リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02308-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50085dm raidraid_resume にあるアドレスサニタイザーの警告を修正しますbsc#1245147。
    - CVE-2022-50087firmwarearm_scpiプローブが失敗した場合、 scpi_info が割り当てられていないようにしますbsc#1245119
    - CVE-2022-50200selinuxput_entry() に境界検査を追加しますbsc#1245149。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397kabiホールの設定された nftables に必要な tstamp を配置しますbsc#1224095。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890net_schedhfsc子 qdisc として netem のあるクラスで、UAF の脆弱性を修正しますbsc#1243330。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38083net_sched prio prio_tune() 内の競合を修正しますbsc#1245183。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557net/schedsch_ets「nbands」を超えるクラスをピークしませんbsc#1207361 bsc#1225468
    - CVE-2021-47595net/schedsch_etsアイドルクラスをラウンドロビンリストから削除しませんbsc#1207361 bsc#1226552
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925netfilternf_tables重複の期限が切れた場合、挿入が失敗しないbsc#1236822
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397kabiホールの設定された nftables に必要な tstamp を配置しますbsc#1224095。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53197: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (bsc#1235464)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141KVMx86ゲストメモリアクセスを保護するために KVM_GET_MP_STATE の SRCU を取得しますbsc#1242782
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890net_schedhfsc子 qdisc として netem のあるクラスで、UAF の脆弱性を修正しますbsc#1243330。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38014dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますbsc#1244732。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38083net_sched prio prio_tune() 内の競合を修正しますbsc#1245183。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47212net/mlx5UCTX および UMEM 用のエラーハンドラーを更新しますbsc#1222709。
    - CVE-2021-47455ptpptp_clock_register() での潜在的なメモリリークを修正しますbsc#1225254
    - CVE-2021-47527serialcore送信バッファのリセットとメモリ漏洩を修正しますbsc#1227768。
    - CVE-2022-21546scsitargetWRITE_SAME No Data Buffer クラッシュを修正しますbsc#1242243。
    - CVE-2022-49154KVMSVM領域外ゲスト IRQ のパニックを修正しますbsc#1238167
    - CVE-2022-49622netfilternf_tablesnf_trace が有効な場合のクラッシュを修正しますbsc#1239042。
    - CVE-2022-49731atalibata-core ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正しますbsc#1239071
    - CVE-2022-49764kABI回避策「bpfraw tracepoint プローブに対する bpf プログラムの再帰を防止」の変更bsc#1242301。
    - CVE-2022-49780scsitargettcm_looptcm_loop_setup_hba_bus() にある潜在的な名前漏洩を修正しますbsc#1242262。
    - CVE-2022-49814kcmsk_receive_queue の競合状態を閉じますbsc#1242498。
    - CVE-2022-49879ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますbsc#1242733]。
    - CVE-2022-49881wificfg80211query_regdb_file() のメモリ漏洩を修正しますbsc#1242481。
    - CVE-2022-49917ipvsip_vs_app_net_cleanup() の警告を修正しますbsc#1242406
    - CVE-2022-49921netschedred_enqueue() の use-after-free を修正しますbsc#1242359
    - CVE-2022-50055iavfadminq エラー処理を修正しますbsc#1245039。
    - CVE-2022-50087firmwarearm_scpiプローブが失敗した場合、 scpi_info が割り当てられていないようにしますbsc#1245119
    - CVE-2022-50134RDMA/hfi1setup_base_ctxt() の潜在的なメモリリークを修正しますbsc#1244802
    - CVE-2022-50200selinuxput_entry() に境界検査を追加しますbsc#1245149。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2023-53020l2tplockdep スプラットを修正しますbsc#1240224。
    - CVE-2023-53090drm/amdkfd不正なメモリアクセスを修正しますbsc#1242753
    - CVE-2023-53091ext4ジャーナルリプレイ後に変更された場合は s_journal_inum を更新しますbsc#1242767
    - CVE-2023-53133bpf、sockmaptcp_bpf_recvmsg_parser() で len が 0 の場合の無限ループエラーを修正しますbsc#1242423。
    - CVE-2024-26586mlxswspectrum_acl_tcamスタック破損を修正しますbsc#1220243。
    - CVE-2024-26825nfcciNCI デバイスのクリーンアップで rx_data_reassembly skb を解放しますbsc#1223065。
    - CVE-2024-26872RDMA/srptsrpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しませんbsc#1223115。
    - CVE-2024-26875mediapvrusb2pvr2_context_set_notify の uaf を修正しますbsc#1223118。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-38588ftraceftrace_location() の潜在的な use-after-free 問題を修正しますbsc#1226837
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21971net_schedTC_H_ROOT でクラスの作成を防止しますbsc#1240799。
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-23149tpm中断中はチップを起動しませんbsc#1242758。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37781i2ccros-ec-tunnel親 EC が存在しない場合、プローブを保留しますbsc#1242575。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37810usbdwc3gadgetイベントカウントがイベントバッファ長を超えないことをチェックしますbsc#1242906。
    - CVE-2025-37836PCIpci_register_host_bridge() の参照漏洩を修正しますbsc#1242957
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37892mtdinftlcoreinftl_read_oob() に対するエラーチェックを追加しますbsc#1243536。
    - CVE-2025-37911bnxt_enethtool -w 中の領域外 memcpy() を修正しますbsc#1243469
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37928dm-bufioアトミックなコンテキストでスケジュールしませんbsc#1243621。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37980blockblk_register_queue() エラーパスでのリソース漏洩を修正しますbsc#1243522。
    - CVE-2025-37982wifiwl1251wl1251_tx_work のメモリリークを修正しますbsc#1243524。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38004canbcmbcm_op ランタイム更新のロックを追加しますbsc#1244274。
    - CVE-2025-38023nfsロック解除パスで nfs_get_lock_context の失敗を処理しますbsc#1245004。
    - CVE-2025-38024RDMA/rxerxe_queue_cleanup バグの slab-use-after-free 読み取りを修正しますbsc#1245025。
    - CVE-2025-38061netpktgenpktgen_thread_write() でバッファを与えられたユーザーの外部でのアクセスを修正しますbsc#1245440。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。
    - CVE-2025-38078ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正しますbsc#1244737
    - CVE-2025-38083net_sched prio prio_tune() 内の競合を修正しますbsc#1245183。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242100	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02308-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	high
241963	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/11	high
242218	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:02334-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	critical

検出

プラグインの検索

high

high

critical