リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:6953 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルDevice Mapper RAID の領域外アクセスCVE-2022-49674

    * カーネルLinux カーネルATM サブシステムでの use-after-free の脆弱性CVE-2025-38180

    * カーネルLinux カーネルdrm/amdkfd の未定義のシフト操作を通じた整数オーバーフローと情報漏洩CVE-2021-4460

    * カーネルmacvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1768774361アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/amdkfd: Fix UBSAN shift-out-of-bounds warning If get_num_sdma_queues or get_num_xgmi_sdma_queues is 0, we end up doing a shift operation where the number of bits shifted equals number of bits in the operand. This behaviour is undefined. Set num_sdma_queues or num_xgmi_sdma_queues to ULLONG_MAX, if the count is >= number of bits in the operand.
    Bug: https://gitlab.freedesktop.org/drm/amd/-/issues/1472 (CVE-2021-4460)

  - デバイスファイル「/dev/dri/renderD128 (または Dxxx)」を含む Linux カーネル内の GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_kms.c の vmwgfx ドライバーに、領域外 (OOB) メモリアクセスの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-36280)

  - Linux カーネルでは、以下の脆弱性が解決されています: ata: ahci: Match EM_MAX_SLOTS with SATA_PMP_MAX_PORTS UBSAN complains about array-index-out-of-bounds: [ 1.980703] kernel: UBSAN: array-index-out-of-bounds in /build/linux-9H675w/linux-5.15.0/drivers/ata/libahci.c:968:41 [ 1.980709] kernel:
    index 15 is out of range for type 'ahci_em_priv [8]' [ 1.980713] kernel: CPU: 0 PID: 209 Comm: scsi_eh_8 Not tainted 5.15.0-25-generic #25-Ubuntu [ 1.980716] kernel: Hardware name: System manufacturer System Product Name/P5Q3, BIOS 1102 06/11/2010 [ 1.980718] kernel: Call Trace: [ 1.980721] kernel: <TASK> [1.980723] kernel: show_stack+0x52/0x58 [ 1.980729] kernel: dump_stack_lvl+0x4a/0x5f [ 1.980734] kernel:
    dump_stack+0x10/0x12 [ 1.980736] kernel: ubsan_epilogue+0x9/0x45 [ 1.980739] kernel:
    __ubsan_handle_out_of_bounds.cold+0x44/0x49 [ 1.980742] kernel: ahci_qc_issue+0x166/0x170 [libahci] [1.980748] kernel: ata_qc_issue+0x135/0x240 [ 1.980752] kernel: ata_exec_internal_sg+0x2c4/0x580 [1.980754] kernel: ? vprintk_default+0x1d/0x20 [ 1.980759] kernel: ata_exec_internal+0x67/0xa0 [ 1.980762] kernel: sata_pmp_read+0x8d/0xc0 [ 1.980765] kernel: sata_pmp_read_gscr+0x3c/0x90 [ 1.980768] kernel:
    sata_pmp_attach+0x8b/0x310 [ 1.980771] kernel: ata_eh_revalidate_and_attach+0x28c/0x4b0 [ 1.980775] kernel: ata_eh_recover+0x6b6/0xb30 [ 1.980778] kernel: ? ahci_do_hardreset+0x180/0x180 [libahci] [1.980783] kernel: ? ahci_stop_engine+0xb0/0xb0 [libahci] [ 1.980787] kernel: ? ahci_do_softreset+0x290/0x290 [libahci] [ 1.980792] kernel: ? trace_event_raw_event_ata_eh_link_autopsy_qc+0xe0/0xe0 [ 1.980795] kernel:
    sata_pmp_eh_recover.isra.0+0x214/0x560 [ 1.980799] kernel: sata_pmp_error_handler+0x23/0x40 [ 1.980802] kernel: ahci_error_handler+0x43/0x80 [libahci] [ 1.980806] kernel: ata_scsi_port_error_handler+0x2b1/0x600 [ 1.980810] kernel: ata_scsi_error+0x9c/0xd0 [ 1.980813] kernel: scsi_error_handler+0xa1/0x180 [ 1.980817] kernel: ? scsi_unjam_host+0x1c0/0x1c0 [ 1.980820] kernel: kthread+0x12a/0x150 [ 1.980823] kernel: ? set_kthread_struct+0x50/0x50 [ 1.980826] kernel: ret_from_fork+0x22/0x30 [ 1.980831] kernel: </TASK> This happens because sata_pmp_init_links() initialize link->pmp up to SATA_PMP_MAX_PORTS while em_priv is declared as 8 elements array. I can't find the maximum Enclosure Management ports specified in AHCI spec v1.3.1, but 12.2.1 LED message type states that Port Multiplier Information can utilize 4 bits, which implies it can support up to 16 ports. Hence, use SATA_PMP_MAX_PORTS as EM_MAX_SLOTS to resolve the issue.
    BugLink: https://bugs.launchpad.net/bugs/1970074 (CVE-2022-50315)

  - Linux カーネルでは、以下の脆弱性が解決されています: ACPICA: Fix error code path in acpi_ds_call_control_method() A use-after-free in acpi_ps_parse_aml() after a failing invocaion of acpi_ds_call_control_method() is reported by KASAN [1] and code inspection reveals that next_walk_state pushed to the thread by acpi_ds_create_walk_state() is freed on errors, but it is not popped from the thread beforehand. Thus acpi_ds_get_current_walk_state() called by acpi_ps_parse_aml() subsequently returns it as the new walk state which is incorrect. To address this, make acpi_ds_call_control_method() call acpi_ds_pop_walk_state() to pop next_walk_state from the thread before returning an error.
    (CVE-2022-50411)

  - Linux カーネルでは、以下の脆弱性が解決されています: Bluetooth: hci_sysfs: Fix attempting to call device_add multiple times device_add shall not be called multiple times as stated in its documentation: 'Do not call this routine or device_register() more than once for any device structure' Syzkaller reports a bug as follows [1]: ------------[ cut here ]------------ kernel BUG at lib/list_debug.c:33! invalid opcode: 0000 [#1] PREEMPT SMP KASAN [...] Call Trace: <TASK> __list_add include/linux/list.h:69 [inline] list_add_tail include/linux/list.h:102 [inline] kobj_kset_join lib/kobject.c:164 [inline] kobject_add_internal+0x18f/0x8f0 lib/kobject.c:214 kobject_add_varg lib/kobject.c:358 [inline] kobject_add+0x150/0x1c0 lib/kobject.c:410 device_add+0x368/0x1e90 drivers/base/core.c:3452 hci_conn_add_sysfs+0x9b/0x1b0 net/bluetooth/hci_sysfs.c:53 hci_le_cis_estabilished_evt+0x57c/0xae0 net/bluetooth/hci_event.c:6799 hci_le_meta_evt+0x2b8/0x510 net/bluetooth/hci_event.c:7110 hci_event_func net/bluetooth/hci_event.c:7440 [inline] hci_event_packet+0x63d/0xfd0 net/bluetooth/hci_event.c:7495 hci_rx_work+0xae7/0x1230 net/bluetooth/hci_core.c:4007 process_one_work+0x991/0x1610 kernel/workqueue.c:2289 worker_thread+0x665/0x1080 kernel/workqueue.c:2436 kthread+0x2e4/0x3a0 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:306 </TASK> (CVE-2022-50419)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03626-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50248wifiiwlwifimvmtx パスでの二重解放を修正しますbsc#1249840。
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50258wifibrcmfmacbrcmf_c_preinit_dcmds() の潜在的な stack-out-of-bounds を修正しますbsc#1249947
    - CVE-2022-50381mdmempool_free のクラッシュを修正しますbsc#1250257。
    - CVE-2022-50386BluetoothL2CAPuser-after-free を修正しますbsc#1250301
    - CVE-2022-50401nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますbsc#1250140。
    - CVE-2022-50408wifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正しますbsc#1250391。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2022-50412drmブリッジadv7511cec アダプター後に cec i2c デバイスを登録解除しますbsc#1250189。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53220mediaz6007az6007_i2c_xfer() の null-ptr-deref を修正しますbsc#1250337
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2024-53093nvme-multipathパーティションスキャンを延期しますbsc#1233640。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-38011: drm/amdgpu: csa unmap は割り込み不可なロックを使用します (bsc#1244729)。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38216iommu/vt-dエイリアスのあるデバイスに対してコンテキストエントリのセットアップ順序を復元しますbsc#1245963。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:7003 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルDevice Mapper RAID の領域外アクセスCVE-2022-49674

    * カーネルLinux カーネルATM サブシステムでの use-after-free の脆弱性CVE-2025-38180

    * カーネルLinux カーネルdrm/amdkfd の未定義のシフト操作を通じた整数オーバーフローと情報漏洩CVE-2021-4460

    * kernel: sctp: チャンクデータバッファが欠落している場合の NULL 参照を回避 (CVE-2025-40240)

    * kernel: ipv6: calipso_skbuff_setattr() の一部としての pskb_expand_head() における BUG() (CVE-2025-71085)

    * カーネルmacvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/amdkfd: Fix UBSAN shift-out-of-bounds warning If get_num_sdma_queues or get_num_xgmi_sdma_queues is 0, we end up doing a shift operation where the number of bits shifted equals number of bits in the operand. This behaviour is undefined. Set num_sdma_queues or num_xgmi_sdma_queues to ULLONG_MAX, if the count is >= number of bits in the operand.
    Bug: https://gitlab.freedesktop.org/drm/amd/-/issues/1472 (CVE-2021-4460)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2021-4460drm/amdkfdUBSAN shift-out-of-bounds 警告を修正しますbsc#1250764
    - CVE-2022-48631ext4eh_entries == 0 および eh_depth > 0 の場合にエクステント解析でのバグを修正しますbsc#1223475。
    - CVE-2022-50236iommu/mediatekkexec() 後の isr でのクラッシュを修正しますbsc#1249702。
    - CVE-2022-50249メモリofof_get_ddr_timings() の refcount 漏洩バグを修正しますbsc#1249747
    - CVE-2022-50280pnodeソースのピアで終了しますbsc#1249806。
    - CVE-2022-50293btrfs範囲に対してエクステント項目をドロップする際に、ENOMEM で BUG_ON() を実行しませんbsc#1249752。
    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50350scsitargetiscsilogin_work とログインスレッド間の競合状態を修正しますbsc#1250261。
    - CVE-2022-50356netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますbsc#1250040
    - CVE-2022-50367fsnilfs_mdt_destroy の UAF/GPF バグを修正しますbsc#1250277。
    - CVE-2022-50394i2cismtismt_access() の領域外バグを修正しますbsc#1250107。
    - CVE-2022-50395整合性キーリング割り当てエラーパスでのメモリ漏洩を修正しますbsc#1250211。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50443drm/rockchiplvdspoweron での PM 使用率カウンターの不均衡を修正しますbsc#1250768。
    - CVE-2022-50459scsiscsiiiscsi_tcpgetpeername() の呼び出し中に null-ptr-deref を修正しますbsc#1250850。
    - CVE-2022-50481cxlcxl_guest_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1251051。
    - CVE-2022-50485ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますbsc#1251197
    - CVE-2022-50505iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますbsc#1251086
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2022-50542mediasi470xsi470x_int_in_callback() の use-after-free を修正しますbsc#1251330
    - CVE-2022-50571btrfsキャッシュロードの失敗で __btrfs_remove_free_space_cache_locked を呼び出しますbsc#1252487。
    - CVE-2023-53183btrfsreloc roots が一致しない場合は、正常に終了しますbsc#1249863。
    - CVE-2023-53185wifiath9kENDPOINT0 属性上書きを許可しませんbsc#1249820。
    - CVE-2023-53188netopenvswitchポート出力の競合を修正しますbsc#1249854
    - CVE-2023-53191irqchip/alpine-msialpine_msix_init_domains で refcount の漏洩を修正しますbsc#1249721。
    - CVE-2023-53204af_unixuser->unix_inflight 周辺のデータ競合を修正しますbsc#1249682。
    - CVE-2023-53271ubibibi_resize_volume() の kmemleak によって報告される参照されていないオブジェクトを修正しますbsc#1249916。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53289mediabdispcreate_workqueue に不足しているチェックを追加しますbsc#1249941
    - CVE-2023-53292blk-mqblk_mq_elv_switch_none の ->sysfs_lock により q->elevator を保護しますbsc#1250163。
    - CVE-2023-53338lwtBPF xmit ops の戻り値を修正しますbsc#1250074。
    - CVE-2023-53339btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますbsc#1250329。
    - CVE-2023-53373cryptoseqiv - EBUSY を適切に処理しますbsc#1250137。
    - CVE-2023-53433netvlan_get_protocol_and_depth() ヘルパーを追加bsc#1250164
    - CVE-2023-53476iw_cxgb4c4iw_fill_res_cm_id_entry() にある潜在的な NULL 逆参照を修正しますbsc#1250839。
    - CVE-2023-53477ipv6nexthop 計算において、すべての兄弟の lwtunnel encap サイズを追加しますbsc#1250840。
    - CVE-2023-53484libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますbsc#1250895。
    - CVE-2023-53517tipcreatecmtu ネゴシエーションで msg_max が小さすぎる場合は mtu を更新しませんbsc#1250919
    - CVE-2023-53519mediav4l2-mem2memロックを追加し、パラメーター num_rdy を保護しますbsc#1250964。
    - CVE-2023-53540wificfg80211弊社のアドレスで AP に対する auth/assoc を拒否しますbsc#1251053。
    - CVE-2023-53548netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正bsc#1251066]
    - CVE-2023-53556iavffree_netdev での use-after-free を修正しますbsc#1251059。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53582wifibrcmfmacスタックアウトオブバウンドを防ぐために CLM バージョンが null 終端であることを確認しますbsc#1251061。
    - CVE-2023-53589wifiiwlwifimvmファームウェア n_channels を信頼しませんbsc#1251129。
    - CVE-2023-53593cifsfscache 読み取りヒットで folio ロックをリリースしますbsc#1251132。
    - CVE-2023-53594ドライバーコアdevice_add() のリソース漏洩を修正しますbsc#1251166。
    - CVE-2023-53596driversbaseデバイスの登録解除を行う際に、devm リソースを解放しますbsc#1251161。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53620mdstatus_resync のソフトロックアップを修正します。
    - CVE-2023-53624net/schedsch_fq「credit」の整数オーバーフローを修正しますbsc#1251333。
    - CVE-2023-53635netfilterconntrack誤った ct->timeout の値を修正しますbsc#1251524。
    - CVE-2023-53648ALSAac97snd_ac97_mixer で起こり得る NULL 逆参照を修正しますbsc#1251750
    - CVE-2023-53687ttyシリアルsamsung_ttyclk が反復する際の s3c24xx_serial_getclk() におけるメモリリークを修正しますbsc#1251772
    - CVE-2023-53695udfディレクトリ階層内にリンクされたシステム inode を検出しますbsc#1252539。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53707drm/amdgpuamdgpu_cs_pass1 の整数オーバーフローを修正しますbsc#1252632。
    - CVE-2023-53715wifibrcmfmaccfg80211hex の代わりにバイナリの PMK を渡しますbsc#1252545。
    - CVE-2023-53717wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正しますbsc#1252560
    - CVE-2023-53733netschedcls_u32u32_replace_hw_knode の場合、tcf_bind_filter をアンドゥしますbsc#1252685。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38680mediauvcvideouvc_parse_format() の 1 バイトの領域外読み取りを修正しますbsc#1249203。
    - CVE-2025-38691pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますbsc#1249215。
    - CVE-2025-38695scsililpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますbsc#1249285。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38714hfsplushfsplus_bnode_read() での slab-out-of-bounds を修正しますbsc#1249260。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-38724nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますbsc#1249169。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39724シリアル8250PSLVERR によるパニックを修正しますbsc#1249265。
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39772drm/hisilicon/hibmchibmc ロードの失敗のバグを修正しますbsc#1249506。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39841scsilpfc遅延受信パスのバッファ解放/クリア順序を修正しますbsc#1250274
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39923dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますbsc#1250741。
    - CVE-2025-39929smbclientsmbd_negotiate() エラーパスの smbdirect_recv_io 漏洩を修正しますbsc#1251036。
    - CVE-2025-39931cryptof_alg - af_alg_sendmsg においてゼロ初期にマージを設定しますbsc#1251100。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39970i40e無効な値による構成を防ぐためにフィルター入力チェックを修正しますbsc#1252051
    - CVE-2025-39971i40ech[] 配列に対して境界チェックを追加しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39997ALSAusb-audiosnd_usbmidi_free における UAF への競合状態を修正しますbsc#1252056。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40049Squashfssquashfs_get_parent 内の uninit-value を修正しますbsc#1252822。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40082hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1252775。
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。

    以下の非セキュリティ問題は修正されました

    - NFSv4.1バックチャネル max_resp_sz の検証チェックを修正しますbsc#1247518。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - openvswitchキャリアで netdev を登録解除する tx のロックアップを修正しますbsc#1249854

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
305277	RHEL 8: kernel (RHSA-2026:6953)	Nessus	Red Hat Local Security Checks	2026/4/8	2026/4/8	high
359997	CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-core/kernel-cross-headers/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1768774361)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/2	high
270848	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03626-1)	Nessus	SuSE Local Security Checks	2025/10/21	2026/6/26	high
305576	RHEL 8: kernel (RHSA-2026:7003)	Nessus	Red Hat Local Security Checks	2026/4/8	2026/4/8	high
269646	Linux Distros のパッチ未適用の脆弱性: CVE-2021-4460	Nessus	Misc.	2025/10/8	2026/7/17	high
276910	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:4189-1)	Nessus	SuSE Local Security Checks	2025/11/26	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high