Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothhci_event複数の接続完了イベントを無視します。3 つの接続完了イベントの 1 つが同じハンドルに対して複数回受信されると、デバイスが複数回登録されるため、メモリ破損が発生します。したがって、単一接続の結果として生じるイベントは無視されます。conn->state は異なる値を保持できるため、新しい接続を識別するために HCI_CONN_HANDLE_UNSET が導入されました。イベントにこれまたは別の無効な HCI_CONN_HANDLE_MAX が含まれないことを確認するために、チェックが導入されています。Buglink https://bugzilla.kernel.org/show_bug.cgi?id=215497CVE-2022-49138

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138Bluetoothhci_eventle_conn_complete_evt のチェック中の conn を修正しますbsc#1238160。
    - CVE-2023-52923netfilternf_tables2 つの関数で async と sync キャッチコールを分割しますbsc#1236104。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-38079cryptoalgif_hash - hash_accept の二重解放を修正しますbsc#1245217。
    - CVE-2025-38181calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正しますbsc#1246000]
    - CVE-2025-38200i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正しますbsc#1246045。
    - CVE-2025-38206exfatdelayed_free の二重解放を修正しますbsc#1246073。
    - CVE-2025-38212ipcRCU を使用して IPCS 検索を保護するために修正しますbsc#1246029。
    - CVE-2025-38213vgaconvgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加しますbsc#1246037。
    - CVE-2025-38257s390/pkeymemdup_user() のためのサイズ計算のオーバーフローを防ぎますbsc#1246186。
    - CVE-2025-38289scsilpfcdev_loss_tmo_callbk 内の潜在的な ndlp use-after-free を回避しますbsc#1246287。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02849-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2023-52923: netfilter: nf_tables: 2 つの関数で async と sync キャッチコールを分割します (bsc#1236104)。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2023-53117fsファイル記述子を閉じる際に領域外の配列投機を防ぎますbsc#1242780。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-42265: do_dup2() の ->fd[fd] のフェッチを誤予測から保護します (bsc#1229334)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21971: net_sched: TC_H_ROOT を使ったクラスの作成を防止 (bsc#1240799)。
    - CVE-2025-38079: crypto: algif_hash - hash - hash_accept の二重解放を修正します (bsc#1245217)。
    - CVE-2025-38181: calipso: calipso_req_{set,del}attr() の null-ptr-deref を修正します (bsc#1246000)。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38213: vgacon: vgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加します (bsc#1246037)。
    - CVE-2025-38257: s390/pkey: memdup_user() のためのサイズ計算のオーバーフローを防ぎます (bsc#1246186)。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38468net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますbsc#1247437。
    - CVE-2025-38477net/schedsch_qfqqfq_delete_class のアトミックコンテキストで might_sleep をトリガーすることを回避しますbsc#1247314
    - CVE-2025-38494HIDcorehid_hw_raw_request をバイパスしませんbsc#1247349。
    - CVE-2025-38495HIDcore割り当てられたレポートバッファに予約済みのレポート ID を含めることができるようにしますbsc#1247348。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02846-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-46984: kyber の kyber_bio_merge() における領域外アクセスを修正しました (bsc#1220631)。
    - CVE-2021-46987btrfsインラインエクステントを複製し、qgroups を使用する際のデッドロックを修正しますbsc#1220704。
    - CVE-2022-4129Layer 2 Tunneling ProtocolL2TPでのサービス拒否が修正されました。sk_user_data をクリアするときにロックがないため、競合状態と NULL ポインターデリファレンスが引き起こされる可能性がありますbsc#1205711。
    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49319iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますbsc#1238374
    - CVE-2022-49323iommu/arm-smmuarm_smmu_device_probe() の潜在的な null-ptr-deref を修正しますbsc#1238400。
    - CVE-2022-497689p/fdp9_fd_cancel() の list_del 破損の問題を修正しますbsc#1242446。
    - CVE-2022-49825atalibata-transportata_tport_add() のエラー処理を修正しますbsc#1242548
    - CVE-2022-49934wifimac80211ieee80211_scan_rx() の UAF を修正しますbsc#1245051。
    - CVE-2022-49948vtフォントを変更する前に選択をクリアしますbsc#1245058。
    - CVE-2022-49969drm/amd/displayodm クロックをオフにする前に、optc アンダーフローをクリアしますbsc#1245060。
    - CVE-2022-49993loopループを構成する際にオーバーフローをチェックしますbsc#1245121。
    - CVE-2022-50025cxlエラー処理パスでのメモリリークを修正しますbsc#1245132。
    - CVE-2022-50027scsililpfcCMF WQE の発行に失敗した場合に起こり得るメモリリークを修正しますbsc#1245073。
    - CVE-2022-50030scsililpfc無効な形式のユーザー入力がある debugfs でのバッファオーバーフロークラッシュを防ぎますbsc#1245265。
    - CVE-2022-50033usbhostohci-ppc-ofrefcount 漏洩のバグを修正しますbsc#1245139。
    - CVE-2022-50103sched、cpuset空の cs->cpus_allowed による dl_cpu_busy() のパニックを修正しますbsc#1244840
    - CVE-2022-50149ドライバーコア__driver_attach の潜在的なデッドロックを修正しますbsc#1244883。
    - CVE-2022-50226cryptoccp - sev ioctl インターフェイスに kzalloc を使用して、カーネルメモリ漏洩を回避しますbsc#1244860。
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-52878candevcan_put_echo_skb()can_priv::echo_skb が領域外アクセスされた場合、カーネルをクラッシュしませんbsc#1225000
    - CVE-2023-53020l2tpl2tp_tunnel_register() ですべての競合状態を閉じますbsc#1240224。
    - CVE-2023-53117fsファイル記述子を閉じる際に領域外の配列投機を防ぎますbsc#1242780。
    - CVE-2023-53118scsicoreprocfs ホストディレクトリ削除の回帰を修正しますbsc#1242365。
    - CVE-2024-26974cryptoqat - AER リカバリ中の競合状態を解決しますbsc#1223638。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-46713: kabi fix for perf/aux: AUX バッファシリアル化を修正します (bsc#1230581)。
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2025-21731nbd切断後に再接続を許可しませんbsc#1237881。
    - CVE-2025-21928HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますbsc#1240722
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38040シリアルmctrl_gpiosync および no_sync API に disable_ms を分割bsc#1245078
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38079: crypto: algif_hash - hash - hash_accept の二重解放を修正します (bsc#1245217)。
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38108net_schedred__red_change() 内の競合を修正bsc#1245675。
    - CVE-2025-38112netsk_is_readable() の TOCTOU の問題を修正しますbsc#1245668。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38157wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止しますbsc#1245747。
    - CVE-2025-38161RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますbsc#1245777。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38181: calipso: calipso_req_{set,del}attr() の null-ptr-deref を修正します (bsc#1246000)。
    - CVE-2025-38193net_schedsch_sfq無効な perturb 期間を拒否しますbsc#1245945。
    - CVE-2025-38198fbcon登録されていないコンソールで modelist が設定されないようにしますbsc#1245952。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38211RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますbsc#1246008。
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38213: vgacon: vgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加します (bsc#1246037)。
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38249ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正しますbsc#1246171
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38312fbdevcorefbcvtfb_cvt_hperiod() のゼロ除算を回避bsc#1246386。
    - CVE-2025-38319drm/amd/ppatomctrl_initialize_mc_reg_table にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1246243
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38391usbtypecaltmodes/displayport無効な pin_assignments のインデックスを作成しませんbsc#1247181。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38415Squashfssb_min_blocksize の戻り値をチェックbsc#1247147。
    - CVE-2025-38420wificarl9170ファームウェアをロードできなかったデバイスに ping を実行しませんbsc#1247279
    - CVE-2025-38468net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますbsc#1247437。
    - CVE-2025-38477net/schedsch_qfqqfq_delete_class のアトミックコンテキストで might_sleep をトリガーすることを回避しますbsc#1247314
    - CVE-2025-38494HIDcorehid_hw_raw_request をバイパスしませんbsc#1247349。
    - CVE-2025-38495HIDcore割り当てられたレポートバッファに予約済みのレポート ID を含めることができるようにしますbsc#1247348。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225324	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49138	Nessus	Misc.	2025/3/5	2025/9/30	medium
243301	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02588-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/9/24	high
252245	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02849-1)	Nessus	SuSE Local Security Checks	2025/8/19	2025/9/24	medium
252257	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:02846-1)	Nessus	SuSE Local Security Checks	2025/8/19	2025/9/24	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/9/24	high

検出

プラグインの検索

medium

high

medium

high

high