リモートの Debian 10 ホストには、dla-3349 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーが悪意のある入力データで I2C_SMBUS_BLOCK_DATA を (ioctl I2C_SMBUS で) トリガーする方法で、Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーに、領域外メモリアクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-2873)

  - 脆弱性が Linux カーネルで見つかり、重要度最高として分類されました。この脆弱性の影響を受けるのは、コンポーネント IPsec の drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c ファイルの関数 area_cache_get です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211045 がこの脆弱性に割り当てられました。(CVE-2022-3545)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

  - デバイスファイル「/dev/dri/renderD128 (または Dxxx)」を含む Linux カーネル内の GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_kms.c の vmwgfx ドライバーに、領域外 (OOB) メモリアクセスの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-36280)

  - 5.19.10までの Linux カーネルの drivers/media/dvb-core/dmxdev.c に、refcount 競合によって引き起こされるメモリ解放後使用 (Use After Free) があり、dvb_demux_open および dvb_dmxdev_release に影響します。(CVE-2022-41218)

  - 6.0.10までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

  - io_uring および IORING_OP_SPLICE 操作による Linux カーネルに Use-After-Free の脆弱性が存在します。IORING_OP_SPLICE に IO_WQ_WORK_FILES フラグがない場合、操作が current->nsproxy を使用しないことを示しているため、その参照カウンターは増加しません。特定のファイルで io_splice を呼び出すと get_uts 関数が呼び出されるため、この仮定は必ずしも当てはまりません。この関数は、current-> nsproxy を使用し、後でその参照カウンターを無効に減少させ、メモリ解放後使用 (Use-After-Free) の脆弱性を引き起こします。バージョン 5.10.160 またはそれ以降にアップグレードすることをお勧めします。(CVE-2022-4696)

  - 6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインター逆参照のバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御構成を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

  - io_uring の実装に論理エラーがあり、これを利用して権限昇格につながるメモリ解放後使用 (use-after-free) の脆弱性がトリガーされる可能性があります。io_prep_async_work 関数では、最後の io_grab_identity 呼び出しによって false が返されないという前提は正しくありません。この場合は、関数が、現在の ID を使用する代わりに、init_cred または以前にリンクされたリクエスト ID を使用して操作を行う可能性があります。
    そのため、メモリ解放後使用 (use-after-free) を引き起こす参照カウントの問題が発生する可能性があります。古いバージョン 5.10.161 をアップグレードすることをお勧めします。(CVE-2023-0240)

  - Linux カーネルの ALSA PCM パッケージに use-after-free の脆弱性が存在します。
    SNDRV_CTL_IOCTL_ELEM_ {READ | WRITE} 32 に、システムユーザーから ring0 アクセスを取得するための権限昇格を引き起こす可能性がある use-after-free で使用できるロックがありません。過去のコミット 56b88b50565cd8b946a2d00b0c83927b7ebb055e へのアップグレードを推奨します (CVE-2023-0266)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - 6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

  - 6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

  - io_uring サブシステムの脆弱性により、カーネルメモリ情報がユーザープロセスに漏洩する可能性があります。timens_install は、current_is_single_threaded を呼び出して現在のプロセスがシングルスレッド化されているかどうかを判断しますが、この呼び出しでは io_uring の io_worker スレッドが考慮されないため、ページフォールトを介してプロセスのメモリ空間に時間名前空間の vvar ページが挿入される可能性があります。この時間名前空間が破壊されると、vvar ページも解放されますが、プロセスのメモリからは削除されず、カーネルによって割り当てられた次のページが依然としてユーザー空間プロセスから利用可能であり、この (読み取り専用) メモリ解放後使用 (use-after-free) の脆弱性を介してメモリコンテンツが漏洩する可能性があります。古いバージョン 5.10.161 またはコミット 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring をアップグレードすることをお勧めします (CVE-2023-23586)

  - kernel: nft_payload_copy_vlan での Netfilter 整数オーバーフローの脆弱性 (CVE-2023-0179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21714：RDMA/mlx5：暗黙の ODP use-after-free を修正します（bsc#1237890）。
    - CVE-2025-21732：RDMA/mlx5：エラーのある CQE につながる ODP MR の競合を修正します（bsc#1237877）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2871-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-36280: vmwgfx ドライバーで見つかった領域外メモリアクセスの脆弱性を修正 (bsc#1203332)。
    - CVE-2022-38096vmw_cmd_dx_define_query() の NULL-ptr deref を修正しましたbsc#1203331。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2023-0045ib_prctl_set の欠落している Flush IBP が修正されていますbsc#1207773。
    - CVE-2023-0122攻撃者がリモートマシンで Pre-Auth DoSDoS攻撃を実行する可能性のある nvmet_setup_auth() の NULL ポインターデリファレンスの脆弱性を修正しましたbsc#1207050
    - CVE-2023-0179VLAN ヘッダービットをフェッチする際の不適切な計算を修正しましたbsc#1207034。
    - CVE-2023-0394ネットワークサブコンポーネントの null ポインターデリファレンスが修正されました。この欠陥により、システムがクラッシュする可能性がありますbsc#1207168。
    - CVE-2023-0461icsk_ulp_data の use-after-free を修正しましたbsc#1208787。
    - CVE-2023-0469io_uring サブコンポーネントの io_install_fixed_file の io_uring/filetable.c における use-after-free の欠陥を修正しましたbsc#1207521。
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - tls_is_tx_ready における型の取り違えType Confusionを修正しましたbsc#1208598CVE-2023-1075。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1249ローカルユーザーがシステムをクラッシュさせる可能性のあるコアダンプサブシステムの use-after-free 欠陥を修正しましたbsc#1209039。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1582__page_mapcount でのソフトロックアップが修正されましたbsc#1209636。
    - CVE-2023-1583io_uring/filetable.c の io_file_bitmap_get における NULL ポインターデリファレンスを修正しましたbsc#1209637
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1637suspend-to-RAM から CPU を再開した後に、CPU メモリへの不正アクセスを引き起こす可能性のある脆弱性を修正しましたbsc#1209779
    - CVE-2023-1652fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul で DoS や情報漏洩を引き起こす可能性がある use-after-free を修正しましたbsc#1209788
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-1838virtio ネットワークサブコンポーネントの use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせ、カーネル情報の漏洩問題を引き起こす可能性があります。bsc#1210203。
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-21106adreno_gpu.c の adreno_set_param における二重解放によるメモリ破損の可能性を修正しましたbsc#1211654
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-2235ローカルの権限昇格を達成するために悪用される可能性がある、パフォーマンスイベントシステムの use-after-free の脆弱性を修正しましたbsc#1210986。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-22998virtio_gpu_object_shmem_init における NULL 対 IS_ERR チェックを修正しましたbsc#1208776。
    - CVE-2023-23000tegra_xusb_find_port_node 関数 phy/tegra の戻り値を修正しましたbsc#1208816。
    - CVE-2023-23001drivers/scsi/ufs/ufs-mediatek.c のregister_get 戻り値の誤った解釈を修正しましたbsc#1208829
    - CVE-2023-23004get_sg_table の戻り値の誤った解釈を修正しましたbsc#1208843。
    - CVE-2023-23006dr_domain_init_resources における NULL 対 IS_ERR のチェックを修正しましたbsc#1208845。
    - CVE-2023-2430IOPOLL のオーバーフローで欠落しているロックを修正しましたbsc#1211014
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-25012bigben_set_led() の use-after-free を修正しましたbsc#1207560。
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-26545割り当てエラー発生時の net/mpls/af_mpls.c の二重解放を修正しましたbsc#1208700。
    - CVE-2023-28327unix_diag_get_exact() の in_skb で DoS を修正しましたbsc#1209290。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28866amp_init1[] および amp_init2[] には意図的に無効な要素があるはずですが、実際にはそうしなかったため、net/bluetooth/hci_sync.c での領域外アクセスが修正されましたbsc#1209780
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329
    - CVE-2023-3090ipvlan ネットワークドライバーでのヒープ領域外書き込みを修正しましたbsc#1212842
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-3111fs/btrfs/relocation.c の prepare_to_relocate における use-after-free の脆弱性を修正しましたbsc#1212051
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-3212gfs2 ファイルシステムでの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212265。
    - CVE-2023-3220drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check で、kzalloc() の戻り値がチェックされない、NULL ポインターデリファレンスの欠陥を修正しました。bsc#1212556]
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-3357AMD Sensor Fusion Hub ドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212605。
    - CVE-2023-3358Integrated Sensor HubISHドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212606
    - CVE-2023-3389io_uring サブシステムでの use-after-free 脆弱性を修正しましたbsc#1212838
    - CVE-2023-33951: vmwgfx ドライバー内部で情報漏洩を引き起こす可能性のある競合状態を修正 (bsc#1211593)。
    - CVE-2023-33952: vmwgfx ドライバー内部でローカルの権限昇格を引き起こす可能性のある二重解放を修正 (bsc#1211595)。
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev で use-after-free の欠陥を修正しましたbsc#1212494。
    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c 内の renesas_usb3_remove で、use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35829drivers/staging/media/rkvdec/rkvdec.c 内の rkvdec_remove で、use-after-free の欠陥を修正しましたbsc#1212495


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172079	Debian DLA-3349-1: linux-5.10 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/3	2025/9/17	high
234182	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1195-1)	Nessus	SuSE Local Security Checks	2025/4/11	2025/10/28	high
178457	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2871-1)	Nessus	SuSE Local Security Checks	2023/7/19	2025/9/25	high

検出

プラグインの検索

high

high

high