リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0117-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-41042: nft_chain_validate を優先 (bsc#1228526)。
    - CVE-2024-44934: net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機 (bsc#1229809)。
    - CVE-2024-44996: vsock: 再帰的な ->recvmsg 呼び出しを修正 (bsc#1230205)。
    - CVE-2024-47678: icmp: レート制限の順序を変更 (bsc#1231854)。
    - CVE-2024-50018: net: napi: napi_defer_hard_irqs のオーバーフローを防止 (bsc#1232419)。
    - CVE-2024-50039: kABI: 削除された EXPORT_SYMBOL(__qdisc_calculate_pkt_len) を復元 (bsc#1231909)。
    - CVE-2024-50202: nilfs2: nilfs_find_entry() からディレクトリ読み取りエラーを伝播 (bsc#1233324)。
    - CVE-2024-50256: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正 (bsc#1233200)。
    - CVE-2024-50262: bpf: trie_get_next_key() の領域外書き込みを修正 (bsc#1233239)。
    - CVE-2024-50278、CVE-2024-50280: dm cache: cache_ctr エラーにおける初期化されていない delayed_work のフラッシュを修正 (bsc#1233467)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-53050: drm/i915/hdcp: hdcp2_get_capability のエンコーダーチェックを追加 (bsc#1233546)。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正 (bsc#1233558)。
    - CVE-2024-53090: afs: ロックの再帰を修正 (bsc#1233637)。
    - CVE-2024-53099: bpf: bpf_link_show_fdinfo() の link->type の有効性をチェック (bsc#1233772)。
    - CVE-2024-53105: mm: page_alloc: mlocked フラグクリアランスを free_pages_prepare() に移動 (bsc#1234069)。
    - CVE-2024-53111: mm/mremap: move_page_tables() のアドレスラップアラウンドを修正 (bsc#1234086)。
    - CVE-2024-53113: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (bsc#1234077)。
    - CVE-2024-53117: virtio/vsock: MSG_ZEROCOPY エラー処理を改善 (bsc#1234079)。
    - CVE-2024-53118: vsock: sk_error_queue のメモリリークを修正 (bsc#1234071)。
    - CVE-2024-53119: virtio/vsock: accept_queue のメモリリークを修正 (bsc#1234073)。
    - CVE-2024-53122: mptcp: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (bsc#1234076)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53130: nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234219)。
    - CVE-2024-53131: nilfs2: block_touch_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234220)。
    - CVE-2024-53133: drm/amd/display: dml 割り当ての失敗を処理して、クラッシュを回避 (bsc#1234221)
    - CVE-2024-53134: pmdomain: imx93-blk-ctrl: 正しい削除パス (bsc#1234159)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53160: rcu/kvfree: __mod_timer/kvfree_call_rcu のデータ競合を修正 (bsc#1234810)。
    - CVE-2024-53161: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (bsc#1234856)。
    - CVE-2024-53179: smb: client: 署名鍵の use-after-free を修正 (bsc#1234921)。
    - CVE-2024-53214: vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (bsc#1235004)。
    - CVE-2024-53216: nfsd: ex_uuid または ex_stats にアクセスする際の UAF を修正 (bsc#1235003)。
    - CVE-2024-53222: zram: comp_algorithm_show() の NULL ポインターを修正 (bsc#1234974)。
    - CVE-2024-53234: erofs: NONHEAD !delta[1] lclusters を丁寧に処理 (bsc#1235045)。
    - CVE-2024-53240: xen/netfront: デバイスを削除する際のクラッシュを修正 (bsc#1234281)。
    - CVE-2024-53241: x86/xen: ハイパーコールページの代わりに新しいハイパーコール関数を使用 (bsc#1234282)。
    - CVE-2024-56549: cachefiles: object->file における NULL ポインターデリファレンスを修正 (bsc#1234912)。
    - CVE-2024-56566: mm/slub: 完全なリストからスラブを削除する際に、リストの破損を回避 (bsc#1235033)。
    - CVE-2024-56582: btrfs: btrfs_encoded_read_endio() の use-after-free を修正 (bsc#1235128)。
    - CVE-2024-56599: wifi: ath10k: sdio 削除中の NULL ポインターエラーを回避 (bsc#1235138)。
    - CVE-2024-56604: Bluetooth: RFCOMM: rfcomm_sock_alloc() にダングリング sk ポインターを放置することを回避 (bsc#1235056)。
    - CVE-2024-56755: netfs/fscache: FSCACHE_VOLUME_CREATING のメモリバリアを追加 (bsc#1234920)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-582.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ipv6: Fix memleak of nhc_pcpu_rth_output in fib_check_nh_v6_gw(). fib_check_nh_v6_gw() expects that fib6_nh_init() cleans up everything when it fails. Commit 7dd73168e273 (ipv6: Always allocate pcpu memory in a fib6_nh) moved fib_nh_common_init() before alloc_percpu_gfp() within fib6_nh_init() but forgot to add cleanup for fib6_nh->nh_common.nhc_pcpu_rth_output in case it fails to allocate fib6_nh->rt6i_pcpu, resulting in memleak. Let's call fib_nh_common_release() and clear nhc_pcpu_rth_output in the error path. Note that we can remove the fib6_nh_release() call in nh_create_ipv6() later in net-next.git. (CVE-2025-22005)

  - Linux カーネルでは、以下の脆弱性が解決されています: igb: Fix potential invalid memory access in igb_init_module() The pci_register_driver() can fail and when this happened, the dca_notifier needs to be unregistered, otherwise the dca_notifier can be called when igb fails to install, resulting to invalid memory access. (CVE-2024-52332)

  - Linux カーネルでは、以下の脆弱性が解決されています: nfsd: release svc_expkey/svc_export with rcu_work The last reference for `cache_head` can be reduced to zero in `c_show` and `e_show`(using `rcu_read_lock` and `rcu_read_unlock`). Consequently, `svc_export_put` and `expkey_put` will be invoked, leading to two issues: 1. The `svc_export_put` will directly free ex_uuid. However, `e_show`/`c_show` will access `ex_uuid` after `cache_put`, which can trigger a use-after-free issue, shown below.
    ================================================================== BUG: KASAN: slab-use-after-free in svc_export_show+0x362/0x430 [nfsd] Read of size 1 at addr ff11000010fdc120 by task cat/870 CPU: 1 UID: 0 PID: 870 Comm: cat Not tainted 6.12.0-rc3+ #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.1-2.fc37 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x53/0x70 print_address_description.constprop.0+0x2c/0x3a0 print_report+0xb9/0x280 kasan_report+0xae/0xe0 svc_export_show+0x362/0x430 [nfsd] c_show+0x161/0x390 [sunrpc] seq_read_iter+0x589/0x770 seq_read+0x1e5/0x270 proc_reg_read+0xe1/0x140 vfs_read+0x125/0x530 ksys_read+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Allocated by task 830:
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x8f/0xa0
    __kmalloc_node_track_caller_noprof+0x1bc/0x400 kmemdup_noprof+0x22/0x50 svc_export_parse+0x8a9/0xb80 [nfsd] cache_do_downcall+0x71/0xa0 [sunrpc] cache_write_procfs+0x8e/0xd0 [sunrpc] proc_reg_write+0xe1/0x140 vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 868: kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x37/0x50 kfree+0xf3/0x3e0 svc_export_put+0x87/0xb0 [nfsd] cache_purge+0x17f/0x1f0 [sunrpc] nfsd_destroy_serv+0x226/0x2d0 [nfsd] nfsd_svc+0x125/0x1e0 [nfsd] write_threads+0x16a/0x2a0 [nfsd] nfsctl_transaction_write+0x74/0xa0 [nfsd] vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e 2. We cannot sleep while using `rcu_read_lock`/`rcu_read_unlock`.
    However, `svc_export_put`/`expkey_put` will call path_put, which subsequently triggers a sleeping operation due to the following `dput`. ============================= WARNING: suspicious RCU usage 5.10.0-dirty #141 Not tainted ----------------------------- ... Call Trace: dump_stack+0x9a/0xd0
    ___might_sleep+0x231/0x240 dput+0x39/0x600 path_put+0x1b/0x30 svc_export_put+0x17/0x80 e_show+0x1c9/0x200 seq_read_iter+0x63f/0x7c0 seq_read+0x226/0x2d0 vfs_read+0x113/0x2c0 ksys_read+0xc9/0x170 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 Fix these issues by using `rcu_work` to help release `svc_expkey`/`svc_export`. This approach allows for an asynchronous context to invoke `path_put` and also facilitates the freeing of `uuid/exp/key` after an RCU grace period. (CVE-2024-53216)

  - Linux カーネルでは、以下の脆弱性が解決されています: Bluetooth: iso: Fix circular lock in iso_conn_big_sync This fixes the circular locking dependency warning below, by reworking iso_sock_recvmsg, to ensure that the socket lock is always released before calling a function that locks hdev. [ 561.670344] ====================================================== [ 561.670346] WARNING: possible circular locking dependency detected [ 561.670349] 6.12.0-rc6+ #26 Not tainted [ 561.670351]
    ------------------------------------------------------ [ 561.670353] iso-tester/3289 is trying to acquire lock: [ 561.670355] ffff88811f600078 (&hdev->lock){+.+.}-{3:3}, at: iso_conn_big_sync+0x73/0x260 [bluetooth] [ 561.670405] but task is already holding lock: [ 561.670407] ffff88815af58258 (sk_lock-AF_BLUETOOTH){+.+.}-{0:0}, at: iso_sock_recvmsg+0xbf/0x500 [bluetooth] [ 561.670450] which lock already depends on the new lock. [ 561.670452] the existing dependency chain (in reverse order) is: [ 561.670453]
    -> #2 (sk_lock-AF_BLUETOOTH){+.+.}-{0:0}: [ 561.670458] lock_acquire+0x7c/0xc0 [ 561.670463] lock_sock_nested+0x3b/0xf0 [ 561.670467] bt_accept_dequeue+0x1a5/0x4d0 [bluetooth] [ 561.670510] iso_sock_accept+0x271/0x830 [bluetooth] [ 561.670547] do_accept+0x3dd/0x610 [ 561.670550]
    __sys_accept4+0xd8/0x170 [ 561.670553] __x64_sys_accept+0x74/0xc0 [ 561.670556] x64_sys_call+0x17d6/0x25f0 [ 561.670559] do_syscall_64+0x87/0x150 [ 561.670563] entry_SYSCALL_64_after_hwframe+0x76/0x7e [561.670567] -> #1 (sk_lock-AF_BLUETOOTH-BTPROTO_ISO){+.+.}-{0:0}: [ 561.670571] lock_acquire+0x7c/0xc0 [561.670574] lock_sock_nested+0x3b/0xf0 [ 561.670577] iso_sock_listen+0x2de/0xf30 [bluetooth] [ 561.670617]
    __sys_listen_socket+0xef/0x130 [ 561.670620] __x64_sys_listen+0xe1/0x190 [ 561.670623] x64_sys_call+0x2517/0x25f0 [ 561.670626] do_syscall_64+0x87/0x150 [ 561.670629] entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 561.670632] -> #0 (&hdev->lock){+.+.}-{3:3}: [ 561.670636]
    __lock_acquire+0x32ad/0x6ab0 [ 561.670639] lock_acquire.part.0+0x118/0x360 [ 561.670642] lock_acquire+0x7c/0xc0 [ 561.670644] __mutex_lock+0x18d/0x12f0 [ 561.670647] mutex_lock_nested+0x1b/0x30 [561.670651] iso_conn_big_sync+0x73/0x260 [bluetooth] [ 561.670687] iso_sock_recvmsg+0x3e9/0x500 [bluetooth] [ 561.670722] sock_recvmsg+0x1d5/0x240 [ 561.670725] sock_read_iter+0x27d/0x470 [ 561.670727] vfs_read+0x9a0/0xd30 [ 561.670731] ksys_read+0x1a8/0x250 [ 561.670733] __x64_sys_read+0x72/0xc0 [561.670736] x64_sys_call+0x1b12/0x25f0 [ 561.670738] do_syscall_64+0x87/0x150 [ 561.670741] entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 561.670744] other info that might help us debug this: [561.670745] Chain exists of: &hdev->lock --> sk_lock-AF_BLUETOOTH-BTPROTO_ISO --> sk_lock-AF_BLUETOOTH [561.670751] Possible unsafe locking scenario: [ 561.670753] CPU0 CPU1 [ 561.670754] ---- ---- [561.670756] lock(sk_lock-AF_BLUETOOTH); [ 561.670758] lock(sk_lock AF_BLUETOOTH-BTPROTO_ISO); [561.670761] lock(sk_lock-AF_BLUETOOTH); [ 561.670764] lock(&hdev->lock); [ 561.670767] *** DEADLOCK *** (CVE-2024-54191)

  - Linux カーネルでは、以下の脆弱性が解決されています: RDMA/mlx5: Fix implicit ODP use after free Prevent double queueing of implicit ODP mr destroy work by using __xa_cmpxchg() to make sure this is the only time we are destroying this specific mr. Without this change, we could try to invalidate this mr twice, which in turn could result in queuing a MR work destroy twice, and eventually the second work could execute after the MR was freed due to the first work, causing a user after free and trace below.
    refcount_t: underflow; use-after-free. WARNING: CPU: 2 PID: 12178 at lib/refcount.c:28 refcount_warn_saturate+0x12b/0x130 Modules linked in: bonding ib_ipoib vfio_pci ip_gre geneve nf_tables ip6_gre gre ip6_tunnel tunnel6 ipip tunnel4 ib_umad rdma_ucm mlx5_vfio_pci vfio_pci_core vfio_iommu_type1 mlx5_ib vfio ib_uverbs mlx5_core iptable_raw openvswitch nsh rpcrdma ib_iser libiscsi scsi_transport_iscsi rdma_cm iw_cm ib_cm ib_core xt_conntrack xt_MASQUERADE nf_conntrack_netlink nfnetlink xt_addrtype iptable_nat nf_nat br_netfilter rpcsec_gss_krb5 auth_rpcgss oid_registry overlay zram zsmalloc fuse [last unloaded: ib_uverbs] CPU: 2 PID: 12178 Comm: kworker/u20:5 Not tainted 6.5.0-rc1_net_next_mlx5_58c644e #1 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org04/01/2014 Workqueue: events_unbound free_implicit_child_mr_work [mlx5_ib] RIP:
    0010:refcount_warn_saturate+0x12b/0x130 Code: 48 c7 c7 38 95 2a 82 c6 05 bc c6 fe 00 01 e8 0c 66 aa ff 0f 0b 5b c3 48 c7 c7 e0 94 2a 82 c6 05 a7 c6 fe 00 01 e8 f5 65 aa ff <0f> 0b 5b c3 90 8b 07 3d 00 00 00 c0 74 12 83 f8 01 74 13 8d 50 ff RSP: 0018:ffff8881008e3e40 EFLAGS: 00010286 RAX: 0000000000000000 RBX:
    0000000000000000 RCX: 0000000000000027 RDX: ffff88852c91b5c8 RSI: 0000000000000001 RDI: ffff88852c91b5c0 RBP: ffff8881dacd4e00 R08: 00000000ffffffff R09: 0000000000000019 R10: 000000000000072e R11:
    0000000063666572 R12: ffff88812bfd9e00 R13: ffff8881c792d200 R14: ffff88810011c005 R15: ffff8881002099c0 FS: 0000000000000000(0000) GS:ffff88852c900000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f5694b5e000 CR3: 00000001153f6003 CR4: 0000000000370ea0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> ? refcount_warn_saturate+0x12b/0x130 free_implicit_child_mr_work+0x180/0x1b0 [mlx5_ib] process_one_work+0x1cc/0x3c0 worker_thread+0x218/0x3c0 kthread+0xc6/0xf0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2025-21714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdrcu_work で svc_expkey/svc_export をリリースします。「cache_head」に対する最後の参照は、「c_show」および「e_show」でゼロに減らすことができます「rcu_read_lock」および「rcu_read_unlock」を使用。その結果、「svc_export_put」および「expkey_put」が呼び出され、2つの問題が発生します。1.「svc_export_put」は、ex_uuidを直接解放します。ただし、「e_show」/「c_show」は「cache_put」後に「ex_uuid」にアクセスするため、以下に示す use-after-free の問題が発生する可能性があります。 ======================================================== ================== バグ
    KASANsvc_export_show+0x362/0x430 の slab-use-after-free [nfsd] タスク cat/870 による addr ff11000010fdc120 でのサイズ 1 の読み取り CPU1 UID0 PID870 Commcat は汚染されていません 6.12.0-rc3+ #1 ハードウェア名QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.16.1-2.fc37 04/01/2014 コールトレース <TASK> dump_stack_lvl+0x53/0x70 print_address_description.constprop.0+0x2c/0x3a0 print_report+0xb9 /0x280 kasan_report+0xae/0xe0 svc_export_show+0x362/0x430 [nfsd] c_show+0x161/0x390 [sunrpc] seq_read_iter+0x589/0x770 seq_read+0x1e5/0x270 proc_reg_read+0xe1/0x140 vfs_read+0x125/0x530 ksys_read+0xc1/0x160 do_syscall_64+ 0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e タスク 830 により割り当て済み
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x8f/0xa0
    __kmalloc_node_track_caller_noprof+0x1bc/0x400 kmemdup_noprof+0x22/0x50 svc_export_parse+0x8a9/0xb80 [nfsd] cache_do_downcall+0x71/0xa0 [sunrpc] cache_write_procfs+0x8e/0xd0 [sunrpc] proc_reg_write+0xe1/0x140 vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64 +0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 868: kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x37/0x50 kfree+0xf3/0x3e0 svc_export_put+0x87/0xb0 [nfsd] cache_purge+0x17f /0x1f0 [sunrpc] nfsd_destroy_serv+0x226/0x2d0 [nfsd] nfsd_svc+0x125/0x1e0 [nfsd] write_threads+0x16a/0x2a0 [nfsd] nfsctl_transaction_write+0x74/0xa0 [nfsd] vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f /0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e 2. 「rcu_read_lock」/「rcu_read_unlock」を使用している間はスリープできません。
    ただし、「svc_export_put」/「expkey_put」は path_put を呼び出し、その後に「dput」が原因でスリープ操作がトリガーされます。 ================================================ 警告疑わしい RCU 使用率 5.10.0-dirty #141 汚染されていない ------- ---------------------------------- ... Trace の呼び出しdump_stack+0x9a/0xd0
    ___might_sleep+0x231/0x240 dput+0x39/0x600 path_put+0x1b/0x30 svc_export_put+0x17/0x80 e_show+0x1c9/0x200 seq_read_iter+0x63f/0x7c0 seq_read+0x226/0x2d0 vfs_read+0x113/0x2c0 ksys_read+0xc9/0x170 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 「rcu_work」を使用してこれらの問題を修正し、「svc_expkey」/「svc_export」リリースをヘルプします。このアプローチにより、非同期コンテキストは「path_put」を呼び出すことができ、RCU 猶予期間後には「uuid/exp/key」の解放も容易になります。CVE-2024-53216

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:0153-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-41042: nft_chain_validate を優先 (bsc#1228526)。
    - CVE-2024-44934: net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機 (bsc#1229809)。
    - CVE-2024-44996: vsock: 再帰的な ->recvmsg 呼び出しを修正 (bsc#1230205)。
    - CVE-2024-47678: icmp: レート制限の順序を変更 (bsc#1231854)。
    - CVE-2024-50018: net: napi: napi_defer_hard_irqs のオーバーフローを防止 (bsc#1232419)。
    - CVE-2024-50039: kABI: 削除された EXPORT_SYMBOL(__qdisc_calculate_pkt_len) を復元 (bsc#1231909)。
    - CVE-2024-50143: udf: udf_get_fileshortad での初期化されていない値の使用を修正します (bsc#1233038)。
    - CVE-2024-50202: nilfs2: nilfs_find_entry() からディレクトリ読み取りエラーを伝播 (bsc#1233324)。
    - CVE-2024-50256: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正 (bsc#1233200)。
    - CVE-2024-50262: bpf: trie_get_next_key() の領域外書き込みを修正 (bsc#1233239)。
    - CVE-2024-50278、CVE-2024-50280: dm cache: cache_ctr エラーにおける初期化されていない delayed_work のフラッシュを修正します (bsc#1233467 bsc#1233469)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-53050: drm/i915/hdcp: hdcp2_get_capability のエンコーダーチェックを追加 (bsc#1233546)。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
    - CVE-2024-53090: afs: ロックの再帰を修正 (bsc#1233637)。
    - CVE-2024-53099: bpf: bpf_link_show_fdinfo() の link->type の有効性をチェック (bsc#1233772)。
    - CVE-2024-53105: mm: page_alloc: mlocked フラグクリアランスを free_pages_prepare() に移動 (bsc#1234069)。
    - CVE-2024-53111: mm/mremap: move_page_tables() のアドレスラップアラウンドを修正 (bsc#1234086)。
    - CVE-2024-53113: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (bsc#1234077)。
    - CVE-2024-53117: virtio/vsock: MSG_ZEROCOPY エラー処理を改善 (bsc#1234079)。
    - CVE-2024-53118: vsock: sk_error_queue のメモリリークを修正 (bsc#1234071)。
    - CVE-2024-53119: virtio/vsock: accept_queue のメモリリークを修正 (bsc#1234073)。
    - CVE-2024-53122: mptcp: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (bsc#1234076)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53130: nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234219)。
    - CVE-2024-53131: nilfs2: block_touch_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234220)。
    - CVE-2024-53133: drm/amd/display: dml 割り当ての失敗を処理して、クラッシュを回避 (bsc#1234221)
    - CVE-2024-53134: pmdomain: imx93-blk-ctrl: 正しい削除パス (bsc#1234159)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53160: rcu/kvfree: __mod_timer/kvfree_call_rcu のデータ競合を修正 (bsc#1234810)。
    - CVE-2024-53161: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (bsc#1234856)。
    - CVE-2024-53179: smb: client: 署名鍵の use-after-free を修正 (bsc#1234921)。
    - CVE-2024-53214: vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (bsc#1235004)。
    - CVE-2024-53216: nfsd: ex_uuid または ex_stats にアクセスする際の UAF を修正 (bsc#1235003)。
    - CVE-2024-53222: zram: comp_algorithm_show() の NULL ポインターを修正 (bsc#1234974)。
    - CVE-2024-53234: erofs: NONHEAD !delta[1] lclusters を丁寧に処理 (bsc#1235045)。
    - CVE-2024-53240: xen/netfront: デバイスを削除する際のクラッシュを修正 (bsc#1234281)。
    - CVE-2024-53241: x86/xen: ハイパーコールページの代わりに新しいハイパーコール関数を使用します (XSA-466 bsc#1234282)。
    - CVE-2024-56549: cachefiles: object->file における NULL ポインターデリファレンスを修正 (bsc#1234912)。
    - CVE-2024-56566: mm/slub: 完全なリストからスラブを削除する際に、リストの破損を回避 (bsc#1235033)。
    - CVE-2024-56582: btrfs: btrfs_encoded_read_endio() の use-after-free を修正 (bsc#1235128)。
    - CVE-2024-56599: wifi: ath10k: sdio 削除中の NULL ポインターエラーを回避 (bsc#1235138)。
    - CVE-2024-56604: Bluetooth: RFCOMM: rfcomm_sock_alloc() にダングリング sk ポインターを放置することを回避 (bsc#1235056)。
    - CVE-2024-56755: netfs/fscache: FSCACHE_VOLUME_CREATING のメモリバリアを追加 (bsc#1234920)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:0289-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Confidential Computing カーネルが更新され、さまざまなセキュリティバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52489: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-26596: net: dsa: 非 DSA netdevice イベントのチェックの前の netdev_priv() デリファレンスを修正 (bsc#1220355)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-41042: nft_chain_validate を優先 (bsc#1228526)。
    - CVE-2024-44934: net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機 (bsc#1229809)。
    - CVE-2024-44996: vsock: 再帰的な ->recvmsg 呼び出しを修正 (bsc#1230205)。
    - CVE-2024-45828: i3c: mipi-i3c-hci: リング停止リクエストの前にリング割り込みをマスクします (bsc#1235705)。
    - CVE-2024-46680: Bluetooth: btnxpuart: ドライバーの削除中に見られるランダムなクラッシュを修正 (bsc#1230557)。
    - CVE-2024-46765: ice: mutex で XDP 設定を保護 (bsc#1230807)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47678: icmp: レート制限の順序を変更 (bsc#1231854)。
    - CVE-2024-48881: bcache: IS_ERR_OR_NULL の IS_ERR への置換を再び元に戻します (bsc#1235727)。
    - CVE-2024-49944: sctp: autobind が sctp_listen_start で失敗する場合、sk_state を CLOSED に戻す (bsc#1232166)。
    - CVE-2024-49951: Bluetooth: MGMT: mgmt_index_removed の潜在的なクラッシュを修正します (bsc#1232158)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-49998: net: dsa: シャットダウンシーケンスを改善します (bsc#1232087)。
    - CVE-2024-50018: net: napi: napi_defer_hard_irqs のオーバーフローを防止 (bsc#1232419)。
    - CVE-2024-50039: kABI: 削除された EXPORT_SYMBOL(__qdisc_calculate_pkt_len) を復元 (bsc#1231909)。
    - CVE-2024-50143: udf: udf_get_fileshortad での初期化されていない値の使用を修正します (bsc#1233038)。
    - CVE-2024-50151: smb: client: SMB2_IOCTL リクエストを構築する際の OOB を修正 (bsc#1233055)。
    - CVE-2024-50199: mm/swapfile: unuse_vma に対する HugeTLB ページをスキップします (bsc#1233112)。
    - CVE-2024-50202: nilfs2: nilfs_find_entry() からディレクトリ読み取りエラーを伝播 (bsc#1233324)。
    - CVE-2024-50252: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正 (bsc#1233201)。
    - CVE-2024-50256: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正 (bsc#1233200)。
    - CVE-2024-50262: bpf: trie_get_next_key() の領域外書き込みを修正 (bsc#1233239)。
    - CVE-2024-50278、CVE-2024-50280: dm cache: cache_ctr エラーにおける初期化されていない delayed_work のフラッシュを修正します (bsc#1233467 bsc#1233469)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50299: sctp: sctp_sf_ootb() のチャンクサイズを適切に検証します (bsc#1233488)。
    - CVE-2024-53043: mctp i2c: NULL ヘッダーアドレスを処理 (bsc#1233523)。
    - CVE-2024-53050: drm/i915/hdcp: hdcp2_get_capability のエンコーダーチェックを追加 (bsc#1233546)。
    - CVE-2024-53051: drm/i915/hdcp: intel_hdcp_get_capability のエンコーダーチェックを追加 (bsc#1233547)。
    - CVE-2024-53055: wifi: iwlwifi: mvm: 6 GHz スキャン構造の修正 (bsc#1233550)。
    - CVE-2024-53056: drm/mediatek: mtk_crtc_destroy() の潜在的な NULL デリファレンスを修正 (bsc#1233568)。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
    - CVE-2024-53090: afs: ロックの再帰を修正 (bsc#1233637)。
    - CVE-2024-53091: bpf: tls_sw_has_ctx_tx/rx に sk_is_inet および IS_ICSK チェックを追加します (bsc#1233638)。
    - CVE-2024-53099: bpf: bpf_link_show_fdinfo() の link->type の有効性をチェック (bsc#1233772)。
    - CVE-2024-53105: mm: page_alloc: mlocked フラグクリアランスを free_pages_prepare() に移動 (bsc#1234069)。
    - CVE-2024-53110: vp_vdpa: id_table 配列の非 NULL 終端エラーを修正 (bsc#1234085)。
    - CVE-2024-53111: mm/mremap: move_page_tables() のアドレスラップアラウンドを修正 (bsc#1234086)。
    - CVE-2024-53113: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (bsc#1234077)。
    - CVE-2024-53117: virtio/vsock: MSG_ZEROCOPY エラー処理を改善 (bsc#1234079)。
    - CVE-2024-53118: vsock: sk_error_queue のメモリリークを修正 (bsc#1234071)。
    - CVE-2024-53119: virtio/vsock: accept_queue のメモリリークを修正 (bsc#1234073)。
    - CVE-2024-53121: net/mlx5: fs、アクティブかどうかをチェックするときに FTE をロック (bsc#1234078)。
    - CVE-2024-53122: mptcp: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (bsc#1234076)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53130: nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234219)。
    - CVE-2024-53131: nilfs2: block_touch_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234220)。
    - CVE-2024-53133: drm/amd/display: dml 割り当ての失敗を処理して、クラッシュを回避 (bsc#1234221)
    - CVE-2024-53134: pmdomain: imx93-blk-ctrl: 正しい削除パス (bsc#1234159)。
    - CVE-2024-53138: net/mlx5e: kTLS、不適切なページ参照を修正 (bsc#1234223)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53160: rcu/kvfree: __mod_timer/kvfree_call_rcu のデータ競合を修正 (bsc#1234810)。
    - CVE-2024-53161: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (bsc#1234856)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2024-53170: block: タグを反復する際に、rq をフラッシュするために uaf を修正します (bsc#1234888)。
    - CVE-2024-53172: ubi: fastmap: アタッチ中に重複するスラブキャッシュ名を修正します (bsc#1234898)。
    - CVE-2024-53175: ipc: msg_init_ns が create_ipc_ns で失敗した場合のメモリリークを修正します (bsc#1234893)。
    - CVE-2024-53179: smb: client: 署名鍵の use-after-free を修正 (bsc#1234921)。
    - CVE-2024-53185: smb: クライアント: crypto_aead_setkey() の NULL ポインターデリファレンスを修正します (bsc#1234901)。
    - CVE-2024-53195: KVM: arm64: userspace_irqchip_in_use を排除します (bsc#1234957)。
    - CVE-2024-53196: KVM: arm64: 中止された MMIO 命令をリタイアしません (bsc#1234906)。
    - CVE-2024-53198: xen: xenbus_dev_probe() でリソースが適切にリリースされない問題を修正します (bsc#1234923)。
    - CVE-2024-53214: vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (bsc#1235004)。
    - CVE-2024-53216: nfsd: ex_uuid または ex_stats にアクセスする際の UAF を修正 (bsc#1235003)。
    - CVE-2024-53222: zram: comp_algorithm_show() の NULL ポインターを修正 (bsc#1234974)。
    - CVE-2024-53227: scsi: bfa: bfad_im_module_exit() のメモリ解放後使用 (Use After Free) を修正します (bsc#1235011)。
    - CVE-2024-53232: iommu/s390: ブロッキングドメインを実装します (bsc#1235050)。
    - CVE-2024-53234: erofs: NONHEAD !delta[1] lclusters を丁寧に処理 (bsc#1235045)。
    - CVE-2024-53236: xsk: TX メタデータオプションが無効な場合に skb を解放します (bsc#1235000)。
    - CVE-2024-53240: xen/netfront: デバイスを削除する際のクラッシュを修正 (bsc#1234281)。
    - CVE-2024-53241: x86/xen: ハイパーコールページの代わりに新しいハイパーコール関数を使用します (XSA-466 bsc#1234282)。
    - CVE-2024-53685: ceph: PATH_MAX より長いパスを断念します (bsc#1235720)。
    - CVE-2024-55639: net: renesas: rswitch: デバイスツリーノードの use-after-put を回避します (bsc#1235737)。
    - CVE-2024-55881: KVM: x86: complete_hypercall_exit() で保護されたゲストを適切に再生します (bsc#1235745)。
    - CVE-2024-56372: net: tun: tun_napi_alloc_frags() を修正します (bsc#1235753)。
    - CVE-2024-56549: cachefiles: object->file における NULL ポインターデリファレンスを修正 (bsc#1234912)。
    - CVE-2024-56566: mm/slub: 完全なリストからスラブを削除する際に、リストの破損を回避 (bsc#1235033)。
    - CVE-2024-56568: iommu/arm-smmu: smmu デバイスがバインドされた後、クライアントのプローブを延期します (bsc#1235032)。
    - CVE-2024-56569: ftrace: stack_trace_filter のモジュールコマンドの回帰を修正します (bsc#1235031)。
    - CVE-2024-56570: ovl: 検索機能のない無効な inode をフィルタリングする (bsc#1235035)。
    - CVE-2024-56582: btrfs: btrfs_encoded_read_endio() の use-after-free を修正 (bsc#1235128)。
    - CVE-2024-56588: scsi: hisi_sas: debugfs の初期化中にすべてのダンプファイルを作成します (bsc#1235123)。
    - CVE-2024-56589: scsi: hisi_sas: 強制されていないプリエンプションモデルに対して cond_resched() を追加します (bsc#1235241)。
    - CVE-2024-56599: wifi: ath10k: sdio 削除中の NULL ポインターエラーを回避 (bsc#1235138)。
    - CVE-2024-56602: net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (bsc#1235521)。
    - CVE-2024-56603: net: af_can: can_create() にダングリング sk ポインターを放置しません (bsc#1235415)。
    - CVE-2024-56604: Bluetooth: RFCOMM: rfcomm_sock_alloc() にダングリング sk ポインターを放置することを回避 (bsc#1235056)。
    - CVE-2024-56605: Bluetooth: L2CAP: l2cap_sock_create() のエラーでダングリング sk ポインターを放置しない (bsc#1235061)。
    - CVE-2024-56611: mm/mempolicy: MM に少なくとも 1 つの VMA があると仮定して、migrate_to_node() を修正します (bsc#1235391)。
    - CVE-2024-56614: xsk: 要素を削除する際の OOB マップ書き込みを修正します (bsc#1235424)。
    - CVE-2024-56615: bpf: xsk: 要素を削除する際の OOB マップ書き込みを修正します (bsc#1235426)。
    - CVE-2024-56617: cacheinfo: プライマリ CPU から行われない場合、CPU ホットプラグ中にメモリを割り当てます (bsc#1235429)。
    - CVE-2024-56620: scsi: ufs: qcom: ESI が有効な場合、プラットフォーム MSI のみを解放します (bsc#1235227)。
    - CVE-2024-56622: scsi: ufs: core: sysfs: ゼロによる div の発生を防止します (bsc#1235251)。
    - CVE-2024-56631: scsi: sg: sg_release() の読み取り slab-use-after-free を修正 (bsc#1235480)。
    - CVE-2024-56635: net: default_operstate() の潜在的な UAF を回避します (bsc#1235519)。
    - CVE-2024-56636: geneve: mac ヘッダーが Geneve_xmit_skb() で設定されていると想定しません (bsc#1235520)。
    - CVE-2024-56637: netfilter: ipset: モジュールのリクエスト中にモジュール参照を保持します (bsc#1235523)。
    - CVE-2024-56641: net/smc: close_work を早期に初期化して、警告を回避します (bsc#1235526)。
    - CVE-2024-56643: dccp: dccp_feat_change_recv のメモリリークを修正します (bsc#1235132)。
    - CVE-2024-56648: net: hsr: fill_frame_info() での潜在的な領域外アクセスを回避します (bsc#1235451)。
    - CVE-2024-56649: net: enetc: SI がサポートしていない場合は、プリエンプト可能な TC を構成しません (bsc#1235449)。
    - CVE-2024-56656: bnxt_en: アグリゲーション ID マスクを修正して、5760X チップの oops を回避します (bsc#1235444)。
    - CVE-2024-56659: net: lapb: LAPB_HEADER_LEN を増加します (bsc#1235439)。
    - CVE-2024-56660: net/mlx5: DR、潜在的なエラーポインターデリファレンスを防止します (bsc#1235437)。
    - CVE-2024-56664: bpf、sockmap: 要素の置換と close() の間の競合を修正します (bsc#1235249)。
    - CVE-2024-56675: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正します (bsc#1235555)。
    - CVE-2024-56694: bpf: 判定プログラムが SK_PASS を返す際の再帰ロックを修正します (bsc#1235412)。
    - CVE-2024-56704: 9p/xen: IRQ のリリースを修正 (bsc#1235584)。
    - CVE-2024-56708: EDAC/igen6: モジュールアンロードのセグメンテーション違反を回避します (bsc#1235564)。
    - CVE-2024-56712: udmabuf: 最後の export_udmabuf() エラーパスにおけるメモリ漏洩を修正します (bsc#1235565)。
    - CVE-2024-56716: netdevsim: nsim_dev_health_break_write() での不良ユーザー入力を防止します (bsc#1235587)。
    - CVE-2024-56729: smb: ネットワーク操作を実行する前に cfid->tcon を初期化します (bsc#1235503)。
    - CVE-2024-56747: scsi: qedi: qedi_alloc_and_init_sb() の潜在的なメモリリークを修正します (bsc#1234934)。
    - CVE-2024-56748: scsi: qedf: qedf_alloc_and_init_sb() の潜在的なメモリリークを修正します (bsc#1235627)。
    - CVE-2024-56755: netfs/fscache: FSCACHE_VOLUME_CREATING のメモリバリアを追加 (bsc#1234920)。
    - CVE-2024-56759: btrfs: COWing ツリーブロックおよびトレースが有効な場合、メモリ解放後使用 (Use After Free) を修正します (bsc#1235645)。
    - CVE-2024-56774: btrfs: btrfs_search_slot() で、btrfs root のサニティチェックを追加します (bsc#1235653)。
    - CVE-2024-56775: drm/amd/display: プレーン refcount の処理を修正します (bsc#1235657)。
    - CVE-2024-57791: net/smc: clc データをドレインするときに sock_recvmsg の戻り値をチェックします (bsc#1235759)。
    - CVE-2024-57793: virt: tdx-guest: 回復不能なエラーで、復号されたメモリを漏洩するだけです (bsc#1235768)。
    - CVE-2024-57795: RDMA/rxe: net_device への直接リンクを削除します (bsc#1235906)。
    - CVE-2024-57801: net/mlx5e: ロードされたフラグなしで vport rep の復元 TC ルールをスキップします (bsc#1235940)。
    - CVE-2024-57804: scsi: mpi3mr: 破損した構成ページを修正します PHY 状態が sysfs で切り替えられます (bsc#1235779)。
    - CVE-2024-57809: PCI: imx6: i.MX6QDL でのサポートの中断/再開を修正します (bsc#1235793)。
    - CVE-2024-57838: s390/entry: IRQ エントリをマークして、スタックデポの警告を修正します (bsc#1235798)。
    - CVE-2024-57857: RDMA/siw: net_device への直接リンクを削除します (bsc#1235946)。
    - CVE-2024-57892: ocfs2: ダングリングポインター dqi_priv による slab-use-after-free を修正します (bsc#1235964)。
    - CVE-2024-57896: btrfs: アンマウント中に、クリーナー kthread を停止する前に、delalloc ワーカーをフラッシュします (bsc#1235965)。
    - CVE-2024-57903: net: SO_REUSEPORT を inet ソケットに制限します (bsc#1235967)。
    - CVE-2024-57929: dm 配列: dm_array_cursor_end での障害のある配列ブロックの 2 回のリリースを修正します (bsc#1236096)。
    - CVE-2024-57932: gve: xdp キューの存在に関する XDP xmit NDO を保護します (bsc#1236190)。
    - CVE-2024-57933: gve: キューの存在で XSK 操作を保護します (bsc#1236178)。
    - CVE-2025-21632: x86/fpu: 「getting」レジスタの前にシャドウスタックがアクティブであることを確認します (bsc#1236106)。
    - CVE-2025-21649: net: hns3: HIP08 デバイスで 1588 を受信したときのカーネルクラッシュを修正します (bsc#1236143)。
    - CVE-2025-21650: net: hns3: hclge_fetch_pf_reg アクセスバースペース領域外の問題を修正しました (bsc#1236144)。
    - CVE-2025-21651: net: hns3: misc ベクトルを自動有効にしません (bsc#1236145)。
    - CVE-2025-21662: net/mlx5: 関数が戻ったときに変数が完了しない問題を修正します (bsc#1236198)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-20480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中にSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38178286] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動Kim Phillips[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugsMDS 機器の名前をより一般的なものに変更しますBorislav PetkovAMD[Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - blockfolio を bio に追加するのを修正Ming Lei[Orabug: 37844657] {CVE-2025-22122}
    - f2fs初期化されていないcursegへのアクセスを回避するための修正Chao Yu[Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser領域外書き込みの可能性を修正Markus Burri[Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsceltree にクラスを追加するリエントラントエンキューに対処しますPedro Tammela 氏[Orabug
    38049363] {CVE-2025-38001}
    - smbclientcifs_fill_direntのメモリ解放後使用Use After Freeを修正Zhaolong Wang[Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysmancurrent_password_store()のバッファオーバーフローを回避Vladimir Moskovkin[Orabug: 38095141] {CVE-2025-38077}
    - ALSApcmPCM OSS レイヤーにおけるバッファアクセスの競合を修正Takashi Iwai[Orabug: 38095145] {CVE-2025-38078}
    - can: bcmprocfsコンテンツに対して欠如しているrcu読み取り保護を追加Oliver Hartkopp[Orabug: 38049369] {CVE-2025-38003}
    - can: bcmbcm_op runtime 更新のロックを追加しますOliver Hartkopp 氏[Orabug: 38049374] {CVE-2025-38004}
    - padatareorder_work で refcount を漏洩しませんDominik Grzegorzek 氏[Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - hash_acceptの二重解放を修正Ivan Plavdin[Orabug:38095153] {CVE-2025-38079}
    - net/tipctipc_aad_encrypt_doneのslab-use-after-freeを修正Wang Liang[Orabug: 38094978] {CVE-2025-38052}
    - sch_hfschfsc_enqueue()のピークを使用するときqlenのアカウンティングバグを修正Cong Wang[Orabug: 38049357] {CVE-2025-38000}
    - idpfidpf_features_checkのnull-ptr-derefを修正Pavan Kumar Linga[Orabug: 38094982] {CVE-2025-38053}
    - ptpocpサマリー出力関数のsignal/freqカウントを制限Sgi MaimonOrabug: 38094984 {CVE-2025-38054}
    - perf/x86/intelsample_freqでPEBS-via-PTのセグメンテーション違反を修正Adrian Hunter[Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhdaモジュールをリロードするときのUAFを修正Tavian Barnes[Orabug: 38094991] {CVE-2025-38056}
    - espintcpskb の漏洩を修正Sabrina Dubroca 氏[Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNTのチェックはmount_lockの下にある必要がありますAl Viro[Orabug: 38095000] {CVE-2025-38058}
    - x86/KconfigCFI_AUTO_DEFAULT を !RUST または Rust >= に依存させます 1.88 Pawel Anikiel[Orabug: 38094847] {CVE-2025-38033}
    - btrfs有効な csum ツリーがない場合、NULL ポインターデリファレンスを回避しますQu Wenruo[Orabug: 38095010] {CVE-2025-38059}
    - btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正します Goldwyn Rodrigues 氏 [Orabug
    38094856] {CVE-2025-38034}
    - nvmet-tcpnull sk_state_change を復元しませんAlistair Francisco 氏[Orabug: 38094863] {CVE-2025-38035}
    - vxlanFDBデータの競合に注釈を付けるIdo Schimmel[Orabug:38094879] {CVE-2025-38037}
    - cpufreqamd-pstateset_boostの不要なdriver_lockを削除Dhananjay Ugwekar[Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/displayblock_sequence配列サイズを増やしますJoshua Aberback[Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state()は「loop_entry」フィールドをコピーする必要がありますEduard Zingerman[Orabug: 38095018] {CVE-2025-38060}
    - シリアルmctrl_gpiosync および no_sync API に disable_ms を分割Alexis Lothore 氏[Orabug: 38094901] {CVE-2025-38040}
    - netpktgenpktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正Peter Seiderer 氏[Orabug
    38095024] {CVE-2025-38061}
    - genirq/msiiommu_cookie の代わりに msi_desc に IOMMU IOVA を直接保存しますJason Gunthorpe 氏 [Orabug
    38095031] {CVE-2025-38062}
    - dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますJinliang Zheng 氏[Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffaffaデバイスにdma_maskを設定Viresh Kumar[Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx417用にdevice_capsを設定Hans Verkuil[Orabug: 38094934] {CVE-2025-38044}
    - Orangefsファイルサイズを切り捨てませんMatthew Wilcox[Orabug: 38095056] {CVE-2025-38065}
    - dm cache失敗したデバイスの再開で再試行をブロックすることで、BUG_ON を回避しますMing-Hung Tsai 氏 [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 圧縮バッファオーバーランを修正Herbert Xu[Orabug:38095079] {CVE-2025-38068}
    - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正しますChristian Bruel 氏[Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifiデバッグアクション順序を修正Johannes Berg[Orabug: 38094942] {CVE-2025-38045}
    - x86/mmmemblock_phys_alloc_range()からの戻り値をチェックPhilip Redkin[Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labelsnd_label_data_init()の除算エラーを修正Robert Richter[Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip登録の領域外アクセスを修正Luis de Arquer[Orabug: 38095173] {CVE-2025-38081}
    - x86/fredFREDを有効にしてS4を再開する際のシステムハングを修正Xin Li[Orabug: 38094951] {CVE-2025-38047}
    - ブロックset_blocksizeと読み込みパスの間の競合を修正Darrick J. Wong[Orabug: 38095117] {CVE-2025-38073}
    - virtio_ringevent_triggered を KCSAN の競合としてタグ付けすることで、データ競合を修正しますZhongqiu Han 氏 [Orabug
    38094958] {CVE-2025-38048}
    - scsitargetiscsi削除された接続のタイムアウトを修正Dmitry Bogdanov[Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayportデッドロックを修正Andrei Kuchnski[Orabug: 37977018] {CVE-2025-37967}
    - BluetoothbtnxpuartFWリリース中のカーネルパニックを修正Neeraj Sanjay Kale[Orabug:37844459] {CVE-2025-22102}
    - iiolightopt3001同時フラグアクセスによるデッドロックを修正Luca Ceresoli[Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc受け入れられないメモリ処理の競合状態を修正Kirill A. Shutemov[Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxdidxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングしますShangai Xue[Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxdidxd_allocのエラー処理パスにあるメモリリークを修正しますShangai Xue[Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti k3-udma欠落しているロックを追加Ronald Wahl[Orabug: 38094756] {CVE-2025-38005}
    - wifimt76ドライバー削除でnapiを無効化Fedor Pchelkin[Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusbUTMI パッドの電源の状態追跡用のビットマスクを使用しますWayne Chang[Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap use uninterruptibleロックPhilip Yang[Orabug: 38094779] {CVE-2025-38011}
    - HIDbpfデバイスが破損した場合はディスパッチを中止Rongrong[Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new()は常にイテレータを初期化する必要がありますTejun Heo[Orabug: 38094786] {CVE-2025-38012}
    - net/tlsalloc_page が失敗した場合のカーネルパニックを修正Pengtao He 氏[Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_routerGRE net デバイスを削除する際の use-after-free を修正しますIdo Schimmel 氏[Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211構造体 cfg80211_scan_request の割り当て後に n_channels を設定しますKees Cook 氏 [Orabug
    38094788] {CVE-2025-38013}
    -registermax20086無効なメモリアクセスを修正Cosmintanislav[Orabug:38094833] {CVE-2025-38027}
    - net/mlx5eアップリンクリ件名プロファイルの MACsec オフロードを無効にしますCarolina Jubran 氏[Orabug: 38094808] {CVE-2025-38020}
    - net_sched->change()中にgso_skbリストもフラッシュCong Wang[Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core「KASAN: ib_register_device の slab-use-after-free」問題を修正しますZhu Yanjun 氏 [Orabug
    38094813] {CVE-2025-38022}
    - nfsロック解除パスでnfs_get_lock_contextの失敗を処理Li Lingfeng[Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogicuclogic_input_configured() に NULL チェックを追加Henry Martin 氏[Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxerxe_queue_cleanupバグのslab-use-after-freeを修正Zhu Yanjun[Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf権限のないユーザーによって読み込まれたcBPFプログラムのみを軽減James Morse[Orabug: 37977004] {CVE-2025-37963}
    - arm64bpfBHB緩和策をcBPFプログラムのエピローグに追加しますJames Morse[Orabug:37976926] {CVE-2025-37948}
    - usbtypecucsidisplayportNULLポインターアクセスを修正Andrei Kuchnski[Orabug: 38015126] {CVE-2025-37994}
    - modulekobject_put()がモジュールタイプkobjectsに対して安全であることを保証しますDmitry Antipov[Orabug: 38015131] {CVE-2025-37995}
    - memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますTom Lendacky 氏 [Orabug
    37976994] {CVE-2025-37960}
    - xenbuskrefを使用してreqの有効期間を追跡Jason Andryyuk[Orabug:37976934] {CVE-2025-37949}
    - smbclientリースブレークとのopen_cached_dirでの競合を回避Paul Aurich[Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/displaydmlヘルパーの無効なコンテキストエラーを修正Roman Li[Orabug: 37977185] {CVE-2025-37965}
    - drm/v3dリセットがスキップされた場合、ジョブを保留リストに追加Maira Canal[Orabug: 37976942] {CVE-2025-37951}
    - iioimust_lsm6dsxst_lsm6dsx_read_tagged_fifo での潜在的なロックアップを修正しますSilvano Seva 氏[Orabug
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsxst_lsm6dsx_read_fifoの潜在的なロックアップを修正Silvano Seva[Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますMikhail Lobanov 氏[Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory無効なpmd移行エントリのデリファレンスを修正Gavin Guo[Orabug: 37976982] {CVE-2025-37958}
    - x86/mmTLBフラッシュが不注意でスキップされる可能性のあるウィンドウを排除Dave HansenOrabug: 37977013{CVE-2025-37964}
    - stagingbcm2835-camerav4l2_devのdevを初期化Dave Stevenson[Orabug:37977042] {CVE-2025-37971}
    - 入力mtk-pmic-keys - 潜在的なNULLポインターデリファレンスを修正Gary Bisson[Orabug:37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peerでパケットをスクラブPaul Chaignon[Orabug:37976990] {CVE-2025-37959}
    - netfilteripsetハッシュ型のリージョンロックを修正しますJozsef Kadlecsik[Orabug: 38015141] {CVE-2025-37997}
    - ipvsdo_output_route4におけるsaddrのuninit-valueを修正Julian Anastasov[Orabug:37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()デバイスプローブのスピンロックを初期化しますAntonios Salios 氏 [Orabug
    38015123] {CVE-2025-37993}
    - virtio-netvirtnet_xsk_pool_enable()のエラーでxsk_buffsを解放Jakub Kicinski[Orabug: 37976969] {CVE-2025-37955}
    - sch_htbhtb_deactivate()を冪等にしますCong Wang[Orabug:37977176] {CVE-2025-37953}
    - ksmbdparse_lease_state()のメモリリークを修正しますZhaolong Wang[Orabug: 37977180] {CVE-2025-37962}
    - openvswitchoutput_userspace() における安全でない属性解析を修正Eelco Chaudron 氏[Orabug: 38015148] {CVE-2025-37998}
    - ksmbd__close_file_table_idsのUAFを修正Sean Heelan[Orabug: 37976951] {CVE-2025-37952}
    - ksmbd*posを検証することで領域外ストリーム書き込みを防止Norbert Szetei[Orabug: 37976923] {CVE-2025-37947}
    - ksmbd空の文字列での名前変更を防ぎますNamjae Jeon[Orabug: 37976972] {CVE-2025-37956}
    - s390/pciPF に子 VF がある場合の disable_slot() での pci_dev_put() の重複を修正しますNiklas Schnelle 氏[Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211マルチリンク要素のデフラグ中の領域外アクセスを修正Veerendranath Jakkam[Orabug: 37977046] {CVE-2025-37973}
    - s390/pcizpci_create_device()のエラーリターンの欠落しているチェックを修正Niklas Schnelle[Orabug:37977050] {CVE-2025-37974}
    - fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますMax Kellermann 氏 [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctlsecure_boot_fuse_state_show() で sysfs_emit_at() を使用しますDavid Thompson 氏[Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0154-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-41042: nft_chain_validate を優先 (bsc#1228526)。
    - CVE-2024-44934: net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機 (bsc#1229809)。
    - CVE-2024-44996: vsock: 再帰的な ->recvmsg 呼び出しを修正 (bsc#1230205)。
    - CVE-2024-47678: icmp: レート制限の順序を変更 (bsc#1231854)。
    - CVE-2024-50018: net: napi: napi_defer_hard_irqs のオーバーフローを防止 (bsc#1232419)。
    - CVE-2024-50039: kABI: 削除された EXPORT_SYMBOL(__qdisc_calculate_pkt_len) を復元 (bsc#1231909)。
    - CVE-2024-50202: nilfs2: nilfs_find_entry() からディレクトリ読み取りエラーを伝播 (bsc#1233324)。
    - CVE-2024-50256: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正 (bsc#1233200)。
    - CVE-2024-50262: bpf: trie_get_next_key() の領域外書き込みを修正 (bsc#1233239)。
    - CVE-2024-50278、CVE-2024-50280: dm cache: cache_ctr エラーにおける初期化されていない delayed_work のフラッシュを修正します (bsc#1233467 bsc#1233469)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-53050: drm/i915/hdcp: hdcp2_get_capability のエンコーダーチェックを追加 (bsc#1233546)。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
    - CVE-2024-53090: afs: ロックの再帰を修正 (bsc#1233637)。
    - CVE-2024-53095: smb: client: ネットワーク名前空間の use-after-free を修正 (bsc#1233642)。
    - CVE-2024-53099: bpf: bpf_link_show_fdinfo() の link->type の有効性をチェック (bsc#1233772)。
    - CVE-2024-53105: mm: page_alloc: mlocked フラグクリアランスを free_pages_prepare() に移動 (bsc#1234069)。
    - CVE-2024-53111: mm/mremap: move_page_tables() のアドレスラップアラウンドを修正 (bsc#1234086)。
    - CVE-2024-53113: mm: alloc_pages_bulk_noprof の NULL ポインターデリファレンスを修正 (bsc#1234077)。
    - CVE-2024-53117: virtio/vsock: MSG_ZEROCOPY エラー処理を改善 (bsc#1234079)。
    - CVE-2024-53118: vsock: sk_error_queue のメモリリークを修正 (bsc#1234071)。
    - CVE-2024-53119: virtio/vsock: accept_queue のメモリリークを修正 (bsc#1234073)。
    - CVE-2024-53122: mptcp: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (bsc#1234076)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53130: nilfs2: block_dirty_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234219)。
    - CVE-2024-53131: nilfs2: block_touch_buffer トレースポイントで null-ptr-deref を修正 (bsc#1234220)。
    - CVE-2024-53133: drm/amd/display: dml 割り当ての失敗を処理して、クラッシュを回避 (bsc#1234221)
    - CVE-2024-53134: pmdomain: imx93-blk-ctrl: 正しい削除パス (bsc#1234159)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53160: rcu/kvfree: __mod_timer/kvfree_call_rcu のデータ競合を修正 (bsc#1234810)。
    - CVE-2024-53161: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (bsc#1234856)。
    - CVE-2024-53179: smb: client: 署名鍵の use-after-free を修正 (bsc#1234921)。
    - CVE-2024-53214: vfio/pci: リストに最初に記載された PCIe 拡張機能を適切に非表示にする (bsc#1235004)。
    - CVE-2024-53216: nfsd: ex_uuid または ex_stats にアクセスする際の UAF を修正 (bsc#1235003)。
    - CVE-2024-53222: zram: comp_algorithm_show() の NULL ポインターを修正 (bsc#1234974)。
    - CVE-2024-53234: erofs: NONHEAD !delta[1] lclusters を丁寧に処理 (bsc#1235045)。
    - CVE-2024-53240: xen/netfront: デバイスを削除する際のクラッシュを修正します (XSA-465 bsc#1234281)。
    - CVE-2024-53241: x86/xen: ハイパーコールページの代わりに新しいハイパーコール関数を使用します (XSA-466 bsc#1234282)。
    - CVE-2024-56549: cachefiles: object->file における NULL ポインターデリファレンスを修正 (bsc#1234912)。
    - CVE-2024-56566: mm/slub: 完全なリストからスラブを削除する際に、リストの破損を回避 (bsc#1235033)。
    - CVE-2024-56582: btrfs: btrfs_encoded_read_endio() の use-after-free を修正 (bsc#1235128)。
    - CVE-2024-56599: wifi: ath10k: sdio 削除中の NULL ポインターエラーを回避 (bsc#1235138)。
    - CVE-2024-56604: Bluetooth: RFCOMM: rfcomm_sock_alloc() にダングリング sk ポインターを放置することを回避 (bsc#1235056)。
    - CVE-2024-56755: netfs/fscache: FSCACHE_VOLUME_CREATING のメモリバリアを追加 (bsc#1234920)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214250	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:0117-1)	Nessus	SuSE Local Security Checks	2025/1/16	2025/9/24	high
216492	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical
216943	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
235376	CentOS 9: kernel-5.14.0-582.el9	Nessus	CentOS Local Security Checks	2025/5/6	2025/5/6	medium
231204	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53216	Nessus	Misc.	2025/3/6	2025/10/14	high
214356	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:0153-1)	Nessus	SuSE Local Security Checks	2025/1/18	2025/9/24	high
214901	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:0289-1)	Nessus	SuSE Local Security Checks	2025/2/3	2025/9/24	high
242347	Oracle Linux 9 : Unbreakable Enterprise カーネル (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
214353	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:0154-1)	Nessus	SuSE Local Security Checks	2025/1/18	2025/9/24	high
216493	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7276-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

検出

プラグインの検索

high

critical

critical

medium

high

high

high

medium

high

critical

medium