SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4687-1)
high Nessus プラグイン ID 366749
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4687-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティ問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2022-50645:EDAC/i10nm:pci_get_dev_wrapper() での refcount 漏洩を修正します(bsc#1254633)。
- CVE-2026-31663:xfrm:非同期復号化(bsc#1263133)のためだけデバイスを保持します。
- CVE-2026-43428:USB:core:kill できない同期タイムアウトの長さを制限します(bsc#1265138)。
- CVE-2026-45834:Bluetooth:L2CAP:l2cap_sock_state_change_cb() の null-ptr-deref を修正します(bsc#1266412)。
- CVE-2026-45836:Bluetooth:L2CAP:l2cap_sock_get_sndtimeo_cb() の null-ptr-deref を修正します(bsc#1266410)。
- CVE-2026-46044:ipmi:ssif:kthread のエラーをクリーンアップします(bsc#1267464)。
- CVE-2026-46196:tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(bsc#1266848)。
- CVE-2026-46304:nvmet:nvmet_ctrl_free における再帰的な nvmet-wq フラッシュを回避します(bsc#1267985)。
- CVE-2026-46312:media:videobuf2:vb2_dma_sg_mmapでvma_flagsを設定します(bsc#1267990)。
- CVE-2026-52975:結合:802.3ad が MAC_ADDRESS_EQUAL を __agg_has_partner で置き換えます(bsc#1269234)。
- CVE-2026-53037:HID:usbhid:hid_post_reset() のデッドロックを修正(bsc#1269081)。
- CVE-2026-53237:gpio:mvebu:停止/再開での NULL ポインターデリファレンスを修正します(bsc#1269131)。
- CVE-2026-53284:btrfs:書き込みが成功した後に、ダーティページ io ツリーのみをリリースします(bsc#1269816)。
- CVE-2026-53385:vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します(bsc#1271834)。
- CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1273953)。
- CVE-2026-63897:USB:シリアル:mct_u232:割り込み転送サニティチェックの欠落を修正します(bsc#1272642)。
- CVE-2026-63900:USB:シリアル:keyspan:indat 転送サニティチェックの欠落を修正します(bsc#1272499)。
- CVE-2026-63902:USB:シリアル:cypress_m8:割り込みパケットヘッダーを検証します(bsc#1272517)。
- CVE-2026-63903:USB:シリアル:belkin_sa:割り込み状態の長さ(bsc#1272522)を検証します。
- CVE-2026-63904:usb:usbtmc:割り込み IN 通知の URB actual_lengthをチェックします(bsc#1272523)。
- CVE-2026-63913:netfilter:conntrack:tcp:方向チェックなしで無効な seq RST で CLOSE を強制しません(bsc#1272890)。
- CVE-2026-63942:parport:ポートとクライアント登録の間の競合を修正します(bsc#1273023)。
- CVE-2026-63956:USB:シリアル:cypress_m8:小さなエンドポイントのメモリ破損を修正します(bsc#1272473)。
- CVE-2026-63957:USB:シリアル:safe_serial:小さなエンドポイントでのメモリ破損を修正します(bsc#1272472)。
- CVE-2026-63961:usb:typec:altmodes/displayport:ステータス更新 VDO を読み取る前にカウントを検証します(bsc#1272480)。
- CVE-2026-63963:usb:typec:tcpm:Discover Identity ACK ハンドラーの VDO カウントを検証します(bsc#1272471)。
- CVE-2026-64009:xfrm:xfrm_state_mtu のアンダーフローをチェックします(bsc#1273879)。
- CVE-2026-64014:入力:usbtouchscreen - NEXIO data_len/x_len を URB バッファサイズ(bsc#1273769)にクランプします。
- CVE-2026-64097:drm/amd/display:反復する前に GPIO ピン LUT テーブルサイズを検証します(bsc#1273480)。
- CVE-2026-64191:i2c:stub:無効な長さ(bsc#1272211)の I2C ブロック転送を拒否します。
- CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
- CVE-2026-64299:トレース:グロブマッチングでの領域外読み取りを防ぎます(bsc#1273976)。
- CVE-2026-64320:nvmet:オフセットが使用される場合のログページの発見を修正します(bsc#1273420)。
- CVE-2026-64342:USB:iowarrior:切断時の use-after-free を修正します(bsc#1274011)。
- CVE-2026-64348:usb:送信失敗時に ISO スケジュールを解放します(bsc#1274026)。
- CVE-2026-64372:cpufreq:pcc:_OSC 評価における use-after-free および二重解放を修正します(bsc#1273889)。
- CVE-2026-64373:cpufreq:再起動中のホットプラグと一時停止の競合を修正します(bsc#1273776)。
- CVE-2026-64375:proc:ptrace_may_access() を exec_update_lock で保護します(FD リンク)(bsc#1273868)。
- CVE-2026-64378:writeback:cgroup_writeback_umount() と inode_switch_wbs() の間の競合を修正します(bsc#1273603)。
- CVE-2026-64388:smb/client:SMB3 POSIX 拡張で chown/chgrp を修正します(bsc#1274061)。
- CVE-2026-64448:smb:client:暗黙の bcc[0] の除外をデータエリアのない応答に制限します(bsc#1273982)。
- CVE-2026-64496:iio:event:イベント FIFO リセットの競合を修正します(bsc#1273600)。
- CVE-2026-64540:usbnet:gl620a:genelink_rx_fixup() での領域外読み取りを修正します(bsc#1273302)。
- CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
- CVE-2026-68108:drm/amdgpu/vce:画像サイズの整数オーバーフローを修正します(bsc#1274869)。
- CVE-2026-68162:sctp:netns 終了処理auth_enable際の sysctl UAF を回避します(bsc#1274920)。
- CVE-2026-68184:cdrom:CDROMVOLCTRL におけるスタック領域外読み取りを修正します(bsc#1274981)。
- CVE-2026-68343:smb:クライアント:DFS 参照 PathConsumed を検証します(bsc#1274629)。
- CVE-2026-68350:wifi:carl9170:TX ステータスハンドラーの off-by-two からの OOB 読み取りを修正します(bsc#1274682)。
- CVE-2026-68365:USB:シリアル:io_edgeport:受信した送信クレジットを制限します(bsc#1276257)。
- CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
- CVE-2026-68377:net/sched:act_tunnel_key:RCU コールバックにdst_releaseを保留します(bsc#1274831)。
- CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
- CVE-2026-68477:ipvs:間違った ipv6 トランスポートオフセットのある場所をさらに修正します(bsc#1275495)。
- CVE-2026-68479:Bluetooth:btrtl:ファームウェアパッチの範囲を検証します(bsc#1276585)。
- CVE-2026-72019:macsec:macsec_encrypt() で設定されていない MAC ヘッダーを読み込みません(bsc#1276865)。
- CVE-2026-72025:s390/monwriter:データ長が異なるバッファの再利用を拒否します(bsc#1276923)。
- CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
- CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
- CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
- CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
- CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
- CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
- CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
- CVE-2026-72106:dm-ioctl:list_version_get_info における潜在的なオーバーフローを修正します(bsc#1277321)。
- CVE-2026-72107:dm era:ゼロ以外の開始セクターに対する領域外メモリアクセスを修正します(bsc#1277349)。
- CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
- CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
- CVE-2026-72163:ocfs2:ocfs2_assure_trans_credits の NULL h_transaction デリファレンスを修正します(bsc#1277231)。
- CVE-2026-72166:net/9p:ユーザー空間への -ERESTARTSYS の漏洩を回避します(bsc#1277556)。
- CVE-2026-72224:nvdimm/btt:btt_init() エラーパス上の無料のアリーナ(bsc#1277215)。
- CVE-2026-72243:selinux:TCP Fast Open(bsc#1277656)で接続関連の権限をチェックします。
- CVE-2026-72256:netfilter:xt_cluster:ハッシュマッチでテンプレート conntrack を拒否します(bsc#1277674)。
- CVE-2026-72321:ipv4:igmp:igmp_mod_timer() および igmp_stop_timer()(bsc#1277143) のメモリリークの可能性を修正します。
- CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
- CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
- CVE-2026-72349:netfilter:xt_rateest:xt_rateest_mt() の u64 切り捨てを修正します(bsc#1277784)。
- CVE-2026-72350:netfilter:xt_u32:無効なシフトカウントを拒否します(bsc#1277822)。
- CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
- CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
- CVE-2026-72392:ipv6:fib6:マルチバッチダンプの fib6_walk_continue() の NULL デリファレンスを修正します(bsc#1277128)。
- CVE-2026-72398:sctp:クッキー展開後の INIT 検証を追加します(bsc#1276381)。
- CVE-2026-72406:net:sungem:プローブエラーのクリーンアップを修正します(bsc#1278035)。
- CVE-2026-72413:sctp:INIT 処理での err_chunk メモリリークを修正します(bsc#1277122)。
- CVE-2026-72435:netfilter:ipset:kfree_rcu() と rcu_assign_pointer() の順序を修正します(bsc#1278056)。
- CVE-2026-72436:netfilter:ipset:ハッシュタイプのロックレス RCU リーダーで test_bit() を使用しません(bsc#1277245)。
- CVE-2026-72444:flow_dissector:誤検知の __read_overflow2_field() 警告を修正します(bsc#1278100)。
- CVE-2026-72447:sctp:sctp_diag でエンドポイントをダンプする際にソケットロックを保持します(bsc#1277109)。
- CVE-2026-72463:xfrm:xfrm 非同期再開の dev use-after-free を修正します(bsc#1268276 bsc#1277064)。
- CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
- CVE-2026-74268:tcp:子ソケットを強制的に閉じる前に sock_ops CB フラグを消去します(bsc#1276508)。
- CVE-2026-74276:spi:xilinx:FIFO 占有レジスタを使用してバッファサイズを決定します(bsc#1276495)。
- CVE-2026-74282:tipc:CONN_ACKでのsnt_unackedアンダーフローを防ぎます(bsc#1276473)。
- CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
- CVE-2026-74284:net/sched:sch_hfsc:クラスを 2 回パッシブにしません(bsc#1276468)。
- CVE-2026-74288:net:fib_rules:fib_rules_dump() で瀕死fib_ruleをダンプしません(bsc#1276460)。
- CVE-2026-74289:ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません(bsc#1276461)。
- CVE-2026-74290:net/sched:cls_flow:折りたたまれたカーネルポインターを漏洩しません(bsc#1276462)。
- CVE-2026-74307:ext4:EXT4_IOC_MOVE_EXT の早い段階でドナーファイルのスーパーブロックを検証します(bsc#1276905)。
- CVE-2026-74317:ixgbe:XDP キューに対して xps を構成しません(bsc#1276866)。
- CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
- CVE-2026-74349:ocfs2:クラスターより短い FITRIM 範囲を拒否します(bsc#1278180)。
- CVE-2026-74359:configfs_lookup():失敗時に ->s_dentry をぶら下げたままにしません(bsc#1278067)。
- CVE-2026-74384:nvme-multipath:構造体 nvme_ns_head の flex 配列サイズを修正します(bsc#1277405)。
- CVE-2026-74386:nvmet-tcp:キューをリリースする際のメモリリークを修正します(bsc#1277098)。
- CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
- CVE-2026-74424:fbcon:vc_dataのないコンソールの NULL ポインターデリファレンスを修正します(bsc#1276321)。
- CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
- CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
- CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
- CVE-2026-74464:net:openvswitch:CT 中のフローキー更新の失敗における skb 漏洩を修正します(bsc#1277070)。
- CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
- CVE-2026-74471:tracing:trace_module_add_events() の __register_event() の戻り値をチェックします(bsc#1277781)。
- CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
- CVE-2026-74474:vxlan:送信パスヘッダープルに pskb_network_may_pull() を使用します(bsc#1276335)。
- CVE-2026-74475:vxlan:route_shortcircuit() の eth ヘッダーを修正する前に skb ヘッドのクローンを解除します(bsc#1276339)。
- CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
- CVE-2026-74485:binfmt_misc:フィールド区切り記号(bsc#1277892)としてフラグ文字を拒否します。
- CVE-2026-74497:ALSA:usb-audio:暗黙のフィードバックモードでフレームサイズをクランプします(bsc#1275957)。
- CVE-2026-74498:ALSA:usb-audio:fill_max 設定時の DMA バッファ領域外書き込みを修正します(bsc#1275958)。
- CVE-2026-74499:ALSA:usb-audio:snd_usbmidi_akai_output() での OOB 書き込みを修正します(bsc#1275959)。
- CVE-2026-74512:audit:audit_del_rule() で発生する可能性のある use-after-free を修正します(bsc#1275954)。
- CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
- CVE-2026-74585:thunderbolt:sw->ポートをインデックス化する前に DROM デュアルリンクポート番号をバインドします(bsc#1277881)。
- CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
- CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
- CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
- CVE-2026-74592:ima:file_truncate と path_truncate フックをインスタンス化します(bsc#1277900)。
- CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
- CVE-2026-74598:ipv6:ルート情報オプションの長さの検証を修正します(bsc#1277918)。
- CVE-2026-74601:ring-buffer:安全な CPU ごとのバッファスワップのために current_context を使用します(bsc#1277896)。
- CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
- CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
- CVE-2026-74641:ALSA:usx2y:hwdep mmap 障害オフセットをバインドします(bsc#1278310)。
- CVE-2026-74660:netfilter:ebt_nflog:NFLOG バックエンドにピン留めします(bsc#1277272)。
- CVE-2026-74663:net/sched:過剰に深い qdisc 階層を拒否します(bsc#1278311)。
- CVE-2026-74667:net/packet:パケットソケット伝送パスで MAC ヘッダーをリセットします(bsc#1277396)。
- CVE-2026-74671:ima:xattr_verify() での領域外読み取りを修正します(bsc#1277392)。
- CVE-2026-74682:ALSA:usb-audio:Type II インバウンド URB での OOB 書き込みを修正します(bsc#1276934)。
- CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
- CVE-2026-74689:net/atm:vcc_setsockopt() における slab-out-of-bounds 読み取りを修正します(bsc#1278314)。
- CVE-2026-74691:net:thunderbolt:リングを停止する前に、DMA パスを破壊します(bsc#1276925)。
- CVE-2026-74692:net/smc:smc_listen_out() とリスナークローズ(bsc#1276927)の間の TOCTOU 競合を修正します。
- CVE-2026-74701:net/openvswitch:key_extract() のイーサネットヘッダー長をチェックします(bsc#1276921)。
- CVE-2026-74726:bonding:alb:bond_alb_monitor の RTNL でprimary_is_promiscを再チェックします(bsc#1276565)。
- CVE-2026-74739:net/sched:cls_u32:u32_bind_class() のハッシュテーブルをスキップします(bsc#1278247)。
- CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
- CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
- CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
- CVE-2026-80557:libceph:境界チェックの欠落により decode_watchers() での OOB 読み取りを修正します(bsc#1277268)。
- CVE-2026-80558:libceph:primary_temp からの無効な osd インデックスの使用を回避します(bsc#1277485)。
- CVE-2026-80561:libceph:decode_locker() 内の複数の安全でないデコードを修正します(bsc#1277265)。
- CVE-2026-80664:netfilter:xt_nat:サポートされていないターゲットファミリーを拒否します(bsc#1277555)。
- CVE-2026-80681:vxlan:route_shortcircuit() 後に eth ヘッダーを再フェッチします(bsc#1278416)。
- CVE-2026-80731:net:dev_validate_header のゼロパディングCAP_SYS_RAWIO削除します(bsc#1278716)。
- CVE-2026-80747:drm/amdkfd:CRAT サブタイプ長の境界チェックを追加します(bsc#1279536)。
- CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
- CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
- CVE-2026-80793:ipv4:ip_do_fragment() でサイズの小さい MTU を拒否します(bsc#1279799)。
- CVE-2026-80798:nfc:llcp:LLCP ヘッダーより短い PDU を拒否します(bsc#1279809)。
- CVE-2026-80800:nfc:llcp:skb への connect_sn TLV ウォークをバインドします(bsc#1279812)。
- CVE-2026-80829:ALSA:usb-audio:snd_usbmidi_novation_output() での OOB 書き込みを修正します(bsc#1279485)。
- CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
- CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
- CVE-2026-80847:tcp:TCP_MIN_MSS へのルート advmss をクランプします(bsc#1279850)。
- CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
- CVE-2026-80863:RDMA/rxe:free_rd_atomic_resources() の OOB を修正します(bsc#1279535)。
- CVE-2026-80864:RDMA/rxe:IB_QP_MAX_DEST_RD_ATOMIC modify_qp のレスポンダー UAF を修正します(bsc#1279525)。
- CVE-2026-80908:drm/amdgpu:4096(bsc#1279627)を超える寸法の UVD メッセージを拒否します。
- CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
- CVE-2026-81001:slip:sl_sync() の use-after-free を修正します(bsc#1280375)。
- CVE-2026-81005:ipmi:si:登録に失敗した後の NULL ポインターデリファレンスを修正します(bsc#1280230)。
- CVE-2026-89448:iommu/vt-d:tboot が有効の場合に ACS のリクエストを強制します(bsc#1280379)。
- CVE-2026-89477:sctp:未送信の RECONF 完了における NULL デリファレンスを修正します(bsc#1280338)。
- CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
- CVE-2026-89480:nvme-tcp:データダイジェストエラーで転送をリセットしません(bsc#1280449)。
- CVE-2026-89481:nvme-tcp:読み取りコマンド用の R2T のホストメモリ漏洩を修正します(bsc#1280451)。
- CVE-2026-89510:RDMA/cxgb4:削除時にデバイスを解放する前にreg_workをキャンセルします(bsc#1280551)。
- CVE-2026-89511:qede:TPA フラグメント処理における NULL ポインターデリファレンスを修正します(bsc#1280508)。
- CVE-2026-89524:wifi:ath6kl:IE オフセット(bsc#1280581)を差し引く前に assoc リクエスト/応答の長さをクランプします。
- CVE-2026-89531:svcrdma:トランスポート割り当てが失敗した場合、接続を拒否します(bsc#1281738)。
- CVE-2026-89538:SUNRPC:オーバーサイズの ec フィールドを持つ krb5 v2 ラップトークンを拒否します(bsc#1280716)。
- CVE-2026-89539:SUNRPC:重複するCREDS_VALUEオプションを拒否します(bsc#1280717)。
- CVE-2026-89540:sunrpc:proc エントリを公開する前にgssp_lockを初期化します(bsc#1280719)。
- CVE-2026-89544:SUNRPC:gssx_dec_option_array エラーパスのバグを修正します(bsc#1280758)。
- CVE-2026-89548:SUNRPC:cache_detailを破壊する前に必ずcache_cleanerを排出します(bsc#1280546)。
- CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
- CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
- CVE-2026-89580:bpf:__bpf_get_stack のプリエンプションを無効にします(bsc#1280577)。
- CVE-2026-89644:btrfs:NOCOW の直接 I/O 書き込みにおけるエクステントマップの漏洩を修正します(bsc#1281054)。
- CVE-2026-89662:NFSD:クライアントの破棄中のロックオーナーの use-after-free を防止します(bsc#1280509)。
- CVE-2026-89673:nfsd:ff_encode_getdeviceinfo における XDR パディング計算を修正します(bsc#1280237)。
- CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
- CVE-2026-89686:nfsd:競合委任取り消し時のnfsd4_alloc_layout_stateidのBUG_ONを修正します(bsc#1280184)。
- CVE-2026-89707:nfsd:follow_down() エラー時にパス参照をリリースします(bsc#1280468)。
- CVE-2026-89752:mm:memcg:制限の更新が置き換えられる場合、回収を停止します(bsc#1281176)。
- CVE-2026-89784:SUNRPC:rpcb_register_inet4/6(bsc#1281224)の rpc_sockaddr2uaddr() 戻り値をチェックします。
- CVE-2026-89789:gtp:gtp_newlink() エラーパスに synchronize_net() を追加して、use-after-free を防ぎます(bsc#1281226)。
- CVE-2026-89870:media:zoran:登録されているvideo_deviceを 2 回解放することを回避します(bsc#1281352)。
- CVE-2026-89927:KVM:x86:hyper-v:ライブロックを回避するために、stimer 期限をクランプします(bsc#1281429)。
- CVE-2026-89929:KVM:nVM:INVVPID が正しい物理 CPU(bsc#1281358)でエミュレートされていることを確認します。
- CVE-2026-89930:KVM:nVMX:失敗したネスト化された VM-Enter(bsc#1281359)において、サービスローカル TLB がフラッシュされます。
- CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
- CVE-2026-90088:Bluetooth:RFCOMM:無限ループを防ぐために rfcomm_apply_pn() で MTU を検証します(bsc#1281397)。
- CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
- CVE-2026-90149:NFSv4/flexfiles:NFSv4.0 データサーバーの NULL 逆参照を修正します(bsc#1281955)。
- CVE-2026-90151:NFSv4:クライアント割り当て失敗時にコールバック IDR エントリを削除します(bsc#1281599)。
- CVE-2026-90203:squashfs:ブロックオフセットが負でないことを確認します(bsc#1281808)。
- CVE-2026-90223:nfc:llcp:SNL TLV 解析を skb にバインドし、長さチェックを追加します(bsc#1281708)。
- CVE-2026-90259:btrfs:qgroup:qgroup_free_reserved_data() の誤った長さの計算を修正します(bsc#1281680)。
- CVE-2026-90293:IB/isert:セッション登録の後にフル機能の受信バッファをポストします(bsc#1281778)。
- CVE-2026-90294:IB/isert:セッションが登録されるまで最終的なログイン応答を遅らせます(bsc#1281732)。
- CVE-2026-90307:RDMA/srp:切り捨てられたSRP_CRED_REQでのヒープ情報漏洩を修正します(bsc#1282050)。
- CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
- CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
- CVE-2026-90415:RDMA/cxgb4:TPT エントリ書き込みが失敗した場合に STAG インデックスを解放します(bsc#1282143)。
- CVE-2026-90417:RDMA/cxgb4:write_tpt_entry() でのdereg_skb漏洩および二重解放を修正します(bsc#1281973)。
- CVE-2026-92525:RDMA/rxe:wqe->dma.sge[] をインデックス化する前に num_sge/cur_sge を検証します(bsc#1282270)。
- CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
- CVE-2026-93108:RDMA/ipoib:モジュールのティアダウン中に RCU コールバックをドレインします(bsc#1281408)。
- CVE-2026-93264:RDMA/efa:PBL チャンクの長さの計算を修正します(bsc#1282812)。
- CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
- CVE-2026-93794:smb/client:穴あけ前にダーティデータをフラッシュします(bsc#1283154)。
- CVE-2026-93829:smb:クライアント:cifsd スレッド作成での競合を修正します(bsc#1282803)。
- CVE-2026-97557:smb:クライアント:cifs_queue_oplock_break() での refcount の漏洩を回避します(bsc#1283201)。
- CVE-2026-97940:ipv6:seq 停止の fib6 walker UAF を修正します(bsc#1283163)。
- CVE-2026-98080:btrfs:qgroup_account_snapshot() 中に reloc root の作成を強制しません(bsc#1283973)。
- CVE-2026-98164:KVM:x86/mmu:すべてのアドレス空間で書き込み追跡をチェックします(bsc#1283935)。
- CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。
セキュリティに関係しない以下の問題が修正されました。
- Bluetooth:L2CAP:BT_LISTENがない限り、キューの追加を受け入れることを拒否します(git-fixes)。
- default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
- 「RDMA/efa:PBL チャンクの長さの計算を修正します」リフレッシュ: のバックポートを修正します。
- gpio:mvebu:CONFIG_PWM に IS_ENABLED の代わりに IS_REACHABLE を使用します(git-fixes)。
- i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
- kernel-binary.spec.in:構文エラーを修正します。
- KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(git-fixes)。
- RDMA/efa:PBL チャンクの長さの計算を修正します。
- ring-buffer:ring_buffer_swap_cpu() の jump to out ラベルを削除します(bsc#1277896)。
- scripts/osc_wrapper:アーキテクチャに適したリポジトリを選択します。
- scripts:kernel_reposを追加します。
- スクリプト:obsapi:アップローダーからget_kernel_projectsをキックします
- スクリプト:obsapi:アップローダーからget_project_repo_archsをキックします
- slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
- slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。
- smb3:パンチホールに inode ロックがありません(git-fixes)。
- smb:client:SMB2 応答で重複するデータ領域を拒否します(git-fixes)。
- xfs:フリーズおよび読み取り専用の再マウント時にバッファ lru を排出しません(bsc#1280223)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1031492
https://bugzilla.suse.com/1045298
https://bugzilla.suse.com/1254633
https://bugzilla.suse.com/1263133
https://bugzilla.suse.com/1265138
https://bugzilla.suse.com/1266410
https://bugzilla.suse.com/1266412
https://bugzilla.suse.com/1266848
https://bugzilla.suse.com/1267464
https://bugzilla.suse.com/1267985
https://bugzilla.suse.com/1267990
https://bugzilla.suse.com/1268276
https://bugzilla.suse.com/1269081
https://bugzilla.suse.com/1269131
https://bugzilla.suse.com/1269234
https://bugzilla.suse.com/1269816
https://bugzilla.suse.com/1271834
https://bugzilla.suse.com/1271906
https://bugzilla.suse.com/1272211
https://bugzilla.suse.com/1272471
https://bugzilla.suse.com/1272472
https://bugzilla.suse.com/1272473
https://bugzilla.suse.com/1272480
https://bugzilla.suse.com/1272499
https://bugzilla.suse.com/1272517
https://bugzilla.suse.com/1272522
https://bugzilla.suse.com/1272523
https://bugzilla.suse.com/1272642
https://bugzilla.suse.com/1272890
https://bugzilla.suse.com/1273023
https://bugzilla.suse.com/1273302
https://bugzilla.suse.com/1273420
https://bugzilla.suse.com/1273480
https://bugzilla.suse.com/1273600
https://bugzilla.suse.com/1273603
https://bugzilla.suse.com/1273769
https://bugzilla.suse.com/1273776
https://bugzilla.suse.com/1273868
https://bugzilla.suse.com/1273879
https://bugzilla.suse.com/1273889
https://bugzilla.suse.com/1273953
https://bugzilla.suse.com/1273976
https://bugzilla.suse.com/1273982
https://bugzilla.suse.com/1274011
https://bugzilla.suse.com/1274026
https://bugzilla.suse.com/1274037
https://bugzilla.suse.com/1274061
https://bugzilla.suse.com/1274629
https://bugzilla.suse.com/1274682
https://bugzilla.suse.com/1274831
https://bugzilla.suse.com/1274836
https://bugzilla.suse.com/1274869
https://bugzilla.suse.com/1274920
https://bugzilla.suse.com/1274981
https://bugzilla.suse.com/1275495
https://bugzilla.suse.com/1275543
https://bugzilla.suse.com/1275545
https://bugzilla.suse.com/1275681
https://bugzilla.suse.com/1275954
https://bugzilla.suse.com/1275957
https://bugzilla.suse.com/1275958
https://bugzilla.suse.com/1275959
https://bugzilla.suse.com/1275972
https://bugzilla.suse.com/1276007
https://bugzilla.suse.com/1276009
https://bugzilla.suse.com/1276257
https://bugzilla.suse.com/1276277
https://bugzilla.suse.com/1276321
https://bugzilla.suse.com/1276335
https://bugzilla.suse.com/1276339
https://bugzilla.suse.com/1276340
https://bugzilla.suse.com/1276353
https://bugzilla.suse.com/1276381
https://bugzilla.suse.com/1276460
https://bugzilla.suse.com/1276461
https://bugzilla.suse.com/1276462
https://bugzilla.suse.com/1276468
https://bugzilla.suse.com/1276473
https://bugzilla.suse.com/1276475
https://bugzilla.suse.com/1276495
https://bugzilla.suse.com/1276508
https://bugzilla.suse.com/1276519
https://bugzilla.suse.com/1276565
https://bugzilla.suse.com/1276585
https://bugzilla.suse.com/1276801
https://bugzilla.suse.com/1276803
https://bugzilla.suse.com/1276814
https://bugzilla.suse.com/1276818
https://bugzilla.suse.com/1276865
https://bugzilla.suse.com/1276866
https://bugzilla.suse.com/1276905
https://bugzilla.suse.com/1276921
https://bugzilla.suse.com/1276923
https://bugzilla.suse.com/1276925
https://bugzilla.suse.com/1276927
https://bugzilla.suse.com/1276934
https://bugzilla.suse.com/1277064
https://bugzilla.suse.com/1277070
https://bugzilla.suse.com/1277098
https://bugzilla.suse.com/1277109
https://bugzilla.suse.com/1277122
https://bugzilla.suse.com/1277128
https://bugzilla.suse.com/1277129
https://bugzilla.suse.com/1277143
https://bugzilla.suse.com/1277149
https://bugzilla.suse.com/1277215
https://bugzilla.suse.com/1277231
https://bugzilla.suse.com/1277245
https://bugzilla.suse.com/1277249
https://bugzilla.suse.com/1277265
https://bugzilla.suse.com/1277268
https://bugzilla.suse.com/1277272
https://bugzilla.suse.com/1277321
https://bugzilla.suse.com/1277349
https://bugzilla.suse.com/1277392
https://bugzilla.suse.com/1277396
https://bugzilla.suse.com/1277405
https://bugzilla.suse.com/1277410
https://bugzilla.suse.com/1277485
https://bugzilla.suse.com/1277489
https://bugzilla.suse.com/1277493
https://bugzilla.suse.com/1277544
https://bugzilla.suse.com/1277555
https://bugzilla.suse.com/1277556
https://bugzilla.suse.com/1277590
https://bugzilla.suse.com/1277656
https://bugzilla.suse.com/1277674
https://bugzilla.suse.com/1277766
https://bugzilla.suse.com/1277781
https://bugzilla.suse.com/1277784
https://bugzilla.suse.com/1277792
https://bugzilla.suse.com/1277820
https://bugzilla.suse.com/1277822
https://bugzilla.suse.com/1277857
https://bugzilla.suse.com/1277881
https://bugzilla.suse.com/1277892
https://bugzilla.suse.com/1277896
https://bugzilla.suse.com/1277900
https://bugzilla.suse.com/1277904
https://bugzilla.suse.com/1277906
https://bugzilla.suse.com/1277918
https://bugzilla.suse.com/1278035
https://bugzilla.suse.com/1278056
https://bugzilla.suse.com/1278067
https://bugzilla.suse.com/1278094
https://bugzilla.suse.com/1278100
https://bugzilla.suse.com/1278178
https://bugzilla.suse.com/1278180
https://bugzilla.suse.com/1278191
https://bugzilla.suse.com/1278210
https://bugzilla.suse.com/1278211
https://bugzilla.suse.com/1278247
https://bugzilla.suse.com/1278310
https://bugzilla.suse.com/1278311
https://bugzilla.suse.com/1278314
https://bugzilla.suse.com/1278315
https://bugzilla.suse.com/1278416
https://bugzilla.suse.com/1278716
https://bugzilla.suse.com/1279485
https://bugzilla.suse.com/1279525
https://bugzilla.suse.com/1279532
https://bugzilla.suse.com/1279535
https://bugzilla.suse.com/1279536
https://bugzilla.suse.com/1279619
https://bugzilla.suse.com/1279621
https://bugzilla.suse.com/1279627
https://bugzilla.suse.com/1279786
https://bugzilla.suse.com/1279799
https://bugzilla.suse.com/1279809
https://bugzilla.suse.com/1279812
https://bugzilla.suse.com/1279835
https://bugzilla.suse.com/1279850
https://bugzilla.suse.com/1280139
https://bugzilla.suse.com/1280184
https://bugzilla.suse.com/1280223
https://bugzilla.suse.com/1280230
https://bugzilla.suse.com/1280237
https://bugzilla.suse.com/1280243
https://bugzilla.suse.com/1280263
https://bugzilla.suse.com/1280338
https://bugzilla.suse.com/1280375
https://bugzilla.suse.com/1280379
https://bugzilla.suse.com/1280449
https://bugzilla.suse.com/1280451
https://bugzilla.suse.com/1280468
https://bugzilla.suse.com/1280508
https://bugzilla.suse.com/1280509
https://bugzilla.suse.com/1280546
https://bugzilla.suse.com/1280551
https://bugzilla.suse.com/1280577
https://bugzilla.suse.com/1280581
https://bugzilla.suse.com/1280716
https://bugzilla.suse.com/1280717
https://bugzilla.suse.com/1280719
https://bugzilla.suse.com/1280727
https://bugzilla.suse.com/1280733
https://bugzilla.suse.com/1280758
https://bugzilla.suse.com/1280786
https://bugzilla.suse.com/1281054
https://bugzilla.suse.com/1281176
https://bugzilla.suse.com/1281224
https://bugzilla.suse.com/1281226
https://bugzilla.suse.com/1281229
https://bugzilla.suse.com/1281352
https://bugzilla.suse.com/1281358
https://bugzilla.suse.com/1281359
https://bugzilla.suse.com/1281397
https://bugzilla.suse.com/1281408
https://bugzilla.suse.com/1281429
https://bugzilla.suse.com/1281546
https://bugzilla.suse.com/1281599
https://bugzilla.suse.com/1281680
https://bugzilla.suse.com/1281708
https://bugzilla.suse.com/1281732
https://bugzilla.suse.com/1281738
https://bugzilla.suse.com/1281778
https://bugzilla.suse.com/1281808
https://bugzilla.suse.com/1281955
https://bugzilla.suse.com/1281973
https://bugzilla.suse.com/1282050
https://bugzilla.suse.com/1282110
https://bugzilla.suse.com/1282113
https://bugzilla.suse.com/1282143
https://bugzilla.suse.com/1282270
https://bugzilla.suse.com/1282284
https://bugzilla.suse.com/1282803
https://bugzilla.suse.com/1282812
https://bugzilla.suse.com/1282881
https://bugzilla.suse.com/1282906
https://bugzilla.suse.com/1283154
https://bugzilla.suse.com/1283163
https://bugzilla.suse.com/1283201
https://bugzilla.suse.com/1283935
https://bugzilla.suse.com/1283973
https://www.suse.com/security/cve/CVE-2022-50645
https://www.suse.com/security/cve/CVE-2026-100075
https://www.suse.com/security/cve/CVE-2026-31663
https://www.suse.com/security/cve/CVE-2026-43428
https://www.suse.com/security/cve/CVE-2026-45834
https://www.suse.com/security/cve/CVE-2026-45836
https://www.suse.com/security/cve/CVE-2026-46044
https://www.suse.com/security/cve/CVE-2026-46196
https://www.suse.com/security/cve/CVE-2026-46304
https://www.suse.com/security/cve/CVE-2026-46312
https://www.suse.com/security/cve/CVE-2026-52975
https://www.suse.com/security/cve/CVE-2026-53037
https://www.suse.com/security/cve/CVE-2026-53237
https://www.suse.com/security/cve/CVE-2026-53284
https://www.suse.com/security/cve/CVE-2026-53385
https://www.suse.com/security/cve/CVE-2026-53400
https://www.suse.com/security/cve/CVE-2026-63897
https://www.suse.com/security/cve/CVE-2026-63900
https://www.suse.com/security/cve/CVE-2026-63902
https://www.suse.com/security/cve/CVE-2026-63903
https://www.suse.com/security/cve/CVE-2026-63904
https://www.suse.com/security/cve/CVE-2026-63913
https://www.suse.com/security/cve/CVE-2026-63942
https://www.suse.com/security/cve/CVE-2026-63956
https://www.suse.com/security/cve/CVE-2026-63957
https://www.suse.com/security/cve/CVE-2026-63961
https://www.suse.com/security/cve/CVE-2026-63963
https://www.suse.com/security/cve/CVE-2026-64009
https://www.suse.com/security/cve/CVE-2026-64014
https://www.suse.com/security/cve/CVE-2026-64097
https://www.suse.com/security/cve/CVE-2026-64191
https://www.suse.com/security/cve/CVE-2026-64279
https://www.suse.com/security/cve/CVE-2026-64299
https://www.suse.com/security/cve/CVE-2026-64320
https://www.suse.com/security/cve/CVE-2026-64342
https://www.suse.com/security/cve/CVE-2026-64348
https://www.suse.com/security/cve/CVE-2026-64372
https://www.suse.com/security/cve/CVE-2026-64373
https://www.suse.com/security/cve/CVE-2026-64375
https://www.suse.com/security/cve/CVE-2026-64378
https://www.suse.com/security/cve/CVE-2026-64388
https://www.suse.com/security/cve/CVE-2026-64448
https://www.suse.com/security/cve/CVE-2026-64496
https://www.suse.com/security/cve/CVE-2026-64540
https://www.suse.com/security/cve/CVE-2026-64580
https://www.suse.com/security/cve/CVE-2026-68108
https://www.suse.com/security/cve/CVE-2026-68162
https://www.suse.com/security/cve/CVE-2026-68184
https://www.suse.com/security/cve/CVE-2026-68343
https://www.suse.com/security/cve/CVE-2026-68350
https://www.suse.com/security/cve/CVE-2026-68365
https://www.suse.com/security/cve/CVE-2026-68376
https://www.suse.com/security/cve/CVE-2026-68377
https://www.suse.com/security/cve/CVE-2026-68445
https://www.suse.com/security/cve/CVE-2026-68477
https://www.suse.com/security/cve/CVE-2026-68479
https://www.suse.com/security/cve/CVE-2026-72019
https://www.suse.com/security/cve/CVE-2026-72025
https://www.suse.com/security/cve/CVE-2026-72051
https://www.suse.com/security/cve/CVE-2026-72052
https://www.suse.com/security/cve/CVE-2026-72053
https://www.suse.com/security/cve/CVE-2026-72054
https://www.suse.com/security/cve/CVE-2026-72061
https://www.suse.com/security/cve/CVE-2026-72066
https://www.suse.com/security/cve/CVE-2026-72098
https://www.suse.com/security/cve/CVE-2026-72106
https://www.suse.com/security/cve/CVE-2026-72107
https://www.suse.com/security/cve/CVE-2026-72129
https://www.suse.com/security/cve/CVE-2026-72157
https://www.suse.com/security/cve/CVE-2026-72163
https://www.suse.com/security/cve/CVE-2026-72166
https://www.suse.com/security/cve/CVE-2026-72224
https://www.suse.com/security/cve/CVE-2026-72243
https://www.suse.com/security/cve/CVE-2026-72256
https://www.suse.com/security/cve/CVE-2026-72321
https://www.suse.com/security/cve/CVE-2026-72322
https://www.suse.com/security/cve/CVE-2026-72348
https://www.suse.com/security/cve/CVE-2026-72349
https://www.suse.com/security/cve/CVE-2026-72350
https://www.suse.com/security/cve/CVE-2026-72351
https://www.suse.com/security/cve/CVE-2026-72383
https://www.suse.com/security/cve/CVE-2026-72392
https://www.suse.com/security/cve/CVE-2026-72398
https://www.suse.com/security/cve/CVE-2026-72406
https://www.suse.com/security/cve/CVE-2026-72413
https://www.suse.com/security/cve/CVE-2026-72435
https://www.suse.com/security/cve/CVE-2026-72436
https://www.suse.com/security/cve/CVE-2026-72444
https://www.suse.com/security/cve/CVE-2026-72447
https://www.suse.com/security/cve/CVE-2026-72463
https://www.suse.com/security/cve/CVE-2026-74267
https://www.suse.com/security/cve/CVE-2026-74268
https://www.suse.com/security/cve/CVE-2026-74276
https://www.suse.com/security/cve/CVE-2026-74282
https://www.suse.com/security/cve/CVE-2026-74283
https://www.suse.com/security/cve/CVE-2026-74284
https://www.suse.com/security/cve/CVE-2026-74288
https://www.suse.com/security/cve/CVE-2026-74289
https://www.suse.com/security/cve/CVE-2026-74290
https://www.suse.com/security/cve/CVE-2026-74307
https://www.suse.com/security/cve/CVE-2026-74317
https://www.suse.com/security/cve/CVE-2026-74330
https://www.suse.com/security/cve/CVE-2026-74349
https://www.suse.com/security/cve/CVE-2026-74359
https://www.suse.com/security/cve/CVE-2026-74384
https://www.suse.com/security/cve/CVE-2026-74386
https://www.suse.com/security/cve/CVE-2026-74398
https://www.suse.com/security/cve/CVE-2026-74424
https://www.suse.com/security/cve/CVE-2026-74443
https://www.suse.com/security/cve/CVE-2026-74444
https://www.suse.com/security/cve/CVE-2026-74453
https://www.suse.com/security/cve/CVE-2026-74464
https://www.suse.com/security/cve/CVE-2026-74469
https://www.suse.com/security/cve/CVE-2026-74471
https://www.suse.com/security/cve/CVE-2026-74473
https://www.suse.com/security/cve/CVE-2026-74474
https://www.suse.com/security/cve/CVE-2026-74475
https://www.suse.com/security/cve/CVE-2026-74480
https://www.suse.com/security/cve/CVE-2026-74485
https://www.suse.com/security/cve/CVE-2026-74497
https://www.suse.com/security/cve/CVE-2026-74498
https://www.suse.com/security/cve/CVE-2026-74499
https://www.suse.com/security/cve/CVE-2026-74512
https://www.suse.com/security/cve/CVE-2026-74540
https://www.suse.com/security/cve/CVE-2026-74585
https://www.suse.com/security/cve/CVE-2026-74586
https://www.suse.com/security/cve/CVE-2026-74588
https://www.suse.com/security/cve/CVE-2026-74589
https://www.suse.com/security/cve/CVE-2026-74592
https://www.suse.com/security/cve/CVE-2026-74597
https://www.suse.com/security/cve/CVE-2026-74598
https://www.suse.com/security/cve/CVE-2026-74601
https://www.suse.com/security/cve/CVE-2026-74609
https://www.suse.com/security/cve/CVE-2026-74630
https://www.suse.com/security/cve/CVE-2026-74641
https://www.suse.com/security/cve/CVE-2026-74660
https://www.suse.com/security/cve/CVE-2026-74663
https://www.suse.com/security/cve/CVE-2026-74667
https://www.suse.com/security/cve/CVE-2026-74671
https://www.suse.com/security/cve/CVE-2026-74682
https://www.suse.com/security/cve/CVE-2026-74688
https://www.suse.com/security/cve/CVE-2026-74689
https://www.suse.com/security/cve/CVE-2026-74691
https://www.suse.com/security/cve/CVE-2026-74692
https://www.suse.com/security/cve/CVE-2026-74701
https://www.suse.com/security/cve/CVE-2026-74726
https://www.suse.com/security/cve/CVE-2026-74739
https://www.suse.com/security/cve/CVE-2026-74744
https://www.suse.com/security/cve/CVE-2026-74752
https://www.suse.com/security/cve/CVE-2026-80540
https://www.suse.com/security/cve/CVE-2026-80557
https://www.suse.com/security/cve/CVE-2026-80558
https://www.suse.com/security/cve/CVE-2026-80561
https://www.suse.com/security/cve/CVE-2026-80664
https://www.suse.com/security/cve/CVE-2026-80681
https://www.suse.com/security/cve/CVE-2026-80731
https://www.suse.com/security/cve/CVE-2026-80747
https://www.suse.com/security/cve/CVE-2026-80785
https://www.suse.com/security/cve/CVE-2026-80789
https://www.suse.com/security/cve/CVE-2026-80793
https://www.suse.com/security/cve/CVE-2026-80798
https://www.suse.com/security/cve/CVE-2026-80800
https://www.suse.com/security/cve/CVE-2026-80829
https://www.suse.com/security/cve/CVE-2026-80841
https://www.suse.com/security/cve/CVE-2026-80844
https://www.suse.com/security/cve/CVE-2026-80847
https://www.suse.com/security/cve/CVE-2026-80852
https://www.suse.com/security/cve/CVE-2026-80863
https://www.suse.com/security/cve/CVE-2026-80864
https://www.suse.com/security/cve/CVE-2026-80908
https://www.suse.com/security/cve/CVE-2026-81000
https://www.suse.com/security/cve/CVE-2026-81001
https://www.suse.com/security/cve/CVE-2026-81005
https://www.suse.com/security/cve/CVE-2026-89448
https://www.suse.com/security/cve/CVE-2026-89477
https://www.suse.com/security/cve/CVE-2026-89479
https://www.suse.com/security/cve/CVE-2026-89480
https://www.suse.com/security/cve/CVE-2026-89481
https://www.suse.com/security/cve/CVE-2026-89510
https://www.suse.com/security/cve/CVE-2026-89511
https://www.suse.com/security/cve/CVE-2026-89524
https://www.suse.com/security/cve/CVE-2026-89531
https://www.suse.com/security/cve/CVE-2026-89538
https://www.suse.com/security/cve/CVE-2026-89539
https://www.suse.com/security/cve/CVE-2026-89540
https://www.suse.com/security/cve/CVE-2026-89544
https://www.suse.com/security/cve/CVE-2026-89548
https://www.suse.com/security/cve/CVE-2026-89551
https://www.suse.com/security/cve/CVE-2026-89569
https://www.suse.com/security/cve/CVE-2026-89580
https://www.suse.com/security/cve/CVE-2026-89644
https://www.suse.com/security/cve/CVE-2026-89662
https://www.suse.com/security/cve/CVE-2026-89673
https://www.suse.com/security/cve/CVE-2026-89674
https://www.suse.com/security/cve/CVE-2026-89686
https://www.suse.com/security/cve/CVE-2026-89707
https://www.suse.com/security/cve/CVE-2026-89752
https://www.suse.com/security/cve/CVE-2026-89784
https://www.suse.com/security/cve/CVE-2026-89789
https://www.suse.com/security/cve/CVE-2026-89870
https://www.suse.com/security/cve/CVE-2026-89927
https://www.suse.com/security/cve/CVE-2026-89929
https://www.suse.com/security/cve/CVE-2026-89930
https://www.suse.com/security/cve/CVE-2026-89968
https://www.suse.com/security/cve/CVE-2026-90088
https://www.suse.com/security/cve/CVE-2026-90104
https://www.suse.com/security/cve/CVE-2026-90149
https://www.suse.com/security/cve/CVE-2026-90151
https://www.suse.com/security/cve/CVE-2026-90203
https://www.suse.com/security/cve/CVE-2026-90223
https://www.suse.com/security/cve/CVE-2026-90259
https://www.suse.com/security/cve/CVE-2026-90293
https://www.suse.com/security/cve/CVE-2026-90294
https://www.suse.com/security/cve/CVE-2026-90307
https://www.suse.com/security/cve/CVE-2026-90413
https://www.suse.com/security/cve/CVE-2026-90414
https://www.suse.com/security/cve/CVE-2026-90415
https://www.suse.com/security/cve/CVE-2026-90417
https://www.suse.com/security/cve/CVE-2026-92525
https://www.suse.com/security/cve/CVE-2026-93104
https://www.suse.com/security/cve/CVE-2026-93108
https://www.suse.com/security/cve/CVE-2026-93264
https://www.suse.com/security/cve/CVE-2026-93782
https://www.suse.com/security/cve/CVE-2026-93794
https://www.suse.com/security/cve/CVE-2026-93829
https://www.suse.com/security/cve/CVE-2026-97557
https://www.suse.com/security/cve/CVE-2026-97940
https://www.suse.com/security/cve/CVE-2026-98080
プラグインの詳細
深刻度: High
ID: 366749
ファイル名: suse_SU-2026-4687-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/17
更新日: 2026/10/17
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.35
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-64348
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-man, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/15
脆弱性公開日: 2021/7/21
参照情報
CVE: CVE-2022-50645, CVE-2026-100075, CVE-2026-31663, CVE-2026-43428, CVE-2026-45834, CVE-2026-45836, CVE-2026-46044, CVE-2026-46196, CVE-2026-46304, CVE-2026-46312, CVE-2026-52975, CVE-2026-53037, CVE-2026-53237, CVE-2026-53284, CVE-2026-53385, CVE-2026-53400, CVE-2026-63897, CVE-2026-63900, CVE-2026-63902, CVE-2026-63903, CVE-2026-63904, CVE-2026-63913, CVE-2026-63942, CVE-2026-63956, CVE-2026-63957, CVE-2026-63961, CVE-2026-63963, CVE-2026-64009, CVE-2026-64014, CVE-2026-64097, CVE-2026-64191, CVE-2026-64279, CVE-2026-64299, CVE-2026-64320, CVE-2026-64342, CVE-2026-64348, CVE-2026-64372, CVE-2026-64373, CVE-2026-64375, CVE-2026-64378, CVE-2026-64388, CVE-2026-64448, CVE-2026-64496, CVE-2026-64540, CVE-2026-64580, CVE-2026-68108, CVE-2026-68162, CVE-2026-68184, CVE-2026-68343, CVE-2026-68350, CVE-2026-68365, CVE-2026-68376, CVE-2026-68377, CVE-2026-68445, CVE-2026-68477, CVE-2026-68479, CVE-2026-72019, CVE-2026-72025, CVE-2026-72051, CVE-2026-72052, CVE-2026-72053, CVE-2026-72054, CVE-2026-72061, CVE-2026-72066, CVE-2026-72098, CVE-2026-72106, CVE-2026-72107, CVE-2026-72129, CVE-2026-72157, CVE-2026-72163, CVE-2026-72166, CVE-2026-72224, CVE-2026-72243, CVE-2026-72256, CVE-2026-72321, CVE-2026-72322, CVE-2026-72348, CVE-2026-72349, CVE-2026-72350, CVE-2026-72351, CVE-2026-72383, CVE-2026-72392, CVE-2026-72398, CVE-2026-72406, CVE-2026-72413, CVE-2026-72435, CVE-2026-72436, CVE-2026-72444, CVE-2026-72447, CVE-2026-72463, CVE-2026-74267, CVE-2026-74268, CVE-2026-74276, CVE-2026-74282, CVE-2026-74283, CVE-2026-74284, CVE-2026-74288, CVE-2026-74289, CVE-2026-74290, CVE-2026-74307, CVE-2026-74317, CVE-2026-74330, CVE-2026-74349, CVE-2026-74359, CVE-2026-74384, CVE-2026-74386, CVE-2026-74398, CVE-2026-74424, CVE-2026-74443, CVE-2026-74444, CVE-2026-74453, CVE-2026-74464, CVE-2026-74469, CVE-2026-74471, CVE-2026-74473, CVE-2026-74474, CVE-2026-74475, CVE-2026-74480, CVE-2026-74485, CVE-2026-74497, CVE-2026-74498, CVE-2026-74499, CVE-2026-74512, CVE-2026-74540, CVE-2026-74585, CVE-2026-74586, CVE-2026-74588, CVE-2026-74589, CVE-2026-74592, CVE-2026-74597, CVE-2026-74598, CVE-2026-74601, CVE-2026-74609, CVE-2026-74630, CVE-2026-74641, CVE-2026-74660, CVE-2026-74663, CVE-2026-74667, CVE-2026-74671, CVE-2026-74682, CVE-2026-74688, CVE-2026-74689, CVE-2026-74691, CVE-2026-74692, CVE-2026-74701, CVE-2026-74726, CVE-2026-74739, CVE-2026-74744, CVE-2026-74752, CVE-2026-80540, CVE-2026-80557, CVE-2026-80558, CVE-2026-80561, CVE-2026-80664, CVE-2026-80681, CVE-2026-80731, CVE-2026-80747, CVE-2026-80785, CVE-2026-80789, CVE-2026-80793, CVE-2026-80798, CVE-2026-80800, CVE-2026-80829, CVE-2026-80841, CVE-2026-80844, CVE-2026-80847, CVE-2026-80852, CVE-2026-80863, CVE-2026-80864, CVE-2026-80908, CVE-2026-81000, CVE-2026-81001, CVE-2026-81005, CVE-2026-89448, CVE-2026-89477, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89510, CVE-2026-89511, CVE-2026-89524, CVE-2026-89531, CVE-2026-89538, CVE-2026-89539, CVE-2026-89540, CVE-2026-89544, CVE-2026-89548, CVE-2026-89551, CVE-2026-89569, CVE-2026-89580, CVE-2026-89644, CVE-2026-89662, CVE-2026-89673, CVE-2026-89674, CVE-2026-89686, CVE-2026-89707, CVE-2026-89752, CVE-2026-89784, CVE-2026-89789, CVE-2026-89870, CVE-2026-89927, CVE-2026-89929, CVE-2026-89930, CVE-2026-89968, CVE-2026-90088, CVE-2026-90104, CVE-2026-90149, CVE-2026-90151, CVE-2026-90203, CVE-2026-90223, CVE-2026-90259, CVE-2026-90293, CVE-2026-90294, CVE-2026-90307, CVE-2026-90413, CVE-2026-90414, CVE-2026-90415, CVE-2026-90417, CVE-2026-92525, CVE-2026-93104, CVE-2026-93108, CVE-2026-93264, CVE-2026-93782, CVE-2026-93794, CVE-2026-93829, CVE-2026-97557, CVE-2026-97940, CVE-2026-98080, CVE-2026-98164
SuSE: SUSE-SU-2026:4687-1