リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4095-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-1206IPv6 接続検索テーブルでのハッシュ衝突の欠陥を修正しました。ローカルネットワークまたは高帯域幅接続のユーザーが、IPV6 接続を受け入れるサーバーの CPU 使用率を最大 95% 増加させる可能性がありますbsc#1212703。
    - CVE-2023-42753netfilter サブシステムで配列インデックスの脆弱性が修正されました。この問題により、ローカルユーザーがシステムをクラッシュさせたり、システムで権限を昇格したりする可能性があります。
    (bsc#1215150)
    - CVE-2023-4389btrfs ファイルシステムの参照カウントの二重デクリメントの欠陥を修正しました。これにより、ユーザー権限を持つローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性がありました。bsc#1214351
    - CVE-2023-4921ローカルの権限昇格に悪用される可能性がある sch_qfq コンポーネントの use-after-free の脆弱性を修正しました。bsc#1215275
    - CVE-2023-23454CBQ ネットワークスケジューラでの型の取り違えType Confusionを修正しましたbsc#1207036
    - CVE-2023-4004不適切な要素削除 netfilter nft_set_pipapo が修正されましたbsc#1213812。
    - CVE-2023-4622ローカル権限昇格に悪用される可能性がある af_unix コンポーネントの use-after-free 脆弱性を修正しました。bsc#1215117
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766特定のハードウェア上のカーネルメモリの 1 バイトを権限のないユーザーに漏洩する可能性がある drivers/media/cec/core/cec-api.c の問題を修正しました。bsc#1215299
    - CVE-2023-18599pfs 用の Xen トランスポートで use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者が競合問題でシステムをクラッシュさせることができ、カーネル情報の漏洩につながる可能性があります。
    (bsc#1210169)
    - CVE-2023-2177sctp ネットワークプロトコルで null ポインターデリファレンスの問題を修正しました。この問題により、ユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こす可能性があります。bsc#1210643
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-40283l2cap_sock_ready_cb で use-after-free を修正しましたbsc#1214233。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2023:4033-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-39194XFRM サブシステムでの領域外読み取りが修正されましたbsc#1215861
    - CVE-2023-39193xtables サブシステムでの領域外読み取りを修正しましたbsc#1215860。
    - CVE-2023-39192netfilter サブシステムでの領域外読み取りが修正されましたbsc#1215858。
    - CVE-2023-42754サービス拒否を引き起こす可能性のある IPv4 スタックでの NULL ポインターデリファレンスを修正しましたbsc#1215467
    - CVE-2023-1206ネットワークに隣接する攻撃者が悪用し、CPU 使用率を 95% 増加させる可能性がある IPv6 接続検索テーブルのハッシュ衝突の欠陥を修正しましたbsc#1212703
    - CVE-2023-4921ローカルな権限昇格を実行するために悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766CEC ドライバーの での潜在的な情報漏洩を修正しましたbsc#1215299
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4032-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 Azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-39194ローカルの攻撃者が機密情報を漏洩する可能性がある、状態フィルターの処理の欠陥を修正しました。bsc#1215861
    - CVE-2023-39193ローカルの攻撃者が機密情報を漏洩する可能性がある、状態フィルターの処理の欠陥を修正しました。bsc#1215860
    - CVE-2023-39192ローカルの攻撃者が機密情報を漏洩する可能性のある u32_match_it 関数の欠陥を修正しました。bsc#1215858
     CVE-2023-42754-認証された攻撃者が DoS を引き起こす可能性のある ipv4_link_failure の null ポインターデリファレンスを修正しました。bsc#1215467
    - CVE-2023-1206IPv6 接続検索テーブルでのハッシュ衝突の欠陥を修正しました。ローカルネットワークまたは高帯域幅接続のユーザーが、IPV6 接続を受け入れるサーバーの CPU 使用率を最大 95% 増加させる可能性がありますbsc#1212703。
    - CVE-2023-4921ローカルな権限昇格を実行するために悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766CEC ドライバーの での潜在的な情報漏洩を修正しましたbsc#1215299
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.8.6 より前の Linux カーネルで問題が検出されました。drivers/media/cec/core/cec-api.c は、構造体にホールのある log_addrs を直接割り当てるため、権限のないユーザーに対し、特定のハードウェアのカーネルメモリを 1 バイト漏洩します。(CVE-2020-36766)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4031-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-39192netfilter での領域外読み取りが修正されましたbsc#1215858。
    - CVE-2023-39193xtables サブシステムでの領域外読み取りを修正しましたbsc#1215860。
    - CVE-2023-39194XFRM サブシステムでの領域外読み取りが修正されましたbsc#1215861
    - CVE-2023-42754サービス拒否を引き起こす可能性のある IPv4 スタックでの NULL ポインターデリファレンスを修正しましたbsc#1215467
    - CVE-2023-1206ネットワークに隣接する攻撃者が悪用し、CPU 使用率を 95% 増加させる可能性がある IPv6 接続検索テーブルのハッシュ衝突の欠陥を修正しましたbsc#1212703
    - CVE-2023-4921ローカルの権限昇格に悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-0394サービス拒否を引き起こす可能性のある IPv6 スタックでの NULL ポインターデリファレンスを修正しましたbsc#1207168
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766CEC ドライバーの での潜在的な情報漏洩を修正しましたbsc#1215299
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4030-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-4389内部カーネル情報の漏洩やシステムのクラッシュのために悪用される可能性がある、Btrfs ファイルシステムの参照カウントの問題を修正しました。bsc#1214351
    - CVE-2023-42753netfilter サブシステムで配列インデックスの脆弱性が修正されました。この問題により、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格したりする可能性がありますbsc#1215150。
    - CVE-2023-1206ネットワークに隣接する攻撃者が悪用し、CPU 使用率を 95% 増加させる可能性がある IPv6 接続検索テーブルのハッシュ衝突の欠陥を修正しましたbsc#1212703
    - CVE-2023-4921ローカルな権限昇格を実行するために悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-23454CBQ ネットワークスケジューラでの型の取り違えType Confusionを修正しましたbsc#1207036
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766CEC ドライバーの での潜在的な情報漏洩を修正しましたbsc#1215299
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-2177ユーザーがシステムをクラッシュさせる可能性があるbsc#1210643、 sctp ネットワークプロトコルの null ポインターデリファレンス問題を修正しました。
    - CVE-2023-4881情報漏洩またはサービス拒否を引き起こす可能性のある、netfilter サブシステムの領域外書き込みの欠陥を修正しました。bsc#1215221
    - Bluetoothサブシステムでメモリ解放後使用Use After Freeの問題を修正しました CVE-2023-40283bsc#1214233。
    - CVE-2023-1192CIFS サブシステムでの use-after-free を修正しましたbsc#1208995。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4347-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-31085ローカル DoS を引き起こす可能性のある do_div(sz,mtd->erasesize) のゼロ除算エラーを修正しました。
    (bsc#1210778)
    - CVE-2023-45862オブジェクトが割り当て原因の終端を越えて拡張する可能性がある、ENE UB6250 リーダードライバーの問題を修正しました。bsc#1216051
    - CVE-2023-34324Linux カーネルイベント処理での潜在的なデッドロックを修正しました。bsc#1215745。
    - CVE-2023-39189ローカルの権限CAP_NET_ADMIN攻撃者が領域外読み取りを発生させ、クラッシュまたは情報漏えいを引き起こす可能性のあるNetfilterサブシステムの欠陥を修正しました。
    (bsc#1216046)
    - CVE-2023-39194XFRM サブシステムでの領域外読み取りが修正されましたbsc#1215861
    - CVE-2023-39193xtables サブシステムでの領域外読み取りを修正しましたbsc#1215860。
    - CVE-2023-39192netfilter での領域外読み取りが修正されましたbsc#1215858。
    - CVE-2023-42754サービス拒否を引き起こす可能性のある IPv4 スタックでの NULL ポインターデリファレンスを修正しましたbsc#1215467
    - CVE-2023-1206ネットワークに隣接する攻撃者が悪用し、CPU 使用率を 95% 増加させる可能性がある IPv6 接続検索テーブルのハッシュ衝突の欠陥を修正しましたbsc#1212703
    - CVE-2023-4921ローカルの権限昇格に悪用される可能性がある、 QFQ ネットワークスケジューラの use-after-free の脆弱性を修正しましたbsc#1215275。
    - CVE-2023-4622ローカルの権限昇格を行うために悪用される可能性がある、Unix ドメインソケットコンポーネントの use-after-free の脆弱性を修正しましたbsc#1215117。
    - CVE-2023-4623ローカルの権限昇格を実行するために悪用される可能性がある HFSC ネットワークスケジューラの use-after-free の問題を修正しましたbsc#1215115。
    - CVE-2020-36766CEC ドライバーの での潜在的な情報漏洩を修正しましたbsc#1215299
    - CVE-2023-1859システムクラッシュに悪用される可能性がある、9pfs 用の Xen トランスポートにおける use-after-free 欠陥を修正しましたbsc#1210169。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-40283l2cap_sock_ready_cb で use-after-free を修正しましたbsc#1214233。
    - CVE-2023-1192: cifs_demultiplex_thread() でのメモリ解放後使用 (Use After Free) を修正しました (bsc#1208995)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183287	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2023:4095-1)	Nessus	SuSE Local Security Checks	2023/10/18	2025/9/24	high
182893	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2023:4033-1)	Nessus	SuSE Local Security Checks	2023/10/11	2025/9/24	high
182905	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2023:4032-1)	Nessus	SuSE Local Security Checks	2023/10/11	2025/9/24	high
249737	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36766	Nessus	Misc.	2025/8/15	2025/10/28	low
182902	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2023:4031-1)	Nessus	SuSE Local Security Checks	2023/10/11	2025/9/24	high
182903	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2023:4030-1)	Nessus	SuSE Local Security Checks	2023/10/11	2025/9/24	high
184345	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:4347-1)	Nessus	SuSE Local Security Checks	2023/11/3	2025/9/24	high

検出

プラグインの検索

high

high

high

low

high

high

high