SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4660-1)
high Nessus プラグイン ID 366039
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4660-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2025-38704:rcu/nocb:起こり得る無効な rdp の>nocb_cb_kthreadポインターを修正します(bsc#1254408)。
- CVE-2026-43502:net/rds:メッセージがキューに入る前に zerocopy 送信クリーンアップを処理します(bsc#1266008)。
- CVE-2026-46135: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1267373)。
- CVE-2026-53266:netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(bsc#1269136)。
- CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1271906)。
- CVE-2026-63795:9p:oldfid を p9_client_walk() エラーパス(bsc#1271955)に配置することを回避します。
- CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
- CVE-2026-64319:nvmet-auth:転送の長さに対する返信メッセージペイロードの境界を検証します(bsc#1273339)。
- CVE-2026-64320:nvmet:Discovery Get Log Page での事前認証の領域外ヒープ読み取りを修正します(bsc#1273420)。
- CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
- CVE-2026-64556:perf/core:remove_on_exec中にイベントグループをデタッチします(bsc#1273251)。
- CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
- CVE-2026-68162:sctp:netns 終了処理auth_enable際の sysctl UAF を回避します(bsc#1274920)。
- CVE-2026-68290:rds:tcp:リッスンソケットをティアダウンする前に sysctl を登録解除します(bsc#1275977)。
- CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
- CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
- CVE-2026-68451:s390/zcrypt:CCA ECC 秘密鍵リクエストの長さを検証します(bsc#1276287)。
- CVE-2026-68452:s390/zcrypt:CCA AES 暗号鍵リクエストの長さを検証します(bsc#1276295)。
- CVE-2026-68454:KVM:s390:pci:AISB なしの AIF 有効化の処理を修正します(bsc#1276388)。
- CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
- CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
- CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
- CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
- CVE-2026-72055:net:ip6_vti:changelink のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276821)。
- CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
- CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
- CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
- CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
- CVE-2026-72136:xfrm:xfrm_interface:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1277574)。
- CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
- CVE-2026-72164:ocfs2:占有されたクラスターへのエクステントの移動を回避します(bsc#1277553)。
- CVE-2026-72301:ASoC:SOF:ipc3-control:bytes_put および bytes_get の TOCTOU を修正します(bsc#1277742)。
- CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
- CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
- CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
- CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
- CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
- CVE-2026-72398:sctp:クッキー展開後の INIT 検証を追加します(bsc#1276381)。
- CVE-2026-72399:net:enetc:xdp_frameに必要な BD の数をチェックします(bsc#1276553)。
- CVE-2026-72434:netfilter:ipset:gc が適切に停止されていることを確認します(bsc#1278054)。
- CVE-2026-72449:drm/amdkfd:kfd_criu_resume_svm のlist_del破損を修正します(bsc#1278108)。
- CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
- CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
- CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
- CVE-2026-74356:vhost:smp_rmb() を vhost_get_avail_idx() へ移動します(bsc#1278063)。
- CVE-2026-74363:bpf:bpffs の RCU 遅延 inode 解放を復元することで、UAF を修正します(bsc#1278070)。
- CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
- CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
- CVE-2026-74406:vxlan:vxlan_gro_prepare_receive() における潜在的な null-ptr-deref を修正します(bsc#1276395)。
- CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
- CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
- CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
- CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
- CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
- CVE-2026-74476:veth:XDP を実行する前に skbs frag_list変換します(bsc#1276341)。
- CVE-2026-74479:net:pktgen:proc エントリの use-after-free を修正(bsc#1276354)。
- CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
- CVE-2026-74492:netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(bsc#1276337)。
- CVE-2026-74493:net/smc:リンクグループ終了中のソケット use-after-free を修正します(bsc#1276338)。
- CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
- CVE-2026-74541:Bluetooth:ISO:hcon から conn をデタッチするときに常に iso_data をクリアします(bsc#1275694)。
- CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
- CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
- CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
- CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
- CVE-2026-74608:smb:クライアント:cifs_try_adding_channels() の use-after-free を修正します(bsc#1277796)。
- CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
- CVE-2026-74615:vxlan:ダウンしているデバイスでエージングタイマーを非武装させません(bsc#1277901)。
- CVE-2026-74616:xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(bsc#1277813)。
- CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
- CVE-2026-74631:net:smc:smc_rx_splice におけるスプライスエントリ寿命の不均衡を修正します(bsc#1278195)。
- CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
- CVE-2026-74700:net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(bsc#1277626)。
- CVE-2026-74719:net/smc:smc_llc_event_handler() の CONFIRM_LINK および ADD_LINK_CONT に対する qentry の上書きを修正(bsc#1276572)。
- CVE-2026-74737:net:ethernet:ti:am65-cpsw-nuss:SRC TAG からのport_id抽出を修正します(bsc#1277898)。
- CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
- CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
- CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
- CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
- CVE-2026-80580:fbdev:sysfs バッファに sysfs 出力をバインドします(bsc#1278294)。
- CVE-2026-80663:tools/power/x86/intel-speed-select:デーモン pidfile のオープンを強化します(bsc#1278335)。
- CVE-2026-80714:ipvs:同期された conns に one-packet フラグを伝播しません(bsc#1277561)。
- CVE-2026-80716:ALSA:pcm:リンク解除時のリンクされたドレインウェイターをウェイク解除します(bsc#1277837)。
- CVE-2026-80725:net:gro:BIG TCP 集約基準を適切に検証します(bsc#1277452)。
- CVE-2026-80737:シリアル:amba-pl011:DMA 切断を同期します(bsc#1279487)。
- CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
- CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
- CVE-2026-80799:nfc:llcp:TLV パーサーの OOB 読み取りおよび u8 オフセットラップを修正します(bsc#1279811)。
- CVE-2026-80840:ipv6:seg6:IPIP decapsulation の IPv4 コントロールブロックをクリアします(bsc#1279875)。
- CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
- CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
- CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
- CVE-2026-80909:drm/amdgpu:無効な番号の h265 refs のある UVD メッセージを拒否します(bsc#1279422)。
- CVE-2026-80976:seg6:IPv6 の非カプセル化後に IP6CB をリセットします(bsc#1280298)。
- CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
- CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
- CVE-2026-89482:nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(bsc#1280350)。
- CVE-2026-89532:svcrdma:空のチャンクのpcl_for_each_segmentを修正します(bsc#1280985)。
- CVE-2026-89533:svcrdma:read_chunk_range でのオフセット算術演算を修正します(bsc#1280993)。
- CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
- CVE-2026-89544:SUNRPC:gssx_dec_option_array エラーパスのバグを修正します(bsc#1280758)。
- CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
- CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
- CVE-2026-89603:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(bsc#1280923)。
- CVE-2026-89631:smb:client:バイト数が小さすぎるツリー接続応答を拒否します(bsc#1280496)。
- CVE-2026-89636:smb:クライアント:free_tgts() の ce->tgthint をクリアします(bsc#1281042)。
- CVE-2026-89638:smb:client:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットを消去します(bsc#1281046)。
- CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
- CVE-2026-89702:nfsd:サーバー fh_verify sockaddr スロットを xpt_locallen でサイズ変更します(bsc#1280487)。
- CVE-2026-89899:media:cec:割り込まれた送信を解放する前の遅延作業を無効にします(bsc#1281383)。
- CVE-2026-89931:KVM:nVMX:VM-Exit でKVM_REQ_GET_NESTED_STATE_PAGESがクリアされていることを確認します(bsc#1281427)。
- CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
- CVE-2026-90003:futex:PI を再キューする際の rcuwait の use-after-free を防止します(bsc#1281295)。
- CVE-2026-90088:Bluetooth:RFCOMM:無限ループを防ぐために rfcomm_apply_pn() で MTU を検証します(bsc#1281397)。
- CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
- CVE-2026-90198:ALSA:コア:snd_card_do_free() の use-after-free を修正します(bsc#1281818)。
- CVE-2026-90259:btrfs:qgroup:qgroup_free_reserved_data() の誤った長さの計算を修正します(bsc#1281680)。
- CVE-2026-90308:RDMA/erdma:AE と CM の処理のための QP 参照を保持します(bsc#1281786)。
- CVE-2026-90309:RDMA/erdma:EQ イベントを処理するときに CQ 参照を保留します(bsc#1281789)。
- CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
- CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
- CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
- CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
- CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。
セキュリティに関係しない以下の問題が修正されました。
- また、supported.conf において無効化された BATMAN を反映します。
- CONFIG_BATMAN_ADVを無効にします(jsc#PED-16892)。
- CONFIG_CANを無効にします(jsc#PED-16993)。
- jsc#PED-16401 バックポートにより引き起こされた Fif セルフテストビルドの失敗(bsc#1281927)。
- RDMA/erdma:QP テーブルと CQ テーブルに対して、IRQ-safe XArray ヘルパーを使用します(git-fixes)。
- arm64:返されない per-CPU アトミック操作に対してロード LSE アトミックを使用します(git-fixes)。
- arm64:hibernate:引数HVC_SET_VECTORS再開 HVC に渡します(git-fixes)。
- arm64:mte:PTRACE_{PEEK,POKE}MTETAGS エラードキュメントを修正します(git-fixes)。
- arm64:percpu:{8,16} ビット型での LSE 操作を修正します(git-fixes)。
- arm64:percpu:this_cpu_and() マスク生成を修正します(git-fixes)。
- arm64:percpu:this_cpu_write() キャストを修正します(git-fixes)。
- compiler_types:__flex_counter() とファミリー(bsc#1280139)を導入します。
- default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
- docs:tls:ドキュメント TLS1.3 キーの更新(bsc#1267564 jsc#PED-16401)。
- firmware:arm_scpi:MAX_DVFS_OPPS を超える DVFS OPP カウントを拒否します(git-fixes)。
- i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
- kabi:tls:rekey 用のカウンターを追加します(bsc#1267564 jsc#PED-16401)。
- kernel-binary.spec.in:構文エラーを修正します。
- net:mana:RDMA の切断をクリアし、mana_rdma_probe() で一時停止状態を停止します(git-fixes)。
- net:mana:余分な CQ スロットをフェンス完了 CQE 用に予約します(git-fixes)。
- net:mana:事前割り当てが失敗した場合に XDP プログラムポインターを復元します(git-fixes)。
- net:tls:union tls_crypto_context ポインターを memzero_explicit に渡します(bsc#1267564 jsc#PED-16401)。
- perf:終了したイベントをグループリーダーとして拒否します(git-fixes)。
- セルフテスト:tls:getsockopt テストを追加します(bsc#1267564 jsc#PED-16401)。
- セルフテスト:tls:key_generation引数を tls_crypto_info_init に追加します(bsc#1267564 jsc#PED-16401)。
- セルフテスト:tls:鍵更新テストを追加します(bsc#1267564 jsc#PED-16401)。
- slab.h:flex 割り当てにおける完全に破損したオーバーフロー処理を無効にします(bsc#1280139)。
- slab:kmalloc_flex() とファミリー(bsc#1280139)を導入します。
- slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
- slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。
- smb:クライアント:無効なターゲットヒントに対して DFS キャッシュを強化します(git-fixes)。
- tls:rekey 用のカウンターを追加します(bsc#1267564 jsc#PED-16401)。
- tls:鍵再生成が保留中の際に復号化をブロックします(bsc#1267564 jsc#PED-16401)。
- tls:TLS1.3 の rekey を実装します(bsc#1267564 jsc#PED-16401)。
- tls:鍵更新時の設定sk_write_spaceをスキップします(bsc#1267564 jsc#PED-16401)。
- x86/mm:ダーティビットをドロップする pmd_modify() を修正します(bsc#1275455)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1254408
https://bugzilla.suse.com/1266008
https://bugzilla.suse.com/1267373
https://bugzilla.suse.com/1267564
https://bugzilla.suse.com/1269136
https://bugzilla.suse.com/1271906
https://bugzilla.suse.com/1271955
https://bugzilla.suse.com/1273251
https://bugzilla.suse.com/1273290
https://bugzilla.suse.com/1273339
https://bugzilla.suse.com/1273420
https://bugzilla.suse.com/1273953
https://bugzilla.suse.com/1274037
https://bugzilla.suse.com/1274836
https://bugzilla.suse.com/1274920
https://bugzilla.suse.com/1275455
https://bugzilla.suse.com/1275543
https://bugzilla.suse.com/1275545
https://bugzilla.suse.com/1275681
https://bugzilla.suse.com/1275694
https://bugzilla.suse.com/1275972
https://bugzilla.suse.com/1275977
https://bugzilla.suse.com/1275985
https://bugzilla.suse.com/1276007
https://bugzilla.suse.com/1276009
https://bugzilla.suse.com/1276277
https://bugzilla.suse.com/1276287
https://bugzilla.suse.com/1276295
https://bugzilla.suse.com/1276337
https://bugzilla.suse.com/1276338
https://bugzilla.suse.com/1276340
https://bugzilla.suse.com/1276341
https://bugzilla.suse.com/1276353
https://bugzilla.suse.com/1276354
https://bugzilla.suse.com/1276381
https://bugzilla.suse.com/1276388
https://bugzilla.suse.com/1276395
https://bugzilla.suse.com/1276475
https://bugzilla.suse.com/1276519
https://bugzilla.suse.com/1276553
https://bugzilla.suse.com/1276572
https://bugzilla.suse.com/1276801
https://bugzilla.suse.com/1276803
https://bugzilla.suse.com/1276814
https://bugzilla.suse.com/1276818
https://bugzilla.suse.com/1276821
https://bugzilla.suse.com/1277129
https://bugzilla.suse.com/1277149
https://bugzilla.suse.com/1277249
https://bugzilla.suse.com/1277410
https://bugzilla.suse.com/1277452
https://bugzilla.suse.com/1277489
https://bugzilla.suse.com/1277493
https://bugzilla.suse.com/1277544
https://bugzilla.suse.com/1277553
https://bugzilla.suse.com/1277561
https://bugzilla.suse.com/1277574
https://bugzilla.suse.com/1277590
https://bugzilla.suse.com/1277626
https://bugzilla.suse.com/1277742
https://bugzilla.suse.com/1277766
https://bugzilla.suse.com/1277792
https://bugzilla.suse.com/1277796
https://bugzilla.suse.com/1277813
https://bugzilla.suse.com/1277820
https://bugzilla.suse.com/1277837
https://bugzilla.suse.com/1277857
https://bugzilla.suse.com/1277898
https://bugzilla.suse.com/1277901
https://bugzilla.suse.com/1277904
https://bugzilla.suse.com/1277906
https://bugzilla.suse.com/1277908
https://bugzilla.suse.com/1278054
https://bugzilla.suse.com/1278063
https://bugzilla.suse.com/1278070
https://bugzilla.suse.com/1278094
https://bugzilla.suse.com/1278108
https://bugzilla.suse.com/1278178
https://bugzilla.suse.com/1278191
https://bugzilla.suse.com/1278195
https://bugzilla.suse.com/1278210
https://bugzilla.suse.com/1278211
https://bugzilla.suse.com/1278253
https://bugzilla.suse.com/1278294
https://bugzilla.suse.com/1278315
https://bugzilla.suse.com/1278335
https://bugzilla.suse.com/1279422
https://bugzilla.suse.com/1279487
https://bugzilla.suse.com/1279532
https://bugzilla.suse.com/1279619
https://bugzilla.suse.com/1279621
https://bugzilla.suse.com/1279786
https://bugzilla.suse.com/1279811
https://bugzilla.suse.com/1279835
https://bugzilla.suse.com/1279875
https://bugzilla.suse.com/1280139
https://bugzilla.suse.com/1280243
https://bugzilla.suse.com/1280263
https://bugzilla.suse.com/1280298
https://bugzilla.suse.com/1280350
https://bugzilla.suse.com/1280387
https://bugzilla.suse.com/1280487
https://bugzilla.suse.com/1280496
https://bugzilla.suse.com/1280727
https://bugzilla.suse.com/1280733
https://bugzilla.suse.com/1280758
https://bugzilla.suse.com/1280786
https://bugzilla.suse.com/1280923
https://bugzilla.suse.com/1280985
https://bugzilla.suse.com/1280993
https://bugzilla.suse.com/1281010
https://bugzilla.suse.com/1281042
https://bugzilla.suse.com/1281046
https://bugzilla.suse.com/1281085
https://bugzilla.suse.com/1281229
https://bugzilla.suse.com/1281295
https://bugzilla.suse.com/1281383
https://bugzilla.suse.com/1281397
https://bugzilla.suse.com/1281427
https://bugzilla.suse.com/1281546
https://bugzilla.suse.com/1281680
https://bugzilla.suse.com/1281786
https://bugzilla.suse.com/1281789
https://bugzilla.suse.com/1281818
https://bugzilla.suse.com/1281927
https://bugzilla.suse.com/1282110
https://bugzilla.suse.com/1282113
https://bugzilla.suse.com/1282284
https://bugzilla.suse.com/1282648
https://bugzilla.suse.com/1282881
https://bugzilla.suse.com/1282906
https://www.suse.com/security/cve/CVE-2025-38704
https://www.suse.com/security/cve/CVE-2026-100075
https://www.suse.com/security/cve/CVE-2026-43502
https://www.suse.com/security/cve/CVE-2026-46135
https://www.suse.com/security/cve/CVE-2026-53266
https://www.suse.com/security/cve/CVE-2026-53400
https://www.suse.com/security/cve/CVE-2026-63795
https://www.suse.com/security/cve/CVE-2026-64279
https://www.suse.com/security/cve/CVE-2026-64319
https://www.suse.com/security/cve/CVE-2026-64320
https://www.suse.com/security/cve/CVE-2026-64422
https://www.suse.com/security/cve/CVE-2026-64556
https://www.suse.com/security/cve/CVE-2026-64580
https://www.suse.com/security/cve/CVE-2026-68162
https://www.suse.com/security/cve/CVE-2026-68290
https://www.suse.com/security/cve/CVE-2026-68376
https://www.suse.com/security/cve/CVE-2026-68445
https://www.suse.com/security/cve/CVE-2026-68451
https://www.suse.com/security/cve/CVE-2026-68452
https://www.suse.com/security/cve/CVE-2026-68454
https://www.suse.com/security/cve/CVE-2026-72051
https://www.suse.com/security/cve/CVE-2026-72052
https://www.suse.com/security/cve/CVE-2026-72053
https://www.suse.com/security/cve/CVE-2026-72054
https://www.suse.com/security/cve/CVE-2026-72055
https://www.suse.com/security/cve/CVE-2026-72061
https://www.suse.com/security/cve/CVE-2026-72066
https://www.suse.com/security/cve/CVE-2026-72098
https://www.suse.com/security/cve/CVE-2026-72129
https://www.suse.com/security/cve/CVE-2026-72136
https://www.suse.com/security/cve/CVE-2026-72157
https://www.suse.com/security/cve/CVE-2026-72164
https://www.suse.com/security/cve/CVE-2026-72301
https://www.suse.com/security/cve/CVE-2026-72322
https://www.suse.com/security/cve/CVE-2026-72323
https://www.suse.com/security/cve/CVE-2026-72348
https://www.suse.com/security/cve/CVE-2026-72351
https://www.suse.com/security/cve/CVE-2026-72383
https://www.suse.com/security/cve/CVE-2026-72398
https://www.suse.com/security/cve/CVE-2026-72399
https://www.suse.com/security/cve/CVE-2026-72434
https://www.suse.com/security/cve/CVE-2026-72449
https://www.suse.com/security/cve/CVE-2026-74267
https://www.suse.com/security/cve/CVE-2026-74283
https://www.suse.com/security/cve/CVE-2026-74330
https://www.suse.com/security/cve/CVE-2026-74356
https://www.suse.com/security/cve/CVE-2026-74363
https://www.suse.com/security/cve/CVE-2026-74388
https://www.suse.com/security/cve/CVE-2026-74398
https://www.suse.com/security/cve/CVE-2026-74406
https://www.suse.com/security/cve/CVE-2026-74443
https://www.suse.com/security/cve/CVE-2026-74444
https://www.suse.com/security/cve/CVE-2026-74453
https://www.suse.com/security/cve/CVE-2026-74469
https://www.suse.com/security/cve/CVE-2026-74473
https://www.suse.com/security/cve/CVE-2026-74476
https://www.suse.com/security/cve/CVE-2026-74479
https://www.suse.com/security/cve/CVE-2026-74480
https://www.suse.com/security/cve/CVE-2026-74492
https://www.suse.com/security/cve/CVE-2026-74493
https://www.suse.com/security/cve/CVE-2026-74540
https://www.suse.com/security/cve/CVE-2026-74541
https://www.suse.com/security/cve/CVE-2026-74586
https://www.suse.com/security/cve/CVE-2026-74588
https://www.suse.com/security/cve/CVE-2026-74589
https://www.suse.com/security/cve/CVE-2026-74597
https://www.suse.com/security/cve/CVE-2026-74608
https://www.suse.com/security/cve/CVE-2026-74609
https://www.suse.com/security/cve/CVE-2026-74615
https://www.suse.com/security/cve/CVE-2026-74616
https://www.suse.com/security/cve/CVE-2026-74630
https://www.suse.com/security/cve/CVE-2026-74631
https://www.suse.com/security/cve/CVE-2026-74688
https://www.suse.com/security/cve/CVE-2026-74700
https://www.suse.com/security/cve/CVE-2026-74719
https://www.suse.com/security/cve/CVE-2026-74737
https://www.suse.com/security/cve/CVE-2026-74743
https://www.suse.com/security/cve/CVE-2026-74744
https://www.suse.com/security/cve/CVE-2026-74752
https://www.suse.com/security/cve/CVE-2026-80540
https://www.suse.com/security/cve/CVE-2026-80580
https://www.suse.com/security/cve/CVE-2026-80663
https://www.suse.com/security/cve/CVE-2026-80714
https://www.suse.com/security/cve/CVE-2026-80716
https://www.suse.com/security/cve/CVE-2026-80725
https://www.suse.com/security/cve/CVE-2026-80737
https://www.suse.com/security/cve/CVE-2026-80785
https://www.suse.com/security/cve/CVE-2026-80789
https://www.suse.com/security/cve/CVE-2026-80799
https://www.suse.com/security/cve/CVE-2026-80840
https://www.suse.com/security/cve/CVE-2026-80841
https://www.suse.com/security/cve/CVE-2026-80844
https://www.suse.com/security/cve/CVE-2026-80852
https://www.suse.com/security/cve/CVE-2026-80909
https://www.suse.com/security/cve/CVE-2026-80976
https://www.suse.com/security/cve/CVE-2026-81000
https://www.suse.com/security/cve/CVE-2026-89479
https://www.suse.com/security/cve/CVE-2026-89482
https://www.suse.com/security/cve/CVE-2026-89532
https://www.suse.com/security/cve/CVE-2026-89533
https://www.suse.com/security/cve/CVE-2026-89542
https://www.suse.com/security/cve/CVE-2026-89544
https://www.suse.com/security/cve/CVE-2026-89551
https://www.suse.com/security/cve/CVE-2026-89569
https://www.suse.com/security/cve/CVE-2026-89603
https://www.suse.com/security/cve/CVE-2026-89631
https://www.suse.com/security/cve/CVE-2026-89636
https://www.suse.com/security/cve/CVE-2026-89638
https://www.suse.com/security/cve/CVE-2026-89674
https://www.suse.com/security/cve/CVE-2026-89702
https://www.suse.com/security/cve/CVE-2026-89899
https://www.suse.com/security/cve/CVE-2026-89931
https://www.suse.com/security/cve/CVE-2026-89968
https://www.suse.com/security/cve/CVE-2026-90003
https://www.suse.com/security/cve/CVE-2026-90088
https://www.suse.com/security/cve/CVE-2026-90104
https://www.suse.com/security/cve/CVE-2026-90198
https://www.suse.com/security/cve/CVE-2026-90259
https://www.suse.com/security/cve/CVE-2026-90308
https://www.suse.com/security/cve/CVE-2026-90309
https://www.suse.com/security/cve/CVE-2026-90413
https://www.suse.com/security/cve/CVE-2026-90414
https://www.suse.com/security/cve/CVE-2026-93104
プラグインの詳細
深刻度: High
ID: 366039
ファイル名: suse_SU-2026-4660-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/15
更新日: 2026/10/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.3
パーセンタイル: 99.82
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-38704
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-livepatch-6_4_0-150600_23_138-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/14
脆弱性公開日: 2025/4/29
CISA の既知の悪用された脆弱性の期限日: 2026/9/21
参照情報
CVE: CVE-2025-38704, CVE-2026-100075, CVE-2026-43502, CVE-2026-46135, CVE-2026-53266, CVE-2026-53400, CVE-2026-63795, CVE-2026-64279, CVE-2026-64319, CVE-2026-64320, CVE-2026-64422, CVE-2026-64556, CVE-2026-64580, CVE-2026-68162, CVE-2026-68290, CVE-2026-68376, CVE-2026-68445, CVE-2026-68451, CVE-2026-68452, CVE-2026-68454, CVE-2026-72051, CVE-2026-72052, CVE-2026-72053, CVE-2026-72054, CVE-2026-72055, CVE-2026-72061, CVE-2026-72066, CVE-2026-72098, CVE-2026-72129, CVE-2026-72136, CVE-2026-72157, CVE-2026-72164, CVE-2026-72301, CVE-2026-72322, CVE-2026-72323, CVE-2026-72348, CVE-2026-72351, CVE-2026-72383, CVE-2026-72398, CVE-2026-72399, CVE-2026-72434, CVE-2026-72449, CVE-2026-74267, CVE-2026-74283, CVE-2026-74330, CVE-2026-74356, CVE-2026-74363, CVE-2026-74388, CVE-2026-74398, CVE-2026-74406, CVE-2026-74443, CVE-2026-74444, CVE-2026-74453, CVE-2026-74469, CVE-2026-74473, CVE-2026-74476, CVE-2026-74479, CVE-2026-74480, CVE-2026-74492, CVE-2026-74493, CVE-2026-74540, CVE-2026-74541, CVE-2026-74586, CVE-2026-74588, CVE-2026-74589, CVE-2026-74597, CVE-2026-74608, CVE-2026-74609, CVE-2026-74615, CVE-2026-74616, CVE-2026-74630, CVE-2026-74631, CVE-2026-74688, CVE-2026-74700, CVE-2026-74719, CVE-2026-74737, CVE-2026-74743, CVE-2026-74744, CVE-2026-74752, CVE-2026-80540, CVE-2026-80580, CVE-2026-80663, CVE-2026-80714, CVE-2026-80716, CVE-2026-80725, CVE-2026-80737, CVE-2026-80785, CVE-2026-80789, CVE-2026-80799, CVE-2026-80840, CVE-2026-80841, CVE-2026-80844, CVE-2026-80852, CVE-2026-80909, CVE-2026-80976, CVE-2026-81000, CVE-2026-89479, CVE-2026-89482, CVE-2026-89532, CVE-2026-89533, CVE-2026-89542, CVE-2026-89544, CVE-2026-89551, CVE-2026-89569, CVE-2026-89603, CVE-2026-89631, CVE-2026-89636, CVE-2026-89638, CVE-2026-89674, CVE-2026-89702, CVE-2026-89899, CVE-2026-89931, CVE-2026-89968, CVE-2026-90003, CVE-2026-90088, CVE-2026-90104, CVE-2026-90198, CVE-2026-90259, CVE-2026-90308, CVE-2026-90309, CVE-2026-90413, CVE-2026-90414, CVE-2026-93104, CVE-2026-93782
SuSE: SUSE-SU-2026:4660-1