リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:4933-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2026-74587:sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(bsc#1277821)。
    - CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
    - CVE-2026-90011:scsi:target:iscsi:ログインペイロードのために終端バイトを予約します(bsc#1281280)。
    - CVE-2026-99999:ipv4:チェックサムを完了する前にchecksum_startを検証します(bsc#1285684)。

    セキュリティに関係しない以下の問題が修正されました。

    - ACPI、APEI、EINJ:一致するレジスタ領域をトリガーリソースから減算します(git-fixes)。
    - ACPI:sysfs:description_show() に関するバッファオーバーランの問題を修正します(git-fixes)。
    - PCI:pciehp:LNKCTL の変更に RMW アクセサーを使用します(git-fixes)。
    - PCI:PM:pci_power_up() を修正します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11: kernel-default / kernel-default-base / kernel-ec2 / kernel-ec2-base / etc (SUSE-SU-2026:4933-1)

critical Nessus プラグイン ID 374176

バージョン 1.1