Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ath11kSpectral deinit 中に spectral スキャンを無効にします。spectral スキャンが有効になっている rmmod を使用して ath11k モジュールが削除されると、クラッシュが見つかりました。クラッシュごとに異なるクラッシュトレースが観察されます。このクラッシュを回避するために、spectral_deinit API の spectral dbring をクリアする前に spectral スキャン無効の WMI コマンドをファームウェアに送信します。確認されたクラッシュの 1 つからのコールトレース[ 1252.880802] 仮想アドレス 00000008 でカーネルの NULL ポインターデリファレンスを処理できません [ 1252.882722] pgd = 0f42e886 [ 1252.890955] [00000008]
    *pgd=00000000 [ 1252.893478] 内部エラーOops5 [#1] PREEMPT SMP ARM [ 1253.093035] CPU0 PID0 通信swapper/0 汚染されていない 5.4.89 #01253.115261ハードウェア名一般的な DT ベースシステム[ 1253.121149] PC は ath11k_spectral_process_data+0x434/0x574 です [ath11k] [ 1253.125940] LR は 0x88e31017 です [1253.132448] pc : [<7f9387b8>] lr : [<88e31017>] psra0000193 [ 1253.135488] sp : 80d01bc8 ip 00000001 fp 970e0000 [ 1253.141737] r10 88e31000 r9 970ec000 r8 00000080 [ 1253.146946] r7 94734040 r6
    a0000113 r5 : 00000057 r4 : 00000000 [ 1253.152159] r3 : e18cb694 r2 : 00000217 r1 : 1df1f000 r0 :
    00000001 [ 1253.158755フラグNzCv IRQ モード SVC_32 ISA ARM セグメントユーザー 1253.165266コントロール10c0383d テーブル5e71006a DAC 00000055 1253.172472] プロセス swapper/0pid:0、スタック制限 = 0x60870141[] 1253.458055] [<7f9387b8>]ath11k_spectral_process_data [ath11k][<7f917fdc>]ath11k_dbring_buffer_release_event+0x214/0x2e4 [ath11k][ 1253.466139] [[] ][<7f917fdc>][ath11k_dbring_buffer_release_event [ath11k])<7f8ea3c4>[] _wmi_r_advisory_r_wmi_r_address から0x1840/0x29cc [ath11k]) [ 1253.478807] [<7f8ea3c4>] (ath11k_wmi_tlv_op_rx [ath11k]) [<7f8fe868>]ath11k_htc_rx_completion_handler+0x180/0x4e0 [ath11k][ 1253.490699] [<7f8fe868>] (ath11k_htc_rx_completion_rx_rx_rx_rx_rx_rx) [<7f91308c>]ath11k_ce_per_engine_service+0x2c4/0x3b4 [ath11k][ 1253.502386] [<7f91308c>]ath11k_ce_per_engine_service [ath11k][<7f9a4198>]ath11k_pci_ce_tasklet+0x28/0x80 [ath11k_pci])[ 1253.514811]<7f9a4198>[<8032227c>] からの ath11k_pci_ce_tasklet [ath11k_pci]) [ 1253.526476] [[] ] [<803021e8><8032227c>] からの [tasklet_action_common.constprop.2]__do_softirq+0x130/0x2d0 [ 1253.537756] [<803021e8>]__d o_softirq) から [<80322610>] (irq_exit+0xcc/0xe8) [ 1253.547304] [<80322610>] からの irq_exit [<8036a4a4>] (__handle_domain_irq+0x60/0xb4) [ 1253.554428、 [] 、<8036a4a4>] からの __handle_domain_irq<805eb348>]gic_handle_irq+0x4c/0x90[ 1253.562321][<805eb348>] [<80301a78>] からの gic_handle_irq)__irq_svc+0x58/0x8cテスト済み-on: QCN6122 hw1.0 AHB WLAN.HK.2.6.0.1 -00851-QCAHKSWPL_SILICONZ-1CVE-2022-49523

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
226112	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49523	Nessus	Misc.	2025/3/5	2025/9/14	medium
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/9/24	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/4/15	high

検出

プラグインの検索

medium

high

high