リモートホストにインストールされているカーネルのバージョンは、5.4.247-161.349より前のものです。したがって、ALAS2KERNEL-5.4-2023-047 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの arch/x86/kvm/x86.c の kvm_steal_time_set_preempted の x86 KVM サブシステムに欠陥が見つかりました。特定の KVM_VCPU_PREEMPTED 状態で TLB フラッシュ操作が不適切に処理されるため、権限のないゲストユーザーがゲストカーネルを危険にさらす可能性があります。(CVE-2022-39189)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: prepare_to_relocate() でトランザクションコミットが失敗する場合は、reloc コントロールを設定解除 (CVE-2022-50067)

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    再帰ロックシナリオの可能性があるため、サービス拒否の問題が見つかりました。その結果、Linux Kernel Device Mapper-Multipathing サブコンポーネントの drivers/md/dm-ioctl.c の table_clear でデッドロックが発生します。(CVE-2023-2269)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    Linux カーネルの btrfs の fs/btrfs/relocation.c の prepare_to_relocate に Use After Free (メモリ解放後使用) の脆弱性が見つかりました。この潜在的な欠陥は、btrfs_ioctl_defrag() を呼び出す前に btrfs_ioctl_balance() を呼び出すことで発生する可能性があります。(CVE-2023-3111)

    Linux カーネルのメディアアクセスの drivers/memstick/host/r592.c の r592_remove に Use After Free (メモリ解放後使用) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者がデバイス切断によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-3141)

    領域外 (OOB) のメモリアクセスの欠陥が、relayfs の kernel/relay.c の relay_file_read_start_pos の Linux カーネルで見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3268)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2読み取り専用にデグレードした後、ダーティデータを書き込みませんCVE-2023-53337

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    spiqup削除のエラーパスでクリーンアップをスキップしませんCVE-2023-53567

    Linux カーネルで、以下の脆弱性が解決されています。

    ext2マウント中にブロックサイズの有効性をチェックCVE-2023-53569

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604

    Linux カーネルで、以下の脆弱性が解決されています。

    netcdc_ncmdwNtbOutMaxSize の値が低すぎる処理CVE-2023-53667

    Linux カーネルで、以下の脆弱性が解決されています。

    fs: hfsplushfsplus_cat_{read,write}_inode() から WARN_ON() を削除しますCVE-2023-53683

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアルarc_uart「arc_serial_probe」の of_iomap 漏洩を修正しますCVE-2023-53719

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screenvcs_write() の中の struct vc_data ポインターのロードをリロードし、UAF を回避しますCVE-2023-53747]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfclpfc_sli4_pci_mem_setup() の ioremap の問題を修正しますCVE-2023-53754

    Linux カーネルで、以下の脆弱性が解決されています。

    USBusbtmc0 の長さの ioctl コントロールメッセージの方向を修正しますCVE-2023-53761

    Linux カーネルで、以下の脆弱性が解決されています。

    dm flakey無効なテーブル行によるクラッシュを修正しますCVE-2023-53786

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_evict_inode() の nilfs_root の use-after-free バグを修正しますCVE-2023-53804

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の null-ptr-deref を修正しますCVE-2023-53832

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_mdt_get_block() の無限ループを修正しますCVE-2023-53845

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknlk->cb_running へのアクセスに注釈を付けますCVE-2023-53853

    Linux カーネルで、以下の脆弱性が解決されています。

    udplite__sk_mem_raise_allocated() の NULL ポインターデリファレンスを修正します。CVE-2023-54004

    Linux カーネルで、以下の脆弱性が解決されています。

    vmci_hostGPF を引き起こす vmci_host_poll() の競合状態を修正しますCVE-2023-54007

    Linux カーネルで、以下の脆弱性が解決されています。

    net仮想インターフェイスに対して LRO が無効の場合のスタックオーバーフローを修正しますCVE-2023-54012

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5Devcom、mlx5_devcom_register_device のエラーフローを修正しますCVE-2023-54015

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_normalize_request で目標開始を適切に設定CVE-2023-54021

    Linux カーネルで、以下の脆弱性が解決されています。

    spmiSPMI ドライバーを削除する際にコールバック削除のチェックを追加しますCVE-2023-54044

    Linux カーネルで、以下の脆弱性が解決されています。

    kheaderschar の代わりに配列宣言を使用しますCVE-2023-54056

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_move_to_block() での無効なフリートラッキングを修正しますCVE-2023-54062

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfclpfc_debugfs_lockstat_write() バッファオーバーフローを防ぎますCVE-2023-54102]

    Linux カーネルで、以下の脆弱性が解決されています。

    netnsh適切な mac_offset を使用して、nsh_gso_segment() で gso skb をアンワインドしますCVE-2023-54114]

    Linux カーネルで、以下の脆弱性が解決されています。

    inotify無効な wd でイベントを報告するのを回避しますCVE-2023-54119

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10「conf->bio_split」の memleak を修正CVE-2023-54123

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs指定されない限り、qgroup スペースを解放しませんCVE-2023-54158

    Linux カーネルで、以下の脆弱性が解決されています。

    firmwarearm_sdei無効なコンテキストバグからのスリープを修正CVE-2023-54160

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx4set_user_sq_size() のシフトラッピングを防止CVE-2023-54168

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsitセッション解放の前に cmds を解放CVE-2023-54184

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedcls_api解放前に driver_list から block_cb を削除CVE-2023-54193

    Linux カーネルで、以下の脆弱性が解決されています。

    USBsisusbvgaエンドポイントチェックを追加しますCVE-2023-54213

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock_recv_cmsgs() の sk->sk_stamp における load-tearing を修正します。CVE-2023-54218

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixsk->sk_shutdown 周辺のデータ競合を修正します。CVE-2023-54226

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIECカスタムクエリハンドラー削除時の oops を修正CVE-2023-54244

    Linux カーネルで、以下の脆弱性が解決されています。

    debugobjectsfill_pool() から kswapd をウェイクアップしませんCVE-2023-54268]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md スレッドの memleak を修正しますCVE-2023-54294

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4nojournal モードでインラインディレクトリを変換する際のデッドロックを修正しますCVE-2023-54311

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.318-240.529より前のものです。したがって、ALAS2-2023-2100 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    nft オブジェクトまたは式が、異なる nft テーブルの nft セットを参照し、そのテーブルが削除されるとメモリ解放後使用 (Use After Free) を引き起こす可能性があることが判明しました。(CVE-2022-2586)

    Linux カーネルの Netfilter サブシステムで、ユーザーが NFT_DATA_VERDICT タイプを誤って入力したためにヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-34918)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: prepare_to_relocate() でトランザクションコミットが失敗する場合は、reloc コントロールを設定解除 (CVE-2022-50067)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: SET_ID による別のテーブルへの参照を許可しない (CVE-2022-50213)

    再帰ロックシナリオの可能性があるため、サービス拒否の問題が見つかりました。その結果、Linux Kernel Device Mapper-Multipathing サブコンポーネントの drivers/md/dm-ioctl.c の table_clear でデッドロックが発生します。(CVE-2023-2269)

    6.2.6 までの Linux カーネルの net/tls/tls_main.c の do_tls_getsockopt に lock_sock 呼び出しが欠如しているため、競合状態 (結果としてメモリ解放後使用 (Use After Free) または NULL ポインターデリファレンス) が発生します。(CVE-2023-28466)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    Linux カーネルの btrfs の fs/btrfs/relocation.c の prepare_to_relocate に Use After Free (メモリ解放後使用) の脆弱性が見つかりました。この潜在的な欠陥は、btrfs_ioctl_defrag() を呼び出す前に btrfs_ioctl_balance() を呼び出すことで発生する可能性があります。(CVE-2023-3111)

    Linux カーネルのメディアアクセスの drivers/memstick/host/r592.c の r592_remove に Use After Free (メモリ解放後使用) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者がデバイス切断によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-3141)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2読み取り専用にデグレードした後、ダーティデータを書き込みませんCVE-2023-53337

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    ext2マウント中にブロックサイズの有効性をチェックCVE-2023-53569

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604

    Linux カーネルで、以下の脆弱性が解決されています。

    netcdc_ncmdwNtbOutMaxSize の値が低すぎる処理CVE-2023-53667

    Linux カーネルで、以下の脆弱性が解決されています。

    fs: hfsplushfsplus_cat_{read,write}_inode() から WARN_ON() を削除しますCVE-2023-53683

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705

    Linux カーネルで、以下の脆弱性が解決されています。

    dm flakey無効なテーブル行によるクラッシュを修正しますCVE-2023-53786

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_evict_inode() の nilfs_root の use-after-free バグを修正しますCVE-2023-53804

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_mdt_get_block() の無限ループを修正しますCVE-2023-53845

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknlk->cb_running へのアクセスに注釈を付けますCVE-2023-53853

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_normalize_request で目標開始を適切に設定CVE-2023-54021

    Linux カーネルで、以下の脆弱性が解決されています。

    spmiSPMI ドライバーを削除する際にコールバック削除のチェックを追加しますCVE-2023-54044

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_move_to_block() での無効なフリートラッキングを修正しますCVE-2023-54062

    Linux カーネルで、以下の脆弱性が解決されています。

    USBsisusbvgaエンドポイントチェックを追加しますCVE-2023-54213

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock_recv_cmsgs() の sk->sk_stamp における load-tearing を修正します。CVE-2023-54218

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIECカスタムクエリハンドラー削除時の oops を修正CVE-2023-54244

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.184-174.730より前のものです。したがって、ALAS2KERNEL-5.10-2023-034 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク設定 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: prepare_to_relocate() でトランザクションコミットが失敗する場合は、reloc コントロールを設定解除 (CVE-2022-50067)

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    Linux カーネルの btrfs の fs/btrfs/relocation.c の prepare_to_relocate に Use After Free (メモリ解放後使用) の脆弱性が見つかりました。この潜在的な欠陥は、btrfs_ioctl_defrag() を呼び出す前に btrfs_ioctl_balance() を呼び出すことで発生する可能性があります。(CVE-2023-3111)

    Linux カーネルのメディアアクセスの drivers/memstick/host/r592.c の r592_remove に Use After Free (メモリ解放後使用) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者がデバイス切断によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-3141)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    領域外 (OOB) のメモリアクセスの欠陥が、relayfs の kernel/relay.c の relay_file_read_start_pos の Linux カーネルで見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3268)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2読み取り専用にデグレードした後、ダーティデータを書き込みませんCVE-2023-53337

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503

    Linux カーネルで、以下の脆弱性が解決されています。

    tipcmtu ネゴシエーションで msg_max が小さすぎる場合に mtu を更新しませんCVE-2023-53517

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    spiqup削除のエラーパスでクリーンアップをスキップしませんCVE-2023-53567

    Linux カーネルで、以下の脆弱性が解決されています。

    ext2マウント中にブロックサイズの有効性をチェックCVE-2023-53569

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655

    Linux カーネルで、以下の脆弱性が解決されています。

    fs: hfsplushfsplus_cat_{read,write}_inode() から WARN_ON() を削除しますCVE-2023-53683

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアルarc_uart「arc_serial_probe」の of_iomap 漏洩を修正しますCVE-2023-53719

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screenvcs_write() の中の struct vc_data ポインターのロードをリロードし、UAF を回避しますCVE-2023-53747]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfclpfc_sli4_pci_mem_setup() の ioremap の問題を修正しますCVE-2023-53754

    Linux カーネルで、以下の脆弱性が解決されています。

    USBusbtmc0 の長さの ioctl コントロールメッセージの方向を修正しますCVE-2023-53761

    Linux カーネルで、以下の脆弱性が解決されています。

    dm flakey無効なテーブル行によるクラッシュを修正しますCVE-2023-53786

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_evict_inode() の nilfs_root の use-after-free バグを修正しますCVE-2023-53804

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mqI/O 完了を報告する前に暗号キースロットをリリースしますCVE-2023-53810

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の null-ptr-deref を修正しますCVE-2023-53832

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_mdt_get_block() の無限ループを修正しますCVE-2023-53845

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknlk->cb_running へのアクセスに注釈を付けますCVE-2023-53853

    Linux カーネルで、以下の脆弱性が解決されています。

    udplite__sk_mem_raise_allocated() の NULL ポインターデリファレンスを修正します。CVE-2023-54004

    Linux カーネルで、以下の脆弱性が解決されています。

    vmci_hostGPF を引き起こす vmci_host_poll() の競合状態を修正しますCVE-2023-54007

    Linux カーネルで、以下の脆弱性が解決されています。

    net仮想インターフェイスに対して LRO が無効の場合のスタックオーバーフローを修正しますCVE-2023-54012

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5Devcom、mlx5_devcom_register_device のエラーフローを修正しますCVE-2023-54015

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_normalize_request で目標開始を適切に設定CVE-2023-54021

    Linux カーネルで、以下の脆弱性が解決されています。

    spmiSPMI ドライバーを削除する際にコールバック削除のチェックを追加しますCVE-2023-54044

    Linux カーネルで、以下の脆弱性が解決されています。

    kheaderschar の代わりに配列宣言を使用しますCVE-2023-54056

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_move_to_block() での無効なフリートラッキングを修正しますCVE-2023-54062

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqediqedi_remove() の use-after-free バグを修正しますCVE-2023-54100

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfclpfc_debugfs_lockstat_write() バッファオーバーフローを防ぎますCVE-2023-54102]

    Linux カーネルで、以下の脆弱性が解決されています。

    netnsh適切な mac_offset を使用して、nsh_gso_segment() で gso skb をアンワインドしますCVE-2023-54114]

    Linux カーネルで、以下の脆弱性が解決されています。

    inotify無効な wd でイベントを報告するのを回避しますCVE-2023-54119

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10「conf->bio_split」の memleak を修正CVE-2023-54123

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs指定されない限り、qgroup スペースを解放しませんCVE-2023-54158

    Linux カーネルで、以下の脆弱性が解決されています。

    firmwarearm_sdei無効なコンテキストバグからのスリープを修正CVE-2023-54160

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx4set_user_sq_size() のシフトラッピングを防止CVE-2023-54168

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsitセッション解放の前に cmds を解放CVE-2023-54184

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedcls_api解放前に driver_list から block_cb を削除CVE-2023-54193

    Linux カーネルで、以下の脆弱性が解決されています。

    USBsisusbvgaエンドポイントチェックを追加しますCVE-2023-54213

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock_recv_cmsgs() の sk->sk_stamp における load-tearing を修正します。CVE-2023-54218

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixsk->sk_shutdown 周辺のデータ競合を修正します。CVE-2023-54226

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIECカスタムクエリハンドラー削除時の oops を修正CVE-2023-54244

    Linux カーネルで、以下の脆弱性が解決されています。

    debugobjectsfill_pool() から kswapd をウェイクアップしませんCVE-2023-54268]

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/srpt有効な「mad_agent」ポインターのチェックを追加しますCVE-2023-54274

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md スレッドの memleak を修正しますCVE-2023-54294

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4nojournal モードでインラインディレクトリを変換する際のデッドロックを修正しますCVE-2023-54311

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、いくつかの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630:mm:hugetlb:hugetlb_handle_userfault の UAF を修正します(bsc#1254785)。
    - CVE-2022-50700:wifi:ath10k:バッファのマッピング解除を遅らせます(bsc#1255576)。
    - CVE-2023-53254:cacheinfo:異なるレベルで共有キャッシュを処理するためのshared_cpu_mapを修正します(bsc#1249871)。
    - CVE-2023-53781:smc:tcp_write_timer_handler() の use-after-free を修正します(bsc#1254751)。
    - CVE-2024-56590:Bluetooth:hci_core:hci_acldata_packetの skb 長をチェックしない問題を修正します(bsc#1235038)。
    - CVE-2025-39977:futex:requeue-PI 中の use-after-free を防ぎます(bsc#1252046)。
    - CVE-2025-40019:crypto:essiv - 復号化およびインプレース暗号化に対して ssize をチェックします(bsc#1252678)。
    - CVE-2025-40139:smc:smc_clc_prfx_set() (bsc#1253409) の __sk_dst_get() と dst_dev_rcu() を使用します。
    - CVE-2025-40215:kABI:xfrm:x を削除する際に x->tunnel を削除します(bsc#1254959)。
    - CVE-2025-40220: fuse: fuseblk ワーカーからの同期的なファイル削除におけるライブロックを修正 (bsc#1254520)。
    - CVE-2025-40233:ocfs2:エクステントを移動/デフラグした後、エクステントキャッシュをクリアします(bsc#1254813)。
    - CVE-2025-40258:mptcp:mptcp_schedule_work() での競合状態を修正します(bsc#1254843)。
    - CVE-2025-40277:drm/vmwgfx:コマンドヘッダーサイズを(bsc#1254894)に対して検証します。
    - CVE-2025-40280:tipc:tipc_mon_reinit_self() の use-after-free を修正します(bsc#1254847)。
    - CVE-2025-40331:sctp:TOCTOU の領域外書き込みを防止します(bsc#1254615)。
    - CVE-2025-68732:gpu:host1x:syncpt alloc/free での競合を修正します(bsc#1255688)。

    セキュリティに関係しない以下の問題が修正されました。

    - ACPI/IORT:iort_rmr_alloc_sids() でのメモリ漏洩を修正します(git-fixes)。
    - ACPI:PRM:不要な厳格なハンドラーアドレスチェックを削除します(git-fixes)。
    - ACPI:プロパティ:NULL ハンドルを acpi_attach_data() に渡しません(git-fixes)。
    - ACPI:プロパティ:サブノードのバッファプロパティ抽出を修正します(git-fixes)。
    - KVM:SVM:TSC_AUX仮想化セットアップを修正します(git-fixes)。
    - RDMA/cm:レート制限が CM ID を破壊するタイムアウトエラーメッセージ(git-fixes)。
    - RDMA/カウンター:RDMA カウンターに対するユーザーの名前空間をチェックCAP_NET_RAWチェックします(git-fixes)。
    - RDMA/hns:max_send_sge の修正を修正します(git-fixes)。
    - RDMA/mlx5:アンカー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:devx 作成用のユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:フロー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:USER_ACCESSが設定されていないときのコンパイル警告を修正します(git-fixes)。
    - RDMA/nldev:QP 変更のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:空の rdma_uattrs_has_raw_cap() 宣言を追加します(git-fixes)。
    - RDMA/uverbs:QP 作成のためのユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:RAW QP 作成用のユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:フロー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - arch/idle:arch_cpu_idle() 動作を変更します:IRQ を無効にして常に終了します(git-fixes)。
    - cpuidle/poll:cpuidle_state::enter() の呼び出し後に IRQ が無効のままになるようにします(git-fixes)。
    - cpuidle:IRQ 状態検証を移動します(git-fixes)。
    - cpuidle:haltpoll:アイドル状態になる際に割り込みを有効化しません(git-fixes)。
    - dm:__bind で使用されていない場合、テーブル mempool を解放します(git-fixes)。
    - padata:chunk_size 0(bsc#1237563)の場合、呼び出し元のアライメントを尊重します。
    - platform/x86/intel-uncore-freq:plat_info が NULL の場合にモジュールのロードが失敗します(git-fixes)。
    - x86/bugs:indirect_branch_prediction_barrier() での RSB 消去を修正します(git-fixes)。
    - x86/bugs:該当する場合は write_ibpb() で SBPB を使用します(git-fixes)。
    - x86/paravirt:halt paravirt 呼び出しを CONFIG_PARAVIRT の下に移動します(git-fixes)。
    - x86/tdx:__tdx_hypercall() からフラグをドロップします(git-fixes)。
    - x86/tdx:#VEs を引き起こす SEPT 違反を動的に無効にします(git-fixes)。
    - x86/tdx:HLT #VE 処理中に IRQ が有効である場合に警告を発します(git-fixes)。
    - x86/tdx:TDX_MODULE_CALLを拡張し、より多くの TDCALL/SEAMCALL リーフをサポートします(git-fixes)。
    - x86/tdx:__tdx_hypercall_failed() 周辺__noreturnビルド警告を修正します(git-fixes)。
    - x86/tdx:TDX VM に対する arch_safe_halt() 実行を修正します(git-fixes)。
    - x86/tdx:TD メタデータを読み書きするためにラッパーを導入します(git-fixes)。
    - x86/tdx:TDX_HYPERCALL asm を TDX_MODULE_CALL に類似させます(git-fixes)。
    - x86/tdx:TDCALL のマクロを仕様(git-fixes)と一致させます。
    - x86/tdx:構造体を介して TDCALL/SEAMCALL 入出力レジスタを渡します(git-fixes)。
    - x86/tdx:TDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装します(git-fixes)。
    - x86/tdx:「struct tdx_hypercall_args」を削除します(git-fixes)。
    - x86/tdx:TDX_HCALL_ISSUE_STI を削除します(git-fixes)。
    - x86/tdx:__tdx_module_call() を __tdcall() に名前を変更します(git-fixes)。
    - x86/tdx:tdx_parse_tdinfo() を tdx_setup() に名前を変更します(git-fixes)。
    - x86/tdx:部分的に完了したページ変換ハイパーコールを再試行します(git-fixes)。
    - x86/tdx:SEAMCALL が VMFailInvalid で失敗した場合、出力レジスタの保存をスキップします(git-fixes)。
    - x86/tdx:TDX_HYPERCALL マクロで欠如している RSI をゼロにします(git-fixes)。
    - x86/virt/tdx:TDX_MODULE_CALLに SEAMCALL #UD および #GP を処理させます(git-fixes)。
    - x86/virt/tdx:基本的な SEAMCALL 関数をつなげます(git-fixes)。
    - xfs:runt AG のまばらな inode 制限を修正します(bsc#1254392)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_evict_inode() での nilfs_root の use-after-free のバグを修正します。nilfs2 のアンマウントプロセス中、nilfs2 が nilfs_detach_log_writer() でライターをデタッチした後、nilfs_root 構造体は保持されません。ただし、nilfs_evict_inode() は一部のクリーンアップ操作に nilfs_root を使用するため、inode がgarbage_list 内に残され、nilfs_detach_log_writer() の終端で nilfs_dispose_list() によりリリースされる場合、use-after-free 読み取りが発生する可能性があります。ファイルシステムが読み取り専用にデグレードされたり、ライターがデタッチされたりする場合に、nilfs_root を使用する追加のメタデータ変更なしで inode のみをクリアするように nilfs_evict_inode() を変更することでこの問題を修正します。CVE-2023-53804

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53215sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんbsc#1250397
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-54142gtp__gtp_encap_destroy() での use-after-free を修正しますbsc#1256095
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2024-28956x86/its間接ターゲット選択ITSのバグを列挙しますbsc#1242006
    - CVE-2024-36348x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36349x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36350x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36357x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2025-21738atalibata-sff割り当てられたバッファの外部には書き込みできないようにしますbsc#1238917。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38129page_poolpage_pool_ring_lock() の不整合を修正しますbsc#1245723。
    - CVE-2025-38159wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますbsc#1245751
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139netipv4ipv4_mtu と ip_dst_mtu_maybe_forward を統合しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40300Documentation/hw-vulnVMSCAPE ドキュメントを追加しますbsc#1247483。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68183ima非 IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしませんbsc#1255251。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23074net/schedteql が root qdisc としてのみ使用可能であることを強制しますbsc#1257749
    - CVE-2026-23089ALSAusb-audiosnd_usb_mixer_free() 内の use-after-free を修正しますbsc#1257790。

    以下の非セキュリティ問題は修正されました

    - nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますbsc#1257473。
    - nettcpウィンドウを更新する zero-window ACK を許可しますbsc#1254767。
    - nettcpメモリがない場合、zero-window ACK を送信しますbsc#1254767。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    - tcp極端なメモリ絞り込みの処理を修正しますbsc#1254767。
    - x86/CPU/AMDZenX 生成フラグを追加しますbsc#1238896。
    - x86/its動的初期化中のクラッシュを修正しますbsc#1257771
    - x86/modulesmodule_alloc() で VM_FLUSH_RESET_PERMS を設定しますbsc#1257771。
    - x86ページ障害処理で割り込みを適切に無効にしますgit-fixes。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177776	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-047 ALASKERNEL-5.4-2023-047	Nessus	Amazon Linux Local Security Checks	2023/6/29	2026/2/11	high
177862	Amazon Linux 2kernel、 --advisory ALAS2-2023-2100ALAS-2023-2100	Nessus	Amazon Linux Local Security Checks	2023/7/1	2026/2/9	high
177770	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-034 ALASKERNEL-5.10-2023-034	Nessus	Amazon Linux Local Security Checks	2023/6/29	2026/2/11	high
297191	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/9/29	high
278358	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53804	Nessus	Misc.	2025/12/11	2026/11/12	high
300092	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0617-1)	Nessus	SuSE Local Security Checks	2026/2/28	2026/6/26	medium

検出

プラグインの検索

high

high

high

high

high

medium