リモートの Debian 12 ホストには、dsa-6053 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6053-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージlinux CVE ID CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.158-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4140-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39828atmatmtcpatmtcp_recv_control() での任意の書き込みを防ぎますbsc#1250205。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcMIN RMA サイズをエクスポートしますbsc#1236743 ltc#211409。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - powerpcCAS ネゴシエーション用の MIN RMA サイズを増やしますbsc#1236743 ltc#211409 bsc#1252269 ltc#215957。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアb2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正します元のコードは、flexcop_pci_remove() のCancel_delayed_work()を使用します。これは、遅延した作業項目 irq_check_work がすでに実行されていた場合、それが完全に完了することを保証しません。これは、irq_check_work がまだアクティブであり、デバイスの逆参照を試みている間に、flexcop_pci_remove() が flexcop_device を解放する可能性のある use-after-free シナリオにつながります。典型的な競合状態を以下に示します。CPU 0削除| CPU 1遅延作業コールバックflexcop_pci_remove() | flexcop_pci_irq_check_work()Cancel_delayed_work() | flexcop_device_kfree(fc_pci->fc_dev) | | fc = fc_pci->fc_dev; // UAF これは KASAN レポートによって確認されています
    ======================================================== ================== バグ KASANslab-use-after-free の
    __run_timer_base.part.0+0x7d7/0x8c0 タスク bash/135 による addr ffff8880093aa8c8 でのサイズ 8 の書き込み ... Call Trace: <IRQ> dump_stack_lvl+0x55/0x70 print_report+0xcf/0x610 ? __run_timer_base.part.0+0x7d7/0x8c0 kasan_report+0xb8/0xf0 ? __run_timer_base.part.0+0x7d7/0x8c0 __run_timer_base.part.0+0x7d7/0x8c0 ?
    __pfx__run_timer_base.part.0+0x10/0x10 ? __pfx_read_tsc+0x10/0x10 ? ktime_get+0x60/0x140 ? lapic_next_event+0x11/0x20 ? events_program_event+0x1d4/0x2a0 run_timer_softirq+0xd1/0x190 handle_softirqs+0x16a/0x550 irq_exit_rcu+0xaf/0xe0 sysvec_apic_timer_interrupt+0x70/0x80 </IRQ>...
    タスク 1 により割り当てられています kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x7f/0x90
    __kmalloc_noprof+0x1be/0x460 flexcop_device_kmalloc+0x54/0xe0 flexcop_pci_probe+0x1f/0x9d0 local_pci_probe+0xdc/0x190 pci_device_probe+0x2fe/0x470 true_probe+0x1ca/0x5c0
    __driver_probe_device+0x248/0x310 driver_probe_device+0x44/0x120 __driver_attach+0xd2/0x310 bus_for_each_dev+0xed/0x170 bus_add_driver+0x208/0x500 driver_register+0x132/0x460 do_one_initcall+0x89/0x300 kernel_init_freeable+0x40d/0x720 kernel_init+0x1a/0x150 ret_from_fork+0x10c/0x1a0 ret_from_fork_asm+0x1a/0x30 Freed by task 135: kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x3f/0x50 kfree+0x137/0x370 flexcop_device_kfree+0x32/0x50 pci_device_remove+0xa6/0x1d0 device_release_driver_internal+0xf8/0x210 pci_stop_bus_device+0x105/0x150 pci_stop_and_remove_bus_device_locked+0x15/0x30 remove_store+0xcc/0xe0 kernfs_fop_write_iter+0x2c3/0x440 vfs_write+0x871/0xd70 ksys_write+0xee/0x1c0 do_syscall_64+0xac/0x280 entry_SYSCALL_64_after_hwframe+0x77/0x7f ... ance_delayed_work() をCancel_delayed_work_sync() で置換して、遅延した作業項目が適切にキャンセルされ、デバイスメモリが割り当て解除される前に遅延した作業の実行が終了するようにします。このバグは当初、静的分析によって特定されました。これを複製してテストするために、QEMU の B2C2 FlexCop PCI デバイスをシミュレーションし、flexcop_pci_irq_check_work() 関数内に人為的な遅延を導入して、バグを発生させる可能性を高めました。
    (CVE-2025-39996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4128-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274816	Debian dsa-6053 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/11	2025/11/11	medium
275830	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4140-1)	Nessus	SuSE Local Security Checks	2025/11/20	2025/11/20	medium
271528	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39996	Nessus	Misc.	2025/10/27	2025/11/26	medium
275294	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4057-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
275760	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4128-1)	Nessus	SuSE Local Security Checks	2025/11/19	2025/11/19	medium
275757	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4132-1)	Nessus	SuSE Local Security Checks	2025/11/19	2025/11/19	high
275831	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4141-1)	Nessus	SuSE Local Security Checks	2025/11/20	2025/11/20	high

検出

プラグインの検索

medium

medium

medium

high

medium

high

high