Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/mediatekdsi在叫用 mipi_dsi_host_register 之前先儲存驅動程式資料。對 mipi_dsi_host_register 的呼叫會觸發對 mtk_dsi_bind 的回呼其使用 dev_get_drvdata 擷取 mtk_dsi 結構因此在叫用此結構之前必須先將其儲存在驅動程式資料內。由於 drvdata 目前未初始化若在取得 mode_config.idr_mutex 之後立即註冊 DSI DRM 編碼器會導致當機進而封鎖所有後續 DRM 作業。修正 mediatek-drm 探查期間發生的下列損毀問題 (在 Xiaoxian Smart Clock x04g 上測試)無法處理虛擬位址 0000000000000040 的核心 NULL 指標解除參照 [...] 連結於的模組mediatek_drm(+) drm_display_helper cec drm_client_lib drm_dma_helper drm_kms_helper Panel_simple [. ..] Call trace: drm_mode_object_add+0x58/0x98 (P) __drm_encoder_init+0x48/0x140 drm_encoder_init+0x6c/0xa0 drm_simple_encoder_init+0x20/0x34 [drm_kms_helper] mtk_dsi_bind+0x34/0x13c [mediatek_drm] component_bind_all+0x120/0x280 mtk_drm_bind+0x284/0x67c [mediatek_drm] try_to_bring_up_aggregate_device+0x23c/0x320
    __component_add+0xa4/0x198 component_add+0x14/0x20 mtk_dsi_host_attach+0x78/0x100 [mediatek_drm] mipi_dsi_attach+0x2c/0x50 panel_simple_dsi_probe+0x4c/0x9c [panel_simple] mipi_dsi_drv_probe+0x1c/0x28 really_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160 driver_probe_device+0x40/ 0x120
    __device_attach_driver+0xbc/0x17c bus_for_each_drv+0x88/0xf0 __device_attach+0x9c/0x1cc device_initial_probe+0x54/0x60 bus_probe_device+0x34/0xa0 device_add+0x5b0/0x800 mipi_dsi_device_register_full+0xdc/0x16c mipi_dsi_host_register+0xc4/0x17c mtk_dsi_probe+0x10c/0x260 [mediatek_drm] platform_probe+ 0x5c/0xa4 real_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160 driver_probe_device+0x40/0x120 __driver_attach+0xc8/0x1f8 bus_for_each_dev+0x7c/0xe0 driver_attach+0x24/0x30 bus_add_driver+0x11c/0x24130_register+x068/0x240_register+x068
    __platform_register_drivers+0x64/0x160 mtk_drm_init+0x24/0x1000 [mediatek_drm] do_one_initcall+0x60/0x1d0 do_init_module+0x54/0x240 load_module+0x1838/0x1dc0 init_module_from_file+0xd8/0xf0
    __arm64_sys_finit_module+0x1b4/0x428 invoke_syscall.constprop.0+0x48/0xc8 do_el0_svc+0x3c/0xb8 el0_svc+0x34/0xe8 el0t_64_sync_handler+0xa0/0xe4 el0t_64_sync+0x198/0x19c Code: 52800022 941004ab 2a0003f3 37f80040 (29005a80) (CVE-2026-31562)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/mediatekdsi调用 mipi_dsi_host_register 之前存储驱动程序数据 对 mipi_dsi_host_register 的调用会触发对 mtk_dsi_bind 的回调后者使用 dev_get_drvdata 检索 mtk_drvdata 结构因此需要在调用驱动程序数据之前将其存储在驱动程序数据中。由于 drvdata 当前未初始化在获取 mode_config.idr_mutex 之后立即注册 DSI DRM 编码器时会导致崩溃从而阻止所有后续 DRM 操作。修复 mediatek-drm 探测期间的以下崩溃问题已在 Xiomi Smart Clock x04g 上测试无法处理虚拟地址 0000000000000040 处的内核空指针取消引用 [...] 链接的模块mediatek_drm(+) drm_display_helper cec drm_client_lib drm_dma_helper drm_kms_helper Panel_simple [. ..] Call trace: drm_mode_object_add+0x58/0x98 (P) __drm_encoder_init+0x48/0x140 drm_encoder_init+0x6c/0xa0 drm_simple_encoder_init+0x20/0x34 [drm_kms_helper] mtk_dsi_bind+0x34/0x13c [mediatek_drm] component_bind_all+0x120/0x280 mtk_drm_bind+0x284/0x67c [mediatek_drm] try_to_bring_up_aggregate_device+0x23c/0x320
    __component_add+0xa4/0x198 component_add+0x14/0x20 mtk_dsi_host_attach+0x78/0x100 [mediatek_drm] mipi_dsi_attach+0x2c/0x50 panel_simple_dsi_probe+0x4c/0x9c [panel_simple] mipi_dsi_drv_probe+0x1c/0x28 really_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160 driver_probe_device+0x40/ 0x120
    __device_attach_driver+0xbc/0x17c bus_for_each_drv+0x88/0xf0 __device_attach+0x9c/0x1cc device_initial_probe+0x54/0x60 bus_probe_device+0x34/0xa0 device_add+0x5b0/0x800 mipi_dsi_device_register_full+0xdc/0x16c mipi_dsi_host_register+0xc4/0x17c mtk_dsi_probe+0x10c/0x260 [mediatek_drm] platform_probe+ 0x5c/0xa4 real_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160 driver_probe_device+0x40/0x120 __driver_attach+0xc8/0x1f8 bus_for_each_dev+0x7c/0xe0 driver_attach+0x24/0x30 bus_add_driver+0x11c/0x20x160 driver_register/038
    __platform_register_drivers+0x64/0x160 mtk_drm_init+0x24/0x1000 [mediatek_drm] do_one_initcall+0x60/0x1d0 do_init_module+0x54/0x240 load_module+0x1838/0x1dc0 init_module_from_file+0xd8/0xf0
    __arm64_sys_finit_module+0x1b4/0x428 invoke_syscall.constprop.0+0x48/0xc8 do_el0_svc+0x3c/0xb8 el0_svc+0x34/0xe8 el0t_64_sync_handler+0xa0/0xe4 el0t_64_sync+0x198/0x19c Code: 52800022 941004ab 2a0003f3 37f80040 (29005a80) (CVE-2026-31562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES16 ホストには、SUSE-SU-2026:22099-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-23254:net:gro:外部ネットワークオフセットを修正します(bsc#1259884)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23327:cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します(bsc#1260548)。
    - CVE-2026-23438:net:mvpp2:バッファスイッチングでの global_tx_fc による guard フローコントロールの更新(bsc#1261619)。
    - CVE-2026-31396:net:macb:PTP クロックへの use-after-free アクセスを修正します(bsc#1261791)。
    - CVE-2026-31401:HID:bpf:hid_hw_request のバッファオーバーフローを防ぎます(bsc#1261603)。
    - CVE-2026-31446:ext4:umount で競合しているときの update_super_work における use-after-free を修正します(bsc#1262619)。
    - CVE-2026-31448:ext4:残存データによる無限ループを回避します(bsc#1262622)。
    - CVE-2026-31454:xfs:プッシュコールバックで AIL ロックをドロップする前に、ailp を保存します(bsc#1262624)。
    - CVE-2026-31455:xfs:アンマウント中に AIL をプッシュする前に回収を停止します(bsc#1262615)。
    - CVE-2026-31518:esp:espintcp および async crypto による skb 漏洩を修正します(bsc#1262606)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31556:xfs:scrub:クォータスクラブの早期復帰前に dquot をロック解除します(bsc#1263062)。
    - CVE-2026-31562:drm/mediatek:dsi:mipi_dsi_host_register を呼び出す前にドライバーデータを保存します(bsc#1263058)。
    - CVE-2026-31584:メディア:mediatek:vcodec:エンコーダーリリースパスの use-after-free を修正します(bsc#1263180)。
    - CVE-2026-31645:net:lan966x:エラーパスのページプール漏洩を修正します(bsc#1263794)。
    - CVE-2026-31648:mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(bsc#1263579)。
    - CVE-2026-31655:pmdomain:imx8mp-blk-ctrl:NOC_HDCPクロックを有効にしたままにします(bsc#1263724)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31683:batman-adv:skb tailroom が不十分な場合、OGM 集約を回避します(bsc#1263594)。
    - CVE-2026-31703:writeback:inode_switch_wbs_work_fn() の use-after-free を修正します(bsc#1263883)。
    - CVE-2026-31774:io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(bsc#1264040)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43030:bpf:パケットへのポインターに対する regsafe() を修正します(bsc#1264000)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43063:xfs:xfs_attri_recover_work で iget に失敗した後は irele を実行しません(bsc#1264196)。
    - CVE-2026-43065:ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします(bsc#1264243)。
    - CVE-2026-43066:ext4:ext4_fc_replay_inode() エラーパスでの iloc.bh 漏洩を修正します(bsc#1264245)。
    - CVE-2026-43068:ext4:ext4_mb_find_by_goal() で壊れたグループからのブロックの割り当てを回避します(bsc#1264255)。
    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-43150:perf/arm-cmn:サポートされていないハードウェア構成を拒否します(bsc#1264415)。
    - CVE-2026-43184:rnbd-srv:使用する前に rsp バッファをゼロにします(bsc#1264622)。
    - CVE-2026-43197:netconsole:OOB 読み取りを回避します。msg が nul で終了しません(bsc#1264609)。
    - CVE-2026-43332:thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(bsc#1265114)。
    - CVE-2026-43393:btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(bsc#1264723)。
    - CVE-2026-43394:nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します(bsc#1265081)。
    - CVE-2026-43411:tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(bsc#1264672)。
    - CVE-2026-43455:net:mctp:キーが、対応する dev に対して 1 つの ref だけを維持するようにします(bsc#1264765)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45846:bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正します(bsc#1266394)。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45856:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(bsc#1266720)。
    - CVE-2026-45886:bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(bsc#1266810)。
    - CVE-2026-45898:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(bsc#1266888)。
    - CVE-2026-45910:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(bsc#1266889)。
    - CVE-2026-45932:bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(bsc#1266827)。
    - CVE-2026-45942:ext4:e4b ビットマップの不整合レポートを修正します(bsc#1266914)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45984:gfs2:iomap インラインデータ書き込みパスの use-after-free を修正します(bsc#1267214)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46083:spi:デバイスセットアップ失敗時のリソース漏洩を修正します(bsc#1266696)。
    - CVE-2026-46090:ALSA:aloop:スピンロック(bsc#1267531)に対して guard() を使用します。
    - CVE-2026-46094:ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(bsc#1266927)。
    - CVE-2026-46114:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(bsc#1266972)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46176:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(bsc#1266816)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。

    セキュリティに関係しない以下の問題が修正されました。

    - accel/ivpu:ファームウェアログインデックスの境界チェックを追加します(git-fixes)。
    - accel/ivpu:MS get_info_ioctl にバッファオーバーフローチェックを追加します(git-fixes)。
    - ALSA:PCM:リンクされたストリームの snd_pcm_drain() での待機キューリストの破損を修正します(git-fixes)。
    - ALSA:seq:dummy:UMP イベントスタックのオーバーリードを修正します(git-fixes)。
    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - Bluetooth:bnep:解析前に短いフレームを拒否します(git-fixes)。
    - Bluetooth:hci_sync:サイズが大きすぎるブロードキャスト通知先頭を拒否します(git-fixes)。
    - Bluetooth:ISO:iso_conn_big_syncで hdev 参照がリリースされない問題を修正します(git-fixes)。
    - Bluetooth:MGMT:ユーザー空間との下位互換性を修正します(git-fixes)。
    - Bluetooth:MGMT:型チェックの前に広告 TLV を検証します(git-fixes)。
    - Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(git-fixes)。
    - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(git-fixes)。
    - config:DEBUG_FS_DISALLOW_MOUNTを削除します
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:デフォルトのアクセスモードの構成チェックを修正します(bsc#1265186)。
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:冗長なアクセスモードチェックを削除します(bsc#1265186)。
    - drm/amd/display:VBIOS レコードチェーンウォークループをバインドします(git-fixes)。
    - drm/amd/display:HDMI HDCP2 rx_id_list読み取りをバッファサイズにクランプします(git-fixes)。
    - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します(git-fixes)。
    - drm/amd/display:bios_parser_get_gpio_pin_info() で gpio_bitshift >= 32 を拒否します(git-fixes)。
    - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(git-fixes)。
    - drm/amdkfd: GFX11 の SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します(git-fixes)。
    - drm/amdkfd:get_queue_ids() の NULL 逆参照を修正します(git-fixes)。
    - drm/imx:dcss-scaler.c の 3 つの kernel-doc 警告を修正します(git-fixes)。
    - drm/v3d:間接 CSD がワークグループをゼロにした場合の vaddr 漏洩を修正します(git-fixes)。
    - drm/xe:一時停止フェンスを通知する前にpending_disableをクリアします(git-fixes)。
    - ima:ファイル xattr を変更できない場合、エラーを早期に返します(bsc#1261041)。
    - Input:atkbd - HONOR BCC-N の内部キーボードの非アクティブ化をスキップします(git-fixes)。
    - KVM:arm64:nested_mmus配列を mmu_lock の背後に再割り当てします(git-fixes)。
    - KVM:arm64:障害注入および AT エミュレーションでページテーブルウォークの SRCU ロックを取得します(git-fixes)。
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(git-fixes)。
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズと照らし合わせてチェックします(git-fixes)。
    - KVM:SEV:in-GHCB スクラッチエリアの正しい最大長を計算します(git-fixes)。
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(git-fixes)。
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(git-fixes)。
    - KVM:SEV:長さが「0」のポート I/O リクエストを無視します(git-fixes)。
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(git-fixes)。
    - KVM:SEV:GHCB v2+ が使用されている場合は in-GHCB スクラッチ領域が必要です(git-fixes)。
    - KVM:SEV:PSC バッファからエントリ/インデックスを読み取るときに READ_ONCE() を使用します(git-fixes)。
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(git-fixes)。
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(git-fixes)。
    - KVM:SVM:平文のエラーコード番号を定義に変換します(git-fixes)。
    - KVM:SVM:xAVIC => x2AVIC から移行する際に現在の TLB をフラッシュします(git-fixes)。
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供します(git-fixes)。
    - KVM:x86:SEV-ES MMIO エミュレーションを単一の公開 API に統合します(git-fixes)。
    - KVM:x86:重複排除kvm_sev_es_mmio_{read,write}()(git-fixes)。
    - KVM:x86:スタック上の use-after-free に対して SEV-ES MMIO を強化します(git-fixes)。
    - KVM:x86:MMIO 書き込みトレーシングを vcpu_mmio_write() に移動します(git-fixes)。
    - KVM:x86:完了した MMIO 読み取りの emulator_read_write() のオープンコード処理(git-fixes)。
    - KVM:x86:オープンコードの読み取りと書き込みのユーザー空間 MMIO が emulator_read_write() で終了します(git-fixes)。
    - KVM:x86:未满足の MMIO 読み取りをページごとにトレースします(git-fixes)。
    - KVM:x86:ローカル MMIO フラグメント変数を使用して emulator_read_write() をクリーンアップします(git-fixes)。
    - mmc:コア:固定ドライバータイプ用のホストコントローラープログラミングを修正します(git-fixes)。
    - mmc:dw_mmc-rockchip:非常に古いコントローラーで欠如しているプライベートデータを追加します(git-fixes)。
    - mmc:litex_mmc:CMD0 より前に必須のアイドルクロックを設定します(git-fixes)。
    - mmc:litex_mmc:より正確なクロック計算のために DIV_ROUND_UP を使用します(git-fixes)。
    - mmc:renesas_sdhi:RZ/G2H SoC の OF エントリを追加します(git-fixes)。
    - mmc:sdhci:sdhci_resume_host に信号電圧スイッチを追加します(git-fixes)。
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(git-fixes)。
    - wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/mediatekdsimipi_dsi_host_register を呼び出す前にドライバーデータを保存します。mipi_dsi_host_register への呼び出しは、dev_get_drvdata を使用する mtk_dsi_bind へのコールバックをトリガーします。そのため、この構造は呼び出し前にドライバーデータ内部に保存する必要があります。drvdata は現在初期化されていないため、mode_config.idr_mutex 取得後すぐに DSI DRM エンコーダーを登録する際にクラッシュを引き起こし、後続のすべての DRM 操作をブロックします。mediatek-drm プローブ中の次のクラッシュを修正しますXiaomi Smart Clock x04g でテスト済み仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 000000000000040 [...] リンクされているモジュールmediatek_drm(+) drm_display_helper cec drm_client_lib drm_dma_helper drm_kms_helper pan_simple [. ..] Call trace: drm_mode_object_add+0x58/0x98 (P) __drm_encoder_init+0x48/0x140 drm_encoder_init+0x6c/0xa0 drm_simple_encoder_init+0x20/0x34 [drm_kms_helper] mtk_dsi_bind+0x34/0x13c [mediatek_drm] component_bind_all+0x120/0x280 mtk_drm_bind+0x284/0x67c [mediatek_drm] try_to_bring_up_aggregate_device+0x23c/0x320
    __component_add+0xa4/0x198 component_add+0x14/0x20 mtk_dsi_host_attach+0x78/0x100 [mediatek_drm] mipi_dsi_attach+0x2c/0x50 panel_simple_dsi_probe+0x4c/0x9c [panel_simple] mipi_dsi_drv_probe+0x1c/0x28 really_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160 driver_probe_device+0x40/ 0x120
    __device_attach_driver+0xbc/0x17c bus_for_each_drv+0x88/0xf0 __device_attach+0x9c/0x1cc device_initial_probe+0x54/0x60 bus_probe_device+0x34/0xa0 device_add+0x5b0/0x800 mipi_dsi_device_register_full+0xdc/0x16c mipi_dsi_host_register+0xc4/0x17c mtk_dsi_probe+0x10c/0x260 [mediatek_drm] platform_probe+ 0x5c/0xa4 Really_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160 driver_probe_device+0x40/0x120 __driver_attach+0xc8/0x1f8 bus_for_each_dev+0x7c/0xe0 driver_attach+0x24/0x30 bus_add_driver+0x11c/008060080600000000000000000000000000000000000000000000
    __platform_register_drivers+0x64/0x160 mtk_drm_init+0x24/0x1000 [mediatek_drm] do_one_initcall+0x60/0x1d0 do_init_module+0x54/0x240 load_module+0x1838/0x1dc0 init_module_from_file+0xd8/0xf0
    __arm64_sys_finit_module+0x1b4/0x428 invoke_syscall.constprop.0+0x48/0xc8 do_el0_svc+0x3c/0xb8 el0_svc+0x34/0xe8 el0t_64_sync_handler+0xa0/0xe4 el0t_64_sync+0x198/0x19c Code: 52800022 941004ab 2a0003f3 37f80040 (29005a80) (CVE-2026-31562)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22127-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-23254:net:gro:外部ネットワークオフセットを修正します(bsc#1259884)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23327:cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します(bsc#1260548)。
    - CVE-2026-23438:net:mvpp2:バッファスイッチングでの global_tx_fc による guard フローコントロールの更新(bsc#1261619)。
    - CVE-2026-31396:net:macb:PTP クロックへの use-after-free アクセスを修正します(bsc#1261791)。
    - CVE-2026-31401:HID:bpf:hid_hw_request のバッファオーバーフローを防ぎます(bsc#1261603)。
    - CVE-2026-31446:ext4:umount で競合しているときの update_super_work における use-after-free を修正します(bsc#1262619)。
    - CVE-2026-31448:ext4:残存データによる無限ループを回避します(bsc#1262622)。
    - CVE-2026-31454:xfs:プッシュコールバックで AIL ロックをドロップする前に、ailp を保存します(bsc#1262624)。
    - CVE-2026-31455:xfs:アンマウント中に AIL をプッシュする前に回収を停止します(bsc#1262615)。
    - CVE-2026-31518:esp:espintcp および async crypto による skb 漏洩を修正します(bsc#1262606)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31556:xfs:scrub:クォータスクラブの早期復帰前に dquot をロック解除します(bsc#1263062)。
    - CVE-2026-31562:drm/mediatek:dsi:mipi_dsi_host_register を呼び出す前にドライバーデータを保存します(bsc#1263058)。
    - CVE-2026-31584:メディア:mediatek:vcodec:エンコーダーリリースパスの use-after-free を修正します(bsc#1263180)。
    - CVE-2026-31645:net:lan966x:エラーパスのページプール漏洩を修正します(bsc#1263794)。
    - CVE-2026-31648:mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(bsc#1263579)。
    - CVE-2026-31655:pmdomain:imx8mp-blk-ctrl:NOC_HDCPクロックを有効にしたままにします(bsc#1263724)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31683:batman-adv:skb tailroom が不十分な場合、OGM 集約を回避します(bsc#1263594)。
    - CVE-2026-31703:writeback:inode_switch_wbs_work_fn() の use-after-free を修正します(bsc#1263883)。
    - CVE-2026-31774:io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(bsc#1264040)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43030:bpf:パケットへのポインターに対する regsafe() を修正します(bsc#1264000)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43063:xfs:xfs_attri_recover_work で iget に失敗した後は irele を実行しません(bsc#1264196)。
    - CVE-2026-43065:ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします(bsc#1264243)。
    - CVE-2026-43066:ext4:ext4_fc_replay_inode() エラーパスでの iloc.bh 漏洩を修正します(bsc#1264245)。
    - CVE-2026-43068:ext4:ext4_mb_find_by_goal() で壊れたグループからのブロックの割り当てを回避します(bsc#1264255)。
    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-43150:perf/arm-cmn:サポートされていないハードウェア構成を拒否します(bsc#1264415)。
    - CVE-2026-43184:rnbd-srv:使用する前に rsp バッファをゼロにします(bsc#1264622)。
    - CVE-2026-43197:netconsole:OOB 読み取りを回避します。msg が nul で終了しません(bsc#1264609)。
    - CVE-2026-43332:thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(bsc#1265114)。
    - CVE-2026-43393:btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(bsc#1264723)。
    - CVE-2026-43394:nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します(bsc#1265081)。
    - CVE-2026-43411:tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(bsc#1264672)。
    - CVE-2026-43455:net:mctp:キーが、対応する dev に対して 1 つの ref だけを維持するようにします(bsc#1264765)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45846:bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正します(bsc#1266394)。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45856:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(bsc#1266720)。
    - CVE-2026-45886:bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(bsc#1266810)。
    - CVE-2026-45898:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(bsc#1266888)。
    - CVE-2026-45910:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(bsc#1266889)。
    - CVE-2026-45932:bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(bsc#1266827)。
    - CVE-2026-45942:ext4:e4b ビットマップの不整合レポートを修正します(bsc#1266914)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45984:gfs2:iomap インラインデータ書き込みパスの use-after-free を修正します(bsc#1267214)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46083:spi:デバイスセットアップ失敗時のリソース漏洩を修正します(bsc#1266696)。
    - CVE-2026-46090:ALSA:aloop:スピンロック(bsc#1267531)に対して guard() を使用します。
    - CVE-2026-46094:ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(bsc#1266927)。
    - CVE-2026-46114:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(bsc#1266972)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46176:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(bsc#1266816)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。

    セキュリティに関係しない以下の問題が修正されました。

    - accel/ivpu:ファームウェアログインデックスの境界チェックを追加します(git-fixes)。
    - accel/ivpu:MS get_info_ioctl にバッファオーバーフローチェックを追加します(git-fixes)。
    - ALSA:PCM:リンクされたストリームの snd_pcm_drain() での待機キューリストの破損を修正します(git-fixes)。
    - ALSA:seq:dummy:UMP イベントスタックのオーバーリードを修正します(git-fixes)。
    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - Bluetooth:bnep:解析前に短いフレームを拒否します(git-fixes)。
    - Bluetooth:hci_sync:サイズが大きすぎるブロードキャスト通知先頭を拒否します(git-fixes)。
    - Bluetooth:ISO:iso_conn_big_syncで hdev 参照がリリースされない問題を修正します(git-fixes)。
    - Bluetooth:MGMT:ユーザー空間との下位互換性を修正します(git-fixes)。
    - Bluetooth:MGMT:型チェックの前に広告 TLV を検証します(git-fixes)。
    - Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(git-fixes)。
    - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(git-fixes)。
    - config:DEBUG_FS_DISALLOW_MOUNTを削除します
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:デフォルトのアクセスモードの構成チェックを修正します(bsc#1265186)。
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:冗長なアクセスモードチェックを削除します(bsc#1265186)。
    - drm/amd/display:VBIOS レコードチェーンウォークループをバインドします(git-fixes)。
    - drm/amd/display:HDMI HDCP2 rx_id_list読み取りをバッファサイズにクランプします(git-fixes)。
    - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します(git-fixes)。
    - drm/amd/display:bios_parser_get_gpio_pin_info() で gpio_bitshift >= 32 を拒否します(git-fixes)。
    - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(git-fixes)。
    - drm/amdkfd: GFX11 の SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します(git-fixes)。
    - drm/amdkfd:get_queue_ids() の NULL 逆参照を修正します(git-fixes)。
    - drm/imx:dcss-scaler.c の 3 つの kernel-doc 警告を修正します(git-fixes)。
    - drm/v3d:間接 CSD がワークグループをゼロにした場合の vaddr 漏洩を修正します(git-fixes)。
    - drm/xe:一時停止フェンスを通知する前にpending_disableをクリアします(git-fixes)。
    - ima:ファイル xattr を変更できない場合、エラーを早期に返します(bsc#1261041)。
    - Input:atkbd - HONOR BCC-N の内部キーボードの非アクティブ化をスキップします(git-fixes)。
    - KVM:arm64:nested_mmus配列を mmu_lock の背後に再割り当てします(git-fixes)。
    - KVM:arm64:障害注入および AT エミュレーションでページテーブルウォークの SRCU ロックを取得します(git-fixes)。
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(git-fixes)。
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズと照らし合わせてチェックします(git-fixes)。
    - KVM:SEV:in-GHCB スクラッチエリアの正しい最大長を計算します(git-fixes)。
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(git-fixes)。
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(git-fixes)。
    - KVM:SEV:長さが「0」のポート I/O リクエストを無視します(git-fixes)。
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(git-fixes)。
    - KVM:SEV:GHCB v2+ が使用されている場合は in-GHCB スクラッチ領域が必要です(git-fixes)。
    - KVM:SEV:PSC バッファからエントリ/インデックスを読み取るときに READ_ONCE() を使用します(git-fixes)。
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(git-fixes)。
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(git-fixes)。
    - KVM:SVM:平文のエラーコード番号を定義に変換します(git-fixes)。
    - KVM:SVM:xAVIC => x2AVIC から移行する際に現在の TLB をフラッシュします(git-fixes)。
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供します(git-fixes)。
    - KVM:x86:SEV-ES MMIO エミュレーションを単一の公開 API に統合します(git-fixes)。
    - KVM:x86:重複排除kvm_sev_es_mmio_{read,write}()(git-fixes)。
    - KVM:x86:スタック上の use-after-free に対して SEV-ES MMIO を強化します(git-fixes)。
    - KVM:x86:MMIO 書き込みトレーシングを vcpu_mmio_write() に移動します(git-fixes)。
    - KVM:x86:完了した MMIO 読み取りの emulator_read_write() のオープンコード処理(git-fixes)。
    - KVM:x86:オープンコードの読み取りと書き込みのユーザー空間 MMIO が emulator_read_write() で終了します(git-fixes)。
    - KVM:x86:未满足の MMIO 読み取りをページごとにトレースします(git-fixes)。
    - KVM:x86:ローカル MMIO フラグメント変数を使用して emulator_read_write() をクリーンアップします(git-fixes)。
    - mmc:コア:固定ドライバータイプ用のホストコントローラープログラミングを修正します(git-fixes)。
    - mmc:dw_mmc-rockchip:非常に古いコントローラーで欠如しているプライベートデータを追加します(git-fixes)。
    - mmc:litex_mmc:CMD0 より前に必須のアイドルクロックを設定します(git-fixes)。
    - mmc:litex_mmc:より正確なクロック計算のために DIV_ROUND_UP を使用します(git-fixes)。
    - mmc:renesas_sdhi:RZ/G2H SoC の OF エントリを追加します(git-fixes)。
    - mmc:sdhci:sdhci_resume_host に信号電圧スイッチを追加します(git-fixes)。
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(git-fixes)。
    - wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22127-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2026-23254: net: gro: fix outer network offset (bsc#1259884).
    - CVE-2026-23303: smb: client: Don't log plaintext credentials in cifs_set_cifscreds (bsc#1260502).
    - CVE-2026-23327: cxl/mbox: validate payload size before accessing       contents in cxl_payload_from_user_allowed() (bsc#1260548).
    - CVE-2026-23438: net: mvpp2: guard flow control update with global_tx_fc in buffer switching     (bsc#1261619).
    - CVE-2026-31396: net: macb: fix use-after-free access to PTP clock (bsc#1261791).
    - CVE-2026-31401: HID: bpf: prevent buffer overflow in hid_hw_request (bsc#1261603).
    - CVE-2026-31446: ext4: fix use-after-free in update_super_work when racing with umount (bsc#1262619).
    - CVE-2026-31448: ext4: avoid infinite loops caused by residual data (bsc#1262622).
    - CVE-2026-31454: xfs: save ailp before dropping the AIL lock in push callbacks (bsc#1262624).
    - CVE-2026-31455: xfs: stop reclaim before pushing AIL during unmount (bsc#1262615).
    - CVE-2026-31518: esp: fix skb leak with espintcp and async crypto (bsc#1262606).
    - CVE-2026-31546: net: bonding: fix NULL deref in bond_debug_rlb_hash_show (bsc#1263006).
    - CVE-2026-31556: xfs: scrub: unlock dquot before early return in quota scrub (bsc#1263062).
    - CVE-2026-31562: drm/mediatek: dsi: Store driver data before invoking mipi_dsi_host_register     (bsc#1263058).
    - CVE-2026-31584: media: mediatek: vcodec: fix use-after-free in encoder release path (bsc#1263180).
    - CVE-2026-31645: net: lan966x: fix page pool leak in error paths (bsc#1263794).
    - CVE-2026-31648: mm: filemap: fix nr_pages calculation overflow in filemap_map_pages() (bsc#1263579).
    - CVE-2026-31655: pmdomain: imx8mp-blk-ctrl: Keep the NOC_HDCP clock enabled (bsc#1263724).
    - CVE-2026-31671: xfrm_user: fix info leak in build_report() (bsc#1263115).
    - CVE-2026-31683: batman-adv: avoid OGM aggregation when skb tailroom is insufficient (bsc#1263594).
    - CVE-2026-31703: writeback: Fix use after free in inode_switch_wbs_work_fn() (bsc#1263883).
    - CVE-2026-31774: io_uring/net: fix slab-out-of-bounds read in io_bundle_nbufs() (bsc#1264040).
    - CVE-2026-43026: netfilter: ctnetlink: zero expect NAT fields when CTA_EXPECT_NAT absent (bsc#1263932).
    - CVE-2026-43030: bpf: Fix regsafe() for pointers to packet (bsc#1264000).
    - CVE-2026-43040: net: ipv6: ndisc: fix ndisc_ra_useropt to initialize       nduseropt_padX fields to zero to prevent an info-leak (bsc#1264091).
    - CVE-2026-43063: xfs: don't irele after failing to iget in xfs_attri_recover_work (bsc#1264196).
    - CVE-2026-43065: ext4: always drain queued discard work in ext4_mb_release() (bsc#1264243).
    - CVE-2026-43066: ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths (bsc#1264245).
    - CVE-2026-43068: ext4: avoid allocate block from corrupted group in ext4_mb_find_by_goal() (bsc#1264255).
    - CVE-2026-43109: x86: shadow stacks: proper error handling for mmap lock (bsc#1264484).
    - CVE-2026-43150: perf/arm-cmn: Reject unsupported hardware configurations (bsc#1264415).
    - CVE-2026-43184: rnbd-srv: Zero the rsp buffer before using it (bsc#1264622).
    - CVE-2026-43197: netconsole: avoid OOB reads, msg is not nul-terminated (bsc#1264609).
    - CVE-2026-43332: thermal: core: Fix thermal zone device registration error path (bsc#1265114).
    - CVE-2026-43393: btrfs: fix chunk map leak in btrfs_map_block() after btrfs_chunk_map_num_copies()     (bsc#1264723).
    - CVE-2026-43394: nfsd: Fix cred ref leak in nfsd_nl_listener_set_doit() (bsc#1265081).
    - CVE-2026-43411: tipc: fix divide-by-zero in tipc_sk_filter_connect() (bsc#1264672).
    - CVE-2026-43455: net: mctp: Ensure keys maintain only one ref to corresponding dev (bsc#1264765).
    - CVE-2026-45842: slip: reject VJ receive packets on instances with no rstate array (bsc#1266400).
    - CVE-2026-45846: bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst() (bsc#1266394).
    - CVE-2026-45852: RDMA/rxe: Fix double free in rxe_srq_from_init (bsc#1266711).
    - CVE-2026-45856: RDMA/uverbs: Validate wqe_size before using it in ib_uverbs_post_send (bsc#1266720).
    - CVE-2026-45886: bpf: Fix bpf_xdp_store_bytes proto for read-only arg (bsc#1266810).
    - CVE-2026-45898: RDMA/iwcm: Fix workqueue list corruption by removing work_list (bsc#1266888).
    - CVE-2026-45910: RDMA/rxe: Fix race condition in QP timer handlers (bsc#1266889).
    - CVE-2026-45932: bpf: Fix tcx/netkit detach permissions when prog fd isn't given (bsc#1266827).
    - CVE-2026-45942: ext4: fix e4b bitmap inconsistency reports (bsc#1266914).
    - CVE-2026-45970: bonding: alb: fix UAF in rlb_arp_recv during bond up/down (bsc#1267205).
    - CVE-2026-45984: gfs2: Fix use-after-free in iomap inline data write path (bsc#1267214).
    - CVE-2026-46021: thermal: core: Fix thermal zone governor cleanup issues (bsc#1267220).
    - CVE-2026-46043: RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv (bsc#1266901).
    - CVE-2026-46083: spi: fix resource leaks on device setup failure (bsc#1266696).
    - CVE-2026-46090: ALSA: aloop: Use guard() for spin locks (bsc#1267531).
    - CVE-2026-46094: ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access (bsc#1266927).
    - CVE-2026-46114: RDMA/rxe: Reject non-8-byte ATOMIC_WRITE payloads (bsc#1266972).
    - CVE-2026-46159: btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak     (bsc#1267652).
    - CVE-2026-46176: RDMA/mlx5: Fix error path fall-through in mlx5_ib_dev_res_srq_init() (bsc#1266816).
    - CVE-2026-46181: RDMA/mlx4: Fix mis-use of RCU in mlx4_srq_event() (bsc#1266826).

    The following non security issues were fixed:

    - accel/ivpu: Add bounds checks for firmware log indices (git-fixes).
    - accel/ivpu: Add buffer overflow check in MS get_info_ioctl (git-fixes).
    - ALSA: PCM: Fix wait queue list corruption in snd_pcm_drain() on linked streams (git-fixes).
    - ALSA: seq: dummy: fix UMP event stack overread (git-fixes).
    - arm64: tlb: Allow XZR argument to TLBI ops (git-fixes).
    - arm64: tlb: Optimize ARM64_WORKAROUND_REPEAT_TLBI (git-fixes).
    - Bluetooth: bnep: reject short frames before parsing (git-fixes).
    - Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend (git-fixes).
    - Bluetooth: ISO: Fix not releasing hdev reference on iso_conn_big_sync (git-fixes).
    - Bluetooth: MGMT: Fix backward compatibility with userspace (git-fixes).
    - Bluetooth: MGMT: validate advertising TLV before type checks (git-fixes).
    - Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (git-fixes).
    - Bluetooth: RFCOMM: validate skb length in MCC handlers (git-fixes).
    - config: remove DEBUG_FS_DISALLOW_MOUNT
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Fix default access mode config check (bsc#1265186).
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Remove redundant access mode checks (bsc#1265186).
    - drm/amd/display: Bound VBIOS record-chain walk loops (git-fixes).
    - drm/amd/display: Clamp HDMI HDCP2 rx_id_list read to buffer size (git-fixes).
    - drm/amd/display: Fix NULL deref and buffer over-read in SDP debugfs (git-fixes).
    - drm/amd/display: Reject gpio_bitshift >= 32 in bios_parser_get_gpio_pin_info() (git-fixes).
    - drm/amd/display: Use krealloc_array() in dal_vector_reserve() (git-fixes).
    - drm/amdkfd: Fix buffer overflow in SDMA queue checkpoint/restore on GFX11 (git-fixes).
    - drm/amdkfd: fix NULL dereference in get_queue_ids() (git-fixes).
    - drm/imx: Fix three kernel-doc warnings in dcss-scaler.c (git-fixes).
    - drm/v3d: Fix vaddr leak when indirect CSD has zeroed workgroups (git-fixes).
    - drm/xe: Clear pending_disable before signaling suspend fence (git-fixes).
    - ima: return error early if file xattr cannot be changed (bsc#1261041).
    - Input: atkbd - skip deactivate for HONOR BCC-N's internal keyboard (git-fixes).
    - KVM: arm64: Reassign nested_mmus array behind mmu_lock (git-fixes).
    - KVM: arm64: Take the SRCU lock for page table walks in fault injection and AT emulation (git-fixes).
    - KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry (git-fixes).
    - KVM: SEV: Check PSC request indices against the actual size of the buffer (git-fixes).
    - KVM: SEV: Compute the correct max length of the in-GHCB scratch area (git-fixes).
    - KVM: SEV: Don't explicitly pass PSC buffer to snp_begin_psc() (git-fixes).
    - KVM: SEV: Ignore MMIO requests of length '0' (git-fixes).
    - KVM: SEV: Ignore Port I/O requests of length '0' (git-fixes).
    - KVM: SEV: Reject MMIO requests larger than 8 bytes with GHCB v2+ (git-fixes).
    - KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use (git-fixes).
    - KVM: SEV: Use READ_ONCE() when reading entries/indices from PSC buffer (git-fixes).
    - KVM: SEV: Use the size of the PSC header as the minimum size for PSC requests (git-fixes).
    - KVM: SEV: WARN if KVM attempts to setup scratch area with min_len==0 (git-fixes).
    - KVM: SVM: Convert plain error code numbers to defines (git-fixes).
    - KVM: SVM: Flush the current TLB when transitioning from xAVIC => x2AVIC (git-fixes).
    - KVM: SVM: Provide helpers to set the error code (git-fixes).
    - KVM: x86: Consolidate SEV-ES MMIO emulation into a single public API (git-fixes).
    - KVM: x86: Dedup kvm_sev_es_mmio_{read,write}() (git-fixes).
    - KVM: x86: Harden SEV-ES MMIO against on-stack use-after-free (git-fixes).
    - KVM: x86: Move MMIO write tracing into vcpu_mmio_write() (git-fixes).
    - KVM: x86: Open code handling of completed MMIO reads in emulator_read_write() (git-fixes).
    - KVM: x86: Open code read vs. write userspace MMIO exits in emulator_read_write() (git-fixes).
    - KVM: x86: Trace unsatisfied MMIO reads on a per-page basis (git-fixes).
    - KVM: x86: Use local MMIO fragment variable to clean up emulator_read_write() (git-fixes).
    - mmc: core: Fix host controller programming for fixed driver type (git-fixes).
    - mmc: dw_mmc-rockchip: Add missing private data for very old controllers (git-fixes).
    - mmc: litex_mmc: Set mandatory idle clocks before CMD0 (git-fixes).
    - mmc: litex_mmc: Use DIV_ROUND_UP for more accurate clock calculation (git-fixes).
    - mmc: renesas_sdhi: Add OF entry for RZ/G2H SoC (git-fixes).
    - mmc: sdhci: add signal voltage switch in sdhci_resume_host (git-fixes).
    - wifi: mac80211: limit injected antenna index in ieee80211_parse_tx_radiotap (git-fixes).
    - wifi: nl80211: reject oversized EMA RNR lists (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22099-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2026-23254: net: gro: fix outer network offset (bsc#1259884).
    - CVE-2026-23303: smb: client: Don't log plaintext credentials in cifs_set_cifscreds (bsc#1260502).
    - CVE-2026-23327: cxl/mbox: validate payload size before accessing       contents in cxl_payload_from_user_allowed() (bsc#1260548).
    - CVE-2026-23438: net: mvpp2: guard flow control update with global_tx_fc in buffer switching     (bsc#1261619).
    - CVE-2026-31396: net: macb: fix use-after-free access to PTP clock (bsc#1261791).
    - CVE-2026-31401: HID: bpf: prevent buffer overflow in hid_hw_request (bsc#1261603).
    - CVE-2026-31446: ext4: fix use-after-free in update_super_work when racing with umount (bsc#1262619).
    - CVE-2026-31448: ext4: avoid infinite loops caused by residual data (bsc#1262622).
    - CVE-2026-31454: xfs: save ailp before dropping the AIL lock in push callbacks (bsc#1262624).
    - CVE-2026-31455: xfs: stop reclaim before pushing AIL during unmount (bsc#1262615).
    - CVE-2026-31518: esp: fix skb leak with espintcp and async crypto (bsc#1262606).
    - CVE-2026-31546: net: bonding: fix NULL deref in bond_debug_rlb_hash_show (bsc#1263006).
    - CVE-2026-31556: xfs: scrub: unlock dquot before early return in quota scrub (bsc#1263062).
    - CVE-2026-31562: drm/mediatek: dsi: Store driver data before invoking mipi_dsi_host_register     (bsc#1263058).
    - CVE-2026-31584: media: mediatek: vcodec: fix use-after-free in encoder release path (bsc#1263180).
    - CVE-2026-31645: net: lan966x: fix page pool leak in error paths (bsc#1263794).
    - CVE-2026-31648: mm: filemap: fix nr_pages calculation overflow in filemap_map_pages() (bsc#1263579).
    - CVE-2026-31655: pmdomain: imx8mp-blk-ctrl: Keep the NOC_HDCP clock enabled (bsc#1263724).
    - CVE-2026-31671: xfrm_user: fix info leak in build_report() (bsc#1263115).
    - CVE-2026-31683: batman-adv: avoid OGM aggregation when skb tailroom is insufficient (bsc#1263594).
    - CVE-2026-31703: writeback: Fix use after free in inode_switch_wbs_work_fn() (bsc#1263883).
    - CVE-2026-31774: io_uring/net: fix slab-out-of-bounds read in io_bundle_nbufs() (bsc#1264040).
    - CVE-2026-43026: netfilter: ctnetlink: zero expect NAT fields when CTA_EXPECT_NAT absent (bsc#1263932).
    - CVE-2026-43030: bpf: Fix regsafe() for pointers to packet (bsc#1264000).
    - CVE-2026-43040: net: ipv6: ndisc: fix ndisc_ra_useropt to initialize       nduseropt_padX fields to zero to prevent an info-leak (bsc#1264091).
    - CVE-2026-43063: xfs: don't irele after failing to iget in xfs_attri_recover_work (bsc#1264196).
    - CVE-2026-43065: ext4: always drain queued discard work in ext4_mb_release() (bsc#1264243).
    - CVE-2026-43066: ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths (bsc#1264245).
    - CVE-2026-43068: ext4: avoid allocate block from corrupted group in ext4_mb_find_by_goal() (bsc#1264255).
    - CVE-2026-43109: x86: shadow stacks: proper error handling for mmap lock (bsc#1264484).
    - CVE-2026-43150: perf/arm-cmn: Reject unsupported hardware configurations (bsc#1264415).
    - CVE-2026-43184: rnbd-srv: Zero the rsp buffer before using it (bsc#1264622).
    - CVE-2026-43197: netconsole: avoid OOB reads, msg is not nul-terminated (bsc#1264609).
    - CVE-2026-43332: thermal: core: Fix thermal zone device registration error path (bsc#1265114).
    - CVE-2026-43393: btrfs: fix chunk map leak in btrfs_map_block() after btrfs_chunk_map_num_copies()     (bsc#1264723).
    - CVE-2026-43394: nfsd: Fix cred ref leak in nfsd_nl_listener_set_doit() (bsc#1265081).
    - CVE-2026-43411: tipc: fix divide-by-zero in tipc_sk_filter_connect() (bsc#1264672).
    - CVE-2026-43455: net: mctp: Ensure keys maintain only one ref to corresponding dev (bsc#1264765).
    - CVE-2026-45842: slip: reject VJ receive packets on instances with no rstate array (bsc#1266400).
    - CVE-2026-45846: bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst() (bsc#1266394).
    - CVE-2026-45852: RDMA/rxe: Fix double free in rxe_srq_from_init (bsc#1266711).
    - CVE-2026-45856: RDMA/uverbs: Validate wqe_size before using it in ib_uverbs_post_send (bsc#1266720).
    - CVE-2026-45886: bpf: Fix bpf_xdp_store_bytes proto for read-only arg (bsc#1266810).
    - CVE-2026-45898: RDMA/iwcm: Fix workqueue list corruption by removing work_list (bsc#1266888).
    - CVE-2026-45910: RDMA/rxe: Fix race condition in QP timer handlers (bsc#1266889).
    - CVE-2026-45932: bpf: Fix tcx/netkit detach permissions when prog fd isn't given (bsc#1266827).
    - CVE-2026-45942: ext4: fix e4b bitmap inconsistency reports (bsc#1266914).
    - CVE-2026-45970: bonding: alb: fix UAF in rlb_arp_recv during bond up/down (bsc#1267205).
    - CVE-2026-45984: gfs2: Fix use-after-free in iomap inline data write path (bsc#1267214).
    - CVE-2026-46021: thermal: core: Fix thermal zone governor cleanup issues (bsc#1267220).
    - CVE-2026-46043: RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv (bsc#1266901).
    - CVE-2026-46083: spi: fix resource leaks on device setup failure (bsc#1266696).
    - CVE-2026-46090: ALSA: aloop: Use guard() for spin locks (bsc#1267531).
    - CVE-2026-46094: ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access (bsc#1266927).
    - CVE-2026-46114: RDMA/rxe: Reject non-8-byte ATOMIC_WRITE payloads (bsc#1266972).
    - CVE-2026-46159: btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak     (bsc#1267652).
    - CVE-2026-46176: RDMA/mlx5: Fix error path fall-through in mlx5_ib_dev_res_srq_init() (bsc#1266816).
    - CVE-2026-46181: RDMA/mlx4: Fix mis-use of RCU in mlx4_srq_event() (bsc#1266826).

    The following non security issues were fixed:

    - accel/ivpu: Add bounds checks for firmware log indices (git-fixes).
    - accel/ivpu: Add buffer overflow check in MS get_info_ioctl (git-fixes).
    - ALSA: PCM: Fix wait queue list corruption in snd_pcm_drain() on linked streams (git-fixes).
    - ALSA: seq: dummy: fix UMP event stack overread (git-fixes).
    - arm64: tlb: Allow XZR argument to TLBI ops (git-fixes).
    - arm64: tlb: Optimize ARM64_WORKAROUND_REPEAT_TLBI (git-fixes).
    - Bluetooth: bnep: reject short frames before parsing (git-fixes).
    - Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend (git-fixes).
    - Bluetooth: ISO: Fix not releasing hdev reference on iso_conn_big_sync (git-fixes).
    - Bluetooth: MGMT: Fix backward compatibility with userspace (git-fixes).
    - Bluetooth: MGMT: validate advertising TLV before type checks (git-fixes).
    - Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (git-fixes).
    - Bluetooth: RFCOMM: validate skb length in MCC handlers (git-fixes).
    - config: remove DEBUG_FS_DISALLOW_MOUNT
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Fix default access mode config check (bsc#1265186).
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Remove redundant access mode checks (bsc#1265186).
    - drm/amd/display: Bound VBIOS record-chain walk loops (git-fixes).
    - drm/amd/display: Clamp HDMI HDCP2 rx_id_list read to buffer size (git-fixes).
    - drm/amd/display: Fix NULL deref and buffer over-read in SDP debugfs (git-fixes).
    - drm/amd/display: Reject gpio_bitshift >= 32 in bios_parser_get_gpio_pin_info() (git-fixes).
    - drm/amd/display: Use krealloc_array() in dal_vector_reserve() (git-fixes).
    - drm/amdkfd: Fix buffer overflow in SDMA queue checkpoint/restore on GFX11 (git-fixes).
    - drm/amdkfd: fix NULL dereference in get_queue_ids() (git-fixes).
    - drm/imx: Fix three kernel-doc warnings in dcss-scaler.c (git-fixes).
    - drm/v3d: Fix vaddr leak when indirect CSD has zeroed workgroups (git-fixes).
    - drm/xe: Clear pending_disable before signaling suspend fence (git-fixes).
    - ima: return error early if file xattr cannot be changed (bsc#1261041).
    - Input: atkbd - skip deactivate for HONOR BCC-N's internal keyboard (git-fixes).
    - KVM: arm64: Reassign nested_mmus array behind mmu_lock (git-fixes).
    - KVM: arm64: Take the SRCU lock for page table walks in fault injection and AT emulation (git-fixes).
    - KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry (git-fixes).
    - KVM: SEV: Check PSC request indices against the actual size of the buffer (git-fixes).
    - KVM: SEV: Compute the correct max length of the in-GHCB scratch area (git-fixes).
    - KVM: SEV: Don't explicitly pass PSC buffer to snp_begin_psc() (git-fixes).
    - KVM: SEV: Ignore MMIO requests of length '0' (git-fixes).
    - KVM: SEV: Ignore Port I/O requests of length '0' (git-fixes).
    - KVM: SEV: Reject MMIO requests larger than 8 bytes with GHCB v2+ (git-fixes).
    - KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use (git-fixes).
    - KVM: SEV: Use READ_ONCE() when reading entries/indices from PSC buffer (git-fixes).
    - KVM: SEV: Use the size of the PSC header as the minimum size for PSC requests (git-fixes).
    - KVM: SEV: WARN if KVM attempts to setup scratch area with min_len==0 (git-fixes).
    - KVM: SVM: Convert plain error code numbers to defines (git-fixes).
    - KVM: SVM: Flush the current TLB when transitioning from xAVIC => x2AVIC (git-fixes).
    - KVM: SVM: Provide helpers to set the error code (git-fixes).
    - KVM: x86: Consolidate SEV-ES MMIO emulation into a single public API (git-fixes).
    - KVM: x86: Dedup kvm_sev_es_mmio_{read,write}() (git-fixes).
    - KVM: x86: Harden SEV-ES MMIO against on-stack use-after-free (git-fixes).
    - KVM: x86: Move MMIO write tracing into vcpu_mmio_write() (git-fixes).
    - KVM: x86: Open code handling of completed MMIO reads in emulator_read_write() (git-fixes).
    - KVM: x86: Open code read vs. write userspace MMIO exits in emulator_read_write() (git-fixes).
    - KVM: x86: Trace unsatisfied MMIO reads on a per-page basis (git-fixes).
    - KVM: x86: Use local MMIO fragment variable to clean up emulator_read_write() (git-fixes).
    - mmc: core: Fix host controller programming for fixed driver type (git-fixes).
    - mmc: dw_mmc-rockchip: Add missing private data for very old controllers (git-fixes).
    - mmc: litex_mmc: Set mandatory idle clocks before CMD0 (git-fixes).
    - mmc: litex_mmc: Use DIV_ROUND_UP for more accurate clock calculation (git-fixes).
    - mmc: renesas_sdhi: Add OF entry for RZ/G2H SoC (git-fixes).
    - mmc: sdhci: add signal voltage switch in sdhci_resume_host (git-fixes).
    - wifi: mac80211: limit injected antenna index in ieee80211_parse_tx_radiotap (git-fixes).
    - wifi: nl80211: reject oversized EMA RNR lists (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4904 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4904-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                        Ben Hutchings     November 13, 2026                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : linux-6.12     Version        : 6.12.115-2~deb12u1     CVE ID         : CVE-2024-58074 CVE-2025-22109 CVE-2025-23132 CVE-2025-23135                      CVE-2025-37743 CVE-2025-37746 CVE-2025-37906 CVE-2025-38029                      CVE-2025-38041 CVE-2025-38042 CVE-2025-38064 CVE-2025-38132                      CVE-2025-38137 CVE-2025-38140 CVE-2025-38187 CVE-2025-38199                      CVE-2025-38207 CVE-2025-38261 CVE-2025-38284 CVE-2025-38359                      CVE-2025-38421 CVE-2025-38597 CVE-2025-38605 CVE-2025-38636                      CVE-2025-38656 CVE-2025-39677 CVE-2025-39775 CVE-2025-39789                      CVE-2025-39830 CVE-2025-39834 CVE-2025-39859 CVE-2025-39862                      CVE-2025-39910 CVE-2025-39933 CVE-2025-39958 CVE-2025-40065                      CVE-2025-40086 CVE-2025-40113 CVE-2025-40130 CVE-2025-40136                      CVE-2025-40338 CVE-2025-40355 CVE-2025-68174 CVE-2025-68193                      CVE-2025-68209 CVE-2025-68236 CVE-2025-68318 CVE-2025-68319                      CVE-2025-68353 CVE-2025-68359 CVE-2025-68360 CVE-2025-68368                      CVE-2025-68376 CVE-2025-68729 CVE-2025-68730 CVE-2025-68735                      CVE-2025-68745 CVE-2025-68755 CVE-2025-71074 CVE-2025-71141                      CVE-2025-71227 CVE-2025-71285 CVE-2025-71313 CVE-2026-23007                      CVE-2026-23017 CVE-2026-23143 CVE-2026-23208 CVE-2026-23217                      CVE-2026-23259 CVE-2026-23327 CVE-2026-23371 CVE-2026-23377                      CVE-2026-23385 CVE-2026-23472 CVE-2026-31493 CVE-2026-31526                      CVE-2026-31562 CVE-2026-31579 CVE-2026-31592 CVE-2026-31630                      CVE-2026-31771 CVE-2026-43009 CVE-2026-43022 CVE-2026-43034                      CVE-2026-43042 CVE-2026-43048 CVE-2026-43053 CVE-2026-43083                      CVE-2026-43101 CVE-2026-43118 CVE-2026-43127 CVE-2026-43172                      CVE-2026-43185 CVE-2026-43191 CVE-2026-43204 CVE-2026-43213                      CVE-2026-43234 CVE-2026-43263 CVE-2026-43272 CVE-2026-43294                      CVE-2026-43298 CVE-2026-43299 CVE-2026-43308 CVE-2026-43309                      CVE-2026-43310 CVE-2026-43311 CVE-2026-43325 CVE-2026-43337                      CVE-2026-43346 CVE-2026-43352 CVE-2026-43353 CVE-2026-43414                      CVE-2026-43443 CVE-2026-43463 CVE-2026-43464 CVE-2026-43465                      CVE-2026-43485 CVE-2026-45932 CVE-2026-45934 CVE-2026-45940                      CVE-2026-45956 CVE-2026-45961 CVE-2026-46014 CVE-2026-46032                      CVE-2026-46044 CVE-2026-46059 CVE-2026-46066 CVE-2026-46071                      CVE-2026-46130 CVE-2026-46148 CVE-2026-46171 CVE-2026-46175                      CVE-2026-46181 CVE-2026-46228 CVE-2026-46245 CVE-2026-46256                      CVE-2026-46272 CVE-2026-46302 CVE-2026-46324 CVE-2026-46325                      CVE-2026-46330 CVE-2026-52937 CVE-2026-52956 CVE-2026-52983                      CVE-2026-52991 CVE-2026-53000 CVE-2026-53009 CVE-2026-53017                      CVE-2026-53018 CVE-2026-53024 CVE-2026-53025 CVE-2026-53091                      CVE-2026-53103 CVE-2026-53104 CVE-2026-53108 CVE-2026-53109                      CVE-2026-53118 CVE-2026-53178 CVE-2026-53224 CVE-2026-53258                      CVE-2026-53277 CVE-2026-53281 CVE-2026-53284 CVE-2026-53285                      CVE-2026-53292 CVE-2026-53297 CVE-2026-53321 CVE-2026-53330                      CVE-2026-53368 CVE-2026-53377 CVE-2026-53401 CVE-2026-63811                      CVE-2026-63825 CVE-2026-63832 CVE-2026-63853 CVE-2026-63857                      CVE-2026-63859 CVE-2026-63879 CVE-2026-63979 CVE-2026-63998                      CVE-2026-63999 CVE-2026-64006 CVE-2026-64024 CVE-2026-64036                      CVE-2026-64038 CVE-2026-64060 CVE-2026-64068 CVE-2026-64076                      CVE-2026-64077 CVE-2026-64079 CVE-2026-64117 CVE-2026-64146                      CVE-2026-64154 CVE-2026-64159 CVE-2026-64190 CVE-2026-64213                      CVE-2026-64283 CVE-2026-64388 CVE-2026-64389 CVE-2026-64400                      CVE-2026-64513 CVE-2026-68081 CVE-2026-68105 CVE-2026-68211                      CVE-2026-68233 CVE-2026-68238 CVE-2026-68241 CVE-2026-68242                      CVE-2026-68258 CVE-2026-68291 CVE-2026-68295 CVE-2026-68312                      CVE-2026-68323 CVE-2026-68375 CVE-2026-68383 CVE-2026-68393                      CVE-2026-68399 CVE-2026-68400 CVE-2026-68401 CVE-2026-68404                      CVE-2026-68409 CVE-2026-68412 CVE-2026-68418 CVE-2026-68421                      CVE-2026-68426 CVE-2026-68435 CVE-2026-68436 CVE-2026-68441                      CVE-2026-68447 CVE-2026-68448 CVE-2026-68453 CVE-2026-68470                      CVE-2026-68471 CVE-2026-72009 CVE-2026-72031 CVE-2026-72073                      CVE-2026-72098 CVE-2026-72162 CVE-2026-72288 CVE-2026-72321                      CVE-2026-72329 CVE-2026-72337 CVE-2026-72341 CVE-2026-72366                      CVE-2026-72367 CVE-2026-72375 CVE-2026-72380 CVE-2026-72383                      CVE-2026-72388 CVE-2026-72397 CVE-2026-72398 CVE-2026-72404                      CVE-2026-72423 CVE-2026-72439 CVE-2026-72440 CVE-2026-72488                      CVE-2026-72493 CVE-2026-72494 CVE-2026-72495 CVE-2026-72497                      CVE-2026-72499 CVE-2026-72500 CVE-2026-72501 CVE-2026-74257                      CVE-2026-74261 CVE-2026-74264 CVE-2026-74269 CVE-2026-74272                      CVE-2026-74273 CVE-2026-74317 CVE-2026-74338 CVE-2026-74344                      CVE-2026-74350 CVE-2026-74368 CVE-2026-74373 CVE-2026-74374                      CVE-2026-74375 CVE-2026-74385 CVE-2026-74388 CVE-2026-74405                      CVE-2026-74407 CVE-2026-74449 CVE-2026-74466 CVE-2026-74506                      CVE-2026-74513 CVE-2026-74520 CVE-2026-74527 CVE-2026-74529                      CVE-2026-74530 CVE-2026-74533 CVE-2026-74537 CVE-2026-74538                      CVE-2026-74542 CVE-2026-74544 CVE-2026-74558 CVE-2026-74559                      CVE-2026-74571 CVE-2026-74600 CVE-2026-74605 CVE-2026-74611                      CVE-2026-74687 CVE-2026-74690 CVE-2026-74695 CVE-2026-74697                      CVE-2026-74711 CVE-2026-74713 CVE-2026-74715 CVE-2026-74723                      CVE-2026-74728 CVE-2026-74729 CVE-2026-74733 CVE-2026-74734                      CVE-2026-74747 CVE-2026-74752 CVE-2026-74754 CVE-2026-80581                      CVE-2026-80607 CVE-2026-80614 CVE-2026-80616 CVE-2026-80623                      CVE-2026-80628 CVE-2026-80631 CVE-2026-80634 CVE-2026-80643                      CVE-2026-80653 CVE-2026-80655 CVE-2026-80662 CVE-2026-80668                      CVE-2026-80692 CVE-2026-80693 CVE-2026-80698 CVE-2026-80705                      CVE-2026-80734 CVE-2026-80738 CVE-2026-80747 CVE-2026-80761                      CVE-2026-80786 CVE-2026-80866 CVE-2026-80884 CVE-2026-80905                      CVE-2026-80920 CVE-2026-80948 CVE-2026-89528 CVE-2026-89534                      CVE-2026-89537 CVE-2026-89601 CVE-2026-89631 CVE-2026-89642                      CVE-2026-89648 CVE-2026-89654 CVE-2026-89682 CVE-2026-89705                      CVE-2026-89709 CVE-2026-89757 CVE-2026-89788 CVE-2026-89808                      CVE-2026-89810 CVE-2026-89811 CVE-2026-89812 CVE-2026-89813                      CVE-2026-89833 CVE-2026-89906 CVE-2026-89913 CVE-2026-89920                      CVE-2026-89987 CVE-2026-90061 CVE-2026-90083 CVE-2026-90084                      CVE-2026-90086 CVE-2026-90087 CVE-2026-90093 CVE-2026-90097                      CVE-2026-90099 CVE-2026-90104 CVE-2026-90105 CVE-2026-90106                      CVE-2026-90111 CVE-2026-90116 CVE-2026-90142 CVE-2026-90144                      CVE-2026-90149 CVE-2026-90154 CVE-2026-90155 CVE-2026-90156                      CVE-2026-90161 CVE-2026-90162 CVE-2026-90167 CVE-2026-90174                      CVE-2026-90177 CVE-2026-90179 CVE-2026-90182 CVE-2026-90183                      CVE-2026-90204 CVE-2026-90205 CVE-2026-90206 CVE-2026-90208                      CVE-2026-90217 CVE-2026-90231 CVE-2026-90232 CVE-2026-90234                      CVE-2026-90240 CVE-2026-90247 CVE-2026-90256 CVE-2026-90259                      CVE-2026-90260 CVE-2026-90263 CVE-2026-90264 CVE-2026-90265                      CVE-2026-90267 CVE-2026-90273 CVE-2026-90289 CVE-2026-90300                      CVE-2026-90301 CVE-2026-90311 CVE-2026-90320 CVE-2026-90321                      CVE-2026-90324 CVE-2026-90326 CVE-2026-90328 CVE-2026-90330                      CVE-2026-90333 CVE-2026-90335 CVE-2026-90336 CVE-2026-90337                      CVE-2026-90343 CVE-2026-90345 CVE-2026-90346 CVE-2026-90347                      CVE-2026-90351 CVE-2026-90359 CVE-2026-90363 CVE-2026-90365                      CVE-2026-90367 CVE-2026-90408 CVE-2026-90409 CVE-2026-90417                      CVE-2026-90421 CVE-2026-90422 CVE-2026-90424 CVE-2026-90427                      CVE-2026-92480 CVE-2026-92482 CVE-2026-92485 CVE-2026-92503                      CVE-2026-92520 CVE-2026-93058 CVE-2026-93081 CVE-2026-93100                      CVE-2026-93104 CVE-2026-93105 CVE-2026-93116 CVE-2026-93122                      CVE-2026-93125 CVE-2026-93129 CVE-2026-93144 CVE-2026-93146                      CVE-2026-93148 CVE-2026-93168 CVE-2026-93175 CVE-2026-93176                      CVE-2026-93181 CVE-2026-93202 CVE-2026-93216 CVE-2026-93221                      CVE-2026-93230 CVE-2026-93251 CVE-2026-93260 CVE-2026-93272                      CVE-2026-93282 CVE-2026-97422 CVE-2026-97424 CVE-2026-97432                      CVE-2026-97477 CVE-2026-97478 CVE-2026-97479 CVE-2026-97480                      CVE-2026-97493 CVE-2026-97501 CVE-2026-97503 CVE-2026-97513                      CVE-2026-97515 CVE-2026-97538 CVE-2026-97554 CVE-2026-97561                      CVE-2026-97928 CVE-2026-97960 CVE-2026-97962 CVE-2026-97975                      CVE-2026-97988 CVE-2026-97989 CVE-2026-97997 CVE-2026-98003                      CVE-2026-98019 CVE-2026-98032 CVE-2026-98033 CVE-2026-98034                      CVE-2026-98038 CVE-2026-98043 CVE-2026-98044 CVE-2026-98047                      CVE-2026-98048 CVE-2026-98049 CVE-2026-98053 CVE-2026-98058                      CVE-2026-98062 CVE-2026-98067 CVE-2026-98073 CVE-2026-98079                      CVE-2026-98084 CVE-2026-98085 CVE-2026-98099 CVE-2026-98124                      CVE-2026-98131 CVE-2026-98134 CVE-2026-98147 CVE-2026-98148                      CVE-2026-98156 CVE-2026-98916 CVE-2026-98974 CVE-2026-98975                      CVE-2026-98977 CVE-2026-98981 CVE-2026-98985 CVE-2026-98993                      CVE-2026-99002 CVE-2026-99009 CVE-2026-99014 CVE-2026-99019                      CVE-2026-99027 CVE-2026-99028 CVE-2026-99041 CVE-2026-99044                      CVE-2026-99077 CVE-2026-99082 CVE-2026-99083 CVE-2026-99085                      CVE-2026-99092 CVE-2026-99098 CVE-2026-99100 CVE-2026-99103                      CVE-2026-99105 CVE-2026-99106 CVE-2026-99110 CVE-2026-99112                      CVE-2026-99113 CVE-2026-99114 CVE-2026-99115 CVE-2026-99117                      CVE-2026-99118 CVE-2026-99121 CVE-2026-99123 CVE-2026-99124                      CVE-2026-99126 CVE-2026-99127 CVE-2026-99128 CVE-2026-99130                      CVE-2026-99131 CVE-2026-99132 CVE-2026-99133 CVE-2026-99134                      CVE-2026-99135 CVE-2026-99136 CVE-2026-99138 CVE-2026-99139                      CVE-2026-99140 CVE-2026-99142 CVE-2026-99143 CVE-2026-99147                      CVE-2026-99150 CVE-2026-99152 CVE-2026-99153 CVE-2026-99154                      CVE-2026-99155 CVE-2026-99156 CVE-2026-99157 CVE-2026-99158                      CVE-2026-99159 CVE-2026-99160 CVE-2026-99161 CVE-2026-99163                      CVE-2026-99165 CVE-2026-99166 CVE-2026-99167 CVE-2026-99169                      CVE-2026-99171 CVE-2026-99173 CVE-2026-99174 CVE-2026-99175                      CVE-2026-99176 CVE-2026-99178 CVE-2026-99179 CVE-2026-99180                      CVE-2026-99181 CVE-2026-99182 CVE-2026-99187 CVE-2026-99191                      CVE-2026-99192 CVE-2026-99201 CVE-2026-99202 CVE-2026-99203                      CVE-2026-99204 CVE-2026-99206 CVE-2026-99211 CVE-2026-99212                      CVE-2026-99213 CVE-2026-99214 CVE-2026-99216 CVE-2026-99218                      CVE-2026-99219 CVE-2026-99220 CVE-2026-99221 CVE-2026-99222                      CVE-2026-99223 CVE-2026-99224 CVE-2026-99225 CVE-2026-99226                      CVE-2026-99227 CVE-2026-99228 CVE-2026-99229 CVE-2026-99230                      CVE-2026-99231 CVE-2026-99233 CVE-2026-99234 CVE-2026-99235                      CVE-2026-99236 CVE-2026-99239 CVE-2026-99244 CVE-2026-99245                      CVE-2026-99246 CVE-2026-99247 CVE-2026-99249 CVE-2026-99250                      CVE-2026-99251 CVE-2026-99254 CVE-2026-99255 CVE-2026-99256                      CVE-2026-99258 CVE-2026-99284 CVE-2026-99285 CVE-2026-100072                      CVE-2026-100074 CVE-2026-100076 CVE-2026-100077     Debian Bug     : 1112238 1151097 1151281

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For Debian 12 bookworm, these problems have been fixed in version     6.12.115-2~deb12u1.  This update additionally includes many more bug     fixes from stable updates 6.12.114 and 6.12.115.

    We recommend that you upgrade your linux-6.12 packages.

    For the detailed security status of linux-6.12 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/linux-6.12

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/mediatek: dsi: Store driver data before invoking mipi_dsi_host_register The call to     mipi_dsi_host_register triggers a callback to mtk_dsi_bind, which uses dev_get_drvdata to retrieve the     mtk_dsi struct, so this structure needs to be stored inside the driver data before invoking it. As drvdata     is currently uninitialized it leads to a crash when registering the DSI DRM encoder right after acquiring     the mode_config.idr_mutex, blocking all subsequent DRM operations. Fixes the following crash during     mediatek-drm probe (tested on Xiaomi Smart Clock x04g): Unable to handle kernel NULL pointer dereference     at virtual address 0000000000000040 [...] Modules linked in: mediatek_drm(+) drm_display_helper cec     drm_client_lib drm_dma_helper drm_kms_helper panel_simple [...] Call trace: drm_mode_object_add+0x58/0x98     (P) __drm_encoder_init+0x48/0x140 drm_encoder_init+0x6c/0xa0 drm_simple_encoder_init+0x20/0x34     [drm_kms_helper] mtk_dsi_bind+0x34/0x13c [mediatek_drm] component_bind_all+0x120/0x280     mtk_drm_bind+0x284/0x67c [mediatek_drm] try_to_bring_up_aggregate_device+0x23c/0x320
    __component_add+0xa4/0x198 component_add+0x14/0x20 mtk_dsi_host_attach+0x78/0x100 [mediatek_drm]     mipi_dsi_attach+0x2c/0x50 panel_simple_dsi_probe+0x4c/0x9c [panel_simple] mipi_dsi_drv_probe+0x1c/0x28     really_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160 driver_probe_device+0x40/0x120
    __device_attach_driver+0xbc/0x17c bus_for_each_drv+0x88/0xf0 __device_attach+0x9c/0x1cc     device_initial_probe+0x54/0x60 bus_probe_device+0x34/0xa0 device_add+0x5b0/0x800     mipi_dsi_device_register_full+0xdc/0x16c mipi_dsi_host_register+0xc4/0x17c mtk_dsi_probe+0x10c/0x260     [mediatek_drm] platform_probe+0x5c/0xa4 really_probe+0xc0/0x3dc __driver_probe_device+0x80/0x160     driver_probe_device+0x40/0x120 __driver_attach+0xc8/0x1f8 bus_for_each_dev+0x7c/0xe0     driver_attach+0x24/0x30 bus_add_driver+0x11c/0x240 driver_register+0x68/0x130
    __platform_register_drivers+0x64/0x160 mtk_drm_init+0x24/0x1000 [mediatek_drm] do_one_initcall+0x60/0x1d0     do_init_module+0x54/0x240 load_module+0x1838/0x1dc0 init_module_from_file+0xd8/0xf0
    __arm64_sys_finit_module+0x1b4/0x428 invoke_syscall.constprop.0+0x48/0xc8 do_el0_svc+0x3c/0xb8     el0_svc+0x34/0xe8 el0t_64_sync_handler+0xa0/0xe4 el0t_64_sync+0x198/0x19c Code: 52800022 941004ab 2a0003f3     37f80040 (29005a80) (CVE-2026-31562)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310325	Linux Distros 未修補的弱點：CVE-2026-31562	Nessus	Misc.	2026/4/25	2026/11/13	medium
310325	Linux Distros 未修补的漏洞：CVE-2026-31562	Nessus	Misc.	2026/4/25	2026/11/13	medium
321697	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:22099-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
310325	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31562	Nessus	Misc.	2026/4/25	2026/11/13	medium
321588	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:22127-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
321588	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:22127-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
321697	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:22099-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
380301	Debian dla-4904 : ata-modules-6.12.107+deb12-armmp-di - security update	Nessus	Debian Local Security Checks	2026/11/13	2026/11/13	high
310325	Linux Distros Unpatched Vulnerability : CVE-2026-31562	Nessus	Misc.	2026/4/25	2026/11/13	medium

検出

プラグインの検索

medium

medium

high

medium

high

high

high

high

medium