SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4935-1)
high Nessus プラグイン ID 374169
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4935-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティ問題が修正されました:
以下のセキュリティ問題が修正されました。
- CVE-2025-68358:btrfs:btrfs_clear_space_info_full() での競合状態のビットフィールド書き込みを修正します(bsc#1255531)。
- CVE-2026-43091:xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(bsc#1264267)。
- CVE-2026-43132:dm-verity:dm_bufio_client_create() 失敗を正しく処理します(bsc#1264614)。
- CVE-2026-43184:rnbd-srv:使用する前に rsp バッファをゼロにします(bsc#1264622)。
- CVE-2026-43283:net:ethernet:ec_bhf:dma_free_coherent() dma ハンドルを修正します(bsc#1264295)。
- CVE-2026-43299:btrfs:fs が btrfs_repair_io_failure() 内の RO を反転させるときに ASSERT() しません(bsc#1264851)。
- CVE-2026-43457:mctp:i2c:受信パスの skb メモリリークを修正します(bsc#1265000)。
- CVE-2026-45865:mctp i2c:イベントハンドラーの読み取りバイトを初期化します(bsc#1266694)。
- CVE-2026-45930:net:mctp:nlmsg 応答が初期化されることを保証します(bsc#1266730)。
- CVE-2026-46034:vfio/cdx:割り込みトリガーパスのNULLポインターデリファレンスを修正します(bsc#1266757)。
- CVE-2026-53108:powerpc/64s:PMD 移行エントリの unmap 競合を修正します(bsc#1269561)。
- CVE-2026-63830:bpf、sockmap:bpf_msg_push_dataに対するいくつかの修正(bsc#1272178)。
- CVE-2026-63983:net:パケットループを追跡するために skb tc 深度フィールドを導入します(bsc#1273040)。
- CVE-2026-64012:net/sched:sch_sfb:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換します(bsc#1273764)。
- CVE-2026-64070:powerpc/hv-gpci:sysfs 表示パスのプリエンプトカウント漏洩を修正します(bsc#1273116)。
- CVE-2026-64116:ipv6:ioam:ipv6_hop_ioam() の idev の NULL チェックを追加します(bsc#1273751)。
- CVE-2026-64280:fpga:dfl-afu:afu_dma_map_region() での DMA マッピング長を検証します(bsc#1273599)。
- CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
- CVE-2026-64424:netpoll:シャットダウンパスの use-after-free を修正します(bsc#1274256)。
- CVE-2026-64428:gpio:sch:irq スタートアップパスで raw_spinlock_t を使用します(bsc#1274039)。
- CVE-2026-64461:PCI:mediatek:ポートを有効化できない場合の IRQ ドメインの漏洩を修正します(bsc#1273865)。
- CVE-2026-68233:drm/vc4:ティアダウンの前に BO キャッシュタイマーをシャットダウンします(bsc#1275644)。
- CVE-2026-68241:drm/i915/mst:DP MST ESI サービスループを制限します(bsc#1275785)。
- CVE-2026-68242:drm/i915/gt:sched_engine alloc 失敗時の NULL デリファレンスを修正します(bsc#1275786)。
- CVE-2026-68323:tipc:udp ベアラー replicast リストの更新をシリアル化します(bsc#1274653)。
- CVE-2026-72015:fs/resctrl:擬似ロックされた領域の RMID のフリーリストへの二重追加を修正します(bsc#1276791)。
- CVE-2026-72040:ipmi:i_ipmi_request() での refcount 漏洩を修正します(bsc#1276836)。
- CVE-2026-72041:espintcp:sk_msg_free_partialを使用して、部分送信を修正します(bsc#1275510)。
- CVE-2026-72081:scsi:elx:efct:サポートされていない追加の CDB での I/O 漏洩を修正します(bsc#1277174)。
- CVE-2026-72172:mm/mm_init:ZONE_DEVICE 用の初期化されていない構造体ページを修正します(bsc#1277691)。
- CVE-2026-72212:mm/memory_hotplug:エラーパスでの不適切な altmap の受け渡しを修正します(bsc#1277602)。
- CVE-2026-72213:mm/hugetlb:hugetlb cgroup rsvd の充電/充電解除の不一致を修正します(bsc#1277603)。
- CVE-2026-72236:s390/perf_cpum_cf:欠落している array_index_nospec() を __hw_perf_event_init() に追加します(bsc#1277614)。
- CVE-2026-72301:ASoC:SOF:ipc3-control:bytes_put および bytes_get の TOCTOU を修正します(bsc#1277742)。
- CVE-2026-72305:VDUSE:ユーザー空間への情報漏洩を回避します(bsc#1277747)。
- CVE-2026-72319:ipvs:GUE/GRE トンネル ICMP エラーの PMTU を修正します(bsc#1275964)。
- CVE-2026-72493:net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(bsc#1276951)。
- CVE-2026-74312:vhost/vdpa:mmap および障害パスの virtqueue インデックスを検証します(bsc#1276873)。
- CVE-2026-74379:dax/kmem:削除時に部分的に非連続なリソースを考慮します(bsc#1278232)。
- CVE-2026-74544:net/sched:cls_u32:シフトアウトオブ領域を防止するために offshift を検証します(bsc#1277894)。
- CVE-2026-74578:crypto:algif_skcipher - ctx->state のないツリーで同期処理を強制します(bsc#1275564)。
- CVE-2026-74583:net/sched:cls_route:ファストマップのフィルターの use-after-free を修正します(bsc#1277889)。
- CVE-2026-74587:sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(bsc#1277821)。
- CVE-2026-74611:tls:rx:楽観的な再試行 1.3 TLS前にmsg_iterを復元します(bsc#1277804)。
- CVE-2026-74614:vsock/virtio:ワーカーロック下の virtqueues を読み取ります(bsc#1277931)。
- CVE-2026-74653:シリアル:8250_of:LPC32xx でスタックした空の FIFO RX タイムアウトをクリアします(bsc#1277310)。
- CVE-2026-74723:btrfs:lzo:有効なヘッダーのないインラインエクステントを拒否します(bsc#1276562)。
- CVE-2026-80579:fbdev:videomode を削除する前に fb_info->mode をクリアします(bsc#1277260)。
- CVE-2026-80893:mm/hugetlb:fork() で uffd-wp をクリアする際のスワップエントリ破損を修正します(bsc#1279706)。
- CVE-2026-80977:net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(bsc#1280259)。
- CVE-2026-89528:svcrdma:ページ予算(bsc#1280743)を超える読み取りリストを拒否します。
- CVE-2026-89669:nfsd:nfs4_init_cp_state における cpntf 公開競合を修正します(bsc#1280251)。
- CVE-2026-89685:nfsd:clients_still_reclaiming() でのクロックドメインの不一致を修正します(bsc#1280179)。
- CVE-2026-89706:NFSD:同時の非同期 COPY 操作の数を制限します(bsc#1280477)。
- CVE-2026-89778:isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(bsc#1280966)。
- CVE-2026-89811:drm/amdkfd:MES キューの削除/停止後に TLB フラッシュを追加します(bsc#1281144)。
- CVE-2026-89987:mm/huge_memory:pmd ダーティビットを zap の folio に転送します(bsc#1281819)。
- CVE-2026-90011:scsi:target:iscsi:ログインペイロードのために終端バイトを予約します(bsc#1281280)。
- CVE-2026-90101:bnxt_en:ハードウェア監視イベントハンドラーへの呼び出しを修正します(bsc#1281525)。
- CVE-2026-90283:hugetlbfs:fill_super失敗時にサブプールをリリースします(bsc#1281771)。
- CVE-2026-90289:drm/amd/display:コネクタごとの MST HDCP 配列のサイズを 32(bsc#1281726)に変更します。
- CVE-2026-90315:PCI/sysfs:ロックダウンチェックをレガシー I/O およびメモリハンドラーに追加します(bsc#1281865)。
- CVE-2026-90430:iommu/tegra241-cmdqv:LVCMDQ は、完全に初期化されてからのみ公開します(bsc#1281991)。
- CVE-2026-92488:RDMA/erdma:destroy コマンドが失敗した場合、オブジェクトの切断を完了します(bsc#1281979)。
- CVE-2026-93134:printk:潜在的なコンソールの use-after-free を修正します(bsc#1281162)。
- CVE-2026-93222:signal:共有された siginfo 名前空間の書き換えを回避します(bsc#1282742)。
- CVE-2026-93252:ocfs2:ocfs2_init_acl() での循環ロッキングの依存関係を修正します(bsc#1282784)。
- CVE-2026-93787:smb:client:cifs_filldir における SMB 応答の終端に対して dirent 名をバインド(bsc#1282932)。
- CVE-2026-93800:btrfs:insert_dirty_subvol() のエラー後に reloc root で use-after-free を修正します(bsc#1282808)。
- CVE-2026-93806:wifi:cfg80211:ステータスおよび IE アクセス前の assoc 応答の長さを検証します(bsc#1283037)。
- CVE-2026-97415:btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証します(bsc#1282768)。
- CVE-2026-97416:btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(bsc#1282770)。
- CVE-2026-97491:net/rds:rds_ib_conn_path_shutdown 内でスリープしません(bsc#1283142)。
- CVE-2026-97555:smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正(bsc#1283851)。
- CVE-2026-97564:smb:client:ユーザー空間 cifs.idmap の説明を拒否します(bsc#1283946)。
- CVE-2026-97571:bnxt_en:TPA バッファ割り当ての失敗を bnxt_queue_mem_alloc() に伝播します(bsc#1283945)。
- CVE-2026-97574:bnxt_en:キューの再起動の失敗時にライブリングの TPA 状態を解放しません(bsc#1283795)。
- CVE-2026-97595:mac802154:キューされた RX フレームを介した sdata の use-after-free を修正します(bsc#1283736)。
- CVE-2026-97945:主流バージョンで置き換え、参照を更新します(bsc#1283144)。
- CVE-2026-98010:net/sched:drr:変更クラスで Quantum をクランプします(bsc#1283823)。
- CVE-2026-98015:net/mlx5:E-Switch:mlx5_eswitch_termtbl_put における use-after-free を修正します(bsc#1283963)。
- CVE-2026-98016:net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(bsc#1283894)。
- CVE-2026-98077:netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(bsc#1283979)。
- CVE-2026-98089:bonding:alb:alb_determine_nd() の初期化されていないトランスポートヘッダーアクセスを修正します(bsc#1283936)。
- CVE-2026-98130:sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(bsc#1283835)。
- CVE-2026-98173:smb:クライアント:cifs_try_adding_channels() の iface の use-after-free を修正します(bsc#1284415)。
- CVE-2026-98216:IB/hfi1:PIO_CRED credit-return mmap を修正します(bsc#1284559)。
- CVE-2026-98252:RDMA/core:iwpm_get_nlmsg_request() の refcount バグを修正します(bsc#1284581)。
- CVE-2026-98253:RDMA/ucma:copy_to_user失敗時の参加と退出をシリアル化します(bsc#1284790)。
- CVE-2026-98260:exec:de_thread() 直後に POSIX タイマーをクリーンアップします(bsc#1284408)。
- CVE-2026-98269:btrfs:ホールパンチングおよび再リンク用 inode の更新に失敗したときにトランザクションを中止します(bsc#1284606)。
- CVE-2026-98273:x86/kprobes:CS CALL 命令をプローブする際のクラッシュを修正します(bsc#1284462)。
- CVE-2026-98323:RDMA/siw:断片化されたヘッダーコピーを残りの長さ(bsc#1284713)でバインドします。
- CVE-2026-98347:IB/IPoIB:マルチキャストフラッシュ後のOPER_UP復元を回避します(bsc#1284295)。
- CVE-2026-98352:RDMA/rtrs-clt:接続が中断された際の CQ プールの漏洩を修正します(bsc#1284647)。
- CVE-2026-98354:RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(bsc#1284291)。
- CVE-2026-98357:IB/isert:接続を解放する前に、遅延制御 PDU の完了を待ちます(bsc#1284791)。
- CVE-2026-98358:IB/iser:未登録ディレクションのリモート無効化を拒否します(bsc#1284289)。
- CVE-2026-98359:RDMA/コア:ib_get_eth_speed で netdevs の未登録を拒否します(bsc#1284746)。
- CVE-2026-98360:RDMA/rxe:rxe_mcast_add() が成功した後のみ mcg を mcg_tree に挿入します(bsc#1284649)。
- CVE-2026-98365:RDMA/rxe:OOB アクセス(bsc#1284288)につながる mr_check_range() での整数オーバーフローを修正します。
- CVE-2026-98366:RDMA/rxe:MR の PD をスワップする前にアクセスフラグを検証します(bsc#1284655)。
- CVE-2026-98367:RDMA/siw:siw_acceptでsiw_qp_modifyが失敗した場合、ロック下の関連付けをクリアします(bsc#1284424)。
- CVE-2026-99999:ipv4:チェックサムを完了する前にchecksum_startを検証します(bsc#1285684)。
セキュリティに関係しない以下の問題が修正されました。
- ASoC:adau1372:スリーピーなパワーダウン GPIO を許可します(git-fixes)。
- ASoC:adau1372:出力の無効なデフォルト状態の ASRC および DAC mux を修正します(git-fixes)。
- ASoC:cs42l52:NG Type Switch ビットを修正します(git-fixes)。
- ASoC:cs42l56:リミッターレジスタに Limiter Cushion コントロールを設定します(git-fixes)。
- ASoC:Intel:avs:すでに準備されていない限り、ストリームをリセットします(git-fixes)。
- ASoC:max98371:スピーカー DHT 最小ボリュームビットを修正します(git-fixes)。
- ASoC:nau8822:128x オーバーサンプリングスイッチビットを修正します(git-fixes)。
- ASoC:pcm3168a:DAC ゼロフラグ極性ビットを修正します(git-fixes)。
- ASoC:samsung:i2s:プローブのop_clkを有効にし、ランタイム PM のバランスを取ります(git-fixes)。
- ASoC:stm32:spdifrx:同期状態チェックを修正します(git-fixes)。
- ASoC:wm8978:128x オーバーサンプリングスイッチビットを修正します(git-fixes)。
- Bluetooth:btintel:btintel_hw_error() でのバッファオーバーリードを修正します(git-fixes)。
- Bluetooth:btintel:DDC レコード長を検証します(git-fixes)。
- Bluetooth:btintel_pcie:btintel_pcie_recv_frame() での plen オーバーフローを修正します(git-fixes)。
- Bluetooth:btintel_pcie:TX 記述子の境界チェックを修正します(git-fixes)。
- Bluetooth:btintel_pcie:send_frame() でサイズが大きすぎる TX パケットを拒否します(git-fixes)。
- Bluetooth:btintel_pcie:管理された IRQ ティアダウンを使用します(git-fixes)。
- Bluetooth:hci_conn:enhanced SCO セットアップ中に親アクセスをロックします(git-fixes)。
- Bluetooth:hci_core:命名に失敗した場合に HCI ID を解放します(git-fixes)。
- Bluetooth:hci_core:チャネル削除で ACL スケジューリングをシリアル化します(git-fixes)。
- Bluetooth:hci_core:断片化した ISO パケットキューイングをシリアル化します(git-fixes)。
- Bluetooth:hci_sock:デッドデバイスのデタッチメントをシリアル化します(git-fixes)。
- Bluetooth:hci_sync:登録解除時にバックログcmd_sync排出しません(git-fixes)。
- Bluetooth:hci_sync:照会キャッシュの use-after-free を修正します(git-fixes)。
- Bluetooth:ISO:同時 BIS リスナーセットアップを拒否します(git-fixes)。
- Bluetooth:ISO:同時接続呼び出しをシリアル化します(git-fixes)。
- Bluetooth:MGMT:電源がオフにフラッシュされる保留中のコマンドのステータスを修正します(git-fixes)。
- Bluetooth:RFCOMM:初期ポート参照競合を修正します(git-fixes)。
- Bluetooth:RFCOMM:rfcomm_dev_shutdown での NULL tty_dev逆参照を修正します(git-fixes)。
- Bluetooth:RFCOMM:DLC に所有者がいない場合、skb を解放します(git-fixes)。
- crypto:ccp - PCI デバイス0x17D8のサポートを追加します(jsc#PED-13872)。
- ドライバー:hv:init_vp_index() の無限再試行ループを回避します(git-fixes)。
- ドライバー:hv:エラー/終了パスで VMBus 接続状態をリセットしません(git-fixes)。
- ドライバー:hv:vmbus:コメントでの誤字「substract」を修正します(git-fixes)。
- drm/amdgpu/uvd3.1:UVD ファームウェアのキー選択がすでに設定されているかどうかをチェックする問題を修正します(git-fixes)。
- drm/amdgpu:GRBM/SRBM ロックの外側でデバッグレジスタデータをコピーします(git-fixes)。
- drm/amdgpu:amdgpu_gprでランタイム PM 参照を二度ドロップしません(git-fixes)。
- drm/amdkfd:シェーダードアベル書き込みに対して SDMA ドアベルベースを整列します(git-fixes)。
- drm/amdkfd:get_dmabuf_info dma_buf の参照漏洩を修正します(git-fixes)。
- drm/aspeed:ティアダウン時に表示クロックを有効にするバランスを調整します(git-fixes)。
- drm/dp:失敗を有効化する際に AUX バックライトを有効とマークしません(git-fixes)。
- drm/fb-helper:-EAGAINだけでなく、fbdev_probe()が失敗した場合にセットアップを延期します(git-fixes)。
- drm/gud:CRTC なしにコネクタをconnector_stateとして保持しません(git-fixes)。
- drm/i915/gem:exec 配列境界のオーバーステップを防止します(git-fixes)。
- drm/i915/gt:ACTIVE が true の場合にのみ割り込みのマスクを解除します(git-fixes)。
- drm/imagination:remap() の参照およびvm_bo処理を修正します(git-fixes)。
- drm/imagination:デバイスアドレスによるサイズページテーブルの事前割り当て(git-fixes)。
- drm/vc4:hangcheck タイマーをドレインし、V3D unbind で動作します(git-fixes)。
- drm/vc4:ティアダウン時に BO キャッシュサイズリストを解放します(git-fixes)。
- drm/vc4:hdmi:パケット RAM の有効を PM ランタイムに移動します(git-fixes)。
- gpio:exar:クリーンアップを登録する前に ID を初期化します(git-fixes)。
- gpio:xilinx:リクエストエラーパスにおける Runtime PM 漏洩を修正します(git-fixes)。
- IB/hfi1:送信コンテキストのノードを通じてクレジットリターンバッファを解決します(git-fixes)。
- KVM:PPC:Book3S HV:終了を追跡するためにH_VIRTマッピングを追加します(bsc#1215199)。
- KVM:PPC:Book3S HV:終了を追跡するために欠落しているマッピングを追加します(bsc#1215199)。
- KVM:PPC:Book3S HV:仮想モードの HPTE ビットロックユーザーの周囲に preempt_disable() を追加します(bsc#1215199)。
- KVM:PPC:Book3S HV:仮想モードの HPT hcall に対する SRCU 保護を追加します(bsc#1215199)。
- KVM:PPC:Book3S HV:エラーパスのキューページを解放します(bsc#1215199)。
- KVM:PPC:kvmppc_gsm_refresh_info のコールバックチェックを修正します(jsc#PED-11016 git-fixes)。
- KVM:PPC:ペアの単一の D-form に対する get_d_signext() 12 ビット変位を修正します(bsc#1215199)。
- KVM:x86/mmu:root が無効またはダミーの場合、シャドウウォークからの救済(git-fixes)。
- KVM:x86:前述のページの取得が失敗した場合にGET_NESTED_STATE_PAGESを再保留します(git-fixes)。
- memstick:コア:カードを解放する前にリクエスト完了を待ちます(git-fixes)。
- memstick:rtsx_usb_ms:リクエストをドロップするのではなく、取り出した後にそれらを完了します(git-fixes)。
- mmc:cavium-octeon:削除時にスロットプラットフォームデバイスを破壊します(git-fixes)。
- mmc:cavium-thunderx:削除時にスロットプラットフォームデバイスを破壊します(git-fixes)。
- mmc:mtk-sd:削除時のリクエストタイムアウト作業をキャンセルします(git-fixes)。
- mmc:sdhci-sprd:削除時に Runtime PM を無効にします(git-fixes)。
- net:mana:転送パフォーマンスを修正するために RX バッファヘッドルームを確保します(git-fixes)。
- net:mctp-i2c:古いデータの重複受信を修正します(bsc#1266730)。
- net:usb:ax88179_178a:最後ではないパケットの rx フレーム長を修正します(git-fixes)。
- netfilter:nfnetlink_queue:SCTP トラフィックを破壊しません(bsc#1285684)。
- PCI:hv:vPCI バスを非同期にプローブします(git-fixes)。
- PCI:hv:wait_for_response() が無期限に待機する場合に警告します(git-fixes)。
- pinctrl:amd:ファームウェアが_AEIした場合、S4 ウェイクビットをクリアします(git-fixes)。
- power:supply:ds2780:ds2780_get_capacity() が raw の値を返すのを修正します(git-fixes)。
- power:supply:メンテナンス料金表 kernel-doc を修正します(git-fixes)。
- power:supply:generic-adc-battery:温度 IIO チャネル変換を修正します(git-fixes)。
- powerpc/fadump:CPU_STATE_DATAが予約されている(bsc#1268315 ltc#217645)未満の場合、ダンプを収集します。
- powerpc/interrupt:NMI real-mode guard(bsc#1215199)で early_radix_enabled() を使用します。
- printk:トップレベルの register_console() で事前有効化されたコンソールを処理します(bsc#1285989)。
- pseries/plpks:使用後に SED キーデータをクリアします(bsc#1215199)。
- pseries/plpks:影響を受けやすい PLPKS バッファをクリアします(bsc#1215199)。
- pseries/plpks:署名済み更新認証バッファをクリアします(bsc#1215199)。
- pseries/plpks:plpks_read_var() でのエラー処理を修正します(bsc#1215199)。
- pseries/plpks:狭まる変換を明示的にします(bsc#1215199)。
- pseries/plpks:plpks_signed_update_var() への入力を検証します(bsc#1215199)。
- regulator:ltc3676:書き込み専用の HRST および CLIRQ レジスタを読み込みません(git-fixes)。
- s390/cio:cdev のオンラインステータス(bsc#1284429)に基づいてパージします。
- s390/topology:(bsc#1275518)を含む場合はゼロから始まる番号付けを使用します。
- selftests/net:arp_ndisc_untracked_subnets.shを変換して、一意の名前空間(bsc#1285880)で実行します。
- serial:8250:serial8250_handle_irq() の SysRq 文字をディスパッチします(git-fixes)。
- tools/hv:コメント内の誤字「retrive」を修正します(git-fixes)。
- tools:gpio:O= でトップレベルからの構築を修正します(git-fixes)。
- vc_screen:UAF を回避するために、vcs_write() の if(ret)の前に vc ポインターをリロードします(git-fixes)。
- wifi:brcmfmac:brcmf_detach() での P2P デバイスの削除競合を修正します(git-fixes)。
- wifi:mt76:mt792x:テーブル自体から SAR テーブルレイアウトを選択します(git-fixes)。
- wifi:mt76:mt792x:0xff ACPI SAR エントリを無制限として扱います(git-fixes)。
- xfrm:RCU 同期policy_bydst per-netns .exit から .pre_exit に移動します(bsc#1264267)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1215199
https://bugzilla.suse.com/1255531
https://bugzilla.suse.com/1264267
https://bugzilla.suse.com/1264295
https://bugzilla.suse.com/1264614
https://bugzilla.suse.com/1264622
https://bugzilla.suse.com/1264851
https://bugzilla.suse.com/1265000
https://bugzilla.suse.com/1266694
https://bugzilla.suse.com/1266730
https://bugzilla.suse.com/1266757
https://bugzilla.suse.com/1268315
https://bugzilla.suse.com/1269561
https://bugzilla.suse.com/1272178
https://bugzilla.suse.com/1273040
https://bugzilla.suse.com/1273116
https://bugzilla.suse.com/1273290
https://bugzilla.suse.com/1273599
https://bugzilla.suse.com/1273751
https://bugzilla.suse.com/1273764
https://bugzilla.suse.com/1273865
https://bugzilla.suse.com/1274039
https://bugzilla.suse.com/1274256
https://bugzilla.suse.com/1274653
https://bugzilla.suse.com/1275510
https://bugzilla.suse.com/1275518
https://bugzilla.suse.com/1275564
https://bugzilla.suse.com/1275644
https://bugzilla.suse.com/1275785
https://bugzilla.suse.com/1275786
https://bugzilla.suse.com/1275964
https://bugzilla.suse.com/1276562
https://bugzilla.suse.com/1276791
https://bugzilla.suse.com/1276836
https://bugzilla.suse.com/1276873
https://bugzilla.suse.com/1276951
https://bugzilla.suse.com/1277174
https://bugzilla.suse.com/1277260
https://bugzilla.suse.com/1277310
https://bugzilla.suse.com/1277602
https://bugzilla.suse.com/1277603
https://bugzilla.suse.com/1277614
https://bugzilla.suse.com/1277691
https://bugzilla.suse.com/1277742
https://bugzilla.suse.com/1277747
https://bugzilla.suse.com/1277804
https://bugzilla.suse.com/1277821
https://bugzilla.suse.com/1277889
https://bugzilla.suse.com/1277894
https://bugzilla.suse.com/1277931
https://bugzilla.suse.com/1278232
https://bugzilla.suse.com/1279706
https://bugzilla.suse.com/1280179
https://bugzilla.suse.com/1280251
https://bugzilla.suse.com/1280259
https://bugzilla.suse.com/1280477
https://bugzilla.suse.com/1280743
https://bugzilla.suse.com/1280966
https://bugzilla.suse.com/1281144
https://bugzilla.suse.com/1281162
https://bugzilla.suse.com/1281280
https://bugzilla.suse.com/1281525
https://bugzilla.suse.com/1281726
https://bugzilla.suse.com/1281771
https://bugzilla.suse.com/1281819
https://bugzilla.suse.com/1281865
https://bugzilla.suse.com/1281979
https://bugzilla.suse.com/1281991
https://bugzilla.suse.com/1282742
https://bugzilla.suse.com/1282755
https://bugzilla.suse.com/1282761
https://bugzilla.suse.com/1282762
https://bugzilla.suse.com/1282768
https://bugzilla.suse.com/1282770
https://bugzilla.suse.com/1282784
https://bugzilla.suse.com/1282808
https://bugzilla.suse.com/1282932
https://bugzilla.suse.com/1283037
https://bugzilla.suse.com/1283142
https://bugzilla.suse.com/1283144
https://bugzilla.suse.com/1283736
https://bugzilla.suse.com/1283795
https://bugzilla.suse.com/1283823
https://bugzilla.suse.com/1283835
https://bugzilla.suse.com/1283851
https://bugzilla.suse.com/1283894
https://bugzilla.suse.com/1283936
https://bugzilla.suse.com/1283945
https://bugzilla.suse.com/1283946
https://bugzilla.suse.com/1283963
https://bugzilla.suse.com/1283979
https://bugzilla.suse.com/1284288
https://bugzilla.suse.com/1284289
https://bugzilla.suse.com/1284291
https://bugzilla.suse.com/1284295
https://bugzilla.suse.com/1284408
https://bugzilla.suse.com/1284415
https://bugzilla.suse.com/1284424
https://bugzilla.suse.com/1284429
https://bugzilla.suse.com/1284462
https://bugzilla.suse.com/1284518
https://bugzilla.suse.com/1284559
https://bugzilla.suse.com/1284581
https://bugzilla.suse.com/1284606
https://bugzilla.suse.com/1284647
https://bugzilla.suse.com/1284649
https://bugzilla.suse.com/1284655
https://bugzilla.suse.com/1284713
https://bugzilla.suse.com/1284746
https://bugzilla.suse.com/1284790
https://bugzilla.suse.com/1284791
https://bugzilla.suse.com/1285684
https://bugzilla.suse.com/1285880
https://bugzilla.suse.com/1285989
https://www.suse.com/security/cve/CVE-2025-68358
https://www.suse.com/security/cve/CVE-2026-43091
https://www.suse.com/security/cve/CVE-2026-43132
https://www.suse.com/security/cve/CVE-2026-43184
https://www.suse.com/security/cve/CVE-2026-43283
https://www.suse.com/security/cve/CVE-2026-43299
https://www.suse.com/security/cve/CVE-2026-43457
https://www.suse.com/security/cve/CVE-2026-45865
https://www.suse.com/security/cve/CVE-2026-45930
https://www.suse.com/security/cve/CVE-2026-46034
https://www.suse.com/security/cve/CVE-2026-53108
https://www.suse.com/security/cve/CVE-2026-63830
https://www.suse.com/security/cve/CVE-2026-63983
https://www.suse.com/security/cve/CVE-2026-64012
https://www.suse.com/security/cve/CVE-2026-64070
https://www.suse.com/security/cve/CVE-2026-64116
https://www.suse.com/security/cve/CVE-2026-64280
https://www.suse.com/security/cve/CVE-2026-64422
https://www.suse.com/security/cve/CVE-2026-64424
https://www.suse.com/security/cve/CVE-2026-64428
https://www.suse.com/security/cve/CVE-2026-64461
https://www.suse.com/security/cve/CVE-2026-68233
https://www.suse.com/security/cve/CVE-2026-68241
https://www.suse.com/security/cve/CVE-2026-68242
https://www.suse.com/security/cve/CVE-2026-68323
https://www.suse.com/security/cve/CVE-2026-72015
https://www.suse.com/security/cve/CVE-2026-72040
https://www.suse.com/security/cve/CVE-2026-72041
https://www.suse.com/security/cve/CVE-2026-72081
https://www.suse.com/security/cve/CVE-2026-72172
https://www.suse.com/security/cve/CVE-2026-72212
https://www.suse.com/security/cve/CVE-2026-72213
https://www.suse.com/security/cve/CVE-2026-72236
https://www.suse.com/security/cve/CVE-2026-72301
https://www.suse.com/security/cve/CVE-2026-72305
https://www.suse.com/security/cve/CVE-2026-72319
https://www.suse.com/security/cve/CVE-2026-72493
https://www.suse.com/security/cve/CVE-2026-74312
https://www.suse.com/security/cve/CVE-2026-74379
https://www.suse.com/security/cve/CVE-2026-74544
https://www.suse.com/security/cve/CVE-2026-74578
https://www.suse.com/security/cve/CVE-2026-74583
https://www.suse.com/security/cve/CVE-2026-74587
https://www.suse.com/security/cve/CVE-2026-74611
https://www.suse.com/security/cve/CVE-2026-74614
https://www.suse.com/security/cve/CVE-2026-74653
https://www.suse.com/security/cve/CVE-2026-74723
https://www.suse.com/security/cve/CVE-2026-80579
https://www.suse.com/security/cve/CVE-2026-80893
https://www.suse.com/security/cve/CVE-2026-80977
https://www.suse.com/security/cve/CVE-2026-89528
https://www.suse.com/security/cve/CVE-2026-89669
https://www.suse.com/security/cve/CVE-2026-89685
https://www.suse.com/security/cve/CVE-2026-89706
https://www.suse.com/security/cve/CVE-2026-89778
https://www.suse.com/security/cve/CVE-2026-89811
https://www.suse.com/security/cve/CVE-2026-89987
https://www.suse.com/security/cve/CVE-2026-90011
https://www.suse.com/security/cve/CVE-2026-90101
https://www.suse.com/security/cve/CVE-2026-90283
https://www.suse.com/security/cve/CVE-2026-90289
https://www.suse.com/security/cve/CVE-2026-90315
https://www.suse.com/security/cve/CVE-2026-90430
https://www.suse.com/security/cve/CVE-2026-92488
https://www.suse.com/security/cve/CVE-2026-93134
https://www.suse.com/security/cve/CVE-2026-93222
https://www.suse.com/security/cve/CVE-2026-93252
https://www.suse.com/security/cve/CVE-2026-93787
https://www.suse.com/security/cve/CVE-2026-93800
https://www.suse.com/security/cve/CVE-2026-93806
https://www.suse.com/security/cve/CVE-2026-93820
https://www.suse.com/security/cve/CVE-2026-93821
https://www.suse.com/security/cve/CVE-2026-93822
https://www.suse.com/security/cve/CVE-2026-97415
https://www.suse.com/security/cve/CVE-2026-97416
https://www.suse.com/security/cve/CVE-2026-97491
https://www.suse.com/security/cve/CVE-2026-97555
https://www.suse.com/security/cve/CVE-2026-97564
https://www.suse.com/security/cve/CVE-2026-97571
https://www.suse.com/security/cve/CVE-2026-97574
https://www.suse.com/security/cve/CVE-2026-97595
https://www.suse.com/security/cve/CVE-2026-97945
https://www.suse.com/security/cve/CVE-2026-98010
https://www.suse.com/security/cve/CVE-2026-98015
https://www.suse.com/security/cve/CVE-2026-98016
https://www.suse.com/security/cve/CVE-2026-98077
https://www.suse.com/security/cve/CVE-2026-98089
https://www.suse.com/security/cve/CVE-2026-98130
https://www.suse.com/security/cve/CVE-2026-98173
https://www.suse.com/security/cve/CVE-2026-98216
https://www.suse.com/security/cve/CVE-2026-98248
https://www.suse.com/security/cve/CVE-2026-98252
https://www.suse.com/security/cve/CVE-2026-98253
https://www.suse.com/security/cve/CVE-2026-98260
https://www.suse.com/security/cve/CVE-2026-98269
https://www.suse.com/security/cve/CVE-2026-98273
https://www.suse.com/security/cve/CVE-2026-98323
https://www.suse.com/security/cve/CVE-2026-98347
https://www.suse.com/security/cve/CVE-2026-98352
https://www.suse.com/security/cve/CVE-2026-98354
https://www.suse.com/security/cve/CVE-2026-98357
https://www.suse.com/security/cve/CVE-2026-98358
https://www.suse.com/security/cve/CVE-2026-98359
https://www.suse.com/security/cve/CVE-2026-98360
https://www.suse.com/security/cve/CVE-2026-98365
https://www.suse.com/security/cve/CVE-2026-98366
https://www.suse.com/security/cve/CVE-2026-98367
プラグインの詳細
深刻度: High
ID: 374169
ファイル名: suse_SU-2026-4935-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/30
更新日: 2026/10/30
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8
パーセンタイル: 99.69
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-64424
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-azure, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-extra, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2025/12/24
参照情報
CVE: CVE-2025-68358, CVE-2026-43091, CVE-2026-43132, CVE-2026-43184, CVE-2026-43283, CVE-2026-43299, CVE-2026-43457, CVE-2026-45865, CVE-2026-45930, CVE-2026-46034, CVE-2026-53108, CVE-2026-63830, CVE-2026-63983, CVE-2026-64012, CVE-2026-64070, CVE-2026-64116, CVE-2026-64280, CVE-2026-64422, CVE-2026-64424, CVE-2026-64428, CVE-2026-64461, CVE-2026-68233, CVE-2026-68241, CVE-2026-68242, CVE-2026-68323, CVE-2026-72015, CVE-2026-72040, CVE-2026-72041, CVE-2026-72081, CVE-2026-72172, CVE-2026-72212, CVE-2026-72213, CVE-2026-72236, CVE-2026-72301, CVE-2026-72305, CVE-2026-72319, CVE-2026-72493, CVE-2026-74312, CVE-2026-74379, CVE-2026-74544, CVE-2026-74578, CVE-2026-74583, CVE-2026-74587, CVE-2026-74611, CVE-2026-74614, CVE-2026-74653, CVE-2026-74723, CVE-2026-80579, CVE-2026-80893, CVE-2026-80977, CVE-2026-89528, CVE-2026-89669, CVE-2026-89685, CVE-2026-89706, CVE-2026-89778, CVE-2026-89811, CVE-2026-89987, CVE-2026-90011, CVE-2026-90101, CVE-2026-90283, CVE-2026-90289, CVE-2026-90315, CVE-2026-90430, CVE-2026-92488, CVE-2026-93134, CVE-2026-93222, CVE-2026-93252, CVE-2026-93787, CVE-2026-93800, CVE-2026-93806, CVE-2026-93820, CVE-2026-93821, CVE-2026-93822, CVE-2026-97415, CVE-2026-97416, CVE-2026-97491, CVE-2026-97555, CVE-2026-97564, CVE-2026-97571, CVE-2026-97574, CVE-2026-97595, CVE-2026-97945, CVE-2026-98010, CVE-2026-98015, CVE-2026-98016, CVE-2026-98077, CVE-2026-98089, CVE-2026-98130, CVE-2026-98173, CVE-2026-98216, CVE-2026-98248, CVE-2026-98252, CVE-2026-98253, CVE-2026-98260, CVE-2026-98269, CVE-2026-98273, CVE-2026-98323, CVE-2026-98347, CVE-2026-98352, CVE-2026-98354, CVE-2026-98357, CVE-2026-98358, CVE-2026-98359, CVE-2026-98360, CVE-2026-98365, CVE-2026-98366, CVE-2026-98367, CVE-2026-99999
SuSE: SUSE-SU-2026:4935-1