUSE SLES11: kernel-default / kernel-default-base / kernel-ec2 / kernel-ec2-base / etc (SUSE-SU-2026:4639-1)
critical Nessus プラグイン ID 365553
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:4639-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
- CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
- CVE-2026-68376:sctp:auth_hmacs コピーオーバーフローに対するパッチ(bsc#1274836)。
- CVE-2026-72083:target:core_scsi3_emulate_pro_register_and_move() での二重のマップ解除データ sg を修正します(bsc#1275535)。
- CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
- CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
- CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
- CVE-2026-72398:sctp:クッキー展開後の INIT 検証を追加します(bsc#1276381)。
- CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
- CVE-2026-74556:scsi:libiscsi_tcp:SCSI 応答データセグメントを接続バッファにバインドします(bsc#1275696)。
- CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
- CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
- CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
- CVE-2026-74641:ALSA:usx2y:hwdep mmap 障害オフセットをバインドします(bsc#1278310)。
- CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
- CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
- CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
- CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
- CVE-2026-90088:Bluetooth:RFCOMM:無限ループを防ぐために rfcomm_apply_pn() で MTU を検証します(bsc#1281397)。
- CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
以下のセキュリティ以外の問題が修正されました:
- supported.conf で BATMAN を無効にします
- CONFIG_BATMAN_ADVを無効にします(jsc#PED-16892)
- CONFIG_CANを無効にします(jsc#PED-17000)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1273290
https://bugzilla.suse.com/1274037
https://bugzilla.suse.com/1274836
https://bugzilla.suse.com/1275535
https://bugzilla.suse.com/1275696
https://bugzilla.suse.com/1275972
https://bugzilla.suse.com/1275985
https://bugzilla.suse.com/1276007
https://bugzilla.suse.com/1276381
https://bugzilla.suse.com/1277493
https://bugzilla.suse.com/1277766
https://bugzilla.suse.com/1277908
https://bugzilla.suse.com/1278191
https://bugzilla.suse.com/1278253
https://bugzilla.suse.com/1278310
https://bugzilla.suse.com/1278315
https://bugzilla.suse.com/1279619
https://bugzilla.suse.com/1280786
https://bugzilla.suse.com/1281397
https://bugzilla.suse.com/1281546
https://www.suse.com/security/cve/CVE-2026-64422
https://www.suse.com/security/cve/CVE-2026-64580
https://www.suse.com/security/cve/CVE-2026-68376
https://www.suse.com/security/cve/CVE-2026-72083
https://www.suse.com/security/cve/CVE-2026-72322
https://www.suse.com/security/cve/CVE-2026-72323
https://www.suse.com/security/cve/CVE-2026-72348
https://www.suse.com/security/cve/CVE-2026-72398
https://www.suse.com/security/cve/CVE-2026-74388
https://www.suse.com/security/cve/CVE-2026-74556
https://www.suse.com/security/cve/CVE-2026-74588
https://www.suse.com/security/cve/CVE-2026-74597
https://www.suse.com/security/cve/CVE-2026-74630
https://www.suse.com/security/cve/CVE-2026-74641
https://www.suse.com/security/cve/CVE-2026-74743
https://www.suse.com/security/cve/CVE-2026-74752
https://www.suse.com/security/cve/CVE-2026-80785
https://www.suse.com/security/cve/CVE-2026-89479
https://www.suse.com/security/cve/CVE-2026-90088
プラグインの詳細
深刻度: Critical
ID: 365553
ファイル名: suse_SU-2026-4639-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/14
更新日: 2026/10/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.95
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-90104
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-ec2-base, p-cpe:/a:novell:suse_linux:kernel-ec2, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-trace-base, p-cpe:/a:novell:suse_linux:kernel-trace, p-cpe:/a:novell:suse_linux:kernel-xen-base, p-cpe:/a:novell:suse_linux:kernel-xen
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/7/23
参照情報
CVE: CVE-2026-64422, CVE-2026-64580, CVE-2026-68376, CVE-2026-72083, CVE-2026-72322, CVE-2026-72323, CVE-2026-72348, CVE-2026-72398, CVE-2026-74388, CVE-2026-74556, CVE-2026-74588, CVE-2026-74597, CVE-2026-74630, CVE-2026-74641, CVE-2026-74743, CVE-2026-74752, CVE-2026-80785, CVE-2026-89479, CVE-2026-90088, CVE-2026-90104
SuSE: SUSE-SU-2026:4639-1