Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfs4スロット割り当てが失敗したときの kmemleak を修正します スロット割り当てが失敗した場合、 は他のすべての割り当てられたスロットをクリーンアップする必要があります。そうしないと、割り当てられたスロットが漏洩します参照されていないオブジェクト 0xffff8881115aa100サイズ 64comm mount.nfs、pid 679、jiffies 4294744957 (age 115.037s) hex dump (最初の 32 バイト): 00 cc 19 73 81 88 ff ff 00 a0 5a 11 88 ff ff ...s....Z.. 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ----- backtrace<000000007a4c434a>nfs4_find_or_create_slot+0x8e/0x130<000000005472a39c>] nfs4_realloc_slot_table+0x23f/0x270 [ [<00000000cd8ca0eb>] ] nfs40_init_client+0x4a/0x90 [<00000000128486db>] nfs4_init_client+0xce/0x270 [<000000008d2cacad> ] nfs4_set_client+0x1a2/0x2b0 [<000000000e593b52>] nfs4_create_server+0x300/0x5f0 [<00000000e4425dd2>] nfs4_try_get_tree+0x65/<00000000d3a6176f>0x10000000000000000000000000000000000000 /0xf0 [<0000000016b5ad4c>] path_mount+0x9b3/0xdd0 [<00000000494cae71>]
    __x64_sys_mount+0x190/0x1d0 [<000000005d56bdec>] do_syscall_64+0x35/0x80 [<00000000687c9ae4>] entry_SYSCALL_64_after_hwframe+0x46/0xb0CVE-2022-49927

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02262-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49858: octeontx2-pf: SQE しきい値チェックを修正します (bsc#1242589)。
    - CVE-2023-53058: net/mlx5: E-Switch、エラー処理コードの Oops を修正します (bsc#1242237)。
    - CVE-2023-53060: igb: デッドロックを引き起こす rtnl_lock() を元に戻します (bsc#1242241)。
    - CVE-2023-53064: iavf: ice による再起動のハングアップを修正します (bsc#1242222)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53134: bnxt_en: TPA データ用の order-5 のメモリ割り当てを回避 (bsc#1242380)
    - CVE-2024-53168: net: sock_inuse_add() を利用可能にします (bsc#1234887)。
    - CVE-2024-56558: nfsd: svc_export_show の前に exp がアクティブであることを確認します (bsc#1235100)。
    - CVE-2025-21888: RDMA/mlx5: DM タイプに対する dereg_mr 中の WARN を修正します (bsc#1240177)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22056: netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (bsc#1241525)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02173-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49775tcptcdgtcp_cdg_release() を複数回呼び出すことを許可しますbsc#1242245]。
    - CVE-2024-53168netsock_inuse_add() を利用可能にしますbsc#1234887。
    - CVE-2024-56558nfsdsvc_export_show の前に exp を必ずアクティブにしますbsc#1235100。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22056netfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますbsc#1241525。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2024-28956x86/itsITS-safe indirect thunk のサポートを追加しますbsc#1242006
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.299-223.520より前のものです。したがって、ALAS2-2022-1888 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID:
    A-223375145References: Upstream カーネル (CVE-2022-20369)

    l2tp_ppp.c の pppol2tp_create では、競合状態によるメモリ解放後使用 (Use After Free) の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2022-20567)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    Linux カーネルの net/bluetooth/l2cap_core.c の l2cap_parse_conf_req 関数に情報漏洩の脆弱性があり、カーネルポインターをリモートで漏洩する可能性があります。過去のコミット https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url をアップグレードすることをお勧めします (CVE-2022-42895)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:「ext4_da_release_space」の警告を修正 (CVE-2022-49880)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正 (CVE-2022-49890)

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neigh: neigh_table_clear() の null-ptr-deref を修正 (CVE-2022-49904)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正 (CVE-2022-49907)

    Linux カーネルで、以下の脆弱性が解決されています。

    Bluetooth: L2CAP: l2cap_conn_del() のメモリ解放後使用 (Use-After-Free) を修正 (CVE-2022-49909)

    Linux カーネルで、以下の脆弱性が解決されています。

    Bluetooth: L2CAP: l2cap_reassemble_sdu によって引き起こされるメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49910)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup 自己テストのエラーパスにある ulist の漏洩を修正 (CVE-2022-49912)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正 (CVE-2022-49914)

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDN: mISDN_register_device() での潜在的なメモリリークを修正 (CVE-2022-49915)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: red_enqueue() のメモリ解放後使用を修正 (CVE-2022-49921)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4: スロット割り当てが失敗したときの kmemleak を修正 (CVE-2022-49927)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/gntdev認可の漏洩を防止CVE-2022-50257

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_wait 周辺の data-races に注釈を付けますCVE-2022-50265

    Linux カーネルで、以下の脆弱性が解決されています。

    mm,hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますCVE-2022-50285

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_psock 周辺の data-races に注釈を付けますCVE-2022-50291

    Linux カーネルで、以下の脆弱性が解決されています。

    atahciEM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させますCVE-2022-50315

    Linux カーネルで、以下の脆弱性が解決されています。

    nethnshnae_ae_register() の潜在的なメモリリークを修正しますCVE-2022-50352

    poll_refs の競合状態による、Linux カーネルの io_uring サブコンポーネントの io_poll_check_events の io_uring / poll.c に use-after-free の欠陥が見つかりました。この欠陥により、NULL ポインターデリファレンスが発生する可能性があります。
    (CVE-2023-0468)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47670: can: peak_usb: メモリ解放後使用 (Use After Free) バグを修正します (bsc#1241407)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49145: ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避します (bsc#1238162)。
    - CVE-2022-49168: btrfs: 送信が失敗した場合、repair bio をクリーンアップしません (bsc#1238109)。
    - CVE-2022-49190: kernel/resource: bootmem メモリの kfree() を再び修正します (bsc#1238130)。
    - CVE-2022-49212: mtd: rawnand: atmel: atmel_nand_controller_init の refcount 問題を修正します (bsc#1238331)。
    - CVE-2022-49216: drm/tegra: tegra_dsi_ganged_probe の参照漏洩を修正します (bsc#1238338)。
    - CVE-2022-49235: ath9k_htc: 初期値のバグを修正します (bsc#1238333)。
    - CVE-2022-49248: ALSA: firewire-lib: AV/C 遅延トランザクションの初期化されていないフラグを修正します (bsc#1238284)。
    - CVE-2022-49253: media: usb: go7007: s2250-board: probe() の漏洩を修正します (bsc#1238420)。
    - CVE-2022-49320: dmaengine: zynqmp_dma: 構造体 zynqmp_dma_chan で desc_size データタイプを修正します (bsc#1238394)。
    - CVE-2022-49326: rtl818x: 初期化されていないキューの使用を防ぎます (bsc#1238646)。
    - CVE-2022-49371: driver core: __device_attach のデッドロックを修正します (bsc#1238546)。
    - CVE-2022-49382: soc: rockchip: rockchip_grf_init の refcount 漏洩を修正します (bsc#1238306)。
    - CVE-2022-49396: phy: qcom-qmp: プローブエラーの reset-controller 漏洩を修正します (bsc#1238289)。
    - CVE-2022-49420: net: sk->sk_bound_dev_if 周辺の競合に注釈をつけます (bsc#1238887)。
    - CVE-2022-49441: tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正します (bsc#1238263)。
    - CVE-2022-49445: pinctrl: renesas: core: sh_pfc_map_resources() で発生する可能性のある NULL ポインターデリファレンスを修正します (bsc#1238019)。
    - CVE-2022-49460: PM / devfreq: rk3399_dmc: remove() で edev を無効化します (bsc#1238892)。
    - CVE-2022-49467: drm: msm: mdp5_crtc_cursor_set() の潜在的なメモリリークを修正します (bsc#1238815)。
    - CVE-2022-49474: Bluetooth: ダングリング sco_conn および sco_sock_timeout でのメモリ解放後使用 (Use After Free) を修正します (bsc#1238071)。
    - CVE-2022-49491: drm/rockchip: vop: vop_bind() で起こり得る NULL ポインターデリファレンスを修正します (bsc#1238539)。
    - CVE-2022-49503: ath9k_htc: 無効な rxstatus->rs_keyix で潜在的な領域外アクセスを修正します (bsc#1238868)。
    - CVE-2022-49592: net: stmmac: dma キューの左シフトオーバーフローの問題を修正します (bsc#1238311)。
    - CVE-2022-49625: sfc: VF 作成時のカーネルパニックを修正します (bsc#1238411)。
    - CVE-2022-49635: drm/i915/selftests: 減算オーバーフローのバグを修正します (bsc#1238806)。
    - CVE-2022-49652: dmaengine: ti: ti_dra7_xbar_route_allocate の refcount 漏洩を修正します (bsc#1238871)。
    - CVE-2022-49715: irqchip/gic-v3: gic_populate_ppi_partitions で refcount の漏洩を修正します (bsc#1238818)。
    - CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
    - CVE-2022-49729: nfc: nfcmrvl: nfcmrvl_play_deferred のメモリリークを修正します (bsc#1239060)。
    - CVE-2022-49751: w1: w1_process() の呼び出し後の警告を修正します (bsc#1240254)。
    - CVE-2022-49761: btrfs: run_one_delayed_ref() のエラーを常に報告します (bsc#1240261)。
    - CVE-2022-49772: ALSA: usb-audio: snd_usbmidi_output_open() から snd_BUG_ON() をドロップします (bsc#1242147)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49776: macvlan: 一貫した最小の mtu を実施します (bsc#1242248)。
    - CVE-2022-49787: mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正します (bsc#1242352)。
    - CVE-2022-49788: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (bsc#1242353)。
    - CVE-2022-49813: net: ena: na_init() のエラー処理を修正します (bsc#1242497)。
    - CVE-2022-49821: mISDN: mISDN_dsp_element_register() での潜在的なメモリリークを修正します (bsc#1242542)。
    - CVE-2022-49826: ata: libata-transport: ata_tport_add() で二重の ata_host_put() を修正します (bsc#1242549)。
    - CVE-2022-49829: drm/scheduler: フェンス ref カウントを修正します (bsc#1242691)。
    - CVE-2022-49832: pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正します (bsc#1242154)。
    - CVE-2022-49835: ALSA: hda: 「add_widget_node」にある潜在的なメモリリークを修正します (bsc#1242385)。
    - CVE-2022-49840: bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正します (bsc#1242447)。
    - CVE-2022-49842: ASoC: soc-utils: snd_soc_util_exit() に対する __exit を削除します (bsc#1242484)。
    - CVE-2022-49853: net: macvlan: macvlan_common_newlink のメモリ漏洩を修正します (bsc#1242688)。
    - CVE-2022-49861: dmaengine: mv_xor_v2: mv_xor_v2_remove() のリソース漏洩を修正します (bsc#1242580)。
    - CVE-2022-49862: tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正します (bsc#1242755)。
    - CVE-2022-49865: ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正します (bsc#1242570)。
    - CVE-2022-49871: net: tun: napi_schedule_prep() を呼び出して、napi を所有していることを確認します (bsc#1242558)。
    - CVE-2022-49872: net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正します (bsc#1242594)。
    - CVE-2022-49874: HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正します (bsc#1242478)。
    - CVE-2022-49898: btrfs: 再割り当てされたノードのツリー mod ログの不適切な処理を修正します (bsc#1242472)。
    - CVE-2022-49907: net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正します (bsc#1242450)。
    - CVE-2022-49913: btrfs: find_parent_nodes() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242470)。
    - CVE-2022-49914: btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242427)。
    - CVE-2022-49922: nfc: nfcmrvl: nfcmrvl_i2c_nci_send() にある潜在的なメモリリークを修正します (bsc#1242378)。
    - CVE-2022-49923: nfc: nxp-nci: nxp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242394)。
    - CVE-2022-49924: nfc: fdp: fdp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242426)。
    - CVE-2022-49925: RDMA/core: ib_core_cleanup() の NULL ポインターデリファレンスを修正します (bsc#1242371)。
    - CVE-2022-49931: IB/hfi1: sc_disable() でリストを正しく移動します (bsc#1242382)。
    - CVE-2023-52868: thermal: core: 潜在的な文字列オーバーフローを防止します (bsc#1225044)。
    - CVE-2023-52975: scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正します (bsc#1240322)。
    - CVE-2023-52988: ALSA: hda/via: add_secret_dac_path() 内の領域外配列の可能性を回避します (bsc#1240293)。
    - CVE-2023-52989: firewire: IEC 61883-1 FCP 領域へのリクエストサブアクションのペイロードにあるメモリ漏洩を修正します (bsc#1240266)。
    - CVE-2023-52993: x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定します (bsc#1240297)。
    - CVE-2023-53039: HID: intel-ish-hid: ipc: work 関数にある潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1242745)。
    - CVE-2023-53045: usb: gadget: u_audio: ユーザー空間ブロックドライバーをバインド解除させません (bsc#1242756)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53080: xsk: xdp_umem_reg に欠如しているオーバーフローチェックを追加します (bsc#1242287)。
    - CVE-2023-53094: tty: serial: fsl_lpuart: RX DMA シャットダウンでの競合を修正します (bsc#1242288)。
    - CVE-2023-53103: bonding: 結合タイプをイーサネットに変更する際のメモリ漏洩を修正します (bsc#1242408)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53139: nfc: fdp: fdp_ci_i2c_read_device_properties の devm_kmalloc_array の NULL チェックを追加します (bsc#1242361)。
    - CVE-2024-26740: ミラーイングレスのバックログの使用を修正しました (bsc#1222563)。
    - CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-50106: nfsd: laundromat と free_stateid() の間の競合を修正します (bsc#1232882)。
    - CVE-2024-53168: sunrpc: sunrpc カーネル tcp ソケットにより引き起こされる 1 つの UAF 問題を修正します (bsc#1234887)。
    - CVE-2024-56779: nfsd: 同時 nfsd4_open 発生時の nfs4_openowner の漏洩を修正します (bsc#1235632)。
    - CVE-2025-21648: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (bsc#1236142)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21704: usb: cdc-acm: アクセス前にコントロール転送バッファサイズをチェックします (bsc#1237571)。
    - CVE-2025-21787: team: TEAM_OPTION_TYPE_STRING 検証を改善します (bsc#1238774)。
    - CVE-2025-21814: ptp: info->enable コールバックが常に設定されるように修正します (bsc#1238473)。
    - CVE-2025-22021: netfilter: socket: IPv6 SNAT の orig tuple を検索 (bsc#1241282)。
    - CVE-2025-22027: media: streamzap: デバイス切断と urb コールバックの間の競合を修正します (bsc#1241369)。
    - CVE-2025-22050: usbnet: rx_complete 中の NPE を修正します (bsc#1241441)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063: netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (bsc#1241351)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-23136: thermal: int340x: adev に NULL チェックを追加します (bsc#1241357)。
    - CVE-2025-23150: ext4: do_split の off-by-one エラーを修正します (bsc#1242513)。
    - CVE-2025-23161: PCI: vmd: vmd_dev::cfg_lock を raw_spinlock_t タイプにします (bsc#1242792)。
    - CVE-2025-37749: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (bsc#1242859)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37780: isofs: 小さすぎる fid の使用を阻止します (bsc#1242786)。
    - CVE-2025-37782: hfs/hfsplus: hfs_bnode_read_key で slab-out-of-bounds を修正します (bsc#1242770)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。
    - CVE-2025-37794: wifi: mac80211: ieee80211_do_stop() の vif txq をパージします (bsc#1242566)。
    - CVE-2025-37796: wifi: at76c50x: at76_disconnect のメモリ解放後使用 (Use After Free) アクセスを修正します (bsc#1242727)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37833: net/niu: Niu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要があります (bsc#1242868)。
    - CVE-2025-37852: drm/amdgpu: amd_powerplay_create() の amdgpu_cgs_create_device() エラーを処理します (bsc#1243074)。
    - CVE-2025-37879: 9p/net: 偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正します (bsc#1243077)。
    - CVE-2025-37949: xenbus: req の有効期間を追跡するために kref を使用します (bsc#1243541)。
    - CVE-2025-37989: net: phy: leds: メモリ漏洩を修正します (bsc#1243511)。
    - CVE-2025-38637: net_sched: skbprio: 厳格なキューアサーションを削除します (bsc#1241657)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-32399HCI コントローラーを削除する際の競合状態を修正しましたbsc#1184611。
    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49320dmaenginezynqmp_dma構造体 zynqmp_dma_chan で desc_size データタイプを修正しますbsc#1238394。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49769gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますbsc#1242440
    - CVE-2022-49770cephスナップのデコードが失敗する際にレルムを二度配置することを回避しますbsc#1242597。
    - CVE-2022-49775tcptcdgtcp_cdg_release() を複数回呼び出すことを許可しますbsc#1242245]。
    - CVE-2022-49789scsizfcpqdio 送信が失敗した際の FSF リクエストの二重解放を修正しますbsc#1242366
    - CVE-2023-53039HIDintel-ish-hidipcwork 関数にある潜在的な use-after-free を修正しますbsc#1242745
    - CVE-2024-53168netsock_inuse_add() を利用可能にしますbsc#1234887。
    - CVE-2024-56558nfsdsvc_export_show の前に exp を必ずアクティブにしますbsc#1235100。
    - CVE-2024-56705mediaatomisprgby_data のメモリ割り当てエラーのチェックを追加しますbsc#1235568。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22028mediavimc停止したエンティティに対して .s_stream() をスキップしますbsc#1241362。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37846arm64mops設定操作に対して src reg を逆参照しませんbsc#1242963
    - CVE-2025-40364io_uring提供されたバッファで io_req_prep_async を修正しますbsc#1241637。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.155-138.670より前のものです。したがって、ALAS2KERNEL-5.10-2022-023 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    memcg サブシステムの Linux カーネルの ipc 機能に、ユーザーが semget 関数を複数回呼び出してセマフォを作成する方法に、メモリオーバーフローの脆弱性が見つかりました。この欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3759)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet: sk->sk_rx_dst を RCU ルールに完全に変換 (CVE-2021-47103)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性は、コンポーネント BPF の drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c ファイルの関数 bnx2x_tpa_stop に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211042 がこの脆弱性に割り当てられました。(CVE-2022-3542)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: topology: amu_fie_setup() のオーバーフローの可能性を修正 (CVE-2022-48657)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: 再マウント時の ns_writer の use-after-free バグを修正 (CVE-2022-49834)

    Linux カーネルで、以下の脆弱性が解決されています。

    canj1939j1939_send_one()欠落している CAN ヘッダー初期化を修正しますCVE-2022-49845

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: udf_find_entry() のスラブ領域外書き込みバグを修正 (CVE-2022-49846)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_count_free_blocks() のデッドロックを修正 (CVE-2022-49850)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: macvlan: macvlan_common_newlink のメモリ漏洩を修正 (CVE-2022-49853)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正 (CVE-2022-49862)

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正 (CVE-2022-49865)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_enbnxt_hwrm_set_coal() のクラッシュの可能性を修正しますCVE-2022-49869

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: CAP_TO_MASK のビットシフトにおける未定義の動作を修正 (CVE-2022-49870)

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正 (CVE-2022-49872)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfrelease_reference(CVE-2022-49873) での不適切な reg タイプ変換を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正 (CVE-2022-49874)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpftoolFILE なしで {PROG, MAP, LINK} を固定する際の NULL ポインターデリファレンスを修正しますCVE-2022-49875

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:「ext4_da_release_space」の警告を修正 (CVE-2022-49880)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIAPEIghes_estatus_pool_init() の整数オーバーフローを修正しますCVE-2022-49885

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正 (CVE-2022-49890)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace動的 ftrace_ops に対して use-after-free を修正しますCVE-2022-49892

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptfscrypt_master_key に対してキーリングサブシステムの使用を中止しますCVE-2022-49899

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neigh: neigh_table_clear() の null-ptr-deref を修正 (CVE-2022-49904)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正 (CVE-2022-49907)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup 自己テストのエラーパスにある ulist の漏洩を修正 (CVE-2022-49912)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正 (CVE-2022-49914)

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDN: mISDN_register_device() での潜在的なメモリリークを修正 (CVE-2022-49915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: red_enqueue() のメモリ解放後使用を修正 (CVE-2022-49921)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4: スロット割り当てが失敗したときの kmemleak を修正 (CVE-2022-49927)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDサーバー間コピーを行う際のソースサーバーの use-after-free を修正しますCVE-2022-50241

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_auth_asoc_init_active_key から返されるエラーを処理CVE-2022-50243

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/gntdev認可の漏洩を防止CVE-2022-50257

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_wait 周辺の data-races に注釈を付けますCVE-2022-50265

    Linux カーネルで、以下の脆弱性が解決されています。

    vhost/vsock大きなパケットに対して kvmalloc/kvfree を使用します。CVE-2022-50271

    Linux カーネルで、以下の脆弱性が解決されています。

    mm,hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますCVE-2022-50285

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_psock 周辺の data-races に注釈を付けますCVE-2022-50291

    Linux カーネルで、以下の脆弱性が解決されています。

    mdsnprintf を scnprintf で置換しますCVE-2022-50299

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdシグナルが nbd_start_device_ioctl() を割り込む際のハングアップを修正しますCVE-2022-50314

    Linux カーネルで、以下の脆弱性が解決されています。

    atahciEM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させますCVE-2022-50315

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2jbd2_fc_wait_bufs の潜在的な use-after-free を修正しますCVE-2022-50328

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptocavium - ファームウェアをロードする整数オーバーフローを防止CVE-2022-50330

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_write_info の null-ptr-deref を修正CVE-2022-50344

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdエラー処理パスでのメモリリークを修正しますCVE-2022-50348

    Linux カーネルで、以下の脆弱性が解決されています。

    nethnshnae_ae_register() の潜在的なメモリリークを修正しますCVE-2022-50352

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますCVE-2022-50356

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsクォータの有効化とクォータ再スキャンの ioctl の間の競合を修正しますCVE-2022-50379

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/proc/pid/smaps_rollupvma の null-deref がない問題を修正しますCVE-2022-50380

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ieee802154ゼロサイズの raw_sendmsg() を拒否しますCVE-2022-50397

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock がデッドの場合は sk_stream_wait_memory の sock の sk_wq にアクセスしませんCVE-2022-50409

    Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。(CVE-2023-0590)

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.224-128.414より前のものです。したがって、ALAS2KERNEL-5.4-2022-039 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    memcg サブシステムの Linux カーネルの ipc 機能に、ユーザーが semget 関数を複数回呼び出してセマフォを作成する方法に、メモリオーバーフローの脆弱性が見つかりました。この欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3759)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet: sk->sk_rx_dst を RCU ルールに完全に変換 (CVE-2021-47103)

    Linux カーネルの Unix ソケットのガベージコレクションと io_uring に、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2602)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント mvpp2 の drivers/net/ethernet/marvell/mvpp2/mvpp2_debugfs.c ファイルの関数 mvpp2_dbgfs_port_init です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211033 がこの脆弱性に割り当てられました。(CVE-2022-3535)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性は、コンポーネント BPF の drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c ファイルの関数 bnx2x_tpa_stop に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211042 がこの脆弱性に割り当てられました。(CVE-2022-3542)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    重要度最高として分類されている脆弱性が Linux カーネルで見つかりました。この問題の影響を受けるのは、コンポーネント Bluetooth の drivers/isdn/mISDN/l1oip_core.c ファイルの関数 del_timer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211088 です。(CVE-2022-3565)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネント BPF のファイル fs/nilfs2/inode.c の関数 nilfs_new_inode です。この操作により、メモリ解放後使用 (Use After Free) が発生します。リモートで攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-211992 です。(CVE-2022-3649)

    5.19.12までの Linux カーネルの drivers/video/fbdev/smscufx.c には、open() の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合に、競合状態が発生し、メモリ解放後使用 (Use After Free) が発生します。別名 ufx_ops_open と ufx_usb_disconnect の間の競合状態です。(CVE-2022-41849)

    5.19.12までの Linux カーネルの drivers/hid/hid-roccat.c の roccat_report_event には競合状態があり、report->value のコピー中にレポートが受信される特定の状況で、結果としてメモリ解放後使用 (Use After Free) が発生します。(CVE-2022-41850)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:「ext4_da_release_space」の警告を修正 (CVE-2022-49880)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正 (CVE-2022-49890)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neigh: neigh_table_clear() の null-ptr-deref を修正 (CVE-2022-49904)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正 (CVE-2022-49907)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup 自己テストのエラーパスにある ulist の漏洩を修正 (CVE-2022-49912)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正 (CVE-2022-49914)

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDN: mISDN_register_device() での潜在的なメモリリークを修正 (CVE-2022-49915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: red_enqueue() のメモリ解放後使用を修正 (CVE-2022-49921)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4: スロット割り当てが失敗したときの kmemleak を修正 (CVE-2022-49927)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_auth_asoc_init_active_key から返されるエラーを処理CVE-2022-50243

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/gntdev認可の漏洩を防止CVE-2022-50257

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_wait 周辺の data-races に注釈を付けますCVE-2022-50265

    Linux カーネルで、以下の脆弱性が解決されています。

    vhost/vsock大きなパケットに対して kvmalloc/kvfree を使用します。CVE-2022-50271

    Linux カーネルで、以下の脆弱性が解決されています。

    mm,hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますCVE-2022-50285

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_psock 周辺の data-races に注釈を付けますCVE-2022-50291

    Linux カーネルで、以下の脆弱性が解決されています。

    mdsnprintf を scnprintf で置換しますCVE-2022-50299

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdシグナルが nbd_start_device_ioctl() を割り込む際のハングアップを修正しますCVE-2022-50314

    Linux カーネルで、以下の脆弱性が解決されています。

    atahciEM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させますCVE-2022-50315

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptocavium - ファームウェアをロードする整数オーバーフローを防止CVE-2022-50330

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_write_info の null-ptr-deref を修正CVE-2022-50344

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdエラー処理パスでのメモリリークを修正しますCVE-2022-50348

    Linux カーネルで、以下の脆弱性が解決されています。

    nethnshnae_ae_register() の潜在的なメモリリークを修正しますCVE-2022-50352

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsクォータの有効化とクォータ再スキャンの ioctl の間の競合を修正しますCVE-2022-50379

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/proc/pid/smaps_rollupvma の null-deref がない問題を修正しますCVE-2022-50380

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ieee802154ゼロサイズの raw_sendmsg() を拒否しますCVE-2022-50397

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock がデッドの場合は sk_stream_wait_memory の sock の sk_wq にアクセスしませんCVE-2022-50409

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.79-51.138より前のものです。したがって、ALAS2KERNEL-5.15-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル net/unix/af_unix.c の関数 unix_sock_destructor/unix_release_sock に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211043 です。(CVE-2022-3543)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata に影響を与えます。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211918 がこの脆弱性に割り当てられました。(CVE-2022-3619)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfszonedシード処理用のデバイスのゾーン情報を初期化CVE-2022-49831

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: udf_find_entry() のスラブ領域外書き込みバグを修正 (CVE-2022-49846)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsdev_args_match_device での一致が不適切であることを修正しますCVE-2022-49849

    Linux カーネルで、以下の脆弱性が解決されています。

    net: macvlan: macvlan_common_newlink のメモリ漏洩を修正 (CVE-2022-49853)

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正 (CVE-2022-49865)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: CAP_TO_MASK のビットシフトにおける未定義の動作を修正 (CVE-2022-49870)

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正 (CVE-2022-49872)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfrelease_reference(CVE-2022-49873) での不適切な reg タイプ変換を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正 (CVE-2022-49874)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpftoolFILE なしで {PROG, MAP, LINK} を固定する際の NULL ポインターデリファレンスを修正しますCVE-2022-49875

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、verifierスタック状態の配列再割り当てのメモリリークを修正しますCVE-2022-49878

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:「ext4_da_release_space」の警告を修正 (CVE-2022-49880)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIAPEIghes_estatus_pool_init() の整数オーバーフローを修正しますCVE-2022-49885

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64entrykprobe の再帰を回避しますCVE-2022-49888

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferring_buffer_wake_waiters() 内の NULL cpu_buffer をチェックしますCVE-2022-49889

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正 (CVE-2022-49890)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace動的 ftrace_ops に対して use-after-free を修正しますCVE-2022-49892

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs再配置されたノードのツリー mod ログの不適切な処理を修正しますCVE-2022-49898

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptfscrypt_master_key に対してキーリングサブシステムの使用を中止しますCVE-2022-49899

    Linux カーネルで、以下の脆弱性が解決されています。

    blockadd_disk エラーでの rq_wb に対する潜在的なメモリリークを修正しますCVE-2022-49902

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neigh: neigh_table_clear() の null-ptr-deref を修正 (CVE-2022-49904)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/smcsmc_init() で潜在的な漏洩 pernet 名前空間を修正CVE-2022-49905

    Linux カーネルで、以下の脆弱性が解決されています。

    net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正 (CVE-2022-49907)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripset大量のメモリの割り当てを回避するために、文書化された制限を実施しますCVE-2022-49911

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup 自己テストのエラーパスにある ulist の漏洩を修正 (CVE-2022-49912)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正 (CVE-2022-49914)

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDN: mISDN_register_device() での潜在的なメモリリークを修正 (CVE-2022-49915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnetlink 通知者がオブジェクトをリリースするために競合する可能性がありますCVE-2022-49920

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: red_enqueue() のメモリ解放後使用を修正 (CVE-2022-49921)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4: スロット割り当てが失敗したときの kmemleak を修正 (CVE-2022-49927)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCxps sysfs alloc が失敗した場合の null-ptr-deref を修正しますCVE-2022-49928

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_wait 周辺の data-races に注釈を付けますCVE-2022-50265

    Linux カーネルで、以下の脆弱性が解決されています。

    mm,hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますCVE-2022-50285

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_psock 周辺の data-races に注釈を付けますCVE-2022-50291

    Linux カーネルで、以下の脆弱性が解決されています。

    atahciEM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させますCVE-2022-50315

    Linux カーネルで、以下の脆弱性が解決されています。

    netskb_append_pagefrags() の pfmemalloc ステータスを検知しませんCVE-2022-50323

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_create() の xid 漏洩を修正CVE-2022-50351

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますCVE-2022-50356

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/proc/pid/smaps_rollupvma の null-deref がない問題を修正しますCVE-2022-50380

    Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。(CVE-2023-0590)

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
247365	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49927	Nessus	Misc.	2025/8/10	2025/9/30	medium
241966	SUSE SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2025:02262-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/9/24	high
241036	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02173-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/9/24	medium
168430	Amazon Linux 2kernel、 --advisory ALAS2-2022-1888ALAS-2022-1888	Nessus	Amazon Linux Local Security Checks	2022/12/7	2025/10/8	high
240793	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01983-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	high
240812	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01982-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
168520	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-023 ALASKERNEL-5.10-2022-023	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/10/8	high
168727	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2022-039 ALASKERNEL-5.4-2022-039	Nessus	Amazon Linux Local Security Checks	2022/12/14	2025/10/8	high
168507	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2022-011 ALASKERNEL-5.15-2022-011	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/10/8	high

検出

プラグインの検索

medium

high

medium

high

high

high

high

high

high