リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4595-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2024-57841、CVE-2026-53260:net:tcp_conn_request() でのメモリ漏洩を修正します(bsc#1235944 bsc#1269731)。
    - CVE-2026-23451:bonding:bond_header_parse() の無限ループの可能性を防止します(bsc#1261604)。
    - CVE-2026-31502:チーム:非イーサネットポートとのheader_ops型の取り違え(Type Confusion)を修正します(bsc#1263072)。
    - CVE-2026-43456:bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(bsc#1264734)。
    - CVE-2026-45968:cpuidle:アイドル状態が 1 つだけ利用可能な場合はガバナーをスキップします(bsc#1267023)。
    - CVE-2026-52910:bpf:RCU 猶予期間(bsc#1268659)後の free-reuseport cBPF prog。
    - CVE-2026-52912:netfilter:nf_queue:キューに入れられた間、ブリッジ skb->dev を保留します(bsc#1269000)。
    - CVE-2026-52929:sctp:stream:拒否された add-stream 状態を完全にロールバックします(bsc#1269004)。
    - CVE-2026-52977:futex:シグナル/タイムアウトウェイクアップ中の requeue-PI におけるロックアップを防止します(bsc#1269242)。
    - CVE-2026-53059:dm ログ:region_countオーバーフローによる領域外書き込みを修正します(bsc#1269655)。
    - CVE-2026-53163:locking/rtmutex:waiter がキューに入っていない場合、remove_waiter() をスキップします(bsc#1269306)。
    - CVE-2026-53264:net/sched:act_api:アクションライフサイクルに対して、遅延解放を伴う RCU を使用します(bsc#1269238)。
    - CVE-2026-53381:virtiofs:サブマウントアンマウントの UAF を修正します(bsc#1271830)。
    - CVE-2026-63801:tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(bsc#1272230)。
    - CVE-2026-63823:keys:ペイロードrequest_key_authインスタンス化パスにピン(bsc#1272182)。
    - CVE-2026-63827:apparmor:rawdata 重複排除ループの use-after-free を修正します(bsc#1272179)。
    - CVE-2026-63887:scsi:target:iscsi:バインド iscsi_encode_text_output() を rsp_buf(bsc#1272385)に追加します。
    - CVE-2026-63888: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (bsc#1272390)
    - CVE-2026-63920: ipv6: cmsg にコピーする前に拡張ヘッダーの長さを検証する (bsc#1272877)。
    - CVE-2026-63992:トンネル:iptunnel_pmtud_check_icmp() でトランスポートヘッダーを引き受けません(bsc#1272868)。
    - CVE-2026-64002:ipv4:unregister_net_sysctl_table() 後に net->ipv4.sysctl_local_reserved_ports を解放します(bsc#1273774)。
    - CVE-2026-64007:netfilter:synproxy:skb_ensure_writable後に tcphdr をリフレッシュします(bsc#1273105)。
    - CVE-2026-64010:nfc:llcp:nfc_llcp_recv_cc() での use-after-free の競合を修正します(bsc#1273882)。
    - CVE-2026-64011: nfc: llcp: llcp_sock_release() のメモリ解放後使用 (Use-After-Free) を修正する (bsc#1273891)。
    - CVE-2026-64015:security/keys:検索で欠落した RCU 読み取りセクションを修正します(bsc#1273762)。
    - CVE-2026-64047:net:tls:ラップされた sk_msg リングのエントリカウントsg_chain off-by-one を修正します(bsc#1273060)。
    - CVE-2026-64048:net/smc:空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します(bsc#1273484)。
    - CVE-2026-64098:drm/virtio:プレーン更新に対して、割り込み不可な resv ロックを使用します(bsc#1273488)。
    - CVE-2026-64109:af_unix:同期されたキューをピークします(bsc#1273748)。
    - CVE-2026-64114: ipv4: raw: IHL が 5 未満の IP_HDRINCL パケットを拒否する (bsc#1273742)。
    - CVE-2026-64115:vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(bsc#1273745)。
    - CVE-2026-64268:RDMA/siw:読み取り応答の配置を RREAD の長さ (bsc#1273276) にバインドします。
    - CVE-2026-64304:crypto:qat - RSA CRT コンポーネントの長さを検証します(bsc#1273944)。
    - CVE-2026-64355:bpf:devmap でフラグメント化されたフレームを拒否します(bsc#1273422)。
    - CVE-2026-64423:ipv4:igmp:デバイス破壊時に、ハッシュテーブルからマルチキャストグループを削除します(bsc#1274274)。
    - CVE-2026-64450:tipc:ブロードキャストギャップ ACK ブロックの領域外読み取りを修正します(bsc#1273523)。
    - CVE-2026-64481:ALSA:had/cs35l41:ファームウェアロードワークティアダウンを修正します(bsc#1274547)。
    - CVE-2026-64541:net/smc:ソケットをピンニングすることにより、smc_cdc_rx_handler() で UAF を修正します(bsc#1273303)。
    - CVE-2026-64543:tipc:tipc_disc_rcv() におけるディスカバラーの use-after-free を修正します(bsc#1273311)。
    - CVE-2026-64562:KVM:nVMX:VMCLEAR 直後にシャドウ VMCS を非表示にします(bsc#1273930)。
    - CVE-2026-64563:rhashtable:テーブルの再起動で古い iter->p をクリアします(bsc#1273995)。
    - CVE-2026-64572:ipv4:fib:挿入エラーパスで kfree_rcu() でfib_aliasを解放します(bsc#1274014)。
    - CVE-2026-64577:gtp:gtp1u_send_echo_resp() の skb_pull_data() 戻り値をチェックします(bsc#1274031)。
    - CVE-2026-64581:xfrm:xfrm_user_policy() でのsk_dst_cache二重解放を修正します(bsc#1274041)。
    - CVE-2026-64593:btrfs:書き込み不能なデバイスをトリミングしません(bsc#1274497)。
    - CVE-2026-68121: pppoe: dev_hard_header() の実行後にヘッダーポインターをリロードする (bsc#1274888)。
    - CVE-2026-68136:net:gro:フラッシュマークの付いた skbs の二重集計を修正します(bsc#1275474)。
    - CVE-2026-68138:net/sched:qdisc_rtab_listを同時 get/put に対してシリアル化します(bsc#1274941)。
    - CVE-2026-68160:ceph:ceph_handle_caps() の snaptrace での事前認証の領域外読み取りを修正します(bsc#1275472)。
    - CVE-2026-68202: ALSA: seq: デストラクターで再オープンされたキュータイマーを閉じる (bsc#1275161)。
    - CVE-2026-68397:net/iucv:afiucv_hs_rcv() にあるソケットで参照を取得します(bsc#1274898)。
    - CVE-2026-68398:ppp:pppol2tp RX UAF を修正するために、チャネルの解放を RCU 猶予期間に延期します(bsc#1274908)。
    - CVE-2026-68417:RDMA/siw:初期化後に QP を公開します(bsc#1274696)。
    - CVE-2026-68426:xfrm:非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正します(bsc#1274705)。
    - CVE-2026-68480:x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(bsc#1274208)。
    - CVE-2026-72020:ipvs:ip_vs_conn_new の完全な ip_vs_seq 構造体をリセットします(bsc#1275506)。
    - CVE-2026-72069:locking/rt:rt_spin_unlock() の不適切な RCU 保護を修正します(bsc#1275528)。
    - CVE-2026-72072:net/mlx5e:macsec:RX SC 削除の metadata_dst の use-after-free を修正します(bsc#1277155)。
    - CVE-2026-72123:can:bcm:作業キューへの割り当て解除rx_op延期し、thrtimer UAF を修正します(bsc#1277523)。
    - CVE-2026-72135:tpm:TPM 文字デバイスをシーク不可能にします(bsc#1277571)。
    - CVE-2026-72251:netfilter:nf_nat_sip:古いデータポインターの可能性をリロードします(bsc#1275827)。
    - CVE-2026-72262:ASoC:SOF:ipc3-control:bytes_ext put/get のヒープオーバーフローを修正します(bsc#1277678)。
    - CVE-2026-72288:KVM:arm64:vgic:割り込みアフィニティの変更と LPI 無効の間の競合を処理します(bsc#1275886)。
    - CVE-2026-72289:KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認します(bsc#1275905)。
    - CVE-2026-72389:ブリッジ:stp:ブリッジを削除する際に発生する可能性のある use-after-free を修正します(bsc#1273869)。
    - CVE-2026-74345:RDMA/siw:エンドポイント/ソケット関連付け処理を修正します(bsc#1277285)。
    - CVE-2026-74377:RDMA/rxe:WQE を非 SRQ 受信パスのローカルバッファにコピーします(bsc#1278236)。
    - CVE-2026-74378:RDMA/rxe:get_srq_wqe の TOCTOU ヒープオーバーフローを修正します(bsc#1278233)。
    - CVE-2026-74390:RDMA/irdma:irdma_copy_user_pgaddrs での領域外書き込みを修正します(bsc#1278088)。
    - CVE-2026-74394: RDMA/srpt: 即時データ長のチェックにおける整数オーバーフローを修正する (bsc#1277408)。
    - CVE-2026-74454:drm/vc4:bin BO 全体ではなく、BPOS でオーバーフロースロットサイズを供給します(bsc#1277073)。
    - CVE-2026-74488:wifi:mwifiex:A-MSDU TDLS フレームを解析する際に、サブフレーム長を使用します(bsc#1276350)。
    - CVE-2026-74496:fou:fou_create() における use-after-free を修正します(bsc#1275867)。
    - CVE-2026-74518:mm/hugetlb:allocate_file_region_entries() のリスト破損を修正します(bsc#1275798)。
    - CVE-2026-74537:Bluetooth:ISO:iso_conn_readyで sk を適切に保持します(bsc#1275687)。
    - CVE-2026-74581:net:ipv6:抑制された fib6 ルールの結果をクリアします(bsc#1275782)。
    - CVE-2026-74582:packet:非リング送信パスで一貫したhard_header_lenを使用します(bsc#1275784)。
    - CVE-2026-74669:ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(bsc#1277391)。
    - CVE-2026-74695:netfilter:nf_flow_table:skb_dst_set_noref() の前に既存の skb dst をドロップします(bsc#1276931)。
    - CVE-2026-80722:wifi:mac80211:ドライバーのセットアップ前に、個々の TWT パラメーターを検証します(bsc#1277860)。

    セキュリティに関係しない以下の問題が修正されました。

    - mkspec-dtb:DTS プレフィックスをパッケージリストに移動します。
    - mkspec-dtb:provides-obsoletes をパッケージリストに移動します。
    - mkspec-dtb:アーキテクチャごとのパッケージリストをハッシュに配置します。
    - mkspec-dtb:再インデント。
    - net:mana:TX タイムアウトリカバリリセットをスキップするためにデバッグノブを追加します(git-fixes)。
    - net:mana:sriov 構成のハンドラーを追加します(bsc#1272756)。
    - net:mana:スイッチ(bsc#1269792)を使用するために、mana_get_strings()とmana_get_sset_count()をリファクターします。
    - net:mana:オフセットベースのヘルパーを通じてリングバッファアクセスをルーティングします(git-fixes)。
    - net:tap:tap_get_user_xdp() の virtio net ヘッダーを解析する前に skb->dev を設定します(git-fixes bsc#1274550)。
    - PCI:hv:Hyper-V PCI MSI irqchip のコールバックirq_retrigger設定します(git-fixes)。
    - powerpc/pseries:lparcfg - kbuf[] アンダーフローを修正します(bsc#1274753 ltc#221289 bsc#1274754 ltc#221288 bsc#1274752 ltc#221290)。
    - RDMA/mana_ib:部分的なテーブル挿入後に QP 参照をドレインします(git-fixes)。
    - RDMA/mana_ib:QP 検索テーブルを統一します(git-fixes)。
    - RDMA/siw:siw_cep_set_free_and_put を導入します(git-fixes)。
    - RDMA/siw:siw_destroy_cep_sock を導入します(git-fixes)。
    - RDMA/siw:siw_free_cm_id を導入します(git-fixes)。
    - RDMA/siw:siw_create_qp で attrs->cap.max_send_wr のみをチェックします(git-fixes)。
    - scsi:storvsc:すべての Hyper-V ターゲットの手動スキャンをサポートします(git-fixes)。
    - smb/client:falocate(bsc#1274902)で、重複する割り当て済み範囲を処理します。
    - smb:クライアント:CIFS SWN netlink に対して net admin が必要です(bsc#1273966)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4595-1)

high Nessus プラグイン ID 369276

バージョン 1.1