SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4934-1)
medium Nessus プラグイン ID 374163
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4934-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2025-71183: inode 参照をログ出力する際に、常に競合する inode を検出 (bsc#1257631)。
- CVE-2026-72041:espintcp:sk_msg_free_partialを使用して、部分送信を修正します(bsc#1275510)。
- CVE-2026-72493:net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(bsc#1276951)。
- CVE-2026-74578:crypto:algif_skcipher - ctx->state のないツリーで同期処理を強制します(bsc#1275564)。
- CVE-2026-74587:sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(bsc#1277821)。
- CVE-2026-74611:tls:rx:楽観的な再試行 1.3 TLS前にmsg_iterを復元します(bsc#1277804)。
- CVE-2026-74624:netfilter:nf_conntrack:無効なログをロック解除後まで延期します(bsc#1277599)。
- CVE-2026-80977:net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(bsc#1280259)。
- CVE-2026-89528:svcrdma:ページ予算(bsc#1280743)を超える読み取りリストを拒否します。
- CVE-2026-89669:nfsd:nfs4_init_cp_state における cpntf 公開競合を修正します(bsc#1280251)。
- CVE-2026-89987:mm/huge_memory:pmd ダーティビットを zap の folio に転送します(bsc#1281819)。
- CVE-2026-90011:scsi:target:iscsi:ログインペイロードのために終端バイトを予約します(bsc#1281280)。
- CVE-2026-93787:smb:client:cifs_filldir における SMB 応答の終端に対して dirent 名をバインド(bsc#1282932)。
- CVE-2026-97555:smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正(bsc#1283851)。
- CVE-2026-97564:smb:client:ユーザー空間 cifs.idmap の説明を拒否します(bsc#1283946)。
- CVE-2026-97945:主流バージョンで置き換え、参照を更新します(bsc#1283144)。
- CVE-2026-98015:net/mlx5:E-Switch:mlx5_eswitch_termtbl_put における use-after-free を修正します(bsc#1283963)。
- CVE-2026-98016:net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(bsc#1283894)。
- CVE-2026-98130:sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(bsc#1283835)。
- CVE-2026-98173:smb:クライアント:cifs_try_adding_channels() の iface の use-after-free を修正します(bsc#1284415)。
- CVE-2026-98253:RDMA/ucma:copy_to_user失敗時の参加と退出をシリアル化します(bsc#1284790)。
- CVE-2026-98260:exec:de_thread() 直後に POSIX タイマーをクリーンアップします(bsc#1284408)。
- CVE-2026-98323:RDMA/siw:断片化されたヘッダーコピーを残りの長さ(bsc#1284713)でバインドします。
- CVE-2026-98357:IB/isert:接続を解放する前に、遅延制御 PDU の完了を待ちます(bsc#1284791)。
- CVE-2026-98359:RDMA/コア:ib_get_eth_speed で netdevs の未登録を拒否します(bsc#1284746)。
- CVE-2026-98366:RDMA/rxe:MR の PD をスワップする前にアクセスフラグを検証します(bsc#1284655)。
- CVE-2026-98432:ipv4:RCU 猶予期間(bsc#1285685)後に、inet_optとireq_optを解放します。
- CVE-2026-99999:ipv4:チェックサムを完了する前にchecksum_startを検証します(bsc#1285684)。
セキュリティに関係しない以下の問題が修正されました。
- ドライバー:hv:init_vp_index() の無限再試行ループを回避します(git-fixes)。
- ドライバー:hv:エラー/終了パスで VMBus 接続状態をリセットしません(git-fixes)。
- ドライバー:hv:vmbus:コメントでの誤字「substract」を修正します(git-fixes)。
- net:mana:転送パフォーマンスを修正するために RX バッファヘッドルームを確保します(git-fixes)。
- netfilter:nfnetlink_queue:SCTP トラフィックを破壊しません(bsc#1285684)。
- PCI:hv:vPCI バスを非同期にプローブします(git-fixes)。
- PCI:hv:wait_for_response() が無期限に待機する場合に警告します(git-fixes)。
- tools/hv:コメント内の誤字「retrive」を修正します(git-fixes)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1257631
https://bugzilla.suse.com/1275510
https://bugzilla.suse.com/1275564
https://bugzilla.suse.com/1276951
https://bugzilla.suse.com/1277599
https://bugzilla.suse.com/1277804
https://bugzilla.suse.com/1277821
https://bugzilla.suse.com/1280251
https://bugzilla.suse.com/1280259
https://bugzilla.suse.com/1280743
https://bugzilla.suse.com/1281280
https://bugzilla.suse.com/1281819
https://bugzilla.suse.com/1282932
https://bugzilla.suse.com/1283144
https://bugzilla.suse.com/1283835
https://bugzilla.suse.com/1283851
https://bugzilla.suse.com/1283894
https://bugzilla.suse.com/1283946
https://bugzilla.suse.com/1283963
https://bugzilla.suse.com/1284408
https://bugzilla.suse.com/1284415
https://bugzilla.suse.com/1284518
https://bugzilla.suse.com/1284655
https://bugzilla.suse.com/1284713
https://bugzilla.suse.com/1284746
https://bugzilla.suse.com/1284790
https://bugzilla.suse.com/1284791
https://bugzilla.suse.com/1285684
https://bugzilla.suse.com/1285685
https://www.suse.com/security/cve/CVE-2025-71183
https://www.suse.com/security/cve/CVE-2026-72041
https://www.suse.com/security/cve/CVE-2026-72493
https://www.suse.com/security/cve/CVE-2026-74578
https://www.suse.com/security/cve/CVE-2026-74587
https://www.suse.com/security/cve/CVE-2026-74611
https://www.suse.com/security/cve/CVE-2026-74624
https://www.suse.com/security/cve/CVE-2026-80977
https://www.suse.com/security/cve/CVE-2026-89528
https://www.suse.com/security/cve/CVE-2026-89669
https://www.suse.com/security/cve/CVE-2026-89987
https://www.suse.com/security/cve/CVE-2026-90011
https://www.suse.com/security/cve/CVE-2026-93787
https://www.suse.com/security/cve/CVE-2026-97555
https://www.suse.com/security/cve/CVE-2026-97564
https://www.suse.com/security/cve/CVE-2026-97945
https://www.suse.com/security/cve/CVE-2026-98015
https://www.suse.com/security/cve/CVE-2026-98016
https://www.suse.com/security/cve/CVE-2026-98130
https://www.suse.com/security/cve/CVE-2026-98173
https://www.suse.com/security/cve/CVE-2026-98248
https://www.suse.com/security/cve/CVE-2026-98253
https://www.suse.com/security/cve/CVE-2026-98260
https://www.suse.com/security/cve/CVE-2026-98323
https://www.suse.com/security/cve/CVE-2026-98357
https://www.suse.com/security/cve/CVE-2026-98359
https://www.suse.com/security/cve/CVE-2026-98366
https://www.suse.com/security/cve/CVE-2026-98432
プラグインの詳細
深刻度: Medium
ID: 374163
ファイル名: suse_SU-2026-4934-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/30
更新日: 2026/10/30
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9
パーセンタイル: 99.77
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-71183
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/1/31
参照情報
CVE: CVE-2025-71183, CVE-2026-72041, CVE-2026-72493, CVE-2026-74578, CVE-2026-74587, CVE-2026-74611, CVE-2026-74624, CVE-2026-80977, CVE-2026-89528, CVE-2026-89669, CVE-2026-89987, CVE-2026-90011, CVE-2026-93787, CVE-2026-97555, CVE-2026-97564, CVE-2026-97945, CVE-2026-98015, CVE-2026-98016, CVE-2026-98130, CVE-2026-98173, CVE-2026-98248, CVE-2026-98253, CVE-2026-98260, CVE-2026-98323, CVE-2026-98357, CVE-2026-98359, CVE-2026-98366, CVE-2026-98432, CVE-2026-99999
SuSE: SUSE-SU-2026:4934-1