SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4667-1)
medium Nessus プラグイン ID 366399
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4667-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP5 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2022-50645:EDAC/i10nm:pci_get_dev_wrapper() での refcount 漏洩を修正します(bsc#1254633)。
- CVE-2025-39964:カーネル:crypto:af_alg - af_alg_sendmsg での同時書き込みを許可しません(bsc#1251966)。
- CVE-2025-40022:カーネル:crypto:af_alg - af_alg_ctx の不適切なブーリアン値を修正します(bsc#1252682)。
- CVE-2026-43502:net/rds:メッセージがキューに入る前に zerocopy 送信クリーンアップを処理します(bsc#1266008)。
- CVE-2026-53266:netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(bsc#1269136)。
- CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1271906)。
- CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
- CVE-2026-64319:nvmet-auth:auth send の戻り値チェックを修正します(bsc#1273339)。
- CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
- CVE-2026-64556:perf/core:remove_on_exec中にイベントグループをデタッチします(bsc#1273251)。
- CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
- CVE-2026-68155:libceph:ゼロモニターをアドバタイズしている monmap を拒否します(bsc#1275304)。
- CVE-2026-68158:libceph:decode_new_up_state_weight() の乗算オーバーフローを修正します(bsc#1275307)。
- CVE-2026-68159:libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(bsc#1275470)。
- CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
- CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
- CVE-2026-68451:s390/zcrypt:CCA ECC 秘密鍵リクエストの長さを検証します(bsc#1276287)。
- CVE-2026-68452:s390/zcrypt:CCA AES 暗号鍵リクエストの長さを検証します(bsc#1276295)。
- CVE-2026-68454:KVM:s390:pci:AISB なしの AIF 有効化の処理を修正します(bsc#1276388)。
- CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
- CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
- CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
- CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
- CVE-2026-72055:net:ip6_vti:changelink のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276821)。
- CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
- CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
- CVE-2026-72083:scsi:target:core:REGISTER AND MOVE の iSCSI ISID use-after-free を修正します(bsc#1275535)。
- CVE-2026-72084:scsi:target:core:PR OUT トランスポート ID に対して正しい識別子を生成します(bsc#1275540)。
- CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
- CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
- CVE-2026-72136:xfrm:xfrm_interface:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1277574)。
- CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
- CVE-2026-72164:ocfs2:占有されたクラスターへのエクステントの移動を回避します(bsc#1277553)。
- CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
- CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
- CVE-2026-72339:qede:build_skb障害時の BD リング消費の off-by-one を修正します(bsc#1276006)。
- CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
- CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
- CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
- CVE-2026-72398:sctp:重複 COOKIE-ECHO の場合の関連付けラベリングを修正します(bsc#1276381)。
- CVE-2026-72434:netfilter:ipset:gc が適切に停止されていることを確認します(bsc#1278054)。
- CVE-2026-72449:drm/amdkfd:kfd_criu_resume_svm のlist_del破損を修正します(bsc#1278108)。
- CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
- CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
- CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
- CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
- CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
- CVE-2026-74406:vxlan:vxlan_gro_prepare_receive() における潜在的な null-ptr-deref を修正します(bsc#1276395)。
- CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
- CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
- CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
- CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
- CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
- CVE-2026-74479:net:pktgen:proc エントリの use-after-free を修正(bsc#1276354)。
- CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
- CVE-2026-74492:netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(bsc#1276337)。
- CVE-2026-74493:net/smc:リンクグループ終了中のソケット use-after-free を修正します(bsc#1276338)。
- CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
- CVE-2026-74556:scsi:libiscsi_tcp:SCSI 応答データセグメントを接続バッファにバインドします(bsc#1275696)。
- CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
- CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
- CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
- CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
- CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
- CVE-2026-74615:vxlan:ダウンしているデバイスでエージングタイマーを非武装させません(bsc#1277901)。
- CVE-2026-74616:xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(bsc#1277813)。
- CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
- CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
- CVE-2026-74700:net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(bsc#1277626)。
- CVE-2026-74719:net/smc:smc_llc_event_handler() の CONFIRM_LINK および ADD_LINK_CONT に対する qentry の上書きを修正(bsc#1276572)。
- CVE-2026-74737:net:ethernet:ti:am65-cpsw-nuss:SRC TAG からのport_id抽出を修正します(bsc#1277898)。
- CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
- CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
- CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
- CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
- CVE-2026-80580:fbdev:sysfs バッファに sysfs 出力をバインドします(bsc#1278294)。
- CVE-2026-80714:ipvs:同期された conns に one-packet フラグを伝播しません(bsc#1277561)。
- CVE-2026-80716:ALSA:pcm:リンク解除時のリンクされたドレインウェイターをウェイク解除します(bsc#1277837)。
- CVE-2026-80737:シリアル:amba-pl011:DMA 切断を同期します(bsc#1279487)。
- CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
- CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
- CVE-2026-80840:ipv6:seg6:IPIP decapsulation の IPv4 コントロールブロックをクリアします(bsc#1279875)。
- CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
- CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
- CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
- CVE-2026-80909:drm/amdgpu:無効な番号の h265 refs のある UVD メッセージを拒否します(bsc#1279422)。
- CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
- CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
- CVE-2026-89482:nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(bsc#1280350)。
- CVE-2026-89532:svcrdma:空のチャンクのpcl_for_each_segmentを修正します(bsc#1280985)。
- CVE-2026-89533:svcrdma:read_chunk_range でのオフセット算術演算を修正します(bsc#1280993)。
- CVE-2026-89544:SUNRPC:gssx_dec_option_array エラーパスのバグを修正します(bsc#1280758)。
- CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
- CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
- CVE-2026-89603:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(bsc#1280923)。
- CVE-2026-89631:smb:client:バイト数が小さすぎるツリー接続応答を拒否します(bsc#1280496)。
- CVE-2026-89636:smb:クライアント:free_tgts() の ce->tgthint をクリアします(bsc#1281042)。
- CVE-2026-89638:smb:client:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットを消去します(bsc#1281046)。
- CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
- CVE-2026-89932:KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(bsc#1281360)。
- CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
- CVE-2026-90003:futex:PI を再キューする際の rcuwait の use-after-free を防止します(bsc#1281295)。
- CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
- CVE-2026-90198:ALSA:コア:snd_card_do_free() の use-after-free を修正します(bsc#1281818)。
- CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
- CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
- CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
- CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
- CVE-2026-93787:smb:client:cifs_filldir における SMB 応答の終端に対して dirent 名をバインド(bsc#1282932)。
- CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。
セキュリティに関係しない以下の問題が修正されました。
- default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
- fbdev/sysfs:ロッキングを修正します(jsc#PED-1166 jsc#PED-1168 jsc#PED-1170 jsc#PED-1218 jsc#PED-1220 jsc#PED-1222 jsc#PED-1223 jsc#PED-1225)。
- i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
- kernel-binary.spec.in:構文エラーを修正します。
- net:mana:MSI-X ベクトルをデバイスの MSI-X テーブルサイズに制限します(bsc#1277254)。
- net:mana:RDMA の切断をクリアし、mana_rdma_probe() で一時停止状態を停止します(git-fixes)。
- net:mana:GDMA キューのために散在するページにフォールバックします(bsc#1281085)。
- net:mana:余分な CQ スロットをフェンス完了 CQE 用に予約します(git-fixes)。
- perf:終了したイベントをグループリーダーとして拒否します(git-fixes)。
- slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
- slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。
- smb:クライアント:再接続時のデータ/ファイルの破損を修正します(bsc#1253005)。
- smb:クライアント:書き込み時の再接続での kworkers のスタックを修正します(bsc#1253005)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1251966
https://bugzilla.suse.com/1252682
https://bugzilla.suse.com/1253005
https://bugzilla.suse.com/1254633
https://bugzilla.suse.com/1266008
https://bugzilla.suse.com/1269136
https://bugzilla.suse.com/1271906
https://bugzilla.suse.com/1273251
https://bugzilla.suse.com/1273290
https://bugzilla.suse.com/1273339
https://bugzilla.suse.com/1273953
https://bugzilla.suse.com/1274037
https://bugzilla.suse.com/1274836
https://bugzilla.suse.com/1275304
https://bugzilla.suse.com/1275307
https://bugzilla.suse.com/1275470
https://bugzilla.suse.com/1275535
https://bugzilla.suse.com/1275540
https://bugzilla.suse.com/1275543
https://bugzilla.suse.com/1275545
https://bugzilla.suse.com/1275681
https://bugzilla.suse.com/1275696
https://bugzilla.suse.com/1275972
https://bugzilla.suse.com/1275985
https://bugzilla.suse.com/1276006
https://bugzilla.suse.com/1276007
https://bugzilla.suse.com/1276009
https://bugzilla.suse.com/1276277
https://bugzilla.suse.com/1276287
https://bugzilla.suse.com/1276295
https://bugzilla.suse.com/1276337
https://bugzilla.suse.com/1276338
https://bugzilla.suse.com/1276340
https://bugzilla.suse.com/1276353
https://bugzilla.suse.com/1276354
https://bugzilla.suse.com/1276381
https://bugzilla.suse.com/1276388
https://bugzilla.suse.com/1276395
https://bugzilla.suse.com/1276475
https://bugzilla.suse.com/1276519
https://bugzilla.suse.com/1276572
https://bugzilla.suse.com/1276801
https://bugzilla.suse.com/1276803
https://bugzilla.suse.com/1276814
https://bugzilla.suse.com/1276818
https://bugzilla.suse.com/1276821
https://bugzilla.suse.com/1277129
https://bugzilla.suse.com/1277149
https://bugzilla.suse.com/1277249
https://bugzilla.suse.com/1277254
https://bugzilla.suse.com/1277410
https://bugzilla.suse.com/1277489
https://bugzilla.suse.com/1277493
https://bugzilla.suse.com/1277544
https://bugzilla.suse.com/1277553
https://bugzilla.suse.com/1277561
https://bugzilla.suse.com/1277574
https://bugzilla.suse.com/1277590
https://bugzilla.suse.com/1277626
https://bugzilla.suse.com/1277766
https://bugzilla.suse.com/1277792
https://bugzilla.suse.com/1277813
https://bugzilla.suse.com/1277820
https://bugzilla.suse.com/1277837
https://bugzilla.suse.com/1277857
https://bugzilla.suse.com/1277898
https://bugzilla.suse.com/1277901
https://bugzilla.suse.com/1277904
https://bugzilla.suse.com/1277906
https://bugzilla.suse.com/1277908
https://bugzilla.suse.com/1278054
https://bugzilla.suse.com/1278094
https://bugzilla.suse.com/1278108
https://bugzilla.suse.com/1278178
https://bugzilla.suse.com/1278191
https://bugzilla.suse.com/1278210
https://bugzilla.suse.com/1278211
https://bugzilla.suse.com/1278253
https://bugzilla.suse.com/1278294
https://bugzilla.suse.com/1278315
https://bugzilla.suse.com/1279422
https://bugzilla.suse.com/1279487
https://bugzilla.suse.com/1279532
https://bugzilla.suse.com/1279619
https://bugzilla.suse.com/1279621
https://bugzilla.suse.com/1279786
https://bugzilla.suse.com/1279835
https://bugzilla.suse.com/1279875
https://bugzilla.suse.com/1280139
https://bugzilla.suse.com/1280243
https://bugzilla.suse.com/1280263
https://bugzilla.suse.com/1280350
https://bugzilla.suse.com/1280496
https://bugzilla.suse.com/1280727
https://bugzilla.suse.com/1280733
https://bugzilla.suse.com/1280758
https://bugzilla.suse.com/1280786
https://bugzilla.suse.com/1280923
https://bugzilla.suse.com/1280985
https://bugzilla.suse.com/1280993
https://bugzilla.suse.com/1281010
https://bugzilla.suse.com/1281014
https://bugzilla.suse.com/1281042
https://bugzilla.suse.com/1281046
https://bugzilla.suse.com/1281085
https://bugzilla.suse.com/1281229
https://bugzilla.suse.com/1281295
https://bugzilla.suse.com/1281360
https://bugzilla.suse.com/1281546
https://bugzilla.suse.com/1281818
https://bugzilla.suse.com/1282110
https://bugzilla.suse.com/1282113
https://bugzilla.suse.com/1282284
https://bugzilla.suse.com/1282648
https://bugzilla.suse.com/1282881
https://bugzilla.suse.com/1282906
https://bugzilla.suse.com/1282932
https://www.suse.com/security/cve/CVE-2022-50645
https://www.suse.com/security/cve/CVE-2025-39964
https://www.suse.com/security/cve/CVE-2025-40022
https://www.suse.com/security/cve/CVE-2026-100075
https://www.suse.com/security/cve/CVE-2026-43502
https://www.suse.com/security/cve/CVE-2026-53266
https://www.suse.com/security/cve/CVE-2026-53400
https://www.suse.com/security/cve/CVE-2026-64279
https://www.suse.com/security/cve/CVE-2026-64319
https://www.suse.com/security/cve/CVE-2026-64422
https://www.suse.com/security/cve/CVE-2026-64556
https://www.suse.com/security/cve/CVE-2026-64580
https://www.suse.com/security/cve/CVE-2026-68155
https://www.suse.com/security/cve/CVE-2026-68158
https://www.suse.com/security/cve/CVE-2026-68159
https://www.suse.com/security/cve/CVE-2026-68376
https://www.suse.com/security/cve/CVE-2026-68445
https://www.suse.com/security/cve/CVE-2026-68451
https://www.suse.com/security/cve/CVE-2026-68452
https://www.suse.com/security/cve/CVE-2026-68454
https://www.suse.com/security/cve/CVE-2026-72051
https://www.suse.com/security/cve/CVE-2026-72052
https://www.suse.com/security/cve/CVE-2026-72053
https://www.suse.com/security/cve/CVE-2026-72054
https://www.suse.com/security/cve/CVE-2026-72055
https://www.suse.com/security/cve/CVE-2026-72061
https://www.suse.com/security/cve/CVE-2026-72066
https://www.suse.com/security/cve/CVE-2026-72083
https://www.suse.com/security/cve/CVE-2026-72084
https://www.suse.com/security/cve/CVE-2026-72098
https://www.suse.com/security/cve/CVE-2026-72129
https://www.suse.com/security/cve/CVE-2026-72136
https://www.suse.com/security/cve/CVE-2026-72157
https://www.suse.com/security/cve/CVE-2026-72164
https://www.suse.com/security/cve/CVE-2026-72322
https://www.suse.com/security/cve/CVE-2026-72323
https://www.suse.com/security/cve/CVE-2026-72339
https://www.suse.com/security/cve/CVE-2026-72348
https://www.suse.com/security/cve/CVE-2026-72351
https://www.suse.com/security/cve/CVE-2026-72383
https://www.suse.com/security/cve/CVE-2026-72398
https://www.suse.com/security/cve/CVE-2026-72434
https://www.suse.com/security/cve/CVE-2026-72449
https://www.suse.com/security/cve/CVE-2026-74267
https://www.suse.com/security/cve/CVE-2026-74283
https://www.suse.com/security/cve/CVE-2026-74330
https://www.suse.com/security/cve/CVE-2026-74388
https://www.suse.com/security/cve/CVE-2026-74398
https://www.suse.com/security/cve/CVE-2026-74406
https://www.suse.com/security/cve/CVE-2026-74443
https://www.suse.com/security/cve/CVE-2026-74444
https://www.suse.com/security/cve/CVE-2026-74453
https://www.suse.com/security/cve/CVE-2026-74469
https://www.suse.com/security/cve/CVE-2026-74473
https://www.suse.com/security/cve/CVE-2026-74479
https://www.suse.com/security/cve/CVE-2026-74480
https://www.suse.com/security/cve/CVE-2026-74492
https://www.suse.com/security/cve/CVE-2026-74493
https://www.suse.com/security/cve/CVE-2026-74540
https://www.suse.com/security/cve/CVE-2026-74556
https://www.suse.com/security/cve/CVE-2026-74586
https://www.suse.com/security/cve/CVE-2026-74588
https://www.suse.com/security/cve/CVE-2026-74589
https://www.suse.com/security/cve/CVE-2026-74597
https://www.suse.com/security/cve/CVE-2026-74609
https://www.suse.com/security/cve/CVE-2026-74615
https://www.suse.com/security/cve/CVE-2026-74616
https://www.suse.com/security/cve/CVE-2026-74630
https://www.suse.com/security/cve/CVE-2026-74688
https://www.suse.com/security/cve/CVE-2026-74700
https://www.suse.com/security/cve/CVE-2026-74719
https://www.suse.com/security/cve/CVE-2026-74737
https://www.suse.com/security/cve/CVE-2026-74743
https://www.suse.com/security/cve/CVE-2026-74744
https://www.suse.com/security/cve/CVE-2026-74752
https://www.suse.com/security/cve/CVE-2026-80540
https://www.suse.com/security/cve/CVE-2026-80580
https://www.suse.com/security/cve/CVE-2026-80714
https://www.suse.com/security/cve/CVE-2026-80716
https://www.suse.com/security/cve/CVE-2026-80737
https://www.suse.com/security/cve/CVE-2026-80785
https://www.suse.com/security/cve/CVE-2026-80789
https://www.suse.com/security/cve/CVE-2026-80840
https://www.suse.com/security/cve/CVE-2026-80841
https://www.suse.com/security/cve/CVE-2026-80844
https://www.suse.com/security/cve/CVE-2026-80852
https://www.suse.com/security/cve/CVE-2026-80909
https://www.suse.com/security/cve/CVE-2026-81000
https://www.suse.com/security/cve/CVE-2026-89479
https://www.suse.com/security/cve/CVE-2026-89482
https://www.suse.com/security/cve/CVE-2026-89532
https://www.suse.com/security/cve/CVE-2026-89533
https://www.suse.com/security/cve/CVE-2026-89544
https://www.suse.com/security/cve/CVE-2026-89551
https://www.suse.com/security/cve/CVE-2026-89569
https://www.suse.com/security/cve/CVE-2026-89631
https://www.suse.com/security/cve/CVE-2026-89636
https://www.suse.com/security/cve/CVE-2026-89638
https://www.suse.com/security/cve/CVE-2026-89674
https://www.suse.com/security/cve/CVE-2026-89932
https://www.suse.com/security/cve/CVE-2026-89968
https://www.suse.com/security/cve/CVE-2026-90003
https://www.suse.com/security/cve/CVE-2026-90104
https://www.suse.com/security/cve/CVE-2026-90198
https://www.suse.com/security/cve/CVE-2026-90413
https://www.suse.com/security/cve/CVE-2026-90414
https://www.suse.com/security/cve/CVE-2026-93104
https://www.suse.com/security/cve/CVE-2026-93782
プラグインの詳細
深刻度: Medium
ID: 366399
ファイル名: suse_SU-2026-4667-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/16
更新日: 2026/10/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.3
パーセンタイル: 99.82
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.8
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-39964
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5.1
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/14
脆弱性公開日: 2021/7/21
CISA の既知の悪用された脆弱性の期限日: 2026/9/21
参照情報
CVE: CVE-2022-50645, CVE-2025-39964, CVE-2025-40022, CVE-2026-100075, CVE-2026-43502, CVE-2026-53266, CVE-2026-53400, CVE-2026-64279, CVE-2026-64319, CVE-2026-64422, CVE-2026-64556, CVE-2026-64580, CVE-2026-68155, CVE-2026-68158, CVE-2026-68159, CVE-2026-68376, CVE-2026-68445, CVE-2026-68451, CVE-2026-68452, CVE-2026-68454, CVE-2026-72051, CVE-2026-72052, CVE-2026-72053, CVE-2026-72054, CVE-2026-72055, CVE-2026-72061, CVE-2026-72066, CVE-2026-72083, CVE-2026-72084, CVE-2026-72098, CVE-2026-72129, CVE-2026-72136, CVE-2026-72157, CVE-2026-72164, CVE-2026-72322, CVE-2026-72323, CVE-2026-72339, CVE-2026-72348, CVE-2026-72351, CVE-2026-72383, CVE-2026-72398, CVE-2026-72434, CVE-2026-72449, CVE-2026-74267, CVE-2026-74283, CVE-2026-74330, CVE-2026-74388, CVE-2026-74398, CVE-2026-74406, CVE-2026-74443, CVE-2026-74444, CVE-2026-74453, CVE-2026-74469, CVE-2026-74473, CVE-2026-74479, CVE-2026-74480, CVE-2026-74492, CVE-2026-74493, CVE-2026-74540, CVE-2026-74556, CVE-2026-74586, CVE-2026-74588, CVE-2026-74589, CVE-2026-74597, CVE-2026-74609, CVE-2026-74615, CVE-2026-74616, CVE-2026-74630, CVE-2026-74688, CVE-2026-74700, CVE-2026-74719, CVE-2026-74737, CVE-2026-74743, CVE-2026-74744, CVE-2026-74752, CVE-2026-80540, CVE-2026-80580, CVE-2026-80714, CVE-2026-80716, CVE-2026-80737, CVE-2026-80785, CVE-2026-80789, CVE-2026-80840, CVE-2026-80841, CVE-2026-80844, CVE-2026-80852, CVE-2026-80909, CVE-2026-81000, CVE-2026-89479, CVE-2026-89482, CVE-2026-89532, CVE-2026-89533, CVE-2026-89544, CVE-2026-89551, CVE-2026-89569, CVE-2026-89631, CVE-2026-89636, CVE-2026-89638, CVE-2026-89674, CVE-2026-89932, CVE-2026-89968, CVE-2026-90003, CVE-2026-90104, CVE-2026-90198, CVE-2026-90413, CVE-2026-90414, CVE-2026-93104, CVE-2026-93782, CVE-2026-93787
SuSE: SUSE-SU-2026:4667-1