リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:4639-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
    - CVE-2026-68376:sctp:auth_hmacs コピーオーバーフローに対するパッチ(bsc#1274836)。
    - CVE-2026-72083:target:core_scsi3_emulate_pro_register_and_move() での二重のマップ解除データ sg を修正します(bsc#1275535)。
    - CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
    - CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
    - CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
    - CVE-2026-72398:sctp:クッキー展開後の INIT 検証を追加します(bsc#1276381)。
    - CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
    - CVE-2026-74556:scsi:libiscsi_tcp:SCSI 応答データセグメントを接続バッファにバインドします(bsc#1275696)。
    - CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
    - CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
    - CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
    - CVE-2026-74641:ALSA:usx2y:hwdep mmap 障害オフセットをバインドします(bsc#1278310)。
    - CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
    - CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
    - CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
    - CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
    - CVE-2026-90088:Bluetooth:RFCOMM:無限ループを防ぐために rfcomm_apply_pn() で MTU を検証します(bsc#1281397)。
    - CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。

    以下のセキュリティ以外の問題が修正されました:

    - supported.conf で BATMAN を無効にします
    - CONFIG_BATMAN_ADVを無効にします(jsc#PED-16892)
    - CONFIG_CANを無効にします(jsc#PED-17000)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11: kernel-default / kernel-default-base / kernel-ec2 / kernel-ec2-base / etc (SUSE-SU-2026:4639-1)

critical Nessus プラグイン ID 365553

バージョン 1.1