Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/i915/bios: fix a memory leak in generate_lfp_data_ptrs When (size != 0 || ptrs->lvds_ entries != 3), the program tries to free() the ptrs.
    However, the ptrs is not created by calling kzmalloc(), but is obtained by pointer offset operation. This may lead to memory leaks or undefined behavior. Fix this by replacing the arguments of kfree() with ptrs_block. (cherry picked from commit 7674cd0b7d28b952151c3df26bbfa7e07eb2b4ec) (CVE-2022-50287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233:Bluetooth:eir:hdev->{dev_name,short_name} で strlen の使用を修正します(bsc#1246968)。
    - CVE-2022-50252:igb:新しいものが割り当てられていない限り、q_vectorを解放しません(bsc#1249846)。
    - CVE-2022-50409:net:sock が死んでいる場合は、sk_stream_wait_memory の sock のsk_wqにアクセスしないでください(bsc#1250392)。
    - CVE-2023-53178:mm:zswap writeback 競合状態を修正します(bsc#1249827)。
    - CVE-2023-53257:wifi:mac80211:S1G アクションフレームサイズをチェックします(bsc#1249869)。
    - CVE-2023-53321:wifi:mac80211_hwsim:短いフレームをドロップします(bsc#1250313)。
    - CVE-2023-53438:x86/MCE:AMD Zen IF ポイズンエラーで CS レジスタを常に保存します(bsc#1250180)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111:net/mdiobus:領域外読み取り/書き込みアクセスの可能性を修正します(bsc#1245666)。
    - CVE-2025-38380:i2c/designware:初期化の問題を修正します(bsc#1247028)。
    - CVE-2025-38488:smb:クライアント:非同期暗号使用時の crypt_message における use-after-free を修正します(bsc#1247239)。
    - CVE-2025-38553:net/sched:重複する netems を qdisc ツリーに追加するための条件を制限します(bsc#1248255)。
    - CVE-2025-38572:ipv6:ipv6_gso_segment() 内の悪意のあるパケットを拒否します(bsc#1248399)。
    - CVE-2025-38659:gfs2:セルフリカバリをもはやしません(bsc#1248639)。
    - CVE-2025-38664:ice:ice_copy_and_init_pkg() の NULL ポインターデリファレンスを修正します(bsc#1248628)。
    - CVE-2025-38678:netfilter:nf_tables:更新で重複するデバイスを拒否します(bsc#1249126)。
    - CVE-2025-38685:fbdev:fast_imageblit における vmalloc の領域外書き込みを修正します(bsc#1249220)。
    - CVE-2025-38706:ASoC:コア:snd_soc_remove_pcm_runtime() の rtd == NULL をチェックします(bsc#1249195)。
    - CVE-2025-38713:hfsplus:hfsplus_uni2asc() における slab-out-of-bounds 読み取りを修正します(bsc#1249200)。
    - CVE-2025-38734:net/smc:smc_listen_out() 後の smcsk の UAF を修正(bsc#1249324)。
    - CVE-2025-39691:fs/buffer:bh_read() ヘルパーを呼び出す際の use-after-free を修正します(bsc#1249374)。
    - CVE-2025-39703:net、hsr:skb がタグを保持できない場合、HSR フレームを拒否します(bsc#1249315)。
    - CVE-2025-39726:s390/ism:ism_cmd() の同時実行性管理を修正します(bsc#1249266)。
    - CVE-2025-39746:wifi:ath10k:ハードウェアが信頼できない際にドライバーをシャットダウンします(bsc#1249516)。
    - CVE-2025-39751:ALSA:had/ca0132:add_tuning_control におけるバッファオーバーフローを修正します(bsc#1249538)。
    - CVE-2025-39790:bus:mhi:host:予期しない TRE を指し示すイベントを検出します(bsc#1249548)。
    - CVE-2025-39823:KVM:x86:ゲスト(bsc#1250002)からのインデックスでarray_index_nospecを使用します。
    - CVE-2025-39824:HID:asus:HID_CLAIMED_INPUT検証で UAF を修正します(bsc#1250007)。
    - CVE-2025-39860:Bluetooth:l2cap_sock_cleanup_listen() の use-after-free を修正します(bsc#1250247)。
    - CVE-2025-39869:dmaengine:ti:edma:queue_priority_map のメモリ割り当てサイズを修正します(bsc#1250406)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265139	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50287	Nessus	Misc.	2025/9/17	2026/7/25	medium
270837	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2026/9/29	high

検出

プラグインの検索

medium

high