AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779375889アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net: amd-xgbe: Fix skb data length underflow There will be BUG_ON() triggered in include/linux/skbuff.h leading to intermittent kernel panic, when the skb length underflow is detected. Fix this by dropping the packet if such length underflows are seen because of inconsistencies in the hardware descriptors. (CVE-2022-48743)

  - Linux カーネルでは、以下の脆弱性が解決されています: net: bcmgenet: Use stronger register read/writes to assure ordering GCC12 appears to be much smarter about its dependency tracking and is aware that the relaxed variants are just normal loads and stores and this is causing problems like: [210.074549] ------------[ cut here ]------------ [ 210.079223] NETDEV WATCHDOG: enabcm6e4ei0 (bcmgenet):
    transmit queue 1 timed out [ 210.086717] WARNING: CPU: 1 PID: 0 at net/sched/sch_generic.c:529 dev_watchdog+0x234/0x240 [ 210.095044] Modules linked in: genet(E) nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_ct nft_chain_nat] [ 210.146561] ACPI CPPC: PCC check channel failed for ss: 0. ret=-110 [ 210.146927] CPU: 1 PID: 0 Comm: swapper/1 Tainted: G E 5.17.0-rc7G12+ #58 [ 210.153226] CPPC Cpufreq:cppc_scale_freq_workfn: failed to read perf counters [210.161349] Hardware name: Raspberry Pi Foundation Raspberry Pi 4 Model B/Raspberry Pi 4 Model B, BIOS EDK2-DEV 02/08/2022 [ 210.161353] pstate: 80400005 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [210.161358] pc : dev_watchdog+0x234/0x240 [ 210.161364] lr : dev_watchdog+0x234/0x240 [ 210.161368] sp :
    ffff8000080a3a40 [ 210.161370] x29: ffff8000080a3a40 x28: ffffcd425af87000 x27: ffff8000080a3b20 [210.205150] x26: ffffcd425aa00000 x25: 0000000000000001 x24: ffffcd425af8ec08 [ 210.212321] x23:
    0000000000000100 x22: ffffcd425af87000 x21: ffff55b142688000 [ 210.219491] x20: 0000000000000001 x19:
    ffff55b1426884c8 x18: ffffffffffffffff [ 210.226661] x17: 64656d6974203120 x16: 0000000000000001 x15:
    6d736e617274203a [ 210.233831] x14: 2974656e65676d63 x13: ffffcd4259c300d8 x12: ffffcd425b07d5f0 [210.241001] x11: 00000000ffffffff x10: ffffcd425b07d5f0 x9 : ffffcd4258bdad9c [ 210.248171] x8 :
    00000000ffffdfff x7 : 000000000000003f x6 : 0000000000000000 [ 210.255341] x5 : 0000000000000000 x4 :
    0000000000000000 x3 : 0000000000001000 [ 210.262511] x2 : 0000000000001000 x1 : 0000000000000005 x0 :
    0000000000000044 [ 210.269682] Call trace: [ 210.272133] dev_watchdog+0x234/0x240 [ 210.275811] call_timer_fn+0x3c/0x15c [ 210.279489] __run_timers.part.0+0x288/0x310 [ 210.283777] run_timer_softirq+0x48/0x80 [ 210.287716] __do_softirq+0x128/0x360 [ 210.291392]
    __irq_exit_rcu+0x138/0x140 [ 210.295243] irq_exit_rcu+0x1c/0x30 [ 210.298745] el1_interrupt+0x38/0x54 [210.302334] el1h_64_irq_handler+0x18/0x24 [ 210.306445] el1h_64_irq+0x7c/0x80 [ 210.309857] arch_cpu_idle+0x18/0x2c [ 210.313445] default_idle_call+0x4c/0x140 [ 210.317470] cpuidle_idle_call+0x14c/0x1a0 [ 210.321584] do_idle+0xb0/0x100 [ 210.324737] cpu_startup_entry+0x30/0x8c [210.328675] secondary_start_kernel+0xe4/0x110 [ 210.333138] __secondary_switched+0x94/0x98 The assumption when these were relaxed seems to be that device memory would be mapped non reordering, and that other constructs (spinlocks/etc) would provide the barriers to assure that packet data and in memory rings/queues were ordered with respect to device register reads/writes. This itself seems a bit sketchy, but the real problem with GCC12 is that it is moving the actual reads/writes around at will as though they were independent operations when in truth they are not, but the compiler can't know that. When looking at the assembly dumps for many of these routines its possible to see very clean, but not strictly in program order operations occurring as the compiler would be free to do if these weren't actually register reads/write operations. Its possible to suppress the timeout with a liberal bit of dma_mb()'s sprinkled around but the device still seems unable to reliably send/receive data. A better plan is to use the safer readl/writel everywhere. Since this partially reverts an older commit, which notes the use of the relaxed variants for performance reasons. I would suggest that any performance problems ---truncated--- (CVE-2022-49194)

  - Linux カーネルでは、以下の脆弱性が解決されています: ima: Fix a potential integer overflow in ima_appraise_measurement When the ima-modsig is enabled, the rc passed to evm_verifyxattr() may be negative, which may cause the integer overflow problem. (CVE-2022-49643)

  - Linux カーネルでは、以下の脆弱性が解決されています: ovl: Use buf flexible array for memcpy() destination The buf flexible array needs to be the memcpy() destination to avoid false positive run-time warning from the recent FORTIFY_SOURCE hardening: memcpy: detected field-spanning write (size 93) of single field &fh->fb at fs/overlayfs/export.c:799 (size 21) (CVE-2022-49743)

  - Linux カーネルでは、以下の脆弱性が解決されています: kprobes: Skip clearing aggrprobe's post_handler in kprobe-on-ftrace case In __unregister_kprobe_top(), if the currently unregistered probe has post_handler but other child probes of the aggrprobe do not have post_handler, the post_handler of the aggrprobe is cleared. If this is a ftrace-based probe, there is a problem. In later calls to disarm_kprobe(), we will use kprobe_ftrace_ops because post_handler is NULL. But we're armed with kprobe_ipmodify_ops. This triggers a WARN in __disarm_kprobe_ftrace() and may even cause use-after-free:
    Failed to disarm kprobe-ftrace at kernel_clone+0x0/0x3c0 (error -2) WARNING: CPU: 5 PID: 137 at kernel/kprobes.c:1135 __disarm_kprobe_ftrace.isra.21+0xcf/0xe0 Modules linked in: testKprobe_007(-) CPU: 5 PID: 137 Comm: rmmod Not tainted 6.1.0-rc4-dirty #18 [...] Call Trace: <TASK> __disable_kprobe+0xcd/0xe0
    __unregister_kprobe_top+0x12/0x150 ? mutex_lock+0xe/0x30 unregister_kprobes.part.23+0x31/0xa0 unregister_kprobe+0x32/0x40 __x64_sys_delete_module+0x15e/0x260 ? do_user_addr_fault+0x2cd/0x6b0 do_syscall_64+0x3a/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] For the kprobe-on-ftrace case, we keep the post_handler setting to identify this aggrprobe armed with kprobe_ipmodify_ops. This way we can disarm it correctly. (CVE-2022-49779)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4111-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。

    以下の非セキュリティ問題は修正されました

    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、いくつかの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327:ACPI:プロセッサー:アイドル:acpi_fetch_acpi_dev() 戻り値(bsc#1249859)をチェックします。
    - CVE-2022-50334:hugetlbfs:hugetlbfs_parse_param() の null-ptr-deref を修正します(bsc#1249857)。
    - CVE-2022-50490:bpf:エラーを htab_lock_bucket() からユーザー空間(bsc#1251164)に伝播します。
    - CVE-2022-50516:fs:dlm:sb_lvbptr の無効な逆参照を修正します(bsc#1251741)。
    - CVE-2023-53365:ip6mr:ip6mr_cache_report() のskb_under_panicを修正します(bsc#1249988)。
    - CVE-2023-53500:xfrm:decode_session6 の slab-use-after-free を修正します(bsc#1250816)。
    - CVE-2023-53559:ip_vti:decode_session6 で起こり得る slab-use-after-free を修正します(bsc#1251052)。
    - CVE-2023-53574:wifi:rtw88:アンロード時にタイマーを削除し、skb キューを解放します(bsc#1251222)。
    - CVE-2023-53619:netfilter:conntrack:use-after-free nf_ct_helper_hashを回避します(bsc#1251743)。
    - CVE-2023-53673:Bluetooth:hci_event:conn を削除する前に disconnect コールバックを呼び出します(bsc#1251763)。
    - CVE-2023-53705:ipv6:ipv6_find_tlv() での領域外アクセスを修正します(bsc#1252554)。
    - CVE-2025-37885:KVM:x86:*新しい*ルートがポスト可能でない場合、IRTE をホストコントロールにリセットします(bsc#1242960)。
    - CVE-2025-38084:hugetlb:VMA を分割する際に、一部の PMD を共有しません(bsc#1245498)。
    - CVE-2025-38085:mm/hugetlb:huge_pmd_unshare() と GUP-fast の競合を修正します(bsc#1245499)。
    - CVE-2025-38476:rpl:rpl_do_srh_inline() の use-after-free を修正します(bsc#1247317)。
    - CVE-2025-39742:RDMA:hfi1:find_hw_thread_mask() でのゼロ除算の可能性を修正します(bsc#1249479)。
    - CVE-2025-39797:xfrm:SPI 処理の重複(bsc#1249608)。
    - CVE-2025-39945:cnic:cnic_delete_task における use-after-free のバグを修正します(bsc#1251230)。
    - CVE-2025-39967:fbcon:fbcon_do_set_font における整数オーバーフローを修正します(bsc#1252033)。
    - CVE-2025-39968:i40e:VF フィルターの最大境界検査を追加します(bsc#1252047)。
    - CVE-2025-39973:i40e:ring_len param の検証を追加します(bsc#1252035)。
    - CVE-2025-39978:octeontx2-pf:otx2_tc_add_flow() の use-after-free の可能性を修正します(bsc#1252069)。
    - CVE-2025-39981:Bluetooth:MGMT:可能性のある UAF を修正します(bsc#1252060)。
    - CVE-2025-40018:ipvs:netns クリーンアップ中の登録解除ip_vs_ftp延期します(bsc#1252688)。
    - CVE-2025-40044:fs:udf:lengthAllocDescs 処理における OOB 読み取りを修正します(bsc#1252785)。

    セキュリティに関係しない以下の問題が修正されました。

    - NFS:サーバーの委任リストから取り消された委任を削除します(bsc#1246211)。
    - NFSv4:FREE_STATEID による委任のクリーンアップを許可します(bsc#1246211)。
    - fbcon:フォント割り当てでの OOB アクセスを修正します(bsc#1252033)
    - NFSv4 の kabi 修正:FREE_STATEID による委任のクリーンアップを許可(bsc#1246211)。
    - kernel-subpackage-spec:モジュールに二重署名しません(bsc#1251930)。
    - mm:共有メモリタイプで不要なページ障害が終了するのを回避します(bsc#1251823)。
    - net:hv_netvsc:チャネルを開く際のホストからの早期受信イベントの損失を修正します(bsc#1252265)。
    - net:mana:ジャンボフレームのページプールに切り替えます(bsc#1248754)。
    - net:mana:メモリ効率を改善するために、ページ全体ではなくページプールフラグメントを RX バッファに使用します(bsc#1248754)。
    - netfilter:nft_objref:objref および objrefmap 式を検証します(bsc#1250237)。
    - rpm/check-for-config-changes:CONFIG_SCHED_PROXY_EXECも無視します(bsc#1250946)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.296-222.539より前のものです。したがって、ALAS2-2022-1876 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    inet: sk->sk_rx_dst を RCU ルールに完全に変換 (CVE-2021-47103)

    Linux カーネル NILFS ファイルシステムに Use-After-Free (メモリ解放後使用) の欠陥が見つかりました。これは、ユーザーが関数 nilfs_mdt_destroy への次の呼び出しで失敗するように ecurity_inode_alloc 関数をトリガーする際の欠陥です。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-2978)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性は、コンポーネント BPF の drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c ファイルの関数 bnx2x_tpa_stop に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211042 がこの脆弱性に割り当てられました。(CVE-2022-3542)

    重要度最高として分類されている脆弱性が Linux カーネルで見つかりました。この問題の影響を受けるのは、コンポーネント Bluetooth の drivers/isdn/mISDN/l1oip_core.c ファイルの関数 del_timer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211088 です。(CVE-2022-3565)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネント nilfs2 のファイル fs/nilfs2/inode.c の関数 nilfs_bmap_lookup_at_level です。操作により、null ポインターデリファレンスが発生します。リモートで攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211920 です。(CVE-2022-3621)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル fs/nilfs2/segment.c の関数 nilfs_attach_log_writer に影響します。操作により、メモリリークが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211961 がこの脆弱性に割り当てられました。(CVE-2022-3646)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネント BPF のファイル fs/nilfs2/inode.c の関数 nilfs_new_inode です。この操作により、メモリ解放後使用 (Use After Free) が発生します。リモートで攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-211992 です。(CVE-2022-3649)

    5.19 より前の Linux カーネルに問題が発見されました。drivers/video/fbdev/pxa3xx-gcu.c の pxa3xx_gcu_write で、count パラメーターに size_t と int の型の競合があるため、整数オーバーフローが発生し、サイズチェックがバイパスされます。その後、copy_from_user() への 3 番目の引数として使用されるため、ヒープオーバーフローが発生する可能性があります。(CVE-2022-39842)

    5.19.9 までの Linux カーネルの drivers/scsi/stex.c により、stex_queuecommand_lck に PASSTHRU_CMD の場合の memset がないため、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2022-40768)

    5.19.12までの Linux カーネルの drivers/video/fbdev/smscufx.c には、open() の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合に、競合状態が発生し、メモリ解放後使用 (Use After Free) が発生します。別名 ufx_ops_open と ufx_usb_disconnect の間の競合状態です。(CVE-2022-41849)

    5.19.12までの Linux カーネルの drivers/hid/hid-roccat.c の roccat_report_event には競合状態があり、report->value のコピー中にレポートが受信される特定の状況で、結果としてメモリ解放後使用 (Use After Free) が発生します。(CVE-2022-41850)

    5.19.15 より前の Linux カーネルおよび 6.0.1 より前の 6.x にある usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ebtables: blob が無効な形式の場合のメモリ漏洩を修正します (CVE-2022-48641)

    Linux カーネルで、以下の脆弱性が解決されています: ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slub: kmalloc() が失敗した場合に errno を返すように修正します (CVE-2022-48659)

    Linux カーネルで、以下の脆弱性は解決されています。

    of: fdt: unflatten_dt_nodes() の off-by-one エラーを修正します (CVE-2022-48672)

    Linux カーネルで、以下の脆弱性が解決されています。

    vhost/vsock大きなパケットに対して kvmalloc/kvfree を使用します。CVE-2022-50271

    Linux カーネルで、以下の脆弱性が解決されています。

    mdsnprintf を scnprintf で置換しますCVE-2022-50299

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdシグナルが nbd_start_device_ioctl() を割り込む際のハングアップを修正しますCVE-2022-50314]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptocavium - ファームウェアをロードする整数オーバーフローを防止CVE-2022-50330

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_write_info の null-ptr-deref を修正CVE-2022-50344

    Linux カーネルで、以下の脆弱性が解決されています。

    fsnilfs_mdt_destroy の UAF/GPF バグを修正CVE-2022-50367

    Linux カーネルで、以下の脆弱性が解決されています。

    BluetoothL2CAPuser-after-free を修正しますCVE-2022-50386

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock がデッドの場合は sk_stream_wait_memory の sock の sk_wq にアクセスしませんCVE-2022-50409

    Linux カーネルで、以下の脆弱性が解決されています。

    Bluetoothhci_sysfsdevice_add を複数回にわたり呼び出す試行を修正しますCVE-2022-50419

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4DIO 書き込みの後のインラインデータ作成でのクラッシュを回避しますCVE-2022-50435

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2チェックポイント取得失敗のために WARN_ONs を nilfs_error に置き換えますCVE-2022-50519

    Linux カーネルで、以下の脆弱性が解決されています。

    usbhostxhcixhci_alloc_stream_info() の潜在的なメモリリークを修正しますCVE-2022-50544

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm解放時に ipcomp_scratches を NULL で更新しますCVE-2022-50569

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxeカーネルの NULL ポインターデリファレンスエラーを修正しますCVE-2022-50671

    Linux カーネルで、以下の脆弱性が解決されています。

    netrdsrds_tcp_reset_callbacks() から作業をキャンセルする際に sock ロックを保留しませんCVE-2022-50676]

    Linux カーネルで、以下の脆弱性が解決されています。

    usbidmouseidmouse_open の uninit-value を修正しますCVE-2022-50733

    Linux カーネルで、以下の脆弱性が解決されています。

    drmdrm_copy_field() による NULL ポインターのコピーを試行することを阻止しますCVE-2022-50884]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.224-128.414より前のものです。したがって、ALAS2KERNEL-5.4-2022-039 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    memcg サブシステムの Linux カーネルの ipc 機能に、ユーザーが semget 関数を複数回呼び出してセマフォを作成する方法に、メモリオーバーフローの脆弱性が見つかりました。この欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3759)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet: sk->sk_rx_dst を RCU ルールに完全に変換 (CVE-2021-47103)

    Linux カーネルの Unix ソケットのガベージコレクションと io_uring に、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2602)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント mvpp2 の drivers/net/ethernet/marvell/mvpp2/mvpp2_debugfs.c ファイルの関数 mvpp2_dbgfs_port_init です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211033 がこの脆弱性に割り当てられました。(CVE-2022-3535)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性は、コンポーネント BPF の drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c ファイルの関数 bnx2x_tpa_stop に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211042 がこの脆弱性に割り当てられました。(CVE-2022-3542)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    重要度最高として分類されている脆弱性が Linux カーネルで見つかりました。この問題の影響を受けるのは、コンポーネント Bluetooth の drivers/isdn/mISDN/l1oip_core.c ファイルの関数 del_timer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211088 です。(CVE-2022-3565)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネント BPF のファイル fs/nilfs2/inode.c の関数 nilfs_new_inode です。この操作により、メモリ解放後使用 (Use After Free) が発生します。リモートで攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-211992 です。(CVE-2022-3649)

    5.19.12までの Linux カーネルの drivers/video/fbdev/smscufx.c には、open() の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合に、競合状態が発生し、メモリ解放後使用 (Use After Free) が発生します。別名 ufx_ops_open と ufx_usb_disconnect の間の競合状態です。(CVE-2022-41849)

    5.19.12までの Linux カーネルの drivers/hid/hid-roccat.c の roccat_report_event には競合状態があり、report->value のコピー中にレポートが受信される特定の状況で、結果としてメモリ解放後使用 (Use After Free) が発生します。(CVE-2022-41850)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:「ext4_da_release_space」の警告を修正 (CVE-2022-49880)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正 (CVE-2022-49890)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903]

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neigh: neigh_table_clear() の null-ptr-deref を修正 (CVE-2022-49904)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正 (CVE-2022-49907)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup 自己テストのエラーパスにある ulist の漏洩を修正 (CVE-2022-49912)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正 (CVE-2022-49914)

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDN: mISDN_register_device() での潜在的なメモリリークを修正 (CVE-2022-49915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: red_enqueue() のメモリ解放後使用を修正 (CVE-2022-49921)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4: スロット割り当てが失敗したときの kmemleak を修正 (CVE-2022-49927)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_auth_asoc_init_active_key から返されるエラーを処理CVE-2022-50243

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/gntdev認可の漏洩を防止CVE-2022-50257

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_wait 周辺の data-races に注釈を付けますCVE-2022-50265

    Linux カーネルで、以下の脆弱性が解決されています。

    vhost/vsock大きなパケットに対して kvmalloc/kvfree を使用します。CVE-2022-50271

    Linux カーネルで、以下の脆弱性が解決されています。

    mm,hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますCVE-2022-50285

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_psock 周辺の data-races に注釈を付けますCVE-2022-50291

    Linux カーネルで、以下の脆弱性が解決されています。

    mdsnprintf を scnprintf で置換しますCVE-2022-50299

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdシグナルが nbd_start_device_ioctl() を割り込む際のハングアップを修正しますCVE-2022-50314]

    Linux カーネルで、以下の脆弱性が解決されています。

    atahciEM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させますCVE-2022-50315]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptocavium - ファームウェアをロードする整数オーバーフローを防止CVE-2022-50330

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_write_info の null-ptr-deref を修正CVE-2022-50344

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdエラー処理パスでのメモリリークを修正しますCVE-2022-50348

    Linux カーネルで、以下の脆弱性が解決されています。

    nethnshnae_ae_register() の潜在的なメモリリークを修正しますCVE-2022-50352

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsクォータの有効化とクォータ再スキャンの ioctl の間の競合を修正しますCVE-2022-50379

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/proc/pid/smaps_rollupvma の null-deref がない問題を修正しますCVE-2022-50380

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ieee802154ゼロサイズの raw_sendmsg() を拒否しますCVE-2022-50397

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock がデッドの場合は sk_stream_wait_memory の sock の sk_wq にアクセスしませんCVE-2022-50409

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilibsassmp_execute_task_sg() の use-after-free バグを修正しますCVE-2022-50422

    Linux カーネルで、以下の脆弱性が解決されています。

    ALSAac97snd_ac97_dev_register() の潜在的なメモリリークを修正しますCVE-2022-50427

    Linux カーネルで、以下の脆弱性が解決されています。

    kernfs__kernfs_remove での use-after-free を修正しますCVE-2022-50432

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4DIO 書き込みの後のインラインデータ作成でのクラッシュを回避しますCVE-2022-50435

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedcakecake_init() が失敗した場合の NULL ポインターアクセスの問題を修正しますCVE-2022-50452]

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciデバイスを解放する際に、帯域幅リストからデバイスエンドポイントを削除しますCVE-2022-50470

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-dinit_dmars() エラーパスの si_domain をクリーンアップCVE-2022-50482

    Linux カーネルで、以下の脆弱性が解決されています。

    tipcstipc_topsrv_kern_subscr の情報漏洩を修正しますCVE-2022-50531

    Linux カーネルで、以下の脆弱性が解決されています。

    usbhostxhcixhci_alloc_stream_info() の潜在的なメモリリークを修正しますCVE-2022-50544

    Linux カーネルで、以下の脆弱性が解決されています。

    tipcstipc_topsrv_accept の null-ptr-deref を修正しますCVE-2022-50555

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm解放時に ipcomp_scratches を NULL で更新しますCVE-2022-50569

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcコア非標準 SDIO カードを削除した場合のカーネルパニックを修正CVE-2022-50640

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxeカーネルの NULL ポインターデリファレンスエラーを修正しますCVE-2022-50671

    Linux カーネルで、以下の脆弱性が解決されています。

    netrdsrds_tcp_reset_callbacks() から作業をキャンセルする際に sock ロックを保留しませんCVE-2022-50676]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ieee802154警告しませんゼロサイズの raw_sendmsg()CVE-2022-50706]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5async コマンドインターフェイスでの可能性のある use-after-free を修正しますCVE-2022-50726

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoakcipher - 秘密鍵設定のデフォルト実装CVE-2022-50731

    Linux カーネルで、以下の脆弱性が解決されています。

    usbidmouseidmouse_open の uninit-value を修正しますCVE-2022-50733

    Linux カーネルで、以下の脆弱性が解決されています。

    netops_init() が失敗した際の nfqnl_nf_hook_drop() での UAF 問題を修正しますCVE-2022-50780]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsVALIDATE_NEGOTIATE_INFO メッセージのエラー長を修正CVE-2022-50859

    Linux カーネルで、以下の脆弱性が解決されています。

    drmdrm_copy_field() による NULL ポインターのコピーを試行することを阻止しますCVE-2022-50884]

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2023-54157]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbhostxhcixhci_alloc_stream_info() での潜在的なメモリ漏洩を修正します xhci_alloc_stream_info() は、xhci_alloc_stream_ctx() で stream_info ->stream_ctx_array にストリームコンテキスト配列を割り当てます。何らかのエラーが発生したときに stream_info->stream_ctx_array がリリースされないため、メモリリークが発生します。エラーパス上で xhci_free_stream_ctx() を伴う stream_info->stream_ctx_array をリリースすることでこれを修正し、潜在的なメモリ漏洩を回避することができます。CVE-2022-50544

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.75-48.135より前のものです。したがって、ALAS2KERNEL-5.15-2025-090 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル fs/nilfs2/segment.c の関数 nilfs_attach_log_writer に影響します。操作により、メモリリークが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211961 がこの脆弱性に割り当てられました。(CVE-2022-3646)

    5.19.9 までの Linux カーネルの drivers/scsi/stex.c により、stex_queuecommand_lck に PASSTHRU_CMD の場合の memset がないため、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2022-40768)

    バージョン 5.19.17 および 6.0.2 より前の Linux カーネル NFSD の実装は、バッファオーバーフローに脆弱です。NFSD は、リモートプロシージャコール (RPC) の受信バッファと送信バッファを単一のページ配列に結合することで、各 NFSD スレッドが保持しているページ数を追跡します。クライアントは、ガベージデータがメッセージの最後に追加された RPC メッセージを TCP で送信することで、送信バッファを強制的に縮小できます。ガベージデータのある RPC メッセージは、依然として仕様に従って正しく形成されており、ハンドラーに転送されます。NFSD の脆弱なコードは、サイズが大きすぎるリクエストを想定しておらず、割り当てられたバッファスペースを超えて書き込みます。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H (CVE-2022-43945)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv2 READDIR での送信バッファオーバーフローに対する保護CVE-2022-50235]

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDサーバー間コピーを行う際のソースサーバーの use-after-free を修正しますCVE-2022-50241

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_auth_asoc_init_active_key から返されるエラーを処理CVE-2022-50243

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/gntdev認可の漏洩を防止CVE-2022-50257

    Linux カーネルで、以下の脆弱性が解決されています。

    vhost/vsock大きなパケットに対して kvmalloc/kvfree を使用します。CVE-2022-50271

    Linux カーネルで、以下の脆弱性が解決されています。

    mdsnprintf を scnprintf で置換しますCVE-2022-50299

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdシグナルが nbd_start_device_ioctl() を割り込む際のハングアップを修正しますCVE-2022-50314]

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2jbd2_fc_wait_bufs の潜在的な use-after-free を修正しますCVE-2022-50328

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_write_info の null-ptr-deref を修正CVE-2022-50344

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv3 READ の送信バッファオーバーフローに対する保護CVE-2022-50345

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdエラー処理パスでのメモリリークを修正しますCVE-2022-50348

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsクォータの有効化とクォータ再スキャンの ioctl の間の競合を修正しますCVE-2022-50379

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ieee802154ゼロサイズの raw_sendmsg() を拒否しますCVE-2022-50397

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock がデッドの場合は sk_stream_wait_memory の sock の sk_wq にアクセスしませんCVE-2022-50409

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv2 READ の送信バッファオーバーフローに対する保護CVE-2022-50410

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilibsassmp_execute_task_sg() の use-after-free バグを修正しますCVE-2022-50422

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4DIO 書き込みの後のインラインデータ作成でのクラッシュを回避しますCVE-2022-50435

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmworkqueue を通じてトランスポートモードパケットを再注入しますCVE-2022-50445

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/gntdevVMA 分割に対応しますCVE-2022-50471

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/mipi-dsiホストを削除する際にデバイスをデタッチしますCVE-2022-50489

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますCVE-2022-50490]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fc_record_regions() での潜在的なメモリリークを修正しますCVE-2022-50512]

    Linux カーネルで、以下の脆弱性が解決されています。

    usbhostxhcixhci_alloc_stream_info() の潜在的なメモリリークを修正しますCVE-2022-50544

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm解放時に ipcomp_scratches を NULL で更新しますCVE-2022-50569

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64ftracemcount のあるモジュール PLT を修正しますCVE-2022-50579

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-throttle待機時間の計算中のオーバーフローを防止しますCVE-2022-50580

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fc_record_modified_inode() での潜在的なメモリリークを修正しますCVE-2022-50622]

    Linux カーネルで、以下の脆弱性が解決されています。

    mmhugetlbhugetlb_handle_userfault の UAF を修正しますCVE-2022-50630

    Linux カーネルで、以下の脆弱性が解決されています。

    io-wqワーカー作成でのメモリリークを修正しますCVE-2022-50639

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf同期コールバック用の参照状態管理を修正しますCVE-2022-50650

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/swiwQP 破壊を修正し、すべての参照がドロップされるのを待機します。CVE-2022-50666

    Linux カーネルで、以下の脆弱性が解決されています。

    netrdsrds_tcp_reset_callbacks() から作業をキャンセルする際に sock ロックを保留しませんCVE-2022-50676]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ieee802154警告しませんゼロサイズの raw_sendmsg()CVE-2022-50706]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoakcipher - 秘密鍵設定のデフォルト実装CVE-2022-50731

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5raid5_read_one_chunk() の中の不要な bio_put() を削除しますCVE-2022-50752

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_init_new_buffer で btrfs_clean_tree_block を呼び出す前に、生成を設定しますCVE-2022-50766

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2fc_do_one_pass() にミスリリースバッファヘッドを追加しますCVE-2022-50835]

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2潜在的なバッファヘッド参照カウントの漏洩を修正しますCVE-2022-50839

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsVALIDATE_NEGOTIATE_INFO メッセージのエラー長を修正CVE-2022-50859

    Linux カーネルで、以下の脆弱性が解決されています。

    drmdrm_copy_field() による NULL ポインターのコピーを試行することを阻止しますCVE-2022-50884]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4188-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50388nvmeblktrace が有効な際にフラッシュリクエストによって引き起こされるマルチパスのクラッシュを修正しますbsc#1250293。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50432kernfs__kernfs_remove の use-after-free を修正しますbsc#1250851。
    - CVE-2022-50488ブロック、bfq「bfqq->bic」の潜在的な uaf を修正しますbsc#1251201。
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53395ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますbsc#1250358。
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53722mdraid1raid1_remove_disk() にある潜在的な OOB を修正しますbsc#1252499。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2021-4460drm/amdkfdUBSAN shift-out-of-bounds 警告を修正しますbsc#1250764
    - CVE-2022-48631ext4eh_entries == 0 および eh_depth > 0 の場合にエクステント解析でのバグを修正しますbsc#1223475。
    - CVE-2022-50236iommu/mediatekkexec() 後の isr でのクラッシュを修正しますbsc#1249702。
    - CVE-2022-50249メモリofof_get_ddr_timings() の refcount 漏洩バグを修正しますbsc#1249747
    - CVE-2022-50280pnodeソースのピアで終了しますbsc#1249806。
    - CVE-2022-50293btrfs範囲に対してエクステント項目をドロップする際に、ENOMEM で BUG_ON() を実行しませんbsc#1249752。
    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50350scsitargetiscsilogin_work とログインスレッド間の競合状態を修正しますbsc#1250261。
    - CVE-2022-50356netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますbsc#1250040
    - CVE-2022-50367fsnilfs_mdt_destroy の UAF/GPF バグを修正しますbsc#1250277。
    - CVE-2022-50394i2cismtismt_access() の領域外バグを修正しますbsc#1250107。
    - CVE-2022-50395整合性キーリング割り当てエラーパスでのメモリ漏洩を修正しますbsc#1250211。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50443drm/rockchiplvdspoweron での PM 使用率カウンターの不均衡を修正しますbsc#1250768。
    - CVE-2022-50459scsiscsiiiscsi_tcpgetpeername() の呼び出し中に null-ptr-deref を修正しますbsc#1250850。
    - CVE-2022-50481cxlcxl_guest_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1251051。
    - CVE-2022-50485ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますbsc#1251197
    - CVE-2022-50505iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますbsc#1251086
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2022-50542mediasi470xsi470x_int_in_callback() の use-after-free を修正しますbsc#1251330
    - CVE-2022-50571btrfsキャッシュロードの失敗で __btrfs_remove_free_space_cache_locked を呼び出しますbsc#1252487。
    - CVE-2023-53183btrfsreloc roots が一致しない場合は、正常に終了しますbsc#1249863。
    - CVE-2023-53185wifiath9kENDPOINT0 属性上書きを許可しませんbsc#1249820。
    - CVE-2023-53188netopenvswitchポート出力の競合を修正しますbsc#1249854
    - CVE-2023-53191irqchip/alpine-msialpine_msix_init_domains で refcount の漏洩を修正しますbsc#1249721。
    - CVE-2023-53204af_unixuser->unix_inflight 周辺のデータ競合を修正しますbsc#1249682。
    - CVE-2023-53271ubibibi_resize_volume() の kmemleak によって報告される参照されていないオブジェクトを修正しますbsc#1249916。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53289mediabdispcreate_workqueue に不足しているチェックを追加しますbsc#1249941
    - CVE-2023-53292blk-mqblk_mq_elv_switch_none の ->sysfs_lock により q->elevator を保護しますbsc#1250163。
    - CVE-2023-53338lwtBPF xmit ops の戻り値を修正しますbsc#1250074。
    - CVE-2023-53339btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますbsc#1250329。
    - CVE-2023-53373cryptoseqiv - EBUSY を適切に処理しますbsc#1250137。
    - CVE-2023-53433netvlan_get_protocol_and_depth() ヘルパーを追加bsc#1250164
    - CVE-2023-53476iw_cxgb4c4iw_fill_res_cm_id_entry() にある潜在的な NULL 逆参照を修正しますbsc#1250839。
    - CVE-2023-53477ipv6nexthop 計算において、すべての兄弟の lwtunnel encap サイズを追加しますbsc#1250840。
    - CVE-2023-53484libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますbsc#1250895。
    - CVE-2023-53517tipcreatecmtu ネゴシエーションで msg_max が小さすぎる場合は mtu を更新しませんbsc#1250919
    - CVE-2023-53519mediav4l2-mem2memロックを追加し、パラメーター num_rdy を保護しますbsc#1250964。
    - CVE-2023-53540wificfg80211弊社のアドレスで AP に対する auth/assoc を拒否しますbsc#1251053。
    - CVE-2023-53548netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正bsc#1251066]
    - CVE-2023-53556iavffree_netdev での use-after-free を修正しますbsc#1251059。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53582wifibrcmfmacスタックアウトオブバウンドを防ぐために CLM バージョンが null 終端であることを確認しますbsc#1251061。
    - CVE-2023-53589wifiiwlwifimvmファームウェア n_channels を信頼しませんbsc#1251129。
    - CVE-2023-53593cifsfscache 読み取りヒットで folio ロックをリリースしますbsc#1251132。
    - CVE-2023-53594ドライバーコアdevice_add() のリソース漏洩を修正しますbsc#1251166。
    - CVE-2023-53596driversbaseデバイスの登録解除を行う際に、devm リソースを解放しますbsc#1251161。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53620mdstatus_resync のソフトロックアップを修正します。
    - CVE-2023-53624net/schedsch_fq「credit」の整数オーバーフローを修正しますbsc#1251333。
    - CVE-2023-53635netfilterconntrack誤った ct->timeout の値を修正しますbsc#1251524。
    - CVE-2023-53648ALSAac97snd_ac97_mixer で起こり得る NULL 逆参照を修正しますbsc#1251750
    - CVE-2023-53687ttyシリアルsamsung_ttyclk が反復する際の s3c24xx_serial_getclk() におけるメモリリークを修正しますbsc#1251772
    - CVE-2023-53695udfディレクトリ階層内にリンクされたシステム inode を検出しますbsc#1252539。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53707drm/amdgpuamdgpu_cs_pass1 の整数オーバーフローを修正しますbsc#1252632。
    - CVE-2023-53715wifibrcmfmaccfg80211hex の代わりにバイナリの PMK を渡しますbsc#1252545。
    - CVE-2023-53717wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正しますbsc#1252560
    - CVE-2023-53733netschedcls_u32u32_replace_hw_knode の場合、tcf_bind_filter をアンドゥしますbsc#1252685。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38680mediauvcvideouvc_parse_format() の 1 バイトの領域外読み取りを修正しますbsc#1249203。
    - CVE-2025-38691pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますbsc#1249215。
    - CVE-2025-38695scsililpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますbsc#1249285。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38714hfsplushfsplus_bnode_read() での slab-out-of-bounds を修正しますbsc#1249260。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-38724nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますbsc#1249169。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39724シリアル8250PSLVERR によるパニックを修正しますbsc#1249265。
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39772drm/hisilicon/hibmchibmc ロードの失敗のバグを修正しますbsc#1249506。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39841scsilpfc遅延受信パスのバッファ解放/クリア順序を修正しますbsc#1250274
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39923dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますbsc#1250741。
    - CVE-2025-39929smbclientsmbd_negotiate() エラーパスの smbdirect_recv_io 漏洩を修正しますbsc#1251036。
    - CVE-2025-39931cryptof_alg - af_alg_sendmsg においてゼロ初期にマージを設定しますbsc#1251100。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39970i40e無効な値による構成を防ぐためにフィルター入力チェックを修正しますbsc#1252051
    - CVE-2025-39971i40ech[] 配列に対して境界チェックを追加しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39997ALSAusb-audiosnd_usbmidi_free における UAF への競合状態を修正しますbsc#1252056。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40049Squashfssquashfs_get_parent 内の uninit-value を修正しますbsc#1252822。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40082hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1252775。
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。

    以下の非セキュリティ問題は修正されました

    - NFSv4.1バックチャネル max_resp_sz の検証チェックを修正しますbsc#1247518。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - openvswitchキャリアで netdev を登録解除する tx のロックアップを修正しますbsc#1249854

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
353122	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1779375889)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high
168520	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-023 ALASKERNEL-5.10-2022-023	Nessus	Amazon Linux Local Security Checks	2022/12/8	2026/2/11	high
275594	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4111-1)	Nessus	SuSE Local Security Checks	2025/11/18	2026/6/25	high
280691	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	2025/12/30	2026/9/29	high
168366	Amazon Linux 2kernel、 --advisory ALAS2-2022-1876ALAS-2022-1876	Nessus	Amazon Linux Local Security Checks	2022/12/2	2026/2/9	high
168727	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2022-039 ALASKERNEL-5.4-2022-039	Nessus	Amazon Linux Local Security Checks	2022/12/14	2026/2/11	high
270155	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50544	Nessus	Misc.	2025/10/13	2026/9/30	medium
266163	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2025-090 ALASKERNEL-5.15-2025-090	Nessus	Amazon Linux Local Security Checks	2025/9/30	2026/2/9	high
276794	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4188-1)	Nessus	SuSE Local Security Checks	2025/11/25	2026/6/26	high
276910	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:4189-1)	Nessus	SuSE Local Security Checks	2025/11/26	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high

high