SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4937-1)
medium Nessus プラグイン ID 374157
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4937-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2024-39468:smb:クライアント:smb2_find_smb_tcon() のデッドロックを修正します(bsc#1227103 bsc#1280176)。
- CVE-2026-72041:espintcp:sk_msg_free_partialを使用して、部分送信を修正します(bsc#1275510)。
- CVE-2026-72110:bpf、fork:それにアクセスする救済の前に ->bpf_storage をワイプします(bsc#1277357)。
- CVE-2026-72493:net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(bsc#1276951)。
- CVE-2026-74578:crypto:algif_skcipher - ctx->state のないツリーで同期処理を強制します(bsc#1275564)。
- CVE-2026-74587:sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(bsc#1277821)。
- CVE-2026-74624:netfilter:conntrack:超過した受信ウィンドウに対する回避策を講じます(bsc#1277599)。
- CVE-2026-80977:net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(bsc#1280259)。
- CVE-2026-89528:svcrdma:ページ予算(bsc#1280743)を超える読み取りリストを拒否します。
- CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
- CVE-2026-89669:nfsd:nfs4_init_cp_state における cpntf 公開競合を修正します(bsc#1280251)。
- CVE-2026-90011:scsi:target:iscsi:ログインペイロードのために終端バイトを予約します(bsc#1281280)。
- CVE-2026-90088:Bluetooth:RFCOMM:無限ループを防ぐために rfcomm_apply_pn() で MTU を検証します(bsc#1281397)。
- CVE-2026-97555:smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正(bsc#1283851)。
- CVE-2026-97564:smb:client:ユーザー空間 cifs.idmap の説明を拒否します(bsc#1283946)。
- CVE-2026-98015:net/mlx5:E-Switch:mlx5_eswitch_termtbl_put における use-after-free を修正します(bsc#1283963)。
- CVE-2026-98016:net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(bsc#1283894)。
- CVE-2026-98041:bpf: JMP32 ポインターとゼロの比較を予測しません(bsc#1284064)。
- CVE-2026-98130:sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(bsc#1283835)。
- CVE-2026-98248:arm64:CPU ごとの非返還アトミック操作に対してロード LSE アトミックを使用します(bsc#1284518)。
- CVE-2026-98253:RDMA/ucma:copy_to_user失敗時の参加と退出をシリアル化します(bsc#1284790)。
- CVE-2026-98260:exec:de_thread() 直後に POSIX タイマーをクリーンアップします(bsc#1284408)。
- CVE-2026-98323:RDMA/siw:断片化されたヘッダーコピーを残りの長さ(bsc#1284713)でバインドします。
- CVE-2026-98357:IB/isert:接続を解放する前に、遅延制御 PDU の完了を待ちます(bsc#1284791)。
- CVE-2026-98359:RDMA/コア:ib_get_eth_speed で netdevs の未登録を拒否します(bsc#1284746)。
- CVE-2026-98432:ipv4:RCU 猶予期間(bsc#1285685)後に、inet_optとireq_optを解放します。
- CVE-2026-99999:ipv4:チェックサムを完了する前にchecksum_startを検証します(bsc#1285684)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1227103
https://bugzilla.suse.com/1275510
https://bugzilla.suse.com/1275564
https://bugzilla.suse.com/1276951
https://bugzilla.suse.com/1277357
https://bugzilla.suse.com/1277599
https://bugzilla.suse.com/1277821
https://bugzilla.suse.com/1280176
https://bugzilla.suse.com/1280251
https://bugzilla.suse.com/1280259
https://bugzilla.suse.com/1280387
https://bugzilla.suse.com/1280743
https://bugzilla.suse.com/1281280
https://bugzilla.suse.com/1281397
https://bugzilla.suse.com/1283835
https://bugzilla.suse.com/1283851
https://bugzilla.suse.com/1283894
https://bugzilla.suse.com/1283946
https://bugzilla.suse.com/1283963
https://bugzilla.suse.com/1284064
https://bugzilla.suse.com/1284408
https://bugzilla.suse.com/1284518
https://bugzilla.suse.com/1284713
https://bugzilla.suse.com/1284746
https://bugzilla.suse.com/1284790
https://bugzilla.suse.com/1284791
https://bugzilla.suse.com/1285684
https://bugzilla.suse.com/1285685
https://www.suse.com/security/cve/CVE-2024-39468
https://www.suse.com/security/cve/CVE-2026-72041
https://www.suse.com/security/cve/CVE-2026-72110
https://www.suse.com/security/cve/CVE-2026-72493
https://www.suse.com/security/cve/CVE-2026-74578
https://www.suse.com/security/cve/CVE-2026-74587
https://www.suse.com/security/cve/CVE-2026-74624
https://www.suse.com/security/cve/CVE-2026-80977
https://www.suse.com/security/cve/CVE-2026-89528
https://www.suse.com/security/cve/CVE-2026-89542
https://www.suse.com/security/cve/CVE-2026-89669
https://www.suse.com/security/cve/CVE-2026-90011
https://www.suse.com/security/cve/CVE-2026-90088
https://www.suse.com/security/cve/CVE-2026-97555
https://www.suse.com/security/cve/CVE-2026-97564
https://www.suse.com/security/cve/CVE-2026-98015
https://www.suse.com/security/cve/CVE-2026-98016
https://www.suse.com/security/cve/CVE-2026-98041
https://www.suse.com/security/cve/CVE-2026-98130
https://www.suse.com/security/cve/CVE-2026-98248
https://www.suse.com/security/cve/CVE-2026-98253
https://www.suse.com/security/cve/CVE-2026-98260
https://www.suse.com/security/cve/CVE-2026-98323
https://www.suse.com/security/cve/CVE-2026-98357
https://www.suse.com/security/cve/CVE-2026-98359
https://www.suse.com/security/cve/CVE-2026-98432
プラグインの詳細
深刻度: Medium
ID: 374157
ファイル名: suse_SU-2026-4937-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/30
更新日: 2026/10/30
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8
パーセンタイル: 99.69
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2024-39468
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2024/6/25
参照情報
CVE: CVE-2024-39468, CVE-2026-72041, CVE-2026-72110, CVE-2026-72493, CVE-2026-74578, CVE-2026-74587, CVE-2026-74624, CVE-2026-80977, CVE-2026-89528, CVE-2026-89542, CVE-2026-89669, CVE-2026-90011, CVE-2026-90088, CVE-2026-97555, CVE-2026-97564, CVE-2026-98015, CVE-2026-98016, CVE-2026-98041, CVE-2026-98130, CVE-2026-98248, CVE-2026-98253, CVE-2026-98260, CVE-2026-98323, CVE-2026-98357, CVE-2026-98359, CVE-2026-98432, CVE-2026-99999
SuSE: SUSE-SU-2026:4937-1