リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4668-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50645:EDAC/i10nm:pci_get_dev_wrapper() での refcount 漏洩を修正します(bsc#1254633)。
    - CVE-2024-56644:net/ipv6:ソケット(bsc#1216813 bsc#1235133)にキャッシュされていた期限切れの dst 例外をリリースします。
    - CVE-2025-39964:crypto:af_alg - af_alg_ctx の不適切なブール値を修正します(bsc#1252682)。
    - CVE-2025-40022: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2026-53266:netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(bsc#1269136)。
    - CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1271906)。
    - CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
    - CVE-2026-64319:nvmet-auth:auth send の戻り値チェックを修正します(bsc#1273339)。
    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
    - CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
    - CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
    - CVE-2026-68451:s390/zcrypt:CCA ECC 秘密鍵リクエストの長さを検証します(bsc#1276287)。
    - CVE-2026-68452:s390/zcrypt:CCA AES 暗号鍵リクエストの長さを検証します(bsc#1276295)。
    - CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
    - CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
    - CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
    - CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
    - CVE-2026-72055:net:ip6_vti:changelink のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276821)。
    - CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
    - CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
    - CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
    - CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
    - CVE-2026-72136:xfrm:xfrm_interface:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1277574)。
    - CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
    - CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
    - CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
    - CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
    - CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
    - CVE-2026-72398:sctp:重複 COOKIE-ECHO の場合の関連付けラベリングを修正します(bsc#1276381)。
    - CVE-2026-72434:netfilter:ipset:gc が適切に停止されていることを確認します(bsc#1278054)。
    - CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
    - CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
    - CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
    - CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
    - CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
    - CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
    - CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
    - CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
    - CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
    - CVE-2026-74479:net:pktgen:proc エントリの use-after-free を修正(bsc#1276354)。
    - CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
    - CVE-2026-74492:netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(bsc#1276337)。
    - CVE-2026-74493:net/smc:リンクグループ終了中のソケット use-after-free を修正します(bsc#1276338)。
    - CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
    - CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
    - CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
    - CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
    - CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
    - CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
    - CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
    - CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
    - CVE-2026-74700:net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(bsc#1277626)。
    - CVE-2026-74719:net/smc:smc_llc_event_handler() の CONFIRM_LINK および ADD_LINK_CONT に対する qentry の上書きを修正(bsc#1276572)。
    - CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
    - CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
    - CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
    - CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
    - CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
    - CVE-2026-80840:ipv6:seg6:IPIP decapsulation の IPv4 コントロールブロックをクリアします(bsc#1279875)。
    - CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
    - CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
    - CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
    - CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
    - CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
    - CVE-2026-89482:nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(bsc#1280350)。
    - CVE-2026-89532:svcrdma:空のチャンクのpcl_for_each_segmentを修正します(bsc#1280985)。
    - CVE-2026-89533:svcrdma:read_chunk_range でのオフセット算術演算を修正します(bsc#1280993)。
    - CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
    - CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
    - CVE-2026-89603:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(bsc#1280923)。
    - CVE-2026-89631:smb:client:バイト数が小さすぎるツリー接続応答を拒否します(bsc#1280496)。
    - CVE-2026-89636:smb:クライアント:free_tgts() の ce->tgthint をクリアします(bsc#1281042)。
    - CVE-2026-89638:smb:client:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットを消去します(bsc#1281046)。
    - CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
    - CVE-2026-89932:KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(bsc#1281360)。
    - CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
    - CVE-2026-90003:futex:PI を再キューする際の rcuwait の use-after-free を防止します(bsc#1281295)。
    - CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
    - CVE-2026-90198:ALSA:コア:snd_card_do_free() の use-after-free を修正します(bsc#1281818)。
    - CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
    - CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
    - CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
    - CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
    - CVE-2026-93787:smb:client:cifs_filldir における SMB 応答の終端に対して dirent 名をバインド(bsc#1282932)。
    - CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。

    セキュリティに関係しない以下の問題が修正されました。

    - default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
    - fbdev/sysfs:ロッキングを修正します(jsc#PED-1166 jsc#PED-1168 jsc#PED-1170 jsc#PED-1218 jsc#PED-1220 jsc#PED-1222 jsc#PED-1223 jsc#PED-1225)。
    - i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
    - slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
    - slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4668-1)

medium Nessus プラグイン ID 366062

バージョン 1.1