リモートの SUSE Linux SLES15ホストには、SUSE-SU-2024:0428-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

  - Linux カーネルの ipv4: igmp コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:4731-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 RT カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。
    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4811-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル 6.2 の drivers/bluetooth/hci_ldisc.c に問題が見つかりました。hci_uart_tty_ioctl で、HCIUARTSETPROTO と HCIUARTGETPROTO の間に競合状態があります。hu->proto が設定される前に HCI_UART_PROTO_SET が設定されます。NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-31083)

  - Linux カーネルの QXL ドライバーに、競合状態が見つかりました。qxl_mode_dumb_create() 関数は、qxl_gem_object_create_with_handle() によって返された qobj を逆参照しますが、それへの参照を保持しているのはハンドルだけです。この欠陥により、攻撃者が、返されたハンドル値を推測し、メモリ解放後使用 (Use After Free) の問題を発生させることで、サービス拒否または権限昇格を引き起こす可能性があります。(CVE-2023-39198)

  - 6.2.3より前の Linux カーネルの lib/kobject.c に問題が発見されました。root アクセスにより、攻撃者は競合状態を発生させ、fill_kobj_path の領域外書き込みを引き起こす可能性があります。(CVE-2023-45863)

  - 6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

  - Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

  - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4730-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。
    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-5633:メモリオブジェクトがサーフェスを保存するために使用されるときに、それらが処理される方法における use-after-free の欠陥を修正しました(bsc#1216527)。
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1743193221アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - Linux カーネルの fs/locks.c 関数の filelock_init で欠陥が見つかりました。この問題により、memcg が Portable Operating System Interface (POSIX) ファイルロックの数を制限しないために、ホストメモリが枯渇する可能性があります。(CVE-2022-0480)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

  - Linux カーネルでは、以下の脆弱性が解決されています: vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - Linux カーネルに欠陥が見つかりました。tls_is_tx_ready() がリストの空を不適切にチェックし、型の取り違えられたエントリを list_head にアクセスして、rec->tx_ready と重複する、取り違えられたフィールドの最後のバイトを漏洩する可能性があります。(CVE-2023-1075)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190339	SUSE SLES15 セキュリティ更新プログラム : kernel (SLE 15 SP4 用の Live Patch 20) (SUSE-SU-2024:0428-1)	Nessus	SuSE Local Security Checks	2024/2/9	2026/6/25	high
186812	SUSE SLES15:cluster-md-kmp-rt / dlm-kmp-rt / gfs2-kmp-rt / kernel-devel-rt / etc(SUSE-SU-2023:4731-1)	Nessus	SuSE Local Security Checks	2023/12/13	2026/6/25	critical
186872	SUSE SLES15 セキュリティ更新プログラム : カーネル (SUSE-SU-2023:4811-1)	Nessus	SuSE Local Security Checks	2023/12/14	2026/6/25	high
187014	SUSE SLED15:cluster-md-kmp-64kb / cluster-md-kmp-default / dlm-kmp-64kb / etc(SUSE-SU-2023:4730-1)	Nessus	SuSE Local Security Checks	2023/12/15	2026/6/25	critical
361440	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1743193221)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium

検出

プラグインの検索

high

critical

high

critical

medium