Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - igb不意の削除時の igb_down のハングを修正します Thunderbolt ハブがイーサネットおよびディスプレイに USB Type-C を接続する設定では、ユーザーが PC と Thunderbolt ハブ間のケーブルを削除する際に、ハングしたタスクのタイムアウトが発生する可能性があります。これは、Thunderbolt ハブが取り外しているときに igb_down 関数が複数回呼び出されるためです。たとえば、igb_io_error_detected は最初の呼び出しをトリガーし、igb_remove は 2 番目の呼び出しをトリガーします。igb_down への 2 番目の呼び出しは、napi_synchronize でブロックします。以下はコールトレースです __schedule+0x3b0/0xddb ? __mod_timer+0x164/0x5d3 schedule+0x44/0xa8 schedule_timeout+0xb2/0x2a4 ? run_local_timers+0x4e/0x4e msleep+0x31/0x38 igb_down+0x12c/0x22a [igb 6615058754948bfde0bf01429257eb59f13030d4] __igb_close+0x6f/0x9c [igb 6615058754948bfde0bf01429257eb59f13030d4] igb_close+0x23/0x2b [igb 6615058754948bfde0bf01429257eb59f13030d4] __dev_close_many+0x95/0xec dev_close_many+0x6e/0x103 unregister_netdevice_many+0x105 /0x5b1 unregister_netdevice_queue+0xc2/0x10d unregister_netdev+0x1c/0x23 igb_remove+0xa7/0x11c [igb 6615058754948bfde0bf01429257eb59f13030d4] pci_device_remove+0x3f/0x9c device_release_driver_internal+0xfe/0x1b4 pci_stop_bus_device+0x5b/0x7f pci_stop_bus_device+0x30/0x7f pci_stop_bus_device+0x30/0x7f pci_stop_and_remove_bus_device+0x12/ 0x19 pciehp_unconfigure_device+0x76/0xe9 pciehp_disable_slot+0x6e/0x131 pciehp_handle_presence_or_link_change+0x7a/0x3f7 pciehp_ist+0xbe/0x194 irq_thread_fn+0x22/0x4d ? irq_thread+0x1fd/0x1fd irq_thread+0x17b/0x1fd ? irq_forced_thread_fn+0x5f/0x5f kthread+0x142/0x153 ? __irq_get_irqchip_state+0x46/0x46 ? kthread_associate_blkcg+0x71/0x71 ret_from_fork+0x1f/0x30 この場合、igb_io_error_detected はネットワークインターフェイスをデタッチし、PCIE スロットのリセットをリクエストしますが、PCIE リセットコールバックが呼び出されないため、イーサネット接続が切断します。この場合の PCIE エラーは致命的なものではないため、スロットリセットのリクエストは回避できます。
    このパッチでは、タスクハングの問題を修正し、致命的でない PCIE エラーを無視することでイーサネット接続を維持します。
    (CVE-2023-53148)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.152-100.162より前のものです。したがって、ALAS2KERNEL-5.15-2024-058 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに smb クライアントの欠陥が見つかりました。smb2_parse_contexts() 関数で、潜在的な領域外エラーが見つかりました。smb2_parse_contexts() で逆参照によってコンテキストを作成する前に、オフセットと長さを検証します。(CVE-2023-52434)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: 匿名セットのタイムアウトを許可しない (CVE-2023-52620)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: ntfs_listxattr の oob を修正します (CVE-2023-52640)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: attr_allocate_frame() の最後に NULL ポインターデリファレンスチェックを追加します (CVE-2023-52641)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsタイムアウトしきい値の後の再接続中の mid 漏洩を修正しますCVE-2023-53597

    - Linux カーネルの hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2024-0841)

    Linux カーネルの IPv4 ネットワークスタックに、脆弱性が発見されました。特定の条件下では、MPTCP と NetLabel が、net/ipv4/af_inet.c:inet_sock_destruct() で二重解放メモリエラーをトリガーするように設定される可能性があります。これにより、システムクラッシュ、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。(CVE-2024-1627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: fc 再生の場合に、ブロック解放が失敗した後で buddy を再生成

    これは、ほとんどの場合、コミット 6bd97bf273bd (ext4: redundantmb_regenerate_buddy() を削除) を戻し、mb_regenerate_buddy() を再導入します。mb_free_blocks() のコードによると、高速コミットリプレイにより、すでにフリーブロックとしてマークされているブロックが最終的にマークされる可能性があります。これにより、バディービットマップが破損するため、その場合は再生成する必要があります。(CVE-2024-26601)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/fpu: xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止

    この変更の前は、ユーザー空間バッファの想定サイズは fx_sw->xstate_size から取得されていました。
    fx_sw->xstate_size はユーザー空間から変更される可能性があるため、以下の場合に sigreturn フレームを構築できます。

    * fx_sw->xstate_size が、fx_sw->xfeatures の有効なビットによって必要とされるサイズよりも小さい。* ユーザー空間が sigrame fpu バッファの一部のマッピングを解除し、xrstor が必要とするバッファの一部にアクセスできない。

    この場合、xrstor はマッピングされていない領域を復元してアクセスしようとするため、障害が発生します。しかし、buf + fx_sw->xstate_size がまだマップされている領域内にあり、戻って xrstor を再試行するため、fault_in_readable は成功します。これは無限ループになります。

    代わりに、XRSTOR が操作できる最大サイズに障害があります (fpstate->user_size から取得)。

    [dhansen: 件名/変更ログを微調整します] (CVE-2024-26603)

    Linux カーネルで、以下の脆弱性は解決されています。

    xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs、hugetlb: hugetlbs_fill_super の NULL ポインターデリファレンスを修正します (CVE-2024-26688)

    Linux カーネルで、以下の脆弱性は解決されています。

    arp: arp_req_get() でのオーバーフローを防止します (CVE-2024-26733)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: sr: 潜在的なメモリ解放後使用 (Use After Free) および NULL ポインターデリファレンスを修正します (CVE-2024-26735)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: bpf_timer_cancel_and_free と bpf_timer_cancel の間の競合を修正します (CVE-2024-26737)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: GC でキューを消去する前に、oob_skb 参照を削除する (CVE-2024-26750)

    Linux カーネルで、以下の脆弱性は解決されています。

    gtp: gtp_genl_dump_pdp() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26754)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm-crypt: 認証された暗号化を使用する場合、データを変更しません (CVE-2024-26763)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/aio: kiocb_set_cancel_fn() を libaio 経由でサブミットされた I/O に制限します (CVE-2024-26764)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (CVE-2024-26772)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避します (CVE-2024-26773)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ブロックビットマップ破損時の mb_update_avg_fragment_size() での 0 による除算を回避します (CVE-2024-26774)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: ソケット dismantle の二重解放を修正 (CVE-2024-26782)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: dev-replace: デバイス名を適切に検証します (CVE-2024-26791)

    Linux カーネルで、以下の脆弱性は解決されています。

    gtp: gtp_newlink() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26793)

    Linux カーネルで、以下の脆弱性は解決されています。

    fbcon: fbcon_do_set_font() の古いフォントデータを常に復元します (CVE-2024-26798)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: veth: 停止時にも XDP を消去する際の GRO を消去します (CVE-2024-26803)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink: __skb_datagram_iter のカーネル情報リークを修正します (CVE-2024-26805)

    Linux カーネルで、以下の脆弱性は解決されています。

    hv_netvsc: NET_DEVICE_REGISTER がない場合、netvsc_probe に VF を登録します (CVE-2024-26820)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: フックレジスタの失敗に dormant フラグを設定します (CVE-2024-26835)

    Linux カーネルで、以下の脆弱性は解決されています。

    cachefiles: cachefiles_add_cache() のメモリリークを修正します (CVE-2024-26840)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正します (CVE-2024-26843)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: core: tmr_list 処理に TMF を追加します (CVE-2024-26845)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/ipv6: ip6_route_mpath_notify() の UAF の可能性を回避します (CVE-2024-26852)

    Linux カーネルで、以下の脆弱性は解決されています。

    geneve: geneve_rx() で内部ヘッダーを必ず引き出すようにします (CVE-2024-26857)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/rds: rds_conn_connect_if_down の警告を修正します (CVE-2024-27024)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_flow_offload: フローのセットアップ後に、ルートオブジェクトの dst をリセットします (CVE-2024-27403)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi/capsule-loader: 不適切な割り当てサイズを修正します (CVE-2024-27413)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtnetlink: IFLA_BRIDGE_FLAGS の書き戻しのエラーロジックを修正します (CVE-2024-27414)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CVE-2024-27415)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: inet6_rtm_getaddr() の struct net 漏洩の可能性を修正 (CVE-2024-27417)

    Linux カーネルで、以下の脆弱性は解決されています。

    cpumap: XDP プログラムを実行する前に、xdp_rxq_info 構造体をゼロ初期化します (CVE-2024-27431)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls初期の process_rx_list が non-DATA を提供していた場合には recv() を中止しますCVE-2024-58239]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.253-167.359より前のものです。したがって、ALAS2KERNEL-5.4-2023-054 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルの Netfilter Connection Tracking (conntrack) に領域外読み取りの脆弱性が見つかりました。この欠陥により、リモートユーザーが DCCP プロトコルを介して機密情報を漏洩することが可能です。
    (CVE-2023-39197)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    6.4.5 より前の Linux カーネルでは、非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態の間、drivers/gpu/drm/drm_atomic.c にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51043)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性は解決されています。

    can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxポインターが逆参照される可能性がありますCVE-2023-53150

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_err_log_open() の null ポインターデリファレンスを修正しますCVE-2023-53167]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsjfs_dmapマウント中の db_l2nbperpage を検証しますCVE-2023-53222

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx未使用の nvme_ls_waitq 待機キューを削除しますCVE-2023-53280

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxrport を終了する際の io 戻りを待ちますCVE-2023-53322

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrackdccp基本的なものだけでなく、ヘッダー全体をスタックバッファへコピーしますCVE-2023-53333]

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp6icmp6_dev() の ip6_null_entry->rt6i_idev の null-ptr-deref を修正します。CVE-2023-53343

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md_bitmap_get_counter の slab-out-of-bounds をチェックしますCVE-2023-53357

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365]

    Linux カーネルで、以下の脆弱性が解決されています。

    netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の mreplace の null-ptr-deref を修正しますCVE-2023-53380

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPMuse-after-free を回避するために MFD 関数削除で ASPM を無効化しますCVE-2023-53446

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx潜在的な NULL ポインターデリファレンスを修正CVE-2023-53451

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5DR、mlx5dr_cmd_create_reformat_ctx のメモリリークを修正CVE-2023-53546

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正CVE-2023-53548]

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/histograms参照変数がある場合、hist_vars にヒストグラムを追加しますCVE-2023-53560

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntracknf_ct_helper_hash の use-after-free を回避しますCVE-2023-53619

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffertrace_pipe の読み取りでのデッドループの問題を修正しますCVE-2023-53668

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache障害の動作に一貫性があるように __bch_btree_node_alloc を修正しますCVE-2023-53681

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179。
    - CVE-2025-39828struct atmdev_ops 拡張のための kABI の回避策bsc#1250205。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.322-244.536より前のものです。したがって、ALAS2-2023-2268 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    net/netfilter/nf_tables_api.c の Linux カーネルの netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。

    NFT_MSG_NEWRULE でのエラー処理の誤りにより、同じトランザクションでダングリングポインターを使用できるようになり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こします。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。

    過去のコミット 1240eb93f0616b21c675416516ff3d74798fdc97 にアップグレードすることをお勧めします。(CVE-2023-3390)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxポインターが逆参照される可能性がありますCVE-2023-53150

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsjfs_dmapマウント中の db_l2nbperpage を検証しますCVE-2023-53222

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxrport を終了する際の io 戻りを待ちますCVE-2023-53322

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx潜在的な NULL ポインターデリファレンスを修正CVE-2023-53451

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正CVE-2023-53548]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntracknf_ct_helper_hash の use-after-free を回避しますCVE-2023-53619

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffertrace_pipe の読み取りでのデッドループの問題を修正しますCVE-2023-53668

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-330 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、xfrm_update_ae_params() で NULL ポインターを直接デリファレンスし、カーネルクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-3772)

    Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、netlink 属性を解析する際に、XFRMA_MTIMER_THRESH の 4 バイトの領域外読み取りを引き起こす可能性があります。これにより、機密ヒープデータがユーザー空間に漏洩する可能性があります。(CVE-2023-3773)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。

    過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。(CVE-2023-3777)

    Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)

    ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。

    過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    netfilter: nf_tables: NFTA_RULE_CHAIN_ID によるバインドされたチェーンへのルールの追加を許可しません (CVE-2023-4147)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)

    Linux カーネルの net/netfilter/nf_tables_api.c の nft_set_catchall_flush にメモリリークの欠陥が見つかりました。この問題により、ローカルの攻撃者がキャッチオール要素の二重の非アクティブ化を引き起こし、メモリリークを引き起こす可能性があります。(CVE-2023-4569)

    Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。

    過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148]

    Linux カーネルで、以下の脆弱性が解決されています。

    udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoredevice_add() が失敗した場合に起こり得るメモリリークを修正しますCVE-2023-53174]

    Linux カーネルで、以下の脆弱性が解決されています。

    dma-buf/dma-resvkrealloc() 失敗時の漏洩を停止CVE-2023-53181]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsreloc roots が一致しない場合は、正常に終了しますCVE-2023-53183

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlannexthop ハッシュサイズを修正しますCVE-2023-53192

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_smb3_do_mount() の警告を修正CVE-2023-53230]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsistorvsc仮想ファイバーチャネルタイムアウトの処理を修正CVE-2023-53245

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_cont_expand の read_folio 後に set_page_extent_mappedCVE-2023-53247

    Linux カーネルで、以下の脆弱性が解決されています。

    ovlovl_permission() の null ポインターデリファレンスを修正しますCVE-2023-53260]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree重複失効ウォークを修正しますCVE-2023-53304

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2iput を介して inode をダーティ化していた nilfs_root の use-after-free を修正しますCVE-2023-53311]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3attr_list の生成中にサニティチェックを強化しますCVE-2023-53328

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますCVE-2023-53339

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365]

    Linux カーネルで、以下の脆弱性が解決されています。

    netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369

    Linux カーネルで、以下の脆弱性が解決されています。

    mmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttmエントリを追加する際の bulk_move 破損を修正しますCVE-2023-53444

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_stream_sendpage() の null-ptr-deref を修正します。CVE-2023-53469

    Linux カーネルで、以下の脆弱性が解決されています。

    powerpc/rtas_flashフラッシュブロックキャッシュオブジェクトへのユーザーコピーを許可しますCVE-2023-53487

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp切断と許容の競合を修正CVE-2023-53490]

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmdecode_session6 における slab-use-after-free を修正しますCVE-2023-53500

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-mmiovm_dev のライフサイクルを壊しませんCVE-2023-53515

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu-taskscblist_init_generic() におけるスピンロック付きの pr_info() を回避しますCVE-2023-53558]

    Linux カーネルで、以下の脆弱性が解決されています。

    ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますCVE-2023-53559

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、cpumapマップ更新が戻る前に kthread が実行されていることを確認しますCVE-2023-53577

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsfscache 読み取りヒットで folio ロックをリリースします。CVE-2023-53593

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsタイムアウトしきい値の後の再接続中の mid 漏洩を修正しますCVE-2023-53597

    Linux カーネルで、以下の脆弱性が解決されています。

    トンネルipv4 pmtu エラーを生成する際の kasan スプラットを修正しますCVE-2023-53600

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsスタックダンプのある無効な reloc ツリー root キーを拒否しますCVE-2023-53618

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、cpumapptr_ring をクリーンアップする際に skb も処理しますCVE-2023-53660

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50242driversnetqlcnicqlcnic_sriov_init() の潜在的なメモリリークを修正しますbsc#1249696
    - CVE-2022-50244cxlcxl_pci_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1249647]。
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50258wifibrcmfmacbrcmf_c_preinit_dcmds() の潜在的な stack-out-of-bounds を修正しますbsc#1249947
    - CVE-2022-50265kcmkcm->rx_wait 周辺の data-race に注釈を付けますbsc#1249744。
    - CVE-2022-50278PNPpnp_alloc_dev() の名前メモリリークを修正bsc#1249715。
    - CVE-2022-50285mm、hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますbsc#1249803。
    - CVE-2022-50288qlcnicqlcnic_dcb_enable() 失敗で ->dcb use-after-free を回避しますbsc#1249802]。
    - CVE-2022-50291kcmkcm->rx_psock 周辺の data-race に注釈を付けますbsc#1249798。
    - CVE-2022-50294wifilibertaslbs_init_adapter() のメモリリークを修正しますbsc#1249799。
    - CVE-2022-50297wifiath9k期待される usb_endpoints が存在することを検証しますbsc#1250250
    - CVE-2022-50304mmbdi_unregister をエクスポートしますbsc#1249725。
    - CVE-2022-50311cxlcxl_calc_capp_routing の refcount 漏洩を修正しますbsc#1249720。
    - CVE-2022-50312driversserialjsmプローブにおける漏洩を修正しますbsc#1249716。
    - CVE-2022-50321wifibrcmfmacbrcmf_netdev_start_xmit() の潜在的なメモリリークを修正しますbsc#1249706。
    - CVE-2022-50330cryptocavium - ファームウェアをロードする整数オーバーフローを防止しますbsc#1249700。
    - CVE-2022-50349misc - tifmtifm_7xx1_switch_media() での潜在的なメモリリークを修正しますbsc#1249920。
    - CVE-2022-50352nethns hnae_ae_register() の潜在的なメモリリークを修正しますbsc#1249922。
    - CVE-2022-50359mediacx88buffer_prepare() の null-ptr-deref のバグを修正しますbsc#1250269
    - CVE-2022-50365skbuffpu 操作中のテール調整を考慮しますbsc#1250084。
    - CVE-2022-50375ttyシリアルfsl_lpuartlpuart_dma_shutdown で dma rx/tx 使用フラグを無効にしますbsc#1250132。
    - CVE-2022-50386BluetoothL2CAPuser-after-free を修正しますbsc#1250301
    - CVE-2022-50396netschedtcindex_set_parms のメモリリークを修正しますbsc#1250104。
    - CVE-2022-50402drivers/md/md-bitmapmd_bitmap_get_counter() の戻り値をチェックbsc#1250363。
    - CVE-2022-50405net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますbsc#1250155。
    - CVE-2022-50406iomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますbsc#1250165。
    - CVE-2022-50408wifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正しますbsc#1250391。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2022-50419Bluetoothhci_sysfsdevice_add を複数回にわたり呼び出す試行を修正しますbsc#1250394。
    - CVE-2023-53148: igb: 致命的でないエラーの後にデバイスを起動しません (bsc#1249842)。
    - CVE-2023-53153wificfg80211「wificfg80211wext の use-after-free を修正」を部分的に戻しますbsc#1249877。
    - CVE-2023-53176シリアル8250port->pm に対する oops を uart_change_pm() で修正しますbsc#1249991
    - CVE-2023-53178mmzswapwriteback 競合パスに欠落している folio クリーンアップを修正しますbsc#1249827 git-fix。
    - CVE-2023-53199wifiath9khif_usbath9k_hif_usb_rx_stream() が失敗した場合に skbs をクリーンアップしますbsc#1249683
    - CVE-2023-53201RDMA/bnxt_rembox プロデューサーインデックスのラップアラウンドbsc#1249687。
    - CVE-2023-53226wifimwifiexmwifiex_process_rx_packet での oob チェック状態を修正しますbsc#1249658。
    - CVE-2023-53248drm/amdgpu潜在的な未使用のフェンスポインターにスタブフェンスをインストールしますbsc#1249779。
    - CVE-2023-53254driversbasecpu_map の変更を修正しますbsc#1249871
    - CVE-2023-53272net:ena: 急激なバックオフで shift-out-of-bounds を修正しますbsc#1249917。
    - CVE-2023-53277wifiiwl3945create_singlethread_workqueue の欠落したチェックを追加しますbsc#1249936。
    - CVE-2023-53288drm/clientdrm_client_modeset_probe のメモリリークを修正しますbsc#1250058。
    - CVE-2023-53298nfcnfc_genl_se_io の se_io コンテキストのメモリ漏洩を修正しますbsc#1249944。
    - CVE-2023-53302wifiiwl4965create_singlethread_workqueue() の欠落したチェックを追加しますbsc#1249958。
    - CVE-2023-53305BluetoothL2CAPuse-after-free を修正しますbsc#1250049
    - CVE-2023-53309drm/radeonradeon_cs_parser_init の整数オーバーフローを修正しますbsc#1250055]
    - CVE-2023-53317ext4mb_find_extent の警告を修正しますbsc#1250081。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53335RDMA/cxgb4pass_establish() の潜在的な null-ptr-deref を修正しますbsc#1250072
    - CVE-2023-53344canbcmbcm_tx_setup()vfs_write の中の KMSAN uninit-value を修正しますbsc#1250023。
    - CVE-2023-53348btrfsスクラブによる再配置中にトランザクションを中止する際のデッドロックを修正しますbsc#1250018。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53384wifimwifiex潜在的な NULL skb ポインターデリファレンスを回避しますbsc#1250127
    - CVE-2023-53393RDMA/mlx5デバイスに使用される際の mlx5_ib_get_hw_stats を修正しますbsc#1250114。
    - CVE-2023-53395ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますbsc#1250358。
    - CVE-2023-53397modpostis_executable_section() で off-by-one を修正しますbsc#1250125。
    - CVE-2023-53400ALSA: hda 9.1 サラウンドチャネル名による Oops を修正しますbsc#1250328。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2023-53441bpfcpumapcpu_map_update_elem のメモリリークを修正しますbsc#1250150。
    - CVE-2024-53194PCIホットリムーブでの slot->bus の use-after-free を修正しますbsc#1235459。
    - CVE-2024-58240tlsno-async 復号化リクエストの処理を async から分離しますbsc#1248847。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38602wifiiwlwifiiwl_op_mode_dvm_start() のエラーコードを修正しますbsc#1248341。
    - CVE-2025-38604wifirtl818xtx ステータスキューをクリアする前に URB を kill しますbsc#1248333。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38624PCIpnv_phpアンプラグで割り当てられた IRQ をクリーンアップbsc#1248617
    - CVE-2025-38632pinmuxアクティブな mux_usecount で mux_owner NULL を引き起こす競合を修正しますbsc#1248669。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38665cannetlinkcan_changelink()struct can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますbsc#1248648]。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38702fbdevdo_register_framebuffer() で発生する可能性のあるバッファオーバーフローを修正しますbsc#1249254。
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38712hfsplushfsplus_create_attributes_file() で BUG_ON() を使用しませんbsc#1249194。
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38729ALSAusb-audioUAC3 パワードメイン記述子も検証しますbsc#1249164。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39706drm/amdkfdKFD wq を破壊した後に KFD debugfs を破壊しますbsc#1249413。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39757ALSAusb-audioconvert_chmap_v3() のサイズ検証を修正しますbsc#1249515
    - CVE-2025-39760usbcoreconfigSS エンドポイントコンパニオン解析の OOB 読み取りを阻止しますbsc#1249598。
    - CVE-2025-39763ACPICAacpi_ds_call_control_method() のエラーコードパスを修正しますbsc#1249615
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39800btrfsbtrfs_copy_root() での予期しない eb 生成でトランザクションを中止しますbsc#1250177。
    - CVE-2025-39808HIDhid-ntrigntrig_report_version() でのページ障害を処理できない問題を修正しますbsc#1250088
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39833mISDNhfcpci初期化されていないタイマーを削除する際の警告を修正しますbsc#1250028。
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39863wifibrcmfmacbrcmf_btcoex_info 作業を再スケジュールする際の use-after-free を修正しますbsc#1250281。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:3751-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248]。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137]。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136]。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099]
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296] 。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365]。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380]
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378]
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334] 。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619] 。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674]
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622]。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681] 。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634]
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628]
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156] 。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258]
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163]。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324] 。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300]
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290]
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303]
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315] 。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305]。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494]。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508] 。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504]
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526]。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975] 。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179] 。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276]
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275]
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297]。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251] 。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265011	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53148	Nessus	Misc.	2025/9/16	2025/10/8	medium
213366	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2024-058 ALASKERNEL-5.15-2024-058	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/10/24	high
182659	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-054 ALASKERNEL-5.4-2023-054	Nessus	Amazon Linux Local Security Checks	2023/10/6	2025/10/24	high
270738	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03634-1)	Nessus	SuSE Local Security Checks	2025/10/18	2025/10/21	high
180566	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-039 ALASKERNEL-5.10-2023-039	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/10/24	high
182627	Amazon Linux 2kernel、 --advisory ALAS2-2023-2268ALAS-2023-2268]	Nessus	Amazon Linux Local Security Checks	2023/10/5	2025/10/24	high
181159	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-330)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2025/10/24	high
270831	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:03614-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
271407	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:3751-1)	Nessus	SuSE Local Security Checks	2025/10/24	2025/10/24	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high