リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53215sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんbsc#1250397
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-54142gtp__gtp_encap_destroy() での use-after-free を修正しますbsc#1256095
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2024-28956x86/its間接ターゲット選択ITSのバグを列挙しますbsc#1242006
    - CVE-2024-36348x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36349x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36350x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36357x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2025-21738atalibata-sff割り当てられたバッファの外部には書き込みできないようにしますbsc#1238917。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38129page_poolpage_pool_ring_lock() の不整合を修正しますbsc#1245723。
    - CVE-2025-38159wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますbsc#1245751
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139netipv4ipv4_mtu と ip_dst_mtu_maybe_forward を統合しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40300Documentation/hw-vulnVMSCAPE ドキュメントを追加しますbsc#1247483。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68183ima非 IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしませんbsc#1255251。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23074net/schedteql が root qdisc としてのみ使用可能であることを強制しますbsc#1257749
    - CVE-2026-23089ALSAusb-audiosnd_usb_mixer_free() 内の use-after-free を修正しますbsc#1257790。

    以下の非セキュリティ問題は修正されました

    - nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますbsc#1257473。
    - nettcpウィンドウを更新する zero-window ACK を許可しますbsc#1254767。
    - nettcpメモリがない場合、zero-window ACK を送信しますbsc#1254767。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    - tcp極端なメモリ絞り込みの処理を修正しますbsc#1254767。
    - x86/CPU/AMDZenX 生成フラグを追加しますbsc#1238896。
    - x86/its動的初期化中のクラッシュを修正しますbsc#1257771
    - x86/modulesmodule_alloc() で VM_FLUSH_RESET_PERMS を設定しますbsc#1257771。
    - x86ページ障害処理で割り込みを適切に無効にしますgit-fixes。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.102-61.139より前のものです。したがって、ALAS2KERNEL-5.15-2023-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの KVM: nVMX 内に、投機的実行攻撃を可能にする回帰が存在します。
    L1 に eIBRS サポートをアドバタイズしている KVM (L0) により、L2 を実行した後に retpolines または IBPB は必要ないと L1 が判断するため、L2 は L1 で Spectre v2 攻撃を実行できます。L2 でコードを実行する攻撃者が、ホストマシンの間接ブランチでコードを実行する可能性があります。カーネル 6.2または過去のコミット 2e7eab81425a (CVE-2022-2196) にアップグレードすることをお勧めします

    一部の AMD CPU で、RAS (Return Address Stack、一部の AMD のドキュメントでは RAP - Return Address Predictor とも呼ばれ、Intel の用語では RSB - Return Stack Buffer と呼ばれる) が、非アイドルスレッド間で動的に分割されることが判明しました。これにより、攻撃者が隣接するスレッドの投機的実行を制御する可能性があります。(CVE-2022-27672)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_tproxy事前ルーティングフックに制限しますCVE-2022-50001

    Linux カーネルで、以下の脆弱性が解決されています。

    drmdrmm_mode_config_init() による、潜在的な null-ptr-deref を修正しますCVE-2022-50556]

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0458)

    初期化関数の型の取り違えにより、Linux カーネルの tun/tap ソケットは、ソケット UID が 0 (root など) にハードコードされています。TUN/TAP デバイスは CAP_NET_ADMIN を必要とするため、多くの場合これは適切ですが、必ずしもそうとは限りません。ソケット UID がネットワークのフィルタリングとルーティングに使用される可能性があるため、TUN/TAP ソケットが不適切に管理され、UID に基づくネットワークフィルターをバイパスする可能性があります。(CVE-2023-1076)

    カーネル: pick_next_rt_entity() での型の取り違え (Type Confusion) により、メモリ破損が発生する可能性があります。(CVE-2023-1077)

    Upstream バグレポートでは、この問題について次のように説明されています。

    RDS (Reliable Datagram Sockets) プロトコルの Linux カーネルに欠陥が見つかりました。rds_rm_zerocopy_callback() は、リストの先頭で list_entry() を使用するため、型の取り違え (Type Confusion) を引き起こします。ローカルユーザーは、rds_message_put() でこれをトリガーできます。型の取り違えにより、「struct rds_msg_zcopy_info *info」は、ローカルユーザーによって制御されている可能性のある他のものを実際に指し示します。これをトリガーする方法が知られています。これにより、OOB アクセスとロック破損が引き起こされます。(CVE-2023-1078)

    Linux カーネルのトラフィックコントロールインデックスフィルター (tcindex) におけるメモリ解放後使用 (Use After Free) の脆弱性により、権限昇格が可能になります。パケットがトラバースしている間に不完全なハッシュ領域が更新される可能性があります。これにより、破壊された tcf_ext で「tcf_exts_exec()」が呼び出されたときにメモリ解放後使用 (Use After Free) が発生します。ローカルの攻撃者ユーザーは、この脆弱性を悪用して自分の権限を root に昇格する可能性があります。この問題の影響を受けるのは、Linux Kernel: git コミット前の 4.14 より前の ee059170b1f7e94e55fa6cadee544e176a6e59c2 です。(CVE-2023-1281)

    Linux カーネルのトラフィックコントロールインデックスフィルター (tcindex) にメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。完全なハッシュの場合、tcindex_delete 関数が下層構造を削除する際にフィルターを適切に非アクティブ化しないため、後に構造の二重解放を引き起こす可能性があります。ローカルの攻撃者ユーザーがこの脆弱性を利用して、自分の権限を root に昇格する可能性があります。過去のコミット 8c710f75256bb3cf05ac7b1672c82b92c43f3d28 をアップグレードすることを推奨します。(CVE-2023-1829)

    Linux カーネルの io_uring システムにメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。

    io_file_get_fixed 関数に ctx->uring_lock が存在しないため、修正されたファイルが登録解除される競合状態により、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。

    過去のコミット da24142b1ef9fd5d36b76e36bab328a5b27523e8 をアップグレードすることを推奨します。(CVE-2023-1872)

    拡張 IBRS ではなくプレーン IBRS が有効な場合、spectre_v2_user_select_mitigation() のロジックでは、STIBP が不要と判断されます。IBRS ビットは、クロススレッドブランチターゲットインジェクションから暗黙的に保護します。ただし、レガシー IBRS では、パフォーマンス上の理由から、ユーザー空間に戻るときに IBRS ビットがクリアされていました。これにより、ユーザー空間のスレッドが、STIBP が保護するクロススレッドブランチターゲットインジェクションに対して脆弱になっていました。(CVE-2023-1998)

    6.1.13 より前の Linux カーネルで、デバイス名の変更中に (sysctl テーブルを新しい場所に登録するための) 割り当てエラーが発生すると、net/mpls/af_mpls.c に二重解放が発生します。(CVE-2023-26545)

    Linux カーネルの fs/hfsplus/super.c の hfsplus_put_super にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーがサービス拒否を引き起こす可能性があります。(CVE-2023-2985)

    6.2.3より前の Linux カーネルの lib/kobject.c に問題が発見されました。root アクセスにより、攻撃者は競合状態を発生させ、fill_kobj_path の領域外書き込みを引き起こす可能性があります。(CVE-2023-45863)

    Linux カーネルで、以下の脆弱性は解決されています。

    aio: null-deref でフォークした後の mremap を修正 (CVE-2023-52646)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ovs_meter_cmd_set() の潜在的なメモリ漏洩を修正します (CVE-2023-52702)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/psi: ep_remove_wait_queue() での use-after-free を修正します (CVE-2023-52707)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (CVE-2023-52735)

    Linux カーネルで、以下の脆弱性は解決されています。

    __free_pages のレーシーなチェックによって引き起こされたページ破損を修正します (CVE-2023-52739)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: rdata->read_into_pages() の use-after-free を修正します (CVE-2023-52741)

    Linux カーネルで、以下の脆弱性は解決されています。

    xfrm/compat: xfrm_xlate32_attr() の潜在的な specter v1 ガジェットを防止します (CVE-2023-52746)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/type1exec() を介して locked_vm のアンダーフローを防止しますCVE-2023-53171]

    Linux カーネルで、以下の脆弱性が解決されています。

    USBuhcidebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53197

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterx_tables新しい netns を作成する際のエラーパスの percpu カウンターブロック漏洩を修正しますCVE-2023-53200

    Linux カーネルで、以下の脆弱性が解決されています。

    PMドメインdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53202

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_feat_ktype の関数プロトタイプの不一致を修正CVE-2023-53224

    Linux カーネルで、以下の脆弱性が解決されています。

    ウォッチドッグwatchdog_cdev_register の kmemleak を修正しますCVE-2023-53234

    Linux カーネルで、以下の脆弱性が解決されています。

    firmwaredmi-sysfsdmi_sysfs_register_handle の null-ptr-deref を修正しますCVE-2023-53250

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIget_user_pages_fast() への呼び出し後に context->notify_page をチェックし、GPF を回避しますCVE-2023-53259]

    Linux カーネルで、以下の脆弱性が解決されています。

    様々な vmw_balloondebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53279

    Linux カーネルで、以下の脆弱性が解決されています。

    udfインラインファイルへの失敗した書き込みでファイルの長さを更新しませんCVE-2023-53295

    Linux カーネルで、以下の脆弱性が解決されています。

    rbdrbd_dev_create() が失敗する際、do_rbd_add() での use-after-free を回避しますCVE-2023-53307]

    Linux カーネルで、以下の脆弱性が解決されています。

    USBdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53359

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoseqiv - EBUSY を適切に処理しますCVE-2023-53373

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbasedddebugfs_lookup() を使用したメモリリークを修正CVE-2023-53390

    Linux カーネルで、以下の脆弱性が解決されています。

    trace/blktracedebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53408

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbaseコンポーネントdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53409

    Linux カーネルで、以下の脆弱性が解決されています。

    PM:EMdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53411]

    Linux カーネルで、以下の脆弱性が解決されています。

    objtoolcreate_static_call_sections() でのメモリリークを修正しますCVE-2023-53423]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsMR リストを破壊する際に警告と UAF を修正しますCVE-2023-53427

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6nexthop の計算で、すべての兄弟の lwtunnel encap サイズを追加しますCVE-2023-53477

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuiommu_group_alloc() でのエラーを修正しますCVE-2023-53482

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoxts - EBUSY を適切に処理しますCVE-2023-53494

    Linux カーネルで、以下の脆弱性が解決されています。

    udf非常に長いエクステントのマージを妨げませんCVE-2023-53506

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpネスト化されたループを回避するために sctp_stream_priorities に refcnt を追加しますCVE-2023-53590

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーコアdevice_add() のリソース漏洩を修正しますCVE-2023-53594

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchipplatforms_irqchip_probe の refcount 漏洩を修正しますCVE-2023-53610

    Linux カーネルで、以下の脆弱性が解決されています。

    udfディレクトリ階層にリンクされたシステム inode を検出しますCVE-2023-53695

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferrb_move_tail と rb_check_pages の間の競合を処理しますCVE-2023-53709

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-io Costcalc_lcoefs() のゼロ除算エラーを修正しますCVE-2023-53783

    Linux カーネルで、以下の脆弱性が解決されています。

    loop割り当て前の loop_set_status_from_info() チェックCVE-2023-53820

    Linux カーネルで、以下の脆弱性が解決されています。

    usb初期xhci-dbc領域外メモリアクセスの可能性を修正しますCVE-2023-53840

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM合体した MMIO 登録解除が失敗した場合は、ターゲットデバイスを破棄しますCVE-2023-54024

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptofessiv - EBUSY を適切に処理しますCVE-2023-54046

    Linux カーネルで、以下の脆弱性が解決されています。

    ledled-coreof_led_get() での refcount 漏洩を修正しますCVE-2023-54190]

    Linux カーネルで、以下の脆弱性が解決されています。

    ttytty_driver_lookup_tty() での領域外アクセスを修正しますCVE-2023-54198

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterebtablesテーブル blob の use-after-free を修正しますCVE-2023-54243

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsMR 割り当てが失敗した際に smbd 接続が失われたことを修正しますCVE-2023-54260

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4アンマウント時に ea ブロックの作成を拒否CVE-2023-54305

    Linux カーネルで、以下の脆弱性が解決されています。

    nettlstx_lock でのタスクのハングアップを回避しますCVE-2023-54306

    Linux カーネルで、以下の脆弱性が解決されています。

    dm flakeyゼロページを破損しませんCVE-2023-54317

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーコアdevice_add() 内の潜在的な null-ptr-deref を修正しますCVE-2023-54321

    kernel: ctnetlink_create_conntrack() の refcount 漏洩 (CVE-2023-7192)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-138 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    drmdrmm_mode_config_init() による、潜在的な null-ptr-deref を修正しますCVE-2022-50556]

    Linuxカーネルのio_uringによるIORING_OP_SOCKET操作の処理に二重解放の脆弱性があることがわかりました。CVE-2023-1032

    初期化関数の型の取り違えにより、Linux カーネルの tun/tap ソケットは、ソケット UID が 0 (root など) にハードコードされています。TUN/TAP デバイスは CAP_NET_ADMIN を必要とするため、多くの場合これは適切ですが、必ずしもそうとは限りません。ソケット UID がネットワークのフィルタリングとルーティングに使用される可能性があるため、TUN/TAP ソケットが不適切に管理され、UID に基づくネットワークフィルターをバイパスする可能性があります。(CVE-2023-1076)

    カーネル: pick_next_rt_entity() での型の取り違え (Type Confusion) により、メモリ破損が発生する可能性があります。(CVE-2023-1077)

    Linux カーネルの統合統合された赤外線レシーバ/トランシーバドライバーで、ユーザーが rc デバイスをデタッチする方法で、欠陥 use-after-free が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-1118)

    Linux カーネルのトラフィックコントロールインデックスフィルター (tcindex) にメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。完全なハッシュの場合、tcindex_delete 関数が下層構造を削除する際にフィルターを適切に非アクティブ化しないため、後に構造の二重解放を引き起こす可能性があります。ローカルの攻撃者ユーザーがこの脆弱性を利用して、自分の権限を root に昇格する可能性があります。過去のコミット 8c710f75256bb3cf05ac7b1672c82b92c43f3d28 をアップグレードすることを推奨します。(CVE-2023-1829)

    拡張 IBRS ではなくプレーン IBRS が有効な場合、spectre_v2_user_select_mitigation() のロジックでは、STIBP が不要と判断されます。IBRS ビットは、クロススレッドブランチターゲットインジェクションから暗黙的に保護します。ただし、レガシー IBRS では、パフォーマンス上の理由から、ユーザー空間に戻るときに IBRS ビットがクリアされていました。これにより、ユーザー空間のスレッドが、STIBP が保護するクロススレッドブランチターゲットインジェクションに対して脆弱になっていました。(CVE-2023-1998)

    Linux カーネルの fs/hfsplus/super.c の hfsplus_put_super にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーがサービス拒否を引き起こす可能性があります。(CVE-2023-2985)

    6.2.3より前の Linux カーネルの lib/kobject.c に問題が発見されました。root アクセスにより、攻撃者は競合状態を発生させ、fill_kobj_path の領域外書き込みを引き起こす可能性があります。(CVE-2023-45863)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/type1exec() を介して locked_vm のアンダーフローを防止しますCVE-2023-53171]

    Linux カーネルで、以下の脆弱性が解決されています。

    USBuhcidebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53197

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterx_tables新しい netns を作成する際のエラーパスの percpu カウンターブロック漏洩を修正しますCVE-2023-53200

    Linux カーネルで、以下の脆弱性が解決されています。

    PMドメインdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53202

    Linux カーネルで、以下の脆弱性が解決されています。

    driver corelocationfalse を返す前に struct acpi_pld_info *pld を解放しますCVE-2023-53211

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64efiefi_rt_lock を raw_spinlock にしますCVE-2023-53216

    Linux カーネルで、以下の脆弱性が解決されています。

    ウォッチドッグwatchdog_cdev_register の kmemleak を修正しますCVE-2023-53234

    Linux カーネルで、以下の脆弱性が解決されています。

    xskTx パスにおいて、より前の IFF_UP をチェックしますCVE-2023-53240

    Linux カーネルで、以下の脆弱性が解決されています。

    firmwaredmi-sysfsdmi_sysfs_register_handle の null-ptr-deref を修正しますCVE-2023-53250

    Linux カーネルで、以下の脆弱性が解決されています。

    cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますCVE-2023-53254

    Linux カーネルで、以下の脆弱性が解決されています。

    VMCIget_user_pages_fast() への呼び出し後に context->notify_page をチェックし、GPF を回避しますCVE-2023-53259]

    Linux カーネルで、以下の脆弱性が解決されています。

    様々な vmw_balloondebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53279

    Linux カーネルで、以下の脆弱性が解決されています。

    udfインラインファイルへの失敗した書き込みでファイルの長さを更新しませんCVE-2023-53295

    Linux カーネルで、以下の脆弱性が解決されています。

    rbdrbd_dev_create() が失敗する際、do_rbd_add() での use-after-free を回避しますCVE-2023-53307]

    Linux カーネルで、以下の脆弱性が解決されています。

    genirq/ipiirq_data_get_affinity_mask() の NULL ポインターデリファレンスを修正しますCVE-2023-53332

    Linux カーネルで、以下の脆弱性が解決されています。

    USBdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53359

    Linux カーネルで、以下の脆弱性が解決されています。

    blockポーリング中の NULL bdev のチェックで、より慎重になりますCVE-2023-53366

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoseqiv - EBUSY を適切に処理しますCVE-2023-53373

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDnfsd4_ssc_umount_item の漏洩した参照カウントを修正しますCVE-2023-53381

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbasedddebugfs_lookup() を使用したメモリリークを修正CVE-2023-53390

    Linux カーネルで、以下の脆弱性が解決されています。

    trace/blktracedebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53408

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbaseコンポーネントdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53409

    Linux カーネルで、以下の脆弱性が解決されています。

    PM:EMdebugfs_lookup() を使用したメモリリークを修正しますCVE-2023-53411]

    Linux カーネルで、以下の脆弱性が解決されています。

    objtoolcreate_static_call_sections() でのメモリリークを修正しますCVE-2023-53423]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsMR リストを破壊する際に警告と UAF を修正しますCVE-2023-53427

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6nexthop の計算で、すべての兄弟の lwtunnel encap サイズを追加しますCVE-2023-53477

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuiommu_group_alloc() でのエラーを修正しますCVE-2023-53482

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoxts - EBUSY を適切に処理しますCVE-2023-53494

    Linux カーネルで、以下の脆弱性が解決されています。

    udf非常に長いエクステントのマージを妨げませんCVE-2023-53506

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uringfs が nowait バッファ付き読み取りをサポートしない場合の fget 漏洩を修正しますCVE-2023-53511

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpネスト化されたループを回避するために sctp_stream_priorities に refcnt を追加しますCVE-2023-53590

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーコアdevice_add() のリソース漏洩を修正しますCVE-2023-53594

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdCOPY コードパスにおける潜在的な nfsd_file refcount 漏洩をクリーンアップCVE-2023-53606

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchipplatforms_irqchip_probe の refcount 漏洩を修正しますCVE-2023-53610

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-tcpエラーリカバリ中にリリースされたソケットにアクセスしませんCVE-2023-53643

    Linux カーネルで、以下の脆弱性が解決されています。

    srcuSRCU_SIZE_SMALL を使用する場合、起動 cpu に作業を委任しますCVE-2023-53671]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915fbdev が初期化されずにシステムの中断を修正CVE-2023-53678

    Linux カーネルで、以下の脆弱性が解決されています。

    udfディレクトリ階層にリンクされたシステム inode を検出しますCVE-2023-53695

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferrb_move_tail と rb_check_pages の間の競合を処理しますCVE-2023-53709

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMVMX初期化されていない current_vmcs によるクラッシュを修正しますCVE-2023-53756

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cachebtracker_destroy でバックグラウンドトラッカーのキューされた作業を解放しますCVE-2023-53765

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-io Costcalc_lcoefs() のゼロ除算エラーを修正しますCVE-2023-53783

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdページ障害エラーの報告を改善しますCVE-2023-53789

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf メモリアロケーターでのスラブから、割り当てられたオブジェクトをゼロにしますCVE-2023-53790

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI.end = zero での有効な root バスリソースのドロップを修正しますCVE-2023-53814

    Linux カーネルで、以下の脆弱性が解決されています。

    loop割り当て前の loop_set_status_from_info() チェックCVE-2023-53820

    Linux カーネルで、以下の脆弱性が解決されています。

    usb初期xhci-dbc領域外メモリアクセスの可能性を修正しますCVE-2023-53840

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM合体した MMIO 登録解除が失敗した場合は、ターゲットデバイスを破棄しますCVE-2023-54024

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptofessiv - EBUSY を適切に処理しますCVE-2023-54046

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdivrs_acpihid コマンドラインパラメーターの長さ制限を追加しますCVE-2023-54057

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgrouppd_free_fn() が行われた後に親 refcount をドロップしますCVE-2023-54107]

    Linux カーネルで、以下の脆弱性が解決されています。

    ledled-coreof_led_get() での refcount 漏洩を修正しますCVE-2023-54190]

    Linux カーネルで、以下の脆弱性が解決されています。

    ttytty_driver_lookup_tty() での領域外アクセスを修正しますCVE-2023-54198

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterebtablesテーブル blob の use-after-free を修正しますCVE-2023-54243

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsMR 割り当てが失敗した際に smbd 接続が失われたことを修正しますCVE-2023-54260

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4アンマウント時に ea ブロックの作成を拒否CVE-2023-54305

    Linux カーネルで、以下の脆弱性が解決されています。

    nettlstx_lock でのタスクのハングアップを回避しますCVE-2023-54306

    Linux カーネルで、以下の脆弱性が解決されています。

    dm flakeyゼロページを破損しませんCVE-2023-54317

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーコアdevice_add() 内の潜在的な null-ptr-deref を修正しますCVE-2023-54321

    kernel: ctnetlink_create_conntrack() の refcount 漏洩 (CVE-2023-7192)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0473-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50347:mmc:rtsx_usb_sdmmc:mmc_add_host() の戻り値チェックを修正(bsc#1249928)。
    - CVE-2022-50580:blk-throttle:待機時間の計算中にオーバーフローを防ぎます(bsc#1252542)。
    - CVE-2022-50676:net:rds:rds_tcp_reset_callbacks() からの作業をキャンセルする際、sock ロックを保留しません(bsc#1254689)。
    - CVE-2022-50697:mrp:申請者が uninit の場合に UAF を防ぐためにアクティブフラグを導入します(bsc#1255594)。
    - CVE-2022-50709:wifi:ath9k:ath9k_htc_rx_msg() での初期化されていないメモリ読み取りを回避します(bsc#1255565)。
    - CVE-2022-50716:wifi:ar5523:ar5523_cmd() がタイムアウトした場合の use-after-free を修正します(bsc#1255839)。
    - CVE-2022-50717:nvmet-tcp:Transfer Tag で境界チェックを追加します(bsc#1255844)。
    - CVE-2022-50719:ALSA:line6:line6_midi_transmit のスタックオーバーフローを修正します(bsc#1255939)。
    - CVE-2022-50740:wifi:ath9k:hif_usb:ath9k_hif_usb_dealloc_tx_urbs() の中の urbs のメモリ漏洩を修正します(bsc#1256155)。
    - CVE-2022-50744:scsi:lpfc:debugfs からrx_monitorを読み取る際のハードロックアップを修正します(bsc#1256165)。
    - CVE-2022-50749:acct:encode_comp_t() での整数オーバーフローの可能性を修正します(bsc#1256191)。
    - CVE-2022-50751:configfs:configfs_create_dir() での潜在的なメモリリークを修正します(bsc#1256184)。
    - CVE-2022-50760:drm/amdgpu:amdgpu_atrm_get_bios() での PCI デバイス refcount 漏洩を修正します(bsc#1255983)。
    - CVE-2022-50770:ocfs2:ocfs2_mount_volume() でのメモリリークを修正します(bsc#1256221)。
    - CVE-2022-50777:net:phy:xgmiitorgmii:xgmiitorgmii_probe における refcount 漏洩を修正します(bsc#1256320)。
    - CVE-2022-50780:net:ops_init() が失敗した場合の nfqnl_nf_hook_drop() での UAF 問題を修正します(bsc#1256305)。
    - CVE-2022-50782:ext4:不適切なクォータ inode によって引き起こされる __es_tree_search のbug_onを修正します(bsc#1256282)。
    - CVE-2022-50786:メディア:s5p-mfc:エラー状態を処理するために workbit をクリアします(bsc#1256258)。
    - CVE-2022-50816:ipv6:トンネルで正常なデバイス MTU を確保します(bsc#1256038)。
    - CVE-2022-50834:nfc:潜在的なリソース漏洩を修正します(bsc#1256219)。
    - CVE-2022-50865:tcp:tcp_add_backlog() の符号付き整数オーバーフローのバグを修正します(bsc#1256168)。
    - CVE-2022-50868:hwrng:amd - PCI デバイスの refcount 漏洩を修正します(bsc#1256386)。
    - CVE-2022-50880:wifi:ath10k:ath10k_sta_state() のピア削除のためにピアマップのクリーンアップを追加します(bsc#1256132)。
    - CVE-2022-50881:ath9k:関数名の誤字を修正します(bsc#1256130)。
    - CVE-2022-50884:drm:drm_copy_field() が NULL ポインターをコピーしようとすることを防ぎます(bsc#1256127)。
    - CVE-2022-50885:RDMA/rxe:ソケット作成が失敗した場合の rxe_qp_do_cleanup() の NULL-ptr-deref を修正します(bsc#1256122)。
    - CVE-2022-50887:regulator:core:regulator_dev_lookup() におけるノード refcount のバランスの崩れを修正します(bsc#1256125)。
    - CVE-2023-50756:nvme-pci:mempool alloc サイズを修正します(bsc#1256216)。
    - CVE-2023-53685:tun:切り離された NAPI キューのメモリ漏洩を修正します(bsc#1251770)。
    - CVE-2023-53747:vc_screen:UAF(bsc#1254572)を回避するために、vcs_write() の中の struct vc_data ポインターのロードをリロードします。
    - CVE-2023-53751:cifs:TCP_Server_Info::hostname にある潜在的な use-after-free バグを修正します(bsc#1254986)。
    - CVE-2023-53825:kcm:kcm_sendmsg() での SOCK_DGRAM のエラー処理を修正します(bsc#1254707)。
    - CVE-2023-53853:netlink:nlk->cb_running へのアクセスに注釈をつけます(bsc#1254673)。
    - CVE-2023-53863:netlink:FDB ダンプでデバイスアドレス長さをハードコードしません(bsc#1254657)。
    - CVE-2023-53992:wifi:cfg80211:ocb:参加していない場合は退出しません(bsc#1256058)。
    - CVE-2023-54012:net:LRO が仮想インターフェイスに対して無効化されている場合のスタックオーバーフローを修正します(bsc#1255571)。
    - CVE-2023-54047:drm/rockchip:dw_hdmi:バインド解除中に drm エンコーダーをクリーンアップします(bsc#1256398)。
    - CVE-2023-54048:RDMA/bnxt_re:qp 破壊後の完了の処理を防止します(bsc#1256395)。
    - CVE-2023-54067:btrfs:dirty cow ルートリストから空き領域ルートを削除する際の競合を修正します(bsc#1256369)。
    - CVE-2023-54111:pinctrl:rockchip:rockchip_pinctrl_parse_groups における refcount 漏洩を修正します(bsc#1256149)。
    - CVE-2023-54112:kcm:kcm_sendmsg() のエラーパスでのメモリ漏洩を修正します(bsc#1256354)。
    - CVE-2023-54118:シリアル:sc16is7xx:プローブで後ほど GPIO コントローラーをセットアップします(bsc#1256131)。
    - CVE-2023-54121:btrfs:btrfs_drop_extent_map_range の不適切な分割を修正します(bsc#1256267)。
    - CVE-2023-54134:autofs:autofs_catatonic_mode での待機キューのメモリ漏洩を修正します(bsc#1256106)。
    - CVE-2023-54198:tty:tty_driver_lookup_tty() での領域外アクセスを修正します(bsc#1255970)。
    - CVE-2023-54202:drm/i915:i915_perf_add_config_ioctl における競合状態 UAF を修正します(bsc#1255880)。
    - CVE-2023-54207:HID:uclogic:hidinput input_dev名のために devm デバイス参照を修正します(bsc#1255961)。
    - CVE-2023-54218:sock:sock->sk_stamp スレッドセーフにします(bsc#1256229)。
    - CVE-2023-54230:amba:bus:refcount の漏洩を修正します(bsc#1255925)。
    - CVE-2023-54243:netfilter:ebtables:テーブル blob use-after-free を修正します(bsc#1255908)。
    - CVE-2023-54265:ipv6:__ip6_make_skb() の初期化されていない変数アクセスのバグを修正します(bsc#1255874)。
    - CVE-2023-54274:RDMA/srpt:有効な「mad_agent」ポインターのチェックを追加します(bsc#1255905)。
    - CVE-2023-54282:media:tuners:qt1010:BUG_ONを通常のエラーで置き換えます(bsc#1255810)。
    - CVE-2023-54287:tty:serial:imx:エイジングタイマー割り込みリクエスト irq を無効にします(bsc#1255804)。
    - CVE-2023-54311:ext4:nojournal モードでインラインディレクトリを変換する際のデッドロックを修正します(bsc#1255773)。
    - CVE-2023-54321:ドライバーコア:device_add() における潜在的な null-ptr-deref を修正(bsc#1255762)。
    - CVE-2024-41007: tcp: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2025-40115:scsi:mpt3sas:ioc_info() の使用による転送ポート削除のクラッシュを修正します(bsc#1253318)。
    - CVE-2025-40259:scsi:sg:アトミックなコンテキストでスリープしません(bsc#1254845)。
    - CVE-2025-40261:nvme:nvme-fc:->ioerr_work が nvme_fc_delete_ctrl() でキャンセルされていることを確認します(bsc#1254839)。
    - CVE-2025-40264:be2net:OS2BMC の場合にwrb_params渡します(bsc#1254835)。
    - CVE-2025-40271:fs/proc:proc_readdir_de() 内の UAF を修正(bsc#1255297)。
    - CVE-2025-40323:fbcon:モードがリリースされたときにfb_display[i]->modeをNULLに設定します(bsc#1255094)。
    - CVE-2025-40339:drm/amdgpu:vm_handle_moved の nullptr エラーを修正します(bsc#1255428)。
    - CVE-2025-40345:usb:storage:sddr55:領域外のnew_pbaを拒否します(bsc#1255279)。
    - CVE-2025-40363:net:ipv6:AH 出力のフィールドスパン memcpy 警告を修正します(bsc#1255102)。
    - CVE-2025-68188:tcp:tcp_fastopen_active_disable_ofo_check() で dst_dev_rcu() を使用します(bsc#1255269)。
    - CVE-2025-68190:drm/amdgpu/atom:amdgpu_atom_execute_table_locked() の WS バッファに対して kcalloc() をチェックします(bsc#1255131)。
    - CVE-2025-68192:net:usb:qmi_wwan:qmimux_rx_fixup の MAC ヘッダーオフセットを初期化します(bsc#1255246)。
    - CVE-2025-68241:ipv4:route:rt_bind_exception() が古い fnhe を再バインドすることを防ぎます(bsc#1255157)。
    - CVE-2025-68245:net:netpoll:不適切なクリーンアップを引き起こす不適切な refcount 処理を修正します(bsc#1255268)。
    - CVE-2025-68261:ext4:ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加します(bsc#1255164)。
    - CVE-2025-68264:ext4:書き込み操作の前にインラインデータサイズをリフレッシュします(bsc#1255380)。
    - CVE-2025-68286:drm/amd/display:アクセスする前に NULL をチェックします(bsc#1255351)。
    - CVE-2025-68296:drm、fbcon、vga_switcheroo:fbcon セットアップでの競合状態を回避します(bsc#1255128)。
    - CVE-2025-68303:platform/x86:intel:punit_ipc:メモリ破損を修正します(bsc#1255122)。
    - CVE-2025-68305:Bluetooth:hci_sock:ソケット書き込み iter および sock bind での競合を防ぎます(bsc#1255169)。
    - CVE-2025-68312:usbnet:kevent の解放を防止します(bsc#1255171)。
    - CVE-2025-68337:jbd2:ファイルシステムが破損したときの jbd2_journal_get_create_access() でのbug_onを回避します(bsc#1255482)。
    - CVE-2025-68349:NFSv4/pNFS:pnfs_mark_layout_stateid_invalidのNFS_INO_LAYOUTCOMMITをクリアします(bsc#1255544)。
    - CVE-2025-68354:regulator:core:regulator_list_mutexでregulator_supply_alias_listを保護します(bsc#1255553)。
    - CVE-2025-68362:wifi:rtl818x:rtl8187:rtl8187_rx_cb() の潜在的なバッファアンダーフローを修正します(bsc#1255611)。
    - CVE-2025-68366:nbd:nbd_genl_connect における構成のロック解除を延期します(bsc#1255622)。
    - CVE-2025-68367:macintosh/mac_hid:mac_hid_toggle_emumouse の競合状態を修正します(bsc#1255547)。
    - CVE-2025-68372:nbd:recv_work に入れられた構成を延期します(bsc#1255537)。
    - CVE-2025-68379:RDMA/rxe:サイズ変更の失敗後に srq->rq.queue の NULL デリファレンスを修正します(bsc#1255695)。
    - CVE-2025-68740:ima:ima_filter_rule_match() によって返されるエラーコードを処理します(bsc#1255812)。
    - CVE-2025-68757:drm/vgem-fence:リリースの潜在的なデッドロックを修正します(bsc#1255943)。
    - CVE-2025-68767:hfsplus:ディスクからロードする際に inode モードを検証します(bsc#1256580)。
    - CVE-2025-68771:ocfs2:ocfs2_find_victim_chain のカーネルバグを修正します(bsc#1256582)。
    - CVE-2025-68774:hfsplus:__hfs_bnode_create の欠落した hfs_bnode_get() を修正します(bsc#1256585)。
    - CVE-2025-68783:ALSA:usb-mixer:us16x08:メーターパケットインデックスを検証します(bsc#1256650)。
    - CVE-2025-68788:fsnotify:特別なファイルの子で ACCESS/MODIFY イベントを生成しません(bsc#1256638)。
    - CVE-2025-68795:ethtool:stats クエリでのユーザー空間バッファのオーバーフローを回避します(bsc#1256688)。
    - CVE-2025-68797:char:applicom:ac_ioctl での NULL ポインターデリファレンスを修正します(bsc#1256660)。
    - CVE-2025-68813:ipvs:ルートエラーパスの ipv4 null-ptr-deref を修正します(bsc#1256641)。
    - CVE-2025-68816:net/mlx5:fw_tracer、書式文字列パラメーターを検証します(bsc#1256674)。
    - CVE-2025-71064:net:hns3:vf ドライバーで num_tqps を使用してリソースを申請する(bsc#1256654)。
    - CVE-2025-71082:Bluetooth:btusb:btusb の devm_kzalloc の使用を元に戻します(bsc#1256611)。
    - CVE-2025-71085:ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の中の BUG()(bsc#1256623)。
    - CVE-2025-71087:iavf:iavf_config_rss_reg() での off-by-one の問題を修正します(bsc#1256628)。
    - CVE-2025-71091:team:team_queue_override_port_prio_changed() で有効化されているポートのチェックを修正します(bsc#1256773)。
    - CVE-2025-71093:e1000:e1000_tbi_should_accept() の OOB を修正します(bsc#1256777)。
    - CVE-2025-71096:RDMA/コア:LS_NLA_TYPE_DGIDの存在を正しくチェックします(bsc#1256606)。
    - CVE-2025-71098:ip6_gre:ip6gre_header() を堅牢にします(bsc#1256591)。
    - CVE-2025-71108:usb:typec:ucsi:不適切な num_connectors 機能を処理します(bsc#1256774)。
    - CVE-2025-71112:net:hns3:使用前に VLAN id 検証を追加します(bsc#1256726)。
    - CVE-2025-71119:powerpc/kexec:オフライン CPU のウェイクアップ前に SMT を有効にします(bsc#1205462)。
    - CVE-2025-71120:SUNRPC:svcauth_gss:gss_read_proxy_verf のゼロレングスgss_tokenでの NULL デリファレンスを回避します(bsc#1256779)。
    - CVE-2026-22976:net_sched:qfq:子 qdisc として netem を持つクラスでの二重リスト追加を修正します(bsc#1257035)。
    - CVE-2026-22978:wifi:構造体 iw_point からのカーネル情報漏洩を回避します(bsc#1257227)。
    - CVE-2026-22999:net/sched:sch_qfq:qfq_change_class() の既存のクラスを開放しないでください(bsc#1257236)。
    - CVE-2026-23001:macvlan:「hash」イテレータを使用してコードを単純化します(bsc#1257232)。
    - CVE-2026-23011:ipv4:ip_gre:ipgre_header() を堅牢にします(bsc#1257207)。

    セキュリティに関係しない以下の問題が修正されました。

    - RDMA/rxe:qp->sk により引き起こされるエラーを修正します(bsc#1256122)。
    - RDMA/srpt:デバイス管理の無効化を修正します(bsc#1255905)。
    - RDMA/srpt:SR-IOV および iWARP ポートの処理を修正します(bsc#1255905)。
    - configfs:ヘルパーへの dirent 削除を分解します(bsc#1256184)。
    - drm/amdgpu:VM 検証後の明示的な待機を削除します(bsc#1255428)。
    - drm/amdgpu:KFD が管理しないマッピングを更新します(bsc#1255428)。
    - hwrng:amd - PCIBIOS_* リターンコードを errnos に変換します(bsc#1256386)。
    - nvmet-tcp:接続データが h2cdata pdu から来る際の NULL 逆参照を修正します(bsc#1255844)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilterebtablesテーブル blob の use-after-free を修正します。この時点でエラーを返すことはできません。
    コードを見ると、この時点では ret が常に 0 であるように見えますが、実際は0ではありません。 t = find_table_lock(net, repl->name, &ret, &ebt_mutex); ...これは、ret != 0になっている有効なテーブルを返す可能性があります。このバグは、新しいblobでtable->privateの更新を引き起こしますが、その後、呼び出し元でblobをすぐに解放します。Syzbot による報告BUG
    KASAN__ebt_unregister_table+0xc00/0xcd0 の vmalloc-out-of-bounds net/bridge/netfilter/ebtables.c:1168 タスク kworker/u4:4/74 による addr ffffc90005425000 でのサイズ 4 の読み取り kworker/u4:4/74 ワークキューnetns cleanup_net 呼び出しトレース
    kasan_report+0xbf/0x1f0 mm/kasan/report.c:517 __ebt_unregister_table+0xc00/0xcd0 net/bridge/netfilter/ebtables.c:1168 ebt_unregister_table+0x35/0x40 net/bridge/netfilter/ebtables.c:1372 ops_exit_list+0xb0/ 0x170 net/core/net_namespace.c:169 cleanup_net+0x4ee/0xb10 net/core/net_namespace.c:613 ... ip(6)tables は問題ないようですこの時点では ret を 0 にする必要がありますが、これをより明確にします。
    (CVE-2023-54243)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0474-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、いくつかの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50697:mrp:申請者が uninit の場合に UAF を防ぐためにアクティブフラグを導入します(bsc#1255594)。
    - CVE-2023-54142:gtp:__gtp_encap_destroy() の use-after-free を修正します(bsc#1256095)。
    - CVE-2023-54243:netfilter:ebtables:テーブル blob use-after-free を修正します(bsc#1255908)。
    - CVE-2025-38068:crypto:lzo - 圧縮バッファオーバーランを修正します(bsc#1245210)。
    - CVE-2025-38129:page_pool:page_pool_ring_lock() の不整合を修正します(bsc#1245723)。
    - CVE-2025-38159:wifi:rtw88:「para」バッファサイズを修正して、領域外の読み取りを回避します(bsc#1245751)。
    - CVE-2025-38375:virtio-net:受信した長さが割り当てられたサイズ(bsc#1247177)を超えないようにします。
    - CVE-2025-40257:mptcp:mptcp_pm_del_add_timer() での競合を修正します(bsc#1254842)。
    - CVE-2025-40300:Documentation/hw-vuln:VMSCAPE ドキュメントを追加 (bsc#1247483)。
    - CVE-2025-68183:ima:IMA 以外の xattr を設定または削除する際にIMA_DIGSIGフラグを消去しません(bsc#1255251)。
    - CVE-2025-68284:libceph:handle_auth_session_key() での領域外書き込みの可能性を防止します(bsc#1255377)。
    - CVE-2025-68285: libceph: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1255401)。
    - CVE-2025-68312:usbnet:kevent の解放を防止します(bsc#1255171)。
    - CVE-2025-68771:ocfs2:ocfs2_find_victim_chain のカーネルバグを修正します(bsc#1256582)。
    - CVE-2025-68813:ipvs:ルートエラーパスの ipv4 null-ptr-deref を修正します(bsc#1256641)。
    - CVE-2025-71085:ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の中の BUG()(bsc#1256623)。
    - CVE-2025-71089:iommu:CONFIG_X86 が設定されている場合、SVA を無効化します(bsc#1256612)。
    - CVE-2025-71112:net:hns3:使用前に VLAN id 検証を追加します(bsc#1256726)。
    - CVE-2025-71116: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (bsc#1256744)。
    - CVE-2025-71120:SUNRPC:svcauth_gss:gss_read_proxy_verf のゼロレングスgss_tokenでの NULL デリファレンスを回避します(bsc#1256779)。
    - CVE-2026-22999:net/sched:sch_qfq:qfq_change_class() の既存のクラスを開放しないでください(bsc#1257236)。
    - CVE-2026-23001:macvlan:macvlan_forward_source() で起こり得る UAF を修正します(bsc#1257232)。

    セキュリティに関係しない以下の問題が修正されました。

    - mm、page_alloc、thp:__GFP_THISNODE THP 割り当ての再要求を防止します(bsc#1253087)。
    - net:hv_netvsc:RX 間接参照テーブルなしの RSS ハッシュキープログラミングを拒否します(bsc#1257473)。
    - net:tcp:ウィンドウ更新をゼロウィンドウ ACK で許可します(bsc#1254767)。
    - net:tcp:メモリがないときにゼロウィンドウ ACK を送信します(bsc#1254767)。
    - scsi:storvsc:未サポートMODE_SENSE_10処理します(bsc#1257296)。
    - tcp:極端なメモリスクイーズの処理を修正します(bsc#1254767)。
    - x86:ページフォールト処理が割り込みを適切に無効にするようにします(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1788170774アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.12-rc8より前のLinuxカーネルSCTPソケット (net/sctp/socket.c) の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者が root への権限昇格が行われる、あるいは一部の SCTP ソケットの作成を拒否する BPF_CGROUP_INET_SOCK_CREATE が添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。(CVE-2021-23133)

  - Linux カーネルでは、以下の脆弱性が解決されています: drm: Fix use-after-free read in drm_getunique() There is a time-of-check-to-time-of-use error in drm_getunique() due to retrieving file_priv->master prior to locking the device's master mutex. An example can be seen in the crash report of the use-after-free error found by Syzbot:
    https://syzkaller.appspot.com/bug?id=148d2f1dfac64af52ffd27b661981a540724f803 In the report, the master pointer was used after being freed. This is because another process had acquired the device's master mutex in drm_setmaster_ioctl(), then overwrote fpriv->master in drm_new_set_master(). The old value of fpriv->master was subsequently freed before the mutex was unlocked. To fix this, we lock the device's master mutex before retrieving the pointer from from fpriv->master. This patch passes the Syzbot reproducer test. (CVE-2021-47280)

  - Linux カーネルでは、以下の脆弱性が解決されています: scsi: mpt3sas: Fix kernel panic during drive powercycle test While looping over shost's sdev list it is possible that one of the drives is getting removed and its sas_target object is freed but its sdev object remains intact. Consequently, a kernel panic can occur while the driver is trying to access the sas_address field of sas_target object without also checking the sas_target object for NULL. (CVE-2021-47565)

  - Linux カーネルでは、以下の脆弱性が解決されています: dm btree remove: fix use after free in rebalance_children() Move dm_tm_unlock() after dm_tm_dec(). (CVE-2021-47600)

  - Linux カーネルでは、以下の脆弱性が解決されています: media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init Syzbot reported that -1 is used as array index. The problem was in missing validation check. hdw->unit_number is initialized with -1 and then if init table walk fails this value remains unchanged. Since code blindly uses this member for array indexing adding sanity check is the easiest fix for that. hdw->workpoll initialization moved upper to prevent warning in __flush_work.
    (CVE-2022-49478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787307395アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ftrace: Clean up hash direct_functions on register failures We see the following GPF when register_ftrace_direct fails: [ ] general protection fault, probably for non-canonical address \ 0x200000000000010: 0000 [#1] PREEMPT SMP DEBUG_PAGEALLOC PTI [...] [ ] RIP: 0010:ftrace_find_rec_direct+0x53/0x70 [ ] Code: 48 c1 e0 03 48 03 42 08 48 8b 10 31 c0 48 85 d2 74 [...] [ ] RSP: 0018:ffffc9000138bc10 EFLAGS: 00010206 [ ] RAX: 0000000000000000 RBX:
    ffffffff813e0df0 RCX: 000000000000003b [ ] RDX: 0200000000000000 RSI: 000000000000000c RDI:
    ffffffff813e0df0 [ ] RBP: ffffffffa00a3000 R08: ffffffff81180ce0 R09: 0000000000000001 [ ] R10:
    ffffc9000138bc18 R11: 0000000000000001 R12: ffffffff813e0df0 [ ] R13: ffffffff813e0df0 R14:
    ffff888171b56400 R15: 0000000000000000 [ ] FS: 00007fa9420c7780(0000) GS:ffff888ff6a00000(0000) knlGS:000000000 [ ] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ ] CR2: 000000000770d000 CR3:
    0000000107d50003 CR4: 0000000000370ee0 [ ] DR0: 0000000000000000 DR1: 0000000000000000 DR2:
    0000000000000000 [ ] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ ] Call Trace: [ ] <TASK> [ ] register_ftrace_direct+0x54/0x290 [ ] ? render_sigset_t+0xa0/0xa0 [ ] bpf_trampoline_update+0x3f5/0x4a0 [ ] ? 0xffffffffa00a3000 [ ] bpf_trampoline_link_prog+0xa9/0x140 [ ] bpf_tracing_prog_attach+0x1dc/0x450 [ ] bpf_raw_tracepoint_open+0x9a/0x1e0 [ ] ? find_held_lock+0x2d/0x90 [ ] ? lock_release+0x150/0x430 [ ] __sys_bpf+0xbd6/0x2700 [ ] ? lock_is_held_type+0xd8/0x130 [ ]
    __x64_sys_bpf+0x1c/0x20 [ ] do_syscall_64+0x3a/0x80 [ ] entry_SYSCALL_64_after_hwframe+0x44/0xae [ ] RIP:
    0033:0x7fa9421defa9 [ ] Code: 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 9 f8 [...] [ ] RSP:
    002b:00007ffed743bd78 EFLAGS: 00000246 ORIG_RAX: 0000000000000141 [ ] RAX: ffffffffffffffda RBX:
    00000000069d2480 RCX: 00007fa9421defa9 [ ] RDX: 0000000000000078 RSI: 00007ffed743bd80 RDI:
    0000000000000011 [ ] RBP: 00007ffed743be00 R08: 0000000000bb7270 R09: 0000000000000000 [ ] R10:
    00000000069da210 R11: 0000000000000246 R12: 0000000000000001 [ ] R13: 00007ffed743c4b0 R14:
    00000000069d2480 R15: 0000000000000001 [ ] </TASK> [ ] Modules linked in: klp_vm(OK) [ ] ---[ end trace 0000000000000000 ]--- One way to trigger this is: 1. load a livepatch that patches kernel function xxx; 2.
    run bpftrace -e 'kfunc:xxx {}', this will fail (expected for now); 3. repeat #2 => gpf. This is because the entry is added to direct_functions, but not removed. Fix this by remove the entry from direct_functions when register_ftrace_direct fails. Also remove the last trailing space from ftrace.c, so we don't have to worry about it anymore. (CVE-2022-49402)

  - Linux カーネルでは、以下の脆弱性が解決されています: irqchip/gic-v3: Fix refcount leak in gic_populate_ppi_partitions of_find_node_by_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
    (CVE-2022-49715)

  - Linux カーネルでは、以下の脆弱性が解決されています: cpufreq: CPPC: Add u64 casts to avoid overflowing The fields of the _CPC object are unsigned 32-bits values. To avoid overflows while using
    _CPC's values, add 'u64' casts. (CVE-2022-49750)

  - Linux カーネルでは、以下の脆弱性が解決されています: net: stream: purge sk_error_queue in sk_stream_kill_queues() Changheon Lee reported TCP socket leaks, with a nice repro. It seems we leak TCP sockets with the following sequence: 1) SOF_TIMESTAMPING_TX_ACK is enabled on the socket. Each ACK will cook an skb put in error queue, from __skb_tstamp_tx(). __skb_tstamp_tx() is using skb_clone(), unless SOF_TIMESTAMPING_OPT_TSONLY was also requested. 2) If the application is also using MSG_ZEROCOPY, then we put in the error queue cloned skbs that had a struct ubuf_info attached to them. Whenever an struct ubuf_info is allocated, sock_zerocopy_alloc() does a sock_hold(). As long as the cloned skbs are still in sk_error_queue, socket refcount is kept elevated. 3) Application closes the socket, while error queue is not empty. Since tcp_close() no longer purges the socket error queue, we might end up with a TCP socket with at least one skb in error queue keeping the socket alive forever. This bug can be (ab)used to consume all kernel memory and freeze the host. We need to purge the error queue, with proper synchronization against concurrent writers. (CVE-2022-50838)

  - Linux カーネルでは、以下の脆弱性が解決されています: bpf: Add preempt_count_{sub,add} into btf id deny list The recursion check in __bpf_prog_enter* and __bpf_prog_exit* leave preempt_count_{sub,add} unprotected. When attaching trampoline to them we get panic as follows, [867.843050] BUG: TASK stack guard page was hit at 0000000009d325cf (stack is 0000000046a46a15..00000000537e7b28) [ 867.843064] stack guard page: 0000 [#1] PREEMPT SMP NOPTI [867.843067] CPU: 8 PID: 11009 Comm: trace Kdump: loaded Not tainted 6.2.0+ #4 [ 867.843100] Call Trace: [867.843101] <TASK> [ 867.843104] asm_exc_int3+0x3a/0x40 [ 867.843108] RIP: 0010:preempt_count_sub+0x1/0xa0 [ 867.843135] __bpf_prog_enter_recur+0x17/0x90 [ 867.843148] bpf_trampoline_6442468108_0+0x2e/0x1000 [867.843154] ? preempt_count_sub+0x1/0xa0 [ 867.843157] preempt_count_sub+0x5/0xa0 [ 867.843159] ? migrate_enable+0xac/0xf0 [ 867.843164] __bpf_prog_exit_recur+0x2d/0x40 [ 867.843168] bpf_trampoline_6442468108_0+0x55/0x1000 ... [ 867.843788] preempt_count_sub+0x5/0xa0 [ 867.843793] ? migrate_enable+0xac/0xf0 [ 867.843829] __bpf_prog_exit_recur+0x2d/0x40 [ 867.843837] BUG: IRQ stack guard page was hit at 0000000099bd8228 (stack is 00000000b23e2bc4..000000006d95af35) [ 867.843841] BUG: IRQ stack guard page was hit at 000000005ae07924 (stack is 00000000ffd69623..0000000014eb594c) [ 867.843843] BUG: IRQ stack guard page was hit at 00000000028320f0 (stack is 00000000034b6438..0000000078d1bcec) [867.843842] bpf_trampoline_6442468108_0+0x55/0x1000 ... That is because in __bpf_prog_exit_recur, the preempt_count_{sub,add} are called after prog->active is decreased. Fixing this by adding these two functions into btf ids deny list. (CVE-2023-54086)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300092	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0617-1)	Nessus	SuSE Local Security Checks	2026/2/28	2026/6/26	medium
173235	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-015 ALASKERNEL-5.15-2023-015	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/2/9	high
173340	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-138)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2026/2/10	high
298924	SUSE SLES12 :Linux カーネルのセキュリティ更新(SUSE-SU-2026:0473-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/6/26	high
281515	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54243	Nessus	Misc.	2025/12/31	2026/9/30	high
173228	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-028 ALASKERNEL-5.10-2023-028	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/2/9	high
298928	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:0474-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/9/29	high
359803	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-debug/kernel-debug-devel/kernel-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1788170774)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
361223	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1787307395)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

検出

プラグインの検索

medium

high

high

high

high

high

high

high

medium