リモートホストにインストールされているカーネルのバージョンは、5.4.214-120.368より前のものです。したがって、ALAS2KERNEL-5.4-2022-036 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: 潜在的なメモリ解放後使用 (Use After Free) を修正します

    adap 構造体は、使用後にのみ解放します。このパッチは、put_device() を少し下に移動させて、メモリ解放後使用 (Use After Free) を回避するだけです。

    [wsa: コードにコメントを追加、修正タグを追加] (CVE-2019-25162)

    内部データ構造を処理する際に、Linux カーネルの EBPF 検証機能に脆弱性が見つかりました。
    内部メモリの場所がユーザー空間に返される可能性があります。カーネルに eBPF コードを挿入する権限を持つローカルの攻撃者がこれを利用して、カーネルの適切な悪用緩和策を打破する内部カーネルメモリの詳細を漏洩する可能性があります。(CVE-2021-4159)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal: of_thermal_functions の NULL ポインターデリファレンスを修正 (CVE-2021-47202)

    Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

    v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID:
    A-223375145References: Upstream カーネル (CVE-2022-20369)

    Linux カーネルの KVM に SynIC IRQ を設定しようとする際の欠陥が見つかりました。この問題により、正しく動作しない VMM が SYNIC/STIMER MSR に書き込み、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、ホスト上の権限のないローカルの攻撃者が特定の ioctl 呼び出しを発行し、サービス拒否を引き起こすカーネル oops 状態を引き起こす可能性があります。(CVE-2022-2153)

    nft オブジェクトまたは式が、異なる nft テーブルの nft セットを参照し、そのテーブルが削除されるとメモリ解放後使用 (Use After Free) を引き起こす可能性があることが判明しました。(CVE-2022-2586)

    Linux カーネルの net/sched/cls_route.c フィルター実装の route4_change に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルユーザーはシステムをクラッシュさせ、ローカルの権限昇格の問題を引き起こす可能性があります。(CVE-2022-2588)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    nf_conntrack_irc の Linux カーネルで、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を設定して暗号化されていない IRC を使用している場合、ファイヤーウォールがバイパスされる可能性があります。(CVE-2022-2663)

    xfrm_probe_algs への複数の呼び出しが同時に発生すると、パケット (XFRM サブシステム) を変換するための競合状態が Linux カーネルの IP フレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(CVE-2022-3028)

    Linux カーネルの io_uring で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、io_uring POLLFREE 処理が不足しているために、signalfd または bidner fd が io_uring ポーリングでポーリングされた場合に、ローカルユーザーが問題を引き起こす可能性があります。(CVE-2022-3176)

    Linux カーネルに、脆弱性が見つかりました。重要度最高と分類されています。これは、コンポーネント IPsec のファイル net/core/devlink.c の関数 devlink_param_set/devlink_param_get に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211929 がこの脆弱性に割り当てられました。(CVE-2022-3625)

    5.19 より前の Linux カーネルの include/asm-generic/tlb.h に問題が発見されました。競合状態 (unmap_mapping_range 対 munmap) のために、デバイスドライバーは、古い TLB エントリがある間にページを解放する可能性があります。これは、VM_PFNMAP VMA がある状況でのみ発生します。(CVE-2022-39188)

    EFI カプセルのデバイスノードで書き込みおよびフラッシュ操作を処理する方法において、Linux カーネルの EFI カプセルローダードライバーに競合状態が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2022-40307)

    PUD の移動中に rmap ロックが保持されないため、5.13.3 より前の Linux カーネルの mm/mremap.c に、古い TLB によるメモリ解放後使用 (Use After Free) があります。(CVE-2022-41222)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-tcp: ダイジェストエラーを検出する際の UAF を修正 (CVE-2022-48686)

    Linux カーネルで、以下の脆弱性が解決されています: ipv6: sr: fix out-of-bounds read when setting HMAC data. The SRv6 layer allows defining HMAC data that can later be used to sign IPv6 Segment Routing Headers. This configuration is realised via netlink through four attributes: SEG6_ATTR_HMACKEYID, SEG6_ATTR_SECRET, SEG6_ATTR_SECRETLEN and SEG6_ATTR_ALGID. (CVE-2022-48687)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: モジュール削除中のカーネルクラッシュを修正 (CVE-2022-48688)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpt3sas: メモリ解放後使用 (Use After Free) 警告を修正します (CVE-2022-48695)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvmet: メモリ解放後使用 (Use After Free) を修正 (CVE-2022-48697)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせます (CVE-2022-48704)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMnull 逆参照 ops->destroy を実行しないでくださいCVE-2022-49568

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcoreネスト化されたデバイスリセット呼び出しを防止CVE-2022-49936

    Linux カーネルで、以下の脆弱性が解決されています。

    vtフォントを変更する前に選択をクリアしますCVE-2022-49948

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64cacheinfo署名されていない fw_level に対する署名されたエラー値の不適切な割り当てを修正しますCVE-2022-49964

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDhidrawhidraw_release() でのメモリリークを修正しますCVE-2022-49981

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDsteamsteam_{recv,send}_report で NULL ポインターデリファレンスを防ぎますCVE-2022-49984

    Linux カーネルで、以下の脆弱性が解決されています。

    scsistorvscWQ_MEM_RECLAIM を storvsc_error_wq から削除しますCVE-2022-49986

    Linux カーネルで、以下の脆弱性が解決されています。

    md: md_stop で __md_stop_writes を呼び出す (CVE-2022-49987)

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobes: 無効な kprobes に対して disarm_kprobe() を呼び出す (CVE-2022-50008)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020

    Linux カーネルで、以下の脆弱性が解決されています。

    driversmd潜在的な use-after-free バグを修正しますCVE-2022-50022

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfc無効な形式のユーザー入力がある debugfs でのバッファオーバーフロークラッシュを防ぎますCVE-2022-50030

    Linux カーネルで、以下の脆弱性が解決されています。

    iavfadminq エラー処理を修正しますCVE-2022-50055

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pnfsopen での use-after-free バグを修正CVE-2022-50072

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: xattr.h に EXT4_INODE_HAS_XATTR_SPACE マクロを追加 (CVE-2022-50083)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm raidraid_status のアドレスサニタイザーの警告を修正しますCVE-2022-50084

    Linux カーネルで、以下の脆弱性が解決されています。

    dm raidraid_resume におけるアドレスサニタイザーの警告を修正しますCVE-2022-50085

    Linux カーネルで、以下の脆弱性が解決されています。

    firmwarearm_scpiプローブが失敗した場合に scpi_info が割り当てられていないようにしますCVE-2022-50087

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thindm_sm_register_threshold_callback の use-after-free クラッシュを修正しますCVE-2022-50092

    Linux カーネルで、以下の脆弱性が解決されています。

    video: fbdev: s3fb: memset_io() の前に画面のサイズをチェック (CVE-2022-50097)

    Linux カーネルで、以下の脆弱性が解決されています。

    videofbdevamba-clcdrefcount 漏洩バグを修正CVE-2022-50109

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2: ジャーナルを中止したときのアサーション「jh->b_frozen_data == NULL」の失敗を修正 (CVE-2022-50126)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxe: rxe_create_qp() のエラー unwind を修正 (CVE-2022-50127)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core__driver_attach の潜在的なデッドロックを修正しますCVE-2022-50149

    Linux カーネルで、以下の脆弱性が解決されています。

    usbhostehci_hcd_ppc_of_probe の refcount 漏洩を修正しますCVE-2022-50153

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon: ni_set_mc_special_registers() の潜在的なバッファオーバーフローを修正 (CVE-2022-50185)

    Linux カーネルで、以下の脆弱性が解決されています。

    regulatorofof_get_regulation_constraints() での refcount 漏洩バグを修正しますCVE-2022-50191

    Linux カーネルで、以下の脆弱性が解決されています。

    selinux: put_entry() の領域チェックを追加 (CVE-2022-50200)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM: hibernate: ハイバネーションから再開する際、デバイスプローブを延期 (CVE-2022-50202)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext2: inode カウントに対してより多くの有効性チェックを追加 (CVE-2022-50205)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64insn_emulation sysctls を同時に設定する際の oops を修正しますCVE-2022-50206

    Linux カーネルで、以下の脆弱性が解決されています。

    md-raid10: KASAN 警告を修正 (CVE-2022-50211)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiesg削除されたデバイスでコマンドが完了するまで待機することを許可CVE-2022-50215

    Linux カーネルで、以下の脆弱性が解決されています。

    usbnet: 切断での linkwatch use-after-free を修正 (CVE-2022-50220)

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyvtunicode 画面バッファを初期化しますCVE-2022-50222

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: SVM: ユーザー空間が GIF=0 で割り込みを注入する場合はバグを回避 (CVE-2022-50228)

    nf_tables_updtable で、nf_tables_table_enable がエラーを返した場合、nft_trans_destroy が呼び出されてトランザクションオブジェクトが解放されます。nft_trans_destroy() が list_del() を呼び出しますが、トランザクションがリストに配置されませんでした
    -- リストの先頭がすべてゼロであるため、NULL ポインターデリファレンスが発生します。(CVE-2023-1095)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    この脆弱性により、ローカル攻撃者は Linux Kernel の影響を受けるインストールで機密情報を漏洩する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の高いコードを実行する機能を取得する必要があります。

    具体的な欠陥は、seg6 属性の処理内に存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。
    攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、カーネルのプロセスのコンテキストで権限を昇格し、任意のコードを実行する可能性があります。(CVE-2023-2860)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsilpfc無効な形式のユーザー入力で debugfs でのバッファオーバーフローのクラッシュを防ぎます。debugfs に対する無効な形式のユーザー入力は、バッファオーバーフローのクラッシュを引き起こします。NULL 終端子を維持するために、入力文字列の長さを調整して内部バッファに収まるようにします。CVE-2022-50030

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02308-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50085dm raidraid_resume にあるアドレスサニタイザーの警告を修正しますbsc#1245147。
    - CVE-2022-50087firmwarearm_scpiプローブが失敗した場合、 scpi_info が割り当てられていないようにしますbsc#1245119
    - CVE-2022-50200selinuxput_entry() に境界検査を追加しますbsc#1245149。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397kabiホールの設定された nftables に必要な tstamp を配置しますbsc#1224095。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890net_schedhfsc子 qdisc として netem のあるクラスで、UAF の脆弱性を修正しますbsc#1243330。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38083net_sched prio prio_tune() 内の競合を修正しますbsc#1245183。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02537-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-280.679より前のものです。したがって、ALAS2-2025-2988 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfc無効な形式のユーザー入力がある debugfs でのバッファオーバーフロークラッシュを防ぎますCVE-2022-50030

    Linux カーネルで、以下の脆弱性が解決されています。

    iavfadminq エラー処理を修正しますCVE-2022-50055

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理 (CVE-2025-38023)

    Linux カーネルで、以下の脆弱性が解決されています。

    calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。CVE-2025-38181

    Linux カーネルで、以下の脆弱性が解決されています。

    ipctRCU を使用して IPCS 検索を保護するために修正しますCVE-2025-38212

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev: fb_videomode_to_var の null-ptr-deref を防ぐために do_register_framebuffer を修正 (CVE-2025-38215)

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCVE-2025-38352

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53197: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (bsc#1235464)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02846-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-46984: kyber の kyber_bio_merge() における領域外アクセスを修正しました (bsc#1220631)。
    - CVE-2021-46987btrfsインラインエクステントを複製し、qgroups を使用する際のデッドロックを修正しますbsc#1220704。
    - CVE-2022-4129Layer 2 Tunneling ProtocolL2TPでのサービス拒否が修正されました。sk_user_data をクリアするときにロックがないため、競合状態と NULL ポインターデリファレンスが引き起こされる可能性がありますbsc#1205711。
    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49319iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますbsc#1238374
    - CVE-2022-49323iommu/arm-smmuarm_smmu_device_probe() の潜在的な null-ptr-deref を修正しますbsc#1238400。
    - CVE-2022-497689p/fdp9_fd_cancel() の list_del 破損の問題を修正しますbsc#1242446。
    - CVE-2022-49825atalibata-transportata_tport_add() のエラー処理を修正しますbsc#1242548
    - CVE-2022-49934wifimac80211ieee80211_scan_rx() の UAF を修正しますbsc#1245051。
    - CVE-2022-49948vtフォントを変更する前に選択をクリアしますbsc#1245058。
    - CVE-2022-49969drm/amd/displayodm クロックをオフにする前に、optc アンダーフローをクリアしますbsc#1245060。
    - CVE-2022-49993loopループを構成する際にオーバーフローをチェックしますbsc#1245121。
    - CVE-2022-50025cxlエラー処理パスでのメモリリークを修正しますbsc#1245132。
    - CVE-2022-50027scsililpfcCMF WQE の発行に失敗した場合に起こり得るメモリリークを修正しますbsc#1245073。
    - CVE-2022-50030scsililpfc無効な形式のユーザー入力がある debugfs でのバッファオーバーフロークラッシュを防ぎますbsc#1245265。
    - CVE-2022-50033usbhostohci-ppc-ofrefcount 漏洩のバグを修正しますbsc#1245139。
    - CVE-2022-50103sched、cpuset空の cs->cpus_allowed による dl_cpu_busy() のパニックを修正しますbsc#1244840
    - CVE-2022-50149ドライバーコア__driver_attach の潜在的なデッドロックを修正しますbsc#1244883。
    - CVE-2022-50226cryptoccp - sev ioctl インターフェイスに kzalloc を使用して、カーネルメモリ漏洩を回避しますbsc#1244860。
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-52878candevcan_put_echo_skb()can_priv::echo_skb が領域外アクセスされた場合、カーネルをクラッシュしませんbsc#1225000
    - CVE-2023-53020l2tpl2tp_tunnel_register() ですべての競合状態を閉じますbsc#1240224。
    - CVE-2023-53117fsファイル記述子を閉じる際に領域外の配列投機を防ぎますbsc#1242780。
    - CVE-2023-53118scsicoreprocfs ホストディレクトリ削除の回帰を修正しますbsc#1242365。
    - CVE-2024-26974cryptoqat - AER リカバリ中の競合状態を解決しますbsc#1223638。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-46713: kabi fix for perf/aux: AUX バッファシリアル化を修正します (bsc#1230581)。
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2025-21731nbd切断後に再接続を許可しませんbsc#1237881。
    - CVE-2025-21928HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますbsc#1240722
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38040シリアルmctrl_gpiosync および no_sync API に disable_ms を分割bsc#1245078
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38079: crypto: algif_hash - hash - hash_accept の二重解放を修正します (bsc#1245217)。
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38108net_schedred__red_change() 内の競合を修正bsc#1245675。
    - CVE-2025-38112netsk_is_readable() の TOCTOU の問題を修正しますbsc#1245668。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38157wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止しますbsc#1245747。
    - CVE-2025-38161RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますbsc#1245777。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38181: calipso: calipso_req_{set,del}attr() の null-ptr-deref を修正します (bsc#1246000)。
    - CVE-2025-38193net_schedsch_sfq無効な perturb 期間を拒否しますbsc#1245945。
    - CVE-2025-38198fbcon登録されていないコンソールで modelist が設定されないようにしますbsc#1245952。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38211RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますbsc#1246008。
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38213: vgacon: vgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加します (bsc#1246037)。
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38249ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正しますbsc#1246171
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38312fbdevcorefbcvtfb_cvt_hperiod() のゼロ除算を回避bsc#1246386。
    - CVE-2025-38319drm/amd/ppatomctrl_initialize_mc_reg_table にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1246243
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38391usbtypecaltmodes/displayport無効な pin_assignments のインデックスを作成しませんbsc#1247181。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38415Squashfssb_min_blocksize の戻り値をチェックbsc#1247147。
    - CVE-2025-38420wificarl9170ファームウェアをロードできなかったデバイスに ping を実行しませんbsc#1247279
    - CVE-2025-38468net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますbsc#1247437。
    - CVE-2025-38477net/schedsch_qfqqfq_delete_class のアトミックコンテキストで might_sleep をトリガーすることを回避しますbsc#1247314
    - CVE-2025-38494HIDcorehid_hw_raw_request をバイパスしませんbsc#1247349。
    - CVE-2025-38495HIDcore割り当てられたレポートバッファに予約済みのレポート ID を含めることができるようにしますbsc#1247348。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166124	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-020)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2025/8/29	high
166131	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-036)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2025/8/29	high
244903	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50030	Nessus	Misc.	2025/8/7	2025/9/14	high
242100	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02308-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	high
242951	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02537-1)	Nessus	SuSE Local Security Checks	2025/7/29	2025/7/29	high
261340	Amazon Linux 2kernel、 --advisory ALAS2-2025-2988ALAS-2025-2988	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/5	high
241963	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/11	high
252257	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:02846-1)	Nessus	SuSE Local Security Checks	2025/8/19	2025/8/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high