リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47670: can: peak_usb: メモリ解放後使用 (Use After Free) バグを修正します (bsc#1241407)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49145: ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避します (bsc#1238162)。
    - CVE-2022-49168: btrfs: 送信が失敗した場合、repair bio をクリーンアップしません (bsc#1238109)。
    - CVE-2022-49190: kernel/resource: bootmem メモリの kfree() を再び修正します (bsc#1238130)。
    - CVE-2022-49212: mtd: rawnand: atmel: atmel_nand_controller_init の refcount 問題を修正します (bsc#1238331)。
    - CVE-2022-49216: drm/tegra: tegra_dsi_ganged_probe の参照漏洩を修正します (bsc#1238338)。
    - CVE-2022-49235: ath9k_htc: 初期値のバグを修正します (bsc#1238333)。
    - CVE-2022-49248: ALSA: firewire-lib: AV/C 遅延トランザクションの初期化されていないフラグを修正します (bsc#1238284)。
    - CVE-2022-49253: media: usb: go7007: s2250-board: probe() の漏洩を修正します (bsc#1238420)。
    - CVE-2022-49320: dmaengine: zynqmp_dma: 構造体 zynqmp_dma_chan で desc_size データタイプを修正します (bsc#1238394)。
    - CVE-2022-49326: rtl818x: 初期化されていないキューの使用を防ぎます (bsc#1238646)。
    - CVE-2022-49371: driver core: __device_attach のデッドロックを修正します (bsc#1238546)。
    - CVE-2022-49382: soc: rockchip: rockchip_grf_init の refcount 漏洩を修正します (bsc#1238306)。
    - CVE-2022-49396: phy: qcom-qmp: プローブエラーの reset-controller 漏洩を修正します (bsc#1238289)。
    - CVE-2022-49420: net: sk->sk_bound_dev_if 周辺の競合に注釈をつけます (bsc#1238887)。
    - CVE-2022-49441: tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正します (bsc#1238263)。
    - CVE-2022-49445: pinctrl: renesas: core: sh_pfc_map_resources() で発生する可能性のある NULL ポインターデリファレンスを修正します (bsc#1238019)。
    - CVE-2022-49460: PM / devfreq: rk3399_dmc: remove() で edev を無効化します (bsc#1238892)。
    - CVE-2022-49467: drm: msm: mdp5_crtc_cursor_set() の潜在的なメモリリークを修正します (bsc#1238815)。
    - CVE-2022-49474: Bluetooth: ダングリング sco_conn および sco_sock_timeout でのメモリ解放後使用 (Use After Free) を修正します (bsc#1238071)。
    - CVE-2022-49491: drm/rockchip: vop: vop_bind() で起こり得る NULL ポインターデリファレンスを修正します (bsc#1238539)。
    - CVE-2022-49503: ath9k_htc: 無効な rxstatus->rs_keyix で潜在的な領域外アクセスを修正します (bsc#1238868)。
    - CVE-2022-49592: net: stmmac: dma キューの左シフトオーバーフローの問題を修正します (bsc#1238311)。
    - CVE-2022-49625: sfc: VF 作成時のカーネルパニックを修正します (bsc#1238411)。
    - CVE-2022-49635: drm/i915/selftests: 減算オーバーフローのバグを修正します (bsc#1238806)。
    - CVE-2022-49652: dmaengine: ti: ti_dra7_xbar_route_allocate の refcount 漏洩を修正します (bsc#1238871)。
    - CVE-2022-49715: irqchip/gic-v3: gic_populate_ppi_partitions で refcount の漏洩を修正します (bsc#1238818)。
    - CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
    - CVE-2022-49729: nfc: nfcmrvl: nfcmrvl_play_deferred のメモリリークを修正します (bsc#1239060)。
    - CVE-2022-49751: w1: w1_process() の呼び出し後の警告を修正します (bsc#1240254)。
    - CVE-2022-49761: btrfs: run_one_delayed_ref() のエラーを常に報告します (bsc#1240261)。
    - CVE-2022-49772: ALSA: usb-audio: snd_usbmidi_output_open() から snd_BUG_ON() をドロップします (bsc#1242147)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49776: macvlan: 一貫した最小の mtu を実施します (bsc#1242248)。
    - CVE-2022-49787: mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正します (bsc#1242352)。
    - CVE-2022-49788: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (bsc#1242353)。
    - CVE-2022-49813: net: ena: na_init() のエラー処理を修正します (bsc#1242497)。
    - CVE-2022-49821: mISDN: mISDN_dsp_element_register() での潜在的なメモリリークを修正します (bsc#1242542)。
    - CVE-2022-49826: ata: libata-transport: ata_tport_add() で二重の ata_host_put() を修正します (bsc#1242549)。
    - CVE-2022-49829: drm/scheduler: フェンス ref カウントを修正します (bsc#1242691)。
    - CVE-2022-49832: pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正します (bsc#1242154)。
    - CVE-2022-49835: ALSA: hda: 「add_widget_node」にある潜在的なメモリリークを修正します (bsc#1242385)。
    - CVE-2022-49840: bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正します (bsc#1242447)。
    - CVE-2022-49842: ASoC: soc-utils: snd_soc_util_exit() に対する __exit を削除します (bsc#1242484)。
    - CVE-2022-49853: net: macvlan: macvlan_common_newlink のメモリ漏洩を修正します (bsc#1242688)。
    - CVE-2022-49861: dmaengine: mv_xor_v2: mv_xor_v2_remove() のリソース漏洩を修正します (bsc#1242580)。
    - CVE-2022-49862: tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正します (bsc#1242755)。
    - CVE-2022-49865: ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正します (bsc#1242570)。
    - CVE-2022-49871: net: tun: napi_schedule_prep() を呼び出して、napi を所有していることを確認します (bsc#1242558)。
    - CVE-2022-49872: net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正します (bsc#1242594)。
    - CVE-2022-49874: HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正します (bsc#1242478)。
    - CVE-2022-49898: btrfs: 再割り当てされたノードのツリー mod ログの不適切な処理を修正します (bsc#1242472)。
    - CVE-2022-49907: net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正します (bsc#1242450)。
    - CVE-2022-49913: btrfs: find_parent_nodes() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242470)。
    - CVE-2022-49914: btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242427)。
    - CVE-2022-49922: nfc: nfcmrvl: nfcmrvl_i2c_nci_send() にある潜在的なメモリリークを修正します (bsc#1242378)。
    - CVE-2022-49923: nfc: nxp-nci: nxp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242394)。
    - CVE-2022-49924: nfc: fdp: fdp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242426)。
    - CVE-2022-49925: RDMA/core: ib_core_cleanup() の NULL ポインターデリファレンスを修正します (bsc#1242371)。
    - CVE-2022-49931: IB/hfi1: sc_disable() でリストを正しく移動します (bsc#1242382)。
    - CVE-2023-52868: thermal: core: 潜在的な文字列オーバーフローを防止します (bsc#1225044)。
    - CVE-2023-52975: scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正します (bsc#1240322)。
    - CVE-2023-52988: ALSA: hda/via: add_secret_dac_path() 内の領域外配列の可能性を回避します (bsc#1240293)。
    - CVE-2023-52989: firewire: IEC 61883-1 FCP 領域へのリクエストサブアクションのペイロードにあるメモリ漏洩を修正します (bsc#1240266)。
    - CVE-2023-52993: x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定します (bsc#1240297)。
    - CVE-2023-53039: HID: intel-ish-hid: ipc: work 関数にある潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1242745)。
    - CVE-2023-53045: usb: gadget: u_audio: ユーザー空間ブロックドライバーをバインド解除させません (bsc#1242756)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53080: xsk: xdp_umem_reg に欠如しているオーバーフローチェックを追加します (bsc#1242287)。
    - CVE-2023-53094: tty: serial: fsl_lpuart: RX DMA シャットダウンでの競合を修正します (bsc#1242288)。
    - CVE-2023-53103: bonding: 結合タイプをイーサネットに変更する際のメモリ漏洩を修正します (bsc#1242408)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53139: nfc: fdp: fdp_ci_i2c_read_device_properties の devm_kmalloc_array の NULL チェックを追加します (bsc#1242361)。
    - CVE-2024-26740: ミラーイングレスのバックログの使用を修正しました (bsc#1222563)。
    - CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-50106: nfsd: laundromat と free_stateid() の間の競合を修正します (bsc#1232882)。
    - CVE-2024-53168: sunrpc: sunrpc カーネル tcp ソケットにより引き起こされる 1 つの UAF 問題を修正します (bsc#1234887)。
    - CVE-2024-56779: nfsd: 同時 nfsd4_open 発生時の nfs4_openowner の漏洩を修正します (bsc#1235632)。
    - CVE-2025-21648: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (bsc#1236142)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21704: usb: cdc-acm: アクセス前にコントロール転送バッファサイズをチェックします (bsc#1237571)。
    - CVE-2025-21787: team: TEAM_OPTION_TYPE_STRING 検証を改善します (bsc#1238774)。
    - CVE-2025-21814: ptp: info->enable コールバックが常に設定されるように修正します (bsc#1238473)。
    - CVE-2025-22021: netfilter: socket: IPv6 SNAT の orig tuple を検索 (bsc#1241282)。
    - CVE-2025-22027: media: streamzap: デバイス切断と urb コールバックの間の競合を修正します (bsc#1241369)。
    - CVE-2025-22050: usbnet: rx_complete 中の NPE を修正します (bsc#1241441)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063: netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (bsc#1241351)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-23136: thermal: int340x: adev に NULL チェックを追加します (bsc#1241357)。
    - CVE-2025-23150: ext4: do_split の off-by-one エラーを修正します (bsc#1242513)。
    - CVE-2025-23161: PCI: vmd: vmd_dev::cfg_lock を raw_spinlock_t タイプにします (bsc#1242792)。
    - CVE-2025-37749: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (bsc#1242859)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37780: isofs: 小さすぎる fid の使用を阻止します (bsc#1242786)。
    - CVE-2025-37782: hfs/hfsplus: hfs_bnode_read_key で slab-out-of-bounds を修正します (bsc#1242770)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。
    - CVE-2025-37794: wifi: mac80211: ieee80211_do_stop() の vif txq をパージします (bsc#1242566)。
    - CVE-2025-37796: wifi: at76c50x: at76_disconnect のメモリ解放後使用 (Use After Free) アクセスを修正します (bsc#1242727)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37833: net/niu: Niu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要があります (bsc#1242868)。
    - CVE-2025-37852: drm/amdgpu: amd_powerplay_create() の amdgpu_cgs_create_device() エラーを処理します (bsc#1243074)。
    - CVE-2025-37879: 9p/net: 偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正します (bsc#1243077)。
    - CVE-2025-37949: xenbus: req の有効期間を追跡するために kref を使用します (bsc#1243541)。
    - CVE-2025-37989: net: phy: leds: メモリ漏洩を修正します (bsc#1243511)。
    - CVE-2025-38637: net_sched: skbprio: 厳格なキューアサーションを削除します (bsc#1241657)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-196.639より前のものです。したがって、ALAS-2025-1973 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正 (CVE-2023-52975)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: remap_file_pages() で security_mmap_file() LSM フックを呼び出す (CVE-2024-47745)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: エクステントパスのバッファの二重 brelse() を修正 (CVE-2024-49882)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dst_release() の dst_entries_add() を遅延させない (CVE-2024-50036)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm cache: 最初の再開で潜在的な領域外アクセスを修正します (CVE-2024-50278)

    Linux カーネルで、以下の脆弱性は解決されています。

    security/keys: key_task_permission の slab-out-of-bounds を修正します (CVE-2024-50301)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast: igmp6_send() の RCU 保護を拡張する (CVE-2025-21759)

    Linux カーネルで、以下の脆弱性は解決されています。

    vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: acl_access/acl_default のリリース後に、それらをクリア (CVE-2025-21796)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve_find_dev() のメモリ解放後使用 (Use-After-Free) を修正してください。(CVE-2025-21858)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/microcode/AMDCPU のない NUMA ノードを持つシステムの領域外の問題を修正 (CVE-2025-21991)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.236-227.928より前のものです。したがって、ALAS2KERNEL-5.10-2025-090 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e: neigh 更新ハンドラーの encap エントリのメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47247)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c: dev: dev_set_name() を呼び出すときの戻り値をチェックする (CVE-2022-49046)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-throttlebio がスロットルされている場合に、BIO_THROTTLED を設定する (CVE-2022-49465)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexecelf ヘッダーバッファのメモリ漏洩を修正 (CVE-2022-49546)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: __ip6_append_data の符号付き整数オーバーフローを修正 (CVE-2022-49728)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正 (CVE-2023-52975)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: btrfs_dec_ref() からのエラーを適切に処理する (CVE-2024-46753)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: remap_file_pages() で security_mmap_file() LSM フックを呼び出す (CVE-2024-47745)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap: 要素の置換と close() の間の競合を修正 (CVE-2024-56664)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: mcast: igmp6_send() の RCU 保護を拡張する (CVE-2025-21759)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: x86: ローカル APIC がカーネル内にない場合は、Hyper-V の SEND_IPI ハイパーコールを拒否する (CVE-2025-21779)

    Linux カーネルで、以下の脆弱性が解決されています。

    ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (CVE-2025-21887)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: TC_H_ROOT を使ったクラスの作成を防止 (CVE-2025-21971)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: mlx5_chains_create_table() におけるエラーに対応 (CVE-2025-21975)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正 (CVE-2025-21991)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: HP 5MP カメラの機能しないセンサーを無視 (CVE-2025-21992)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon: radeon_vce_cs_parse() の初期化されていないサイズの問題を修正 (CVE-2025-21996)

    Linux カーネルで、以下の脆弱性が解決されています。

    proc: proc_get_inode() の UAF を修正 (CVE-2025-21999)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: atm: lec_send() のメモリ解放後使用 (use-after-free) を修正 (CVE-2025-22004)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: fib_check_nh_v6_gw() の nhc_pcpu_rth_output のメモリリークを修正します。(CVE-2025-22005)

    Linux カーネルで、以下の脆弱性が解決されています。

    regulator: ダミーレギュレータを使用する前にプローブされているかどうかをチェック (CVE-2025-22008)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: socket: IPv6 SNAT の orig tuple を検索 (CVE-2025-22021)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: dl_recall をキューに入れるのに失敗した場合に dl_stid を配置 (CVE-2025-22025)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (CVE-2025-22035)

    Linux カーネルで、以下の脆弱性が解決されています。

    acpi: nfit: acpi_nfit_ctl の縮小変換を修正 (CVE-2025-22044)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正 (CVE-2025-22045)。

    Linux カーネルで、以下の脆弱性が解決されています。

    net: geneve_opt 長の整数オーバーフローを修正します (CVE-2025-22055)。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (CVE-2025-22056)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (CVE-2025-22063)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink: サポートされている場合、VF GUID に vfinfo サイズを割り当てる (CVE-2025-22075)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: mlx5_poll_one() cur_qp 更新フローを修正 (CVE-2025-22086)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal: int340x: adev に NULL チェックを追加 (CVE-2025-23136)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dotdot dir をチェックする際の OOB 読み取りを修正 (CVE-2025-37785)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: skbprio: 厳格なキューアサーションを削除 (CVE-2025-38637)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-276.639より前のものです。したがって、ALAS2-2025-2843 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: flush_workqueue の NULL ポインターを修正 (CVE-2021-46981)

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正 (CVE-2023-52975)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: remap_file_pages() で security_mmap_file() LSM フックを呼び出す (CVE-2024-47745)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: エクステントパスのバッファの二重 brelse() を修正 (CVE-2024-49882)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dst_release() の dst_entries_add() を遅延させない (CVE-2024-50036)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm cache: 最初の再開で潜在的な領域外アクセスを修正します (CVE-2024-50278)

    Linux カーネルで、以下の脆弱性は解決されています。

    security/keys: key_task_permission の slab-out-of-bounds を修正します (CVE-2024-50301)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast: igmp6_send() の RCU 保護を拡張する (CVE-2025-21759)

    Linux カーネルで、以下の脆弱性は解決されています。

    vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: acl_access/acl_default のリリース後に、それらをクリア (CVE-2025-21796)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve_find_dev() のメモリ解放後使用 (Use-After-Free) を修正してください。(CVE-2025-21858)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正 (CVE-2025-21991)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21714：RDMA/mlx5：暗黙の ODP use-after-free を修正します（bsc#1237890）。
    - CVE-2025-21732：RDMA/mlx5：エラーのある CQE につながる ODP MR の競合を修正します（bsc#1237877）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.292-208.414より前のものです。したがって、ALAS2KERNEL-5.4-2025-100 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e: neigh 更新ハンドラーの encap エントリのメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47247)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正 (CVE-2023-52975)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: remap_file_pages() で security_mmap_file() LSM フックを呼び出す (CVE-2024-47745)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dst_release() の dst_entries_add() を遅延させない (CVE-2024-50036)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast: igmp6_send() の RCU 保護を拡張する (CVE-2025-21759)

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsd: acl_access/acl_default のリリース後に、それらをクリア (CVE-2025-21796)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedTC_H_ROOT でクラスの作成を防ぎますCVE-2025-21971

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正 (CVE-2025-21991)

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDHP 5MP カメラの機能しないセンサーを無視CVE-2025-21992

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeonradeon_vce_cs_parse() の初期化されていないサイズの問題を修正しますCVE-2025-21996

    Linux カーネルで、以下の脆弱性が解決されています。

    net: atm: lec_send() のメモリ解放後使用 (use-after-free) を修正 (CVE-2025-22004)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6fib_check_nh_v6_gw() の nhc_pcpu_rth_output のメモリリークを修正します。CVE-2025-22005

    Linux カーネルで、以下の脆弱性が解決されています。

    netfiltersocketIPv6 SNAT の orig tuple を検索しますCVE-2025-22021

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (CVE-2025-22035)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm通常の PMD の zapping に使用される際の flush_tlb_range() を修正しますCVE-2025-22045

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabelIPv4 ソケットの CALIPSO によって引き起こされる NULL ポインターの例外を修正しますCVE-2025-22063

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5mlx5_poll_one() cur_qp 更新フローを修正CVE-2025-22086

    Linux カーネルで、以下の脆弱性が解決されています。

    thermalint340xadev に NULL チェックを追加しますCVE-2025-23136

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedskbprio厳格なキューアサーションを削除しますCVE-2025-38637

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240793	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01983-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
234995	Amazon Linux AMI : kernel (ALAS-2025-1973)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/5/22	high
234958	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-090)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/6/20	high
235023	Amazon Linux 2: kernel (ALAS-2025-2843)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/5/21	high
234182	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1195-1)	Nessus	SuSE Local Security Checks	2025/4/11	2025/4/11	high
234966	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-100)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/6/20	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/4/15	high

検出

プラグインの検索

high

high

high

high

high

high

high