リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47212net/mlx5UCTX および UMEM 用のエラーハンドラーを更新しますbsc#1222709。
    - CVE-2021-47455ptpptp_clock_register() での潜在的なメモリリークを修正しますbsc#1225254
    - CVE-2021-47527serialcore送信バッファのリセットとメモリ漏洩を修正しますbsc#1227768。
    - CVE-2022-21546scsitargetWRITE_SAME No Data Buffer クラッシュを修正しますbsc#1242243。
    - CVE-2022-49154KVMSVM領域外ゲスト IRQ のパニックを修正しますbsc#1238167
    - CVE-2022-49622netfilternf_tablesnf_trace が有効な場合のクラッシュを修正しますbsc#1239042。
    - CVE-2022-49731atalibata-core ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正しますbsc#1239071
    - CVE-2022-49764kABI回避策「bpfraw tracepoint プローブに対する bpf プログラムの再帰を防止」の変更bsc#1242301。
    - CVE-2022-49780scsitargettcm_looptcm_loop_setup_hba_bus() にある潜在的な名前漏洩を修正しますbsc#1242262。
    - CVE-2022-49814kcmsk_receive_queue の競合状態を閉じますbsc#1242498。
    - CVE-2022-49879ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますbsc#1242733]。
    - CVE-2022-49881wificfg80211query_regdb_file() のメモリ漏洩を修正しますbsc#1242481。
    - CVE-2022-49917ipvsip_vs_app_net_cleanup() の警告を修正しますbsc#1242406
    - CVE-2022-49921netschedred_enqueue() の use-after-free を修正しますbsc#1242359
    - CVE-2022-50055iavfadminq エラー処理を修正しますbsc#1245039。
    - CVE-2022-50087firmwarearm_scpiプローブが失敗した場合、 scpi_info が割り当てられていないようにしますbsc#1245119
    - CVE-2022-50134RDMA/hfi1setup_base_ctxt() の潜在的なメモリリークを修正しますbsc#1244802
    - CVE-2022-50200selinuxput_entry() に境界検査を追加しますbsc#1245149。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2023-53020l2tplockdep スプラットを修正しますbsc#1240224。
    - CVE-2023-53090drm/amdkfd不正なメモリアクセスを修正しますbsc#1242753
    - CVE-2023-53091ext4ジャーナルリプレイ後に変更された場合は s_journal_inum を更新しますbsc#1242767
    - CVE-2023-53133bpf、sockmaptcp_bpf_recvmsg_parser() で len が 0 の場合の無限ループエラーを修正しますbsc#1242423。
    - CVE-2024-26586mlxswspectrum_acl_tcamスタック破損を修正しますbsc#1220243。
    - CVE-2024-26825nfcciNCI デバイスのクリーンアップで rx_data_reassembly skb を解放しますbsc#1223065。
    - CVE-2024-26872RDMA/srptsrpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しませんbsc#1223115。
    - CVE-2024-26875mediapvrusb2pvr2_context_set_notify の uaf を修正しますbsc#1223118。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-38588ftraceftrace_location() の潜在的な use-after-free 問題を修正しますbsc#1226837
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21971net_schedTC_H_ROOT でクラスの作成を防止しますbsc#1240799。
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-23149tpm中断中はチップを起動しませんbsc#1242758。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37781i2ccros-ec-tunnel親 EC が存在しない場合、プローブを保留しますbsc#1242575。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37810usbdwc3gadgetイベントカウントがイベントバッファ長を超えないことをチェックしますbsc#1242906。
    - CVE-2025-37836PCIpci_register_host_bridge() の参照漏洩を修正しますbsc#1242957
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37892mtdinftlcoreinftl_read_oob() に対するエラーチェックを追加しますbsc#1243536。
    - CVE-2025-37911bnxt_enethtool -w 中の領域外 memcpy() を修正しますbsc#1243469
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37928dm-bufioアトミックなコンテキストでスケジュールしませんbsc#1243621。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37980blockblk_register_queue() エラーパスでのリソース漏洩を修正しますbsc#1243522。
    - CVE-2025-37982wifiwl1251wl1251_tx_work のメモリリークを修正しますbsc#1243524。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38004canbcmbcm_op ランタイム更新のロックを追加しますbsc#1244274。
    - CVE-2025-38023nfsロック解除パスで nfs_get_lock_context の失敗を処理しますbsc#1245004。
    - CVE-2025-38024RDMA/rxerxe_queue_cleanup バグの slab-use-after-free 読み取りを修正しますbsc#1245025。
    - CVE-2025-38061netpktgenpktgen_thread_write() でバッファを与えられたユーザーの外部でのアクセスを修正しますbsc#1245440。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。
    - CVE-2025-38078ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正しますbsc#1244737
    - CVE-2025-38083net_sched prio prio_tune() 内の競合を修正しますbsc#1245183。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

プラグインの検索

critical