SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4892-1)
medium Nessus プラグイン ID 371818
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティ問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2023-54158:btrfs:指定されない限り qgroup 空間を解放しません(bsc#1256076)。
- CVE-2023-54180:btrfs:dev-replace で修理が行われたときのケースを処理します(bsc#1255995)。
- CVE-2025-68358:btrfs:btrfs_clear_space_info_full() での競合状態のビットフィールド書き込みを修正します(bsc#1255531)。
- CVE-2026-43299:btrfs:fs が btrfs_repair_io_failure() 内の RO を反転させるときに ASSERT() しません(bsc#1264851)。
- CVE-2026-63948:Bluetooth:L2CAP:!conn の l2cap_chan_timeout() にある chan ref 漏洩を修正します(bsc#1272670)。
- CVE-2026-63983:net:パケットループを追跡するために skb tc 深度フィールドを導入します(bsc#1273040)。
- CVE-2026-64012:net/sched:sch_sfb:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換します(bsc#1273764)。
- CVE-2026-64280:fpga:dfl-afu:afu_dma_map_region() での DMA マッピング長を検証します(bsc#1273599)。
- CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
- CVE-2026-64456:hwrng:virtio:copy_data() で device-reported used.len をクランプします(bsc#1273288)。
- CVE-2026-64593:btrfs:書き込み不能なデバイスをトリミングしません(bsc#1274497)。
- CVE-2026-68106:drm/amdgpu:無効な UVD 寸法でゼロ除算を修正します(bsc#1274853)。
- CVE-2026-68233:drm/vc4:ティアダウンの前に BO キャッシュタイマーをシャットダウンします(bsc#1275644)。
- CVE-2026-68236:drm/amd/display:リリース後に new_stream を NULL に設定します(bsc#1275659)。
- CVE-2026-68303:drm/vc4:hvs/v3d:unbind での NULL 逆参照を修正します(bsc#1275080)。
- CVE-2026-68323:tipc:udp ベアラー replicast リストの更新をシリアル化します(bsc#1274653)。
- CVE-2026-68430:drm/amdgpu/gfx8:不要な BUG_ON() をドロップします(bsc#1276273)。
- CVE-2026-72015:fs/resctrl:擬似ロックされた領域の RMID のフリーリストへの二重追加を修正します(bsc#1276791)。
- CVE-2026-72236:s390/perf_cpum_cf:欠落している array_index_nospec() を __hw_perf_event_init() に追加します(bsc#1277614)。
- CVE-2026-72319:ipvs:ICMP エラーの内部ヘッダーがヘッドルーム内にあるようにします(bsc#1275964)。
- CVE-2026-72476:dmaengine:潜在的な use after free を修正します(bsc#1276844)。
- CVE-2026-72493:net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(bsc#1276951)。
- CVE-2026-74408:wifi:ath9k:ファームウェア tx ステータスキュー ID からの OOB アクセスを修正します(bsc#1276387)。
- CVE-2026-74544:net/sched:cls_u32:シフトアウトオブ領域を防止するために offshift を検証します(bsc#1277894)。
- CVE-2026-74578:crypto:algif_skcipher - ctx->state のないツリーで同期処理を強制します(bsc#1275564)。
- CVE-2026-74583:net/sched:cls_route:ファストマップのフィルターの use-after-free を修正します(bsc#1277889)。
- CVE-2026-74587:sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(bsc#1277821)。
- CVE-2026-74653:シリアル:8250_of:LPC32xx でスタックした空の FIFO RX タイムアウトをクリアします(bsc#1277310)。
- CVE-2026-74675:vt:tty_port_tty_get で kbd_keycode の tty 参照を安定化します(bsc#1278313)。
- CVE-2026-80977:net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(bsc#1280259)。
- CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
- CVE-2026-89726:lib/ucs2_string.c:ucs2_strnlen() での領域外読み取りを修正します(bsc#1281058)。
- CVE-2026-89778:isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(bsc#1280966)。
- CVE-2026-89987:mm/huge_memory:pmd ダーティビットを zap の folio に転送します(bsc#1281819)。
- CVE-2026-90011:scsi:target:iscsi:ログインペイロードのために終端バイトを予約します(bsc#1281280)。
- CVE-2026-90283:hugetlbfs:fill_super失敗時にサブプールをリリースします(bsc#1281771)。
- CVE-2026-93252:ocfs2:ocfs2_set_acl() を静的にします(bsc#1282784)。
- CVE-2026-93287:i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(bsc#1282744)。
- CVE-2026-93800:btrfs:insert_dirty_subvol() のエラー後に reloc root で use-after-free を修正します(bsc#1282808)。
- CVE-2026-93820:PCI:rockchip:再スキャンロックでルートバス削除を保護します(bsc#1282755)。
- CVE-2026-93822:PCI:iproc:再スキャンロックでルートバス削除を保護します(bsc#1282762)。
- CVE-2026-97416:btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(bsc#1282770)。
- CVE-2026-97491:net/rds:rds_ib_conn_path_shutdown 内でスリープしません(bsc#1283142)。
- CVE-2026-98010:net/sched:drr:変更クラスで Quantum をクランプします(bsc#1283823)。
- CVE-2026-98077:netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(bsc#1283979)。
- CVE-2026-98130:sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(bsc#1283835)。
- CVE-2026-98252:RDMA/core:iwpm_get_nlmsg_request() の refcount バグを修正します(bsc#1284581)。
- CVE-2026-98269:btrfs:ホールパンチングおよび再リンク用 inode の更新に失敗したときにトランザクションを中止します(bsc#1284606)。
- CVE-2026-98347:IB/IPoIB:マルチキャストフラッシュ後のOPER_UP復元を回避します(bsc#1284295)。
- CVE-2026-98354:RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(bsc#1284291)。
- CVE-2026-98357:IB/isert:接続を解放する前に、遅延制御 PDU の完了を待ちます(bsc#1284791)。
- CVE-2026-98358:IB/iser:未登録ディレクションのリモート無効化を拒否します(bsc#1284289)。
- CVE-2026-98359:RDMA/コア:ib_get_eth_speed で netdevs の未登録を拒否します(bsc#1284746)。
- CVE-2026-98365:RDMA/rxe:OOB アクセス(bsc#1284288)につながる mr_check_range() での整数オーバーフローを修正します。
- CVE-2026-99999:ipv4:チェックサムを完了する前にchecksum_startを検証します(bsc#1285684)。
セキュリティに関係しない以下の問題が修正されました。
- kernel-binary.spec.in:suse-kabi-tools 使用時の kabi.pl エラーをエミュレートします。
- net:インライン関数skb_csum_is_sctpを追加します(bsc#1285684)。
- netfilter:nfnetlink_queue:SCTP トラフィックを破壊しません(bsc#1285684)。
- vc_screen:UAF を回避するために、vcs_write() の if(ret)の前に vc ポインターをリロードします(git-fixes)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1252519
https://bugzilla.suse.com/1255531
https://bugzilla.suse.com/1255995
https://bugzilla.suse.com/1256076
https://bugzilla.suse.com/1264851
https://bugzilla.suse.com/1272670
https://bugzilla.suse.com/1273040
https://bugzilla.suse.com/1273288
https://bugzilla.suse.com/1273290
https://bugzilla.suse.com/1273599
https://bugzilla.suse.com/1273764
https://bugzilla.suse.com/1274497
https://bugzilla.suse.com/1274653
https://bugzilla.suse.com/1274853
https://bugzilla.suse.com/1275080
https://bugzilla.suse.com/1275564
https://bugzilla.suse.com/1275644
https://bugzilla.suse.com/1275659
https://bugzilla.suse.com/1275964
https://bugzilla.suse.com/1276273
https://bugzilla.suse.com/1276387
https://bugzilla.suse.com/1276791
https://bugzilla.suse.com/1276844
https://bugzilla.suse.com/1276951
https://bugzilla.suse.com/1277310
https://bugzilla.suse.com/1277614
https://bugzilla.suse.com/1277821
https://bugzilla.suse.com/1277889
https://bugzilla.suse.com/1277894
https://bugzilla.suse.com/1278313
https://bugzilla.suse.com/1280259
https://bugzilla.suse.com/1280387
https://bugzilla.suse.com/1280966
https://bugzilla.suse.com/1281058
https://bugzilla.suse.com/1281280
https://bugzilla.suse.com/1281771
https://bugzilla.suse.com/1281819
https://bugzilla.suse.com/1282744
https://bugzilla.suse.com/1282755
https://bugzilla.suse.com/1282762
https://bugzilla.suse.com/1282770
https://bugzilla.suse.com/1282784
https://bugzilla.suse.com/1282808
https://bugzilla.suse.com/1283142
https://bugzilla.suse.com/1283823
https://bugzilla.suse.com/1283835
https://bugzilla.suse.com/1283979
https://bugzilla.suse.com/1284288
https://bugzilla.suse.com/1284289
https://bugzilla.suse.com/1284291
https://bugzilla.suse.com/1284295
https://bugzilla.suse.com/1284581
https://bugzilla.suse.com/1284606
https://bugzilla.suse.com/1284746
https://bugzilla.suse.com/1284791
https://bugzilla.suse.com/1285684
https://www.suse.com/security/cve/CVE-2022-50578
https://www.suse.com/security/cve/CVE-2023-54158
https://www.suse.com/security/cve/CVE-2023-54180
https://www.suse.com/security/cve/CVE-2025-68358
https://www.suse.com/security/cve/CVE-2026-43299
https://www.suse.com/security/cve/CVE-2026-63948
https://www.suse.com/security/cve/CVE-2026-63983
https://www.suse.com/security/cve/CVE-2026-64012
https://www.suse.com/security/cve/CVE-2026-64280
https://www.suse.com/security/cve/CVE-2026-64422
https://www.suse.com/security/cve/CVE-2026-64456
https://www.suse.com/security/cve/CVE-2026-64593
https://www.suse.com/security/cve/CVE-2026-68106
https://www.suse.com/security/cve/CVE-2026-68233
https://www.suse.com/security/cve/CVE-2026-68236
https://www.suse.com/security/cve/CVE-2026-68303
https://www.suse.com/security/cve/CVE-2026-68323
https://www.suse.com/security/cve/CVE-2026-68430
https://www.suse.com/security/cve/CVE-2026-72015
https://www.suse.com/security/cve/CVE-2026-72236
https://www.suse.com/security/cve/CVE-2026-72319
https://www.suse.com/security/cve/CVE-2026-72476
https://www.suse.com/security/cve/CVE-2026-72493
https://www.suse.com/security/cve/CVE-2026-74408
https://www.suse.com/security/cve/CVE-2026-74544
https://www.suse.com/security/cve/CVE-2026-74578
https://www.suse.com/security/cve/CVE-2026-74583
https://www.suse.com/security/cve/CVE-2026-74587
https://www.suse.com/security/cve/CVE-2026-74653
https://www.suse.com/security/cve/CVE-2026-74675
https://www.suse.com/security/cve/CVE-2026-80977
https://www.suse.com/security/cve/CVE-2026-89542
https://www.suse.com/security/cve/CVE-2026-89726
https://www.suse.com/security/cve/CVE-2026-89778
https://www.suse.com/security/cve/CVE-2026-89987
https://www.suse.com/security/cve/CVE-2026-90011
https://www.suse.com/security/cve/CVE-2026-90283
https://www.suse.com/security/cve/CVE-2026-93252
https://www.suse.com/security/cve/CVE-2026-93287
https://www.suse.com/security/cve/CVE-2026-93800
https://www.suse.com/security/cve/CVE-2026-93820
https://www.suse.com/security/cve/CVE-2026-93822
https://www.suse.com/security/cve/CVE-2026-97416
https://www.suse.com/security/cve/CVE-2026-97491
https://www.suse.com/security/cve/CVE-2026-98010
https://www.suse.com/security/cve/CVE-2026-98077
https://www.suse.com/security/cve/CVE-2026-98130
https://www.suse.com/security/cve/CVE-2026-98252
https://www.suse.com/security/cve/CVE-2026-98269
https://www.suse.com/security/cve/CVE-2026-98347
https://www.suse.com/security/cve/CVE-2026-98354
https://www.suse.com/security/cve/CVE-2026-98357
https://www.suse.com/security/cve/CVE-2026-98358
https://www.suse.com/security/cve/CVE-2026-98359
https://www.suse.com/security/cve/CVE-2026-98365
プラグインの詳細
深刻度: Medium
ID: 371818
ファイル名: suse_SU-2026-4892-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/25
更新日: 2026/10/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8
パーセンタイル: 99.69
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-64012
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-man, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/23
脆弱性公開日: 2021/7/21
参照情報
CVE: CVE-2022-50578, CVE-2023-54158, CVE-2023-54180, CVE-2025-68358, CVE-2026-43299, CVE-2026-63948, CVE-2026-63983, CVE-2026-64012, CVE-2026-64280, CVE-2026-64422, CVE-2026-64456, CVE-2026-64593, CVE-2026-68106, CVE-2026-68233, CVE-2026-68236, CVE-2026-68303, CVE-2026-68323, CVE-2026-68430, CVE-2026-72015, CVE-2026-72236, CVE-2026-72319, CVE-2026-72476, CVE-2026-72493, CVE-2026-74408, CVE-2026-74544, CVE-2026-74578, CVE-2026-74583, CVE-2026-74587, CVE-2026-74653, CVE-2026-74675, CVE-2026-80977, CVE-2026-89542, CVE-2026-89726, CVE-2026-89778, CVE-2026-89987, CVE-2026-90011, CVE-2026-90283, CVE-2026-93252, CVE-2026-93287, CVE-2026-93800, CVE-2026-93820, CVE-2026-93822, CVE-2026-97416, CVE-2026-97491, CVE-2026-98010, CVE-2026-98077, CVE-2026-98130, CVE-2026-98252, CVE-2026-98269, CVE-2026-98347, CVE-2026-98354, CVE-2026-98357, CVE-2026-98358, CVE-2026-98359, CVE-2026-98365, CVE-2026-99999
SuSE: SUSE-SU-2026:4892-1