リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47212net/mlx5UCTX および UMEM 用のエラーハンドラーを更新しますbsc#1222709。
    - CVE-2021-47455ptpptp_clock_register() での潜在的なメモリリークを修正しますbsc#1225254
    - CVE-2021-47527serialcore送信バッファのリセットとメモリ漏洩を修正しますbsc#1227768。
    - CVE-2022-21546scsitargetWRITE_SAME No Data Buffer クラッシュを修正しますbsc#1242243。
    - CVE-2022-49154KVMSVM領域外ゲスト IRQ のパニックを修正しますbsc#1238167
    - CVE-2022-49622netfilternf_tablesnf_trace が有効な場合のクラッシュを修正しますbsc#1239042。
    - CVE-2022-49731atalibata-core ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正しますbsc#1239071
    - CVE-2022-49764kABI回避策「bpfraw tracepoint プローブに対する bpf プログラムの再帰を防止」の変更bsc#1242301。
    - CVE-2022-49780scsitargettcm_looptcm_loop_setup_hba_bus() にある潜在的な名前漏洩を修正しますbsc#1242262。
    - CVE-2022-49814kcmsk_receive_queue の競合状態を閉じますbsc#1242498。
    - CVE-2022-49879ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますbsc#1242733]。
    - CVE-2022-49881wificfg80211query_regdb_file() のメモリ漏洩を修正しますbsc#1242481。
    - CVE-2022-49917ipvsip_vs_app_net_cleanup() の警告を修正しますbsc#1242406
    - CVE-2022-49921netschedred_enqueue() の use-after-free を修正しますbsc#1242359
    - CVE-2022-50055iavfadminq エラー処理を修正しますbsc#1245039。
    - CVE-2022-50087firmwarearm_scpiプローブが失敗した場合、 scpi_info が割り当てられていないようにしますbsc#1245119
    - CVE-2022-50134RDMA/hfi1setup_base_ctxt() の潜在的なメモリリークを修正しますbsc#1244802
    - CVE-2022-50200selinuxput_entry() に境界検査を追加しますbsc#1245149。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2023-53020l2tplockdep スプラットを修正しますbsc#1240224。
    - CVE-2023-53090drm/amdkfd不正なメモリアクセスを修正しますbsc#1242753
    - CVE-2023-53091ext4ジャーナルリプレイ後に変更された場合は s_journal_inum を更新しますbsc#1242767
    - CVE-2023-53133bpf、sockmaptcp_bpf_recvmsg_parser() で len が 0 の場合の無限ループエラーを修正しますbsc#1242423。
    - CVE-2024-26586mlxswspectrum_acl_tcamスタック破損を修正しますbsc#1220243。
    - CVE-2024-26825nfcciNCI デバイスのクリーンアップで rx_data_reassembly skb を解放しますbsc#1223065。
    - CVE-2024-26872RDMA/srptsrpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しませんbsc#1223115。
    - CVE-2024-26875mediapvrusb2pvr2_context_set_notify の uaf を修正しますbsc#1223118。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-38588ftraceftrace_location() の潜在的な use-after-free 問題を修正しますbsc#1226837
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21971net_schedTC_H_ROOT でクラスの作成を防止しますbsc#1240799。
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-23149tpm中断中はチップを起動しませんbsc#1242758。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37781i2ccros-ec-tunnel親 EC が存在しない場合、プローブを保留しますbsc#1242575。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37810usbdwc3gadgetイベントカウントがイベントバッファ長を超えないことをチェックしますbsc#1242906。
    - CVE-2025-37836PCIpci_register_host_bridge() の参照漏洩を修正しますbsc#1242957
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37892mtdinftlcoreinftl_read_oob() に対するエラーチェックを追加しますbsc#1243536。
    - CVE-2025-37911bnxt_enethtool -w 中の領域外 memcpy() を修正しますbsc#1243469
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37928dm-bufioアトミックなコンテキストでスケジュールしませんbsc#1243621。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37980blockblk_register_queue() エラーパスでのリソース漏洩を修正しますbsc#1243522。
    - CVE-2025-37982wifiwl1251wl1251_tx_work のメモリリークを修正しますbsc#1243524。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38004canbcmbcm_op ランタイム更新のロックを追加しますbsc#1244274。
    - CVE-2025-38023nfsロック解除パスで nfs_get_lock_context の失敗を処理しますbsc#1245004。
    - CVE-2025-38024RDMA/rxerxe_queue_cleanup バグの slab-use-after-free 読み取りを修正しますbsc#1245025。
    - CVE-2025-38061netpktgenpktgen_thread_write() でバッファを与えられたユーザーの外部でのアクセスを修正しますbsc#1245440。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。
    - CVE-2025-38078ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正しますbsc#1244737
    - CVE-2025-38083net_sched prio prio_tune() 内の競合を修正しますbsc#1245183。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.104-63.140より前のものです。したがって、ALAS2KERNEL-5.15-2023-019 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2025-07-03 CVE-2023-53131 がこのアドバイザリに追加されました。

    2025 年 6 月 27 日 CVE-2023-53123 がこのアドバイザリに追加されました。

    2025 年 6 月 27 日 CVE-2023-53137 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53075 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53109 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53101 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53140 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53136 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53089 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53100 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53091 がこのアドバイザリに追加されました。

    2025 年 6 月 19 日 CVE-2023-53133 がこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-30456 はこのアドバイザリに追加されました。

    Linux カーネルのパフォーマンスイベントシステムにメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。

    perf_group_detach 関数は、add_event_to_groups() を呼び出す前にイベントの兄弟の attach_state をチェックしませんでしたが、remove_on_exec によりグループからデタッチする前に list_del_event() を呼び出せるため、ダングリングポインターを使用してメモリ解放後使用 (use-after-free) の脆弱性を引き起こす可能性があります。

    過去のコミット fd0815f632c24878e325821943edccc7fde947a2 をアップグレードすることを推奨します。(CVE-2023-2235)

    6.2.8より前の Linux カーネルの arch/x86/kvm/vmx/nested.c で問題が発見されました。x86_64 の nVMX には、CR0 および CR4 に対する一貫性チェックがありません。(CVE-2023-30456)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: インデックスが 0 の場合の lookup_rec() での無効なアドレスアクセスを修正 (CVE-2023-53075)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_xattr_delete_inode でハングアップしたタスクを修正 (CVE-2023-53089)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ジャーナルリプレイ後に変更される場合は s_journal_inum を更新しますCVE-2023-53091

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_update_inline_data の警告を修正 (CVE-2023-53100)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ブートローダーの inode を初期化する際に i_disksize をゼロにする (CVE-2023-53101)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: tunnels: dev->needed_headroom へのロックレスアクセスに注釈を付ける (CVE-2023-53109)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIs390機能ごとのホットプラグで PCI リソースの use-after-free を修正しますCVE-2023-53123

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCサーバーのシャットダウンの漏洩を修正しますCVE-2023-53131

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmaptcp_bpf_recvmsg_parser() で len が 0 の場合に発生する無限ループエラーを修正しますCVE-2023-53133

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixOOB サポートの struct pid の漏洩を修正しますCVE-2023-53136

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリを移動する際の破損の可能性を修正CVE-2023-53137

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicore/proc/scsi/${proc_name} ディレクトリを早期に削除しますCVE-2023-53140

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-148 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMVMX/dev/kvm をユーザー空間に漏洩する前に _all_ initialization を行いますCVE-2022-49932

    Linux カーネルのパフォーマンスイベントシステムにメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。

    perf_group_detach 関数は、add_event_to_groups() を呼び出す前にイベントの兄弟の attach_state をチェックしませんでしたが、remove_on_exec によりグループからデタッチする前に list_del_event() を呼び出せるため、ダングリングポインターを使用してメモリ解放後使用 (use-after-free) の脆弱性を引き起こす可能性があります。

    過去のコミット fd0815f632c24878e325821943edccc7fde947a2 をアップグレードすることを推奨します。(CVE-2023-2235)

    6.2.6 までの Linux カーネルの net/tls/tls_main.c の do_tls_getsockopt に lock_sock 呼び出しが欠如しているため、競合状態 (結果としてメモリ解放後使用 (Use After Free) または NULL ポインターデリファレンス) が発生します。(CVE-2023-28466)

    6.2.8より前の Linux カーネルの arch/x86/kvm/vmx/nested.c で問題が発見されました。x86_64 の nVMX には、CR0 および CR4 に対する一貫性チェックがありません。(CVE-2023-30456)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: インデックスが 0 の場合の lookup_rec() での無効なアドレスアクセスを修正 (CVE-2023-53075)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_xattr_delete_inode でハングアップしたタスクを修正 (CVE-2023-53089)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ジャーナルリプレイ後に変更される場合は s_journal_inum を更新しますCVE-2023-53091

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttmNULL ポインターデリファレンスを修正CVE-2023-53095

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_update_inline_data の警告を修正 (CVE-2023-53100)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ブートローダーの inode を初期化する際に i_disksize をゼロにする (CVE-2023-53101)

    Linux カーネルで、以下の脆弱性が解決されています。

    vethXDP_REDIRECT の use-after-free を修正しますCVE-2023-53107

    Linux カーネルで、以下の脆弱性が解決されています。

    net: tunnels: dev->needed_headroom へのロックレスアクセスに注釈を付ける (CVE-2023-53109)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIs390機能ごとのホットプラグで PCI リソースの use-after-free を修正しますCVE-2023-53123

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCサーバーのシャットダウンの漏洩を修正しますCVE-2023-53131

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmaptcp_bpf_recvmsg_parser() で len が 0 の場合に発生する無限ループエラーを修正しますCVE-2023-53133

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixOOB サポートの struct pid の漏洩を修正しますCVE-2023-53136

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリを移動する際の破損の可能性を修正CVE-2023-53137

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicore/proc/scsi/${proc_name} ディレクトリを早期に削除しますCVE-2023-53140

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242218	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:02334-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	critical
176754	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-019)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2025/7/7	high
173854	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-148)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2025/7/7	high

検出

プラグインの検索

critical

high

high