Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：从 emulator_pio_in 快速退出 由于处理内核内 PIO 时 __emulator_pio_in（） 填充 val，因此直接将 __emulator_pio_in（） 用于快速 PIO，而不是通过 emulator_pio_in（） 跳回。
    vcpu->arch.pio.count 保证为“0”，因此这纯粹是 nop。emulator_pio_in_emulated现在是emulator_pio_in的最后一个调用者。无功能更改意图。（CVE-2022-4994）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86：從 emulator_pio_in 脫離快速 IN 由於 __emulator_pio_in（） 在處理核心內 PIO 時會填充 val，因此直接使用 __emulator_pio_in（） 進行快速 PIO，而不是透過 emulator_pio_in（） 反彈。
    vcpu->arch.pio.count 保證為「0」，因此這是一個純粹的 nop。emulator_pio_in_emulated現在是emulator_pio_in的最後一個來電者。無意進行功能變更。（CVE-2022-4994）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86:emulator_pio_in から高速 IN をウィーンします カーネル内の PIO を処理する際に __emulator_pio_in__emulator_pio_in() が val を入力するようになるため、emulator_pio_in() を通じてバウンスするのではなく、高速 PIO に対して () を直接使用します。
    vcpu->arch.pio.count は「0」であることが保証されています。したがって、これは純粋な nop です。emulator_pio_in_emulated が、emulator_pio_in の最後の呼び出し元になりました。機能変更は意図されていません。(CVE-2022-4994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3593-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2022-4994:KVM:x86:emulator_pio_in から高速 IN を離脱します(bsc#1273097)。
    - CVE-2023-53995:net:ipv4:__inet_del_ifa() 内の 1 つのメモリリークを修正します(bsc#1255616)。
    - CVE-2026-46052:ceph:ハッシュ化されていない場合は負の dentry のみをd_add()します(bsc#1267494)。
    - CVE-2026-46056:Bluetooth:hci_event:SSP パスキーハンドラーの UAF の可能性を修正(bsc#1267435)。
    - CVE-2026-46145:RDMA/mana:rx_hash_key_lenを検証します(bsc#1267715)。
    - CVE-2026-46193:xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(bsc#1267656)。
    - CVE-2026-52956:libceph:__ceph_x_decrypt() で発生する可能性のある領域外アクセスを修正します(bsc#1269172)。
    - CVE-2026-52958:libceph:osdmap_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269174)。
    - CVE-2026-52967:smb/client:symlink_data() での無限ループと OOB 読み取りの可能性を修正します(bsc#1269181)。
    - CVE-2026-52986:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(bsc#1269289)。
    - CVE-2026-53050:quota:クォータ無効化(bsc#1269188)を伴う dquot_scan_active() の競合を修正します。
    - CVE-2026-53131:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(bsc#1269773)。
    - CVE-2026-53196:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正します(bsc#1269986)。
    - CVE-2026-53224:sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(bsc#1269997)。
    - CVE-2026-53246:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(bsc#1269988)。
    - CVE-2026-53256:Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(bsc#1269993)。
    - CVE-2026-53260:プリエンプト:preempt_[dis|en]able_nested() を提供します(bsc#1269731)。
    - CVE-2026-53267:netfilter:nft_ct:get eval におけるテンプレート ct での救済(bsc#1269577)。
    - CVE-2026-53354:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1270230)。
    - CVE-2026-53357:Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(bsc#1270257)。
    - CVE-2026-53375:drm/amdgpu/vce:部分的なアドレスパッチを防止します(bsc#1271899)。
    - CVE-2026-53388:fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします(bsc#1271825)。
    - CVE-2026-53391:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addrを拒否します(bsc#1271904)。
    - CVE-2026-53402:fbdev:fbcon:(bsc#1271908)のerr_outにおける領域外読み取りを修正します。
    - CVE-2026-63794:KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(bsc#1271964)。
    - CVE-2026-63806:KVM:ioeventfd datamatch のゲストがトリガー可能な BUG_ON() を get_unaligned() で置換します(bsc#1272268)。
    - CVE-2026-63807:KVM:x86/mmu:最大マッピングレベル(bsc#1272263)をチェックする前に HugePage がスロット別に入っていることを確認します。
    - CVE-2026-63824:KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(bsc#1272180)。
    - CVE-2026-63829:net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1272176)。
    - CVE-2026-63893:thunderbolt:プロパティ:tb_property_entry_valid() の u32 ラップを拒否します(bsc#1272607)。
    - CVE-2026-63917:ip6:vti:vti6_changelink() で ip6_tnl.net を使用します(bsc#1272904)。
    - CVE-2026-63919:xfrm:input:遅延トランスポート再注入中に netns を保留します(bsc#1272907)。
    - CVE-2026-63921:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用します(bsc#1272918)。
    - CVE-2026-63922、CVE-2026-63924:ipv6:exthdrs:ネットワークヘッダーポインターを一度再計算します(bsc#1272855)。
    - CVE-2026-63971:sctp:sctp_wait_for_connect と peeloff の間の競合を修正します(bsc#1272678)。
    - CVE-2026-63975:Bluetooth:L2CAP:l2cap_ecred_conn_rsp でのクラッシュの可能性を修正します(bsc#1272694)。
    - CVE-2026-63984:ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(bsc#1272865)。
    - CVE-2026-63994:トンネル:iptunnel_pmtud_build_icmp() の skb_cow() の後のネットワークヘッダーをロードします(bsc#1273035)。
    - CVE-2026-64106:KVM:arm64:vgic-its:範囲外のnum_eventid_bitsで復元された DTE を拒否します(bsc#1272242)。
    - CVE-2026-64189:netfilter:ipset:ダンプとip_set_listのサイズ変更の間の競合を修正します(bsc#1272207)。
    - CVE-2026-64561:KVM:x86:MMU ページを利用可能にした *後* 無効な/廃止されたルートをチェックします(bsc#1273231)。
    - CVE-2026-64560:posix-cpu-timers:非リーダー exec() の競合によって引き起こされる UAF を回避します(bsc#1273004)。
    - CVE-2026-64564:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(bsc#1274072)。
    - CVE-2026-64600:xfs:ILOCK のサイクル後にデータフォークマッピングをリサンプリングします(bsc#1271526)。

    セキュリティに関係しない以下の問題が修正されました。

    - hrtimers:hrtimer_init() を置換するために hrtimer_setup() を導入します(bsc#1271912)。
    - mkspec-dtb:不足している DTB をスキップします。
    - pkspec-dtb:dtb-al の名前の変更を修正します。
    - posix-cpu-timers:起動ロジックをクリーンアップします(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_del() のタイマーステータスを正しく更新します(bsc#1271912)。
    - posix-cpu-timers:タイマー SIGEV_NONEアムを調整しません(bsc#1271912)。
    - posix-cpu-timers:timer_get() でインターバルタイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_get() において SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_set() で SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:k_itimer::it_active を整合させます(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の正しくないコメントを削除します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の古い有効期限取得を置換します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() を単純化します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_get() を分割します(bsc#1271912)。
    - posix-cpu-timers:明瞭さのため、@val ではなく @now を使用します(bsc#1271912)。
    - posix-timers:適切な状態追跡を追加します(bsc#1271912)。
    - posix-timers:hrtimer クロックベースへの直接アクセスを回避します(bsc#1271912)。
    - posix-timers:posix_timer_fn() コメントを明確にします(bsc#1271912)。
    - posix-timers:common_timer_set() のオーバーランをクリアします(bsc#1271912)。
    - posix-timers:信号キューイングを統合します(bsc#1271912)。
    - posix-timers:タイマーセットアップを統合します(bsc#1271912)。
    - posix-timers:si_sys_private競合を治癒します(bsc#1271912)。
    - posix-timers:common_clock_get() を正しく文書化します(bsc#1271912)。
    - posix-timers:ブール値戻り値(bsc#1271912)で timer_arm() コールバックを展開します。
    - posix-timers:コーディングスタイルをいくつかの部分で磨き上げます(bsc#1271912)。
    - posix-timers:一般的な timer_settime() コード(bsc#1271912)で間隔を取得します。
    - sctp:埋め込まれたアドレスパラメーターの長さを検証します(git-fixes)。
    - time:hrtimer_setup() に切り替えます(bsc#1271912)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in() directly for fast PIO instead of     bouncing through emulator_pio_in() now that __emulator_pio_in() fills val when handling in-kernel PIO.
    vcpu->arch.pio.count is guaranteed to be '0', so this a pure nop. emulator_pio_in_emulated is now the last     caller of emulator_pio_in. No functional change intended. (CVE-2022-4994)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3593-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to fix various security issues:

    The following security issues were fixed:

    - CVE-2022-4994: KVM: x86: wean fast IN from emulator_pio_in (bsc#1273097).
    - CVE-2023-53995: net: ipv4: fix one memleak in __inet_del_ifa() (bsc#1255616).
    - CVE-2026-46052: ceph: only d_add() negative dentries when they are unhashed (bsc#1267494).
    - CVE-2026-46056: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers (bsc#1267435).
    - CVE-2026-46145: RDMA/mana: Validate rx_hash_key_len (bsc#1267715).
    - CVE-2026-46193: xfrm: ah: account for ESN high bits in async callbacks (bsc#1267656).
    - CVE-2026-52956: libceph: Fix potential out-of-bounds access in __ceph_x_decrypt() (bsc#1269172).
    - CVE-2026-52958: libceph: Fix potential out-of-bounds access in osdmap_decode() (bsc#1269174).
    - CVE-2026-52967: smb/client: fix possible infinite loop and oob read in symlink_data() (bsc#1269181).
    - CVE-2026-52986: netfilter: nf_conntrack_sip: don't use simple_strtoul (bsc#1269289).
    - CVE-2026-53050: quota: Fix race of dquot_scan_active() with quota deactivation (bsc#1269188).
    - CVE-2026-53131: netfilter: require Ethernet MAC header before using eth_hdr() (bsc#1269773).
    - CVE-2026-53196: USB: serial: io_ti: fix heap overflow in get_manuf_info() (bsc#1269986).
    - CVE-2026-53224: sctp: validate embedded INIT chunk and address list lengths in cookie (bsc#1269997).
    - CVE-2026-53246: sctp: validate cached peer INIT chunk length in COOKIE_ECHO processing (bsc#1269988).
    - CVE-2026-53256: Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (bsc#1269993).
    - CVE-2026-53260: preempt: Provide preempt_[dis|en]able_nested() (bsc#1269731).
    - CVE-2026-53267: netfilter: nft_ct: bail out on template ct in get eval (bsc#1269577).
    - CVE-2026-53354: arm64: errata: Mitigate TLBI errata on various Arm CPUs (bsc#1270230).
    - CVE-2026-53357: Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del() (bsc#1270257).
    - CVE-2026-53375: drm/amdgpu/vce: Prevent partial address patches (bsc#1271899).
    - CVE-2026-53388: fuse: re-lock request before replacing page cache folio (bsc#1271825).
    - CVE-2026-53391: NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr (bsc#1271904).
    - CVE-2026-53402: fbdev: fbcon: fix out-of-bounds read in err_out of (bsc#1271908).
    - CVE-2026-63794: KVM: SVM: Fix page overflow in sev_dbg_crypt() for ENCRYPT path (bsc#1271964).
    - CVE-2026-63806: KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned()     (bsc#1272268).
    - CVE-2026-63807: KVM: x86/mmu: Ensure hugepage is in by slot before checking max mapping level     (bsc#1272263).
    - CVE-2026-63824: KEYS: fix overflow in keyctl_pkey_params_get_2() (bsc#1272180).
    - CVE-2026-63829: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink (bsc#1272176).
    - CVE-2026-63893: thunderbolt: property: Reject u32 wrap in tb_property_entry_valid() (bsc#1272607).
    - CVE-2026-63917: ip6: vti: Use ip6_tnl.net in vti6_changelink() (bsc#1272904).
    - CVE-2026-63919: xfrm: input: hold netns during deferred transport reinjection (bsc#1272907).
    - CVE-2026-63921: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate() (bsc#1272918).
    - CVE-2026-63922,CVE-2026-63924: ipv6: exthdrs: recompute network header pointer once (bsc#1272855).
    - CVE-2026-63971: sctp: fix race between sctp_wait_for_connect and peeloff (bsc#1272678).
    - CVE-2026-63975: Bluetooth: L2CAP: Fix possible crash on l2cap_ecred_conn_rsp (bsc#1272694).
    - CVE-2026-63984: ipv6: rpl: fix hdrlen overflow in ipv6_rpl_srh_decompress() (bsc#1272865).
    - CVE-2026-63994: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp()     (bsc#1273035).
    - CVE-2026-64106: KVM: arm64: vgic-its: Reject restored DTE with out-of-range num_eventid_bits     (bsc#1272242).
    - CVE-2026-64189: netfilter: ipset: fix race between dump and ip_set_list resize (bsc#1272207).
    - CVE-2026-64561: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available     (bsc#1273231).
    - CVE-2026-64560: posix-cpu-timers: Prevent UAF caused by non-leader exec() race (bsc#1273004).
    - CVE-2026-64564: sctp: don't free the ASCONF's own transport in DEL-IP processing (bsc#1274072).
    - CVE-2026-64600: xfs: resample the data fork mapping after cycling ILOCK (bsc#1271526).

    The following non security issues were fixed:

    - hrtimers: Introduce hrtimer_setup() to replace hrtimer_init() (bsc#1271912).
    - mkspec-dtb: Skip missing DTBs.
    - pkspec-dtb: Fix dtb-al rename.
    - posix-cpu-timers: Cleanup the firing logic (bsc#1271912).
    - posix-cpu-timers: Correctly update timer status in posix_cpu_timer_del() (bsc#1271912).
    - posix-cpu-timers: Do not arm SIGEV_NONE timers (bsc#1271912).
    - posix-cpu-timers: Handle interval timers correctly in timer_get() (bsc#1271912).
    - posix-cpu-timers: Handle SIGEV_NONE timers correctly in timer_get() (bsc#1271912).
    - posix-cpu-timers: Handle SIGEV_NONE timers correctly in timer_set() (bsc#1271912).
    - posix-cpu-timers: Make k_itimer::it_active consistent (bsc#1271912).
    - posix-cpu-timers: Remove incorrect comment in posix_cpu_timer_set() (bsc#1271912).
    - posix-cpu-timers: Replace old expiry retrieval in posix_cpu_timer_set() (bsc#1271912).
    - posix-cpu-timers: Simplify posix_cpu_timer_set() (bsc#1271912).
    - posix-cpu-timers: Split up posix_cpu_timer_get() (bsc#1271912).
    - posix-cpu-timers: Use @now instead of @val for clarity (bsc#1271912).
    - posix-timers: Add proper state tracking (bsc#1271912).
    - posix-timers: Avoid direct access to hrtimer clockbase (bsc#1271912).
    - posix-timers: Clarify posix_timer_fn() comments (bsc#1271912).
    - posix-timers: Clear overrun in common_timer_set() (bsc#1271912).
    - posix-timers: Consolidate signal queueing (bsc#1271912).
    - posix-timers: Consolidate timer setup (bsc#1271912).
    - posix-timers: Cure si_sys_private race (bsc#1271912).
    - posix-timers: Document common_clock_get() correctly (bsc#1271912).
    - posix-timers: Expand timer_arm() callbacks with a boolean return value (bsc#1271912).
    - posix-timers: Polish coding style in a few places (bsc#1271912).
    - posix-timers: Retrieve interval in common timer_settime() code (bsc#1271912).
    - sctp: validate embedded address parameter length (git-fixes).
    - time: Switch to hrtimer_setup() (bsc#1271912).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
331285	Linux Distros 未修补的漏洞：CVE-2022-4994	Nessus	Misc.	2026/7/30	2026/11/6	high
331285	Linux Distros 未修補弱點：CVE-2022-4994	Nessus	Misc.	2026/7/30	2026/11/6	high
331285	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4994	Nessus	Misc.	2026/7/30	2026/11/6	high
335098	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3593-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/29	high
335101	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3595-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/29	high
335101	SUSE SLES15 : Security update for the Linux Kernel (SUSE-SU-2026:3595-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/29	high
331285	Linux Distros Unpatched Vulnerability : CVE-2022-4994	Nessus	Misc.	2026/7/30	2026/11/6	high
335098	SUSE SLES15 : Security update for the Linux Kernel (SUSE-SU-2026:3593-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high