リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03301-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:03382-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38440net/mlx5eDIM 無効化と net_dim() の間の競合を修正しますbsc#1247290。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7311-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - PCI サブシステム

    - Alibaba DDR Sub-System Driveway PMU ドライバー

    - x86 プラットフォームドライバー

    - Powercap sysfs ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - USB Device Class ドライバー。

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Virtio ネットワークドライバー。

    - TCP ネットワークプロトコル。

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - トレースインフラ

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - NCSI (Network Controller Sideband Interface) ドライバー

    - Netfilter

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - AudioScience HPI ドライバー。

    - KVM コア (CVE-2024-49867、CVE-2024-47675、CVE-2024-49999、CVE-2024-49884、CVE-2024-49992、CVE-2024-49945、CVE-2024-49889、CVE-2024-49890、CVE-2024-49900、CVE-2024-49934、CVE-2024-49976、CVE-2024-49878、CVE-2024-50008、CVE-2024-49919、CVE-2024-47698、CVE-2024-47731、CVE-2024-47673、CVE-2024-49959、CVE-2024-47715、CVE-2024-49912、CVE-2024-47702、CVE-2024-50007、CVE-2024-49953、CVE-2024-49929、CVE-2024-47730、CVE-2024-49966、CVE-2024-47756、CVE-2024-47687、CVE-2024-50002、CVE-2024-49911、CVE-2024-47714、CVE-2024-47704、CVE-2024-50017、CVE-2024-47709、CVE-2024-49858、CVE-2024-47712、CVE-2024-49870、CVE-2024-49883、CVE-2024-47672、CVE-2024-49963、CVE-2024-49926、CVE-2024-49860、CVE-2024-47748、CVE-2024-49928、CVE-2024-49931、CVE-2024-47749、CVE-2024-49913、CVE-2024-49957、CVE-2024-49948、CVE-2024-47732、CVE-2024-47753、CVE-2024-47727、CVE-2024-49896、CVE-2024-47707、CVE-2024-47743、CVE-2024-49915、CVE-2024-47695、CVE-2024-49960、CVE-2024-49935、CVE-2024-49868、CVE-2024-49918、CVE-2024-49969、CVE-2024-53164、CVE-2024-49879、CVE-2024-50012、CVE-2024-50000、CVE-2024-49974、CVE-2024-49998、CVE-2024-49933、CVE-2024-47733、CVE-2024-49924、CVE-2024-47757、CVE-2024-47699、CVE-2024-49983、CVE-2024-50016、CVE-2024-49907、CVE-2024-49965、CVE-2024-49859、CVE-2024-50013、CVE-2024-49871、CVE-2024-49994、CVE-2024-49850、CVE-2024-49947、CVE-2024-49955、CVE-2024-49962、CVE-2024-47692、CVE-2024-53141、CVE-2024-50014、CVE-2024-47689、CVE-2024-49874、CVE-2024-50005、CVE-2024-47741、CVE-2024-49880、CVE-2024-47738、CVE-2024-47745、CVE-2024-49917、CVE-2024-47728、CVE-2024-49856、CVE-2024-49925、CVE-2024-47671、CVE-2023-52917、CVE-2024-47679、CVE-2024-49975、CVE-2024-47734、CVE-2024-47720、CVE-2024-47686、CVE-2024-49892、CVE-2024-49936、CVE-2024-49888、CVE-2024-49909、CVE-2024-49986、CVE-2024-49930、CVE-2024-47740、CVE-2024-49923、CVE-2024-47754、CVE-2024-50179、CVE-2024-49978、CVE-2024-47735、CVE-2024-49886、CVE-2024-49903、CVE-2024-47681、CVE-2024-49897、CVE-2024-49951、CVE-2024-49946、CVE-2024-49954、CVE-2024-47691、CVE-2024-49863、CVE-2024-47719、CVE-2024-47693、CVE-2024-47713、CVE-2024-50006、CVE-2024-49855、CVE-2024-49851、CVE-2024-49894、CVE-2024-49895、CVE-2024-49987、CVE-2024-47700、CVE-2024-47688、CVE-2024-49982、CVE-2024-47685、CVE-2024-53144、CVE-2024-47670、CVE-2024-47696、CVE-2024-47710、CVE-2024-47737、CVE-2024-49988、CVE-2024-47684、CVE-2024-47718、CVE-2024-49876、CVE-2024-49852、CVE-2024-49980、CVE-2024-49877、CVE-2024-50175、CVE-2024-49981、CVE-2024-47677、CVE-2024-49973、CVE-2024-49922、CVE-2024-50015、CVE-2024-49938、CVE-2024-47752、CVE-2024-49902、CVE-2024-49944、CVE-2024-49952、CVE-2024-47747、CVE-2024-41016、CVE-2024-50001、CVE-2024-49891、CVE-2024-47703、CVE-2024-47744、CVE-2024-49861、CVE-2024-49875、CVE-2024-49901、CVE-2024-49881、CVE-2024-49937、CVE-2024-47706、CVE-2024-47690、CVE-2024-49958、CVE-2024-49961、CVE-2024-49882、CVE-2024-47739、CVE-2024-49996、CVE-2024-49905、CVE-2024-47705、CVE-2024-49942、CVE-2024-47697、CVE-2024-47723、CVE-2024-49853、CVE-2024-49862、CVE-2024-47751、CVE-2024-49950、CVE-2024-50176、CVE-2024-49939、CVE-2024-49864、CVE-2024-49997、CVE-2024-49995、CVE-2024-49885、CVE-2024-49949、CVE-2024-53103、CVE-2024-49991、CVE-2024-49866、CVE-2024-49977、CVE-2024-47682、CVE-2024-49927、CVE-2024-49985、CVE-2024-49898、CVE-2024-47678、CVE-2024-47701、CVE-2024-47742、CVE-2024-47750、CVE-2024-47716、CVE-2024-49989)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0034-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    Linux Enterprise 12 SP5 カーネルが LTSS (拡張セキュリティ) になりました

    次のセキュリティバグを修正しました。

    - CVE-2021-46936: tw_timer_handler() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220439)。
    - CVE-2021-47163: kABI が tipc を修正する: すべての作業キューが完了するまで待機して終了します (bsc#1221980)。
    - CVE-2021-47612: nfc: nfc_genl_dump_devices_done のセグメンテーション違反を修正します (bsc#1226585)。
    - CVE-2022-48809: net: skb dst およびそのメタデータのクローンを解除する際のメモリリークを修正します (bsc#1227947)。
    - CVE-2022-48951: ASoC: ops: SX コントロールの 2 番目のチャネルの境界チェックを修正します (bsc#1231929)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48967: NFC: nci: struct nfc_target 配列の境界チェック (bsc#1232304)。
    - CVE-2022-48971: Bluetooth: bt_init が失敗したときに led がクリーンアップされない問題を修正します (bsc#1232037)。
    - CVE-2022-48972: mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正します (bsc#1232025)。
    - CVE-2022-48973: gpio: amd8111: PCI デバイスの参照カウントの漏洩を修正します (bsc#1232039)。
    - CVE-2022-48978: HID: core: hid_report_raw_event のシフト領域外を修正します (bsc#1232038)。
    - CVE-2022-48991: mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出します (bsc#1232070)。
    - CVE-2022-48992: ASoC: soc-pcm: BE の親の変更で NULL チェックを追加します (bsc#1232071)。
    - CVE-2022-49000: iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正します (bsc#1232123)。
    - CVE-2022-49002: iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正します (bsc#1232133)。
    - CVE-2022-49010: hwmon: (coretemp) sysfs attrs を削除する前に null をチェックします (bsc#1232172)。
    - CVE-2022-49011: hwmon: (coretemp) nv1a_ram_new() での pci デバイスの refcount 漏洩を修正します (bsc#1232006)。
    - CVE-2022-49014: net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正します (bsc#1231890)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2022-49021: net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正します (bsc#1231939)。
    - CVE-2022-49026: e100: e100_xmit_prepare の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231997)。
    - CVE-2022-49027: iavf: iavf_init_module() のエラー処理を修正します (bsc#1232007)。
    - CVE-2022-49028: ixgbevf: ixgbevf_init_module() のリソース漏洩を修正します (bsc#1231996)。
    - CVE-2022-49029: hwmon: (ibmpex) ibmpex_register_bmc() が失敗したときに発生する潜在的な UAF を修正します (bsc#1231995)。
    - CVE-2023-52898: xhci: ホストが固まった時の NULL ポインターデリファレンスを修正します (bsc#1229568)。
    - CVE-2023-52918: media: pci: cx23885: cx23885_vdev_init() return をチェックします (bsc#1232047)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用します (bsc#1228620)。
    - CVE-2024-42114: netlink: ポリシー範囲検証を拡張します (bsc#1228564 の前提条件)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005 stable-fixes)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837 stable-fixes)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-46724: drm/amdgpu: df_v1_7_channel_number の領域外読み取りを修正します (bsc#1230725)。
    - CVE-2024-46755: wifi: mwifiex: mwifiex_get_priv_by_id() の未使用の priv を返しません (bsc#1230802)。
    - CVE-2024-46802: drm/amd/display: dc_validate_stream の開始に NULL チェックを追加しました (bsc#1231111)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47697: drivers: media: dvb-frontends/rtl2830: 領域外書き込みエラーを修正します (bsc#1231858)。
    - CVE-2024-47698: drivers: media: dvb-frontends/rtl2832: 領域外書き込みエラーを修正します (bsc#1231859)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47713: wifi: mac80211: ieee80211_do_stop() で 2 フェーズ skb 再利用を使用します (bsc#1232016)。
    - CVE-2024-47735: RDMA/hns: IRQ を有効にして呼び出された spin_unlock_irqrestore() を修正します (bsc#1232111)。
    - CVE-2024-47737: nfsd: xdr_reserve_space が NULL を返す場合に cache_put を呼び出します (bsc#1232056)。
    - CVE-2024-47742: firmware_loader: ブロックパストラバーサル (bsc#1232126)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-49851: tpm: コマンドが失敗した後に TPM スペースをクリーンアップします (bsc#1232134)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49891: scsi: lpfc: リセット/エラータパスで逆参照する前に hdwq ポインターを検証します (bsc#1232218)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49962: ACPICA: acpi_db_convert_to_package() の ACPI_ALLOCATE_ZEROED() の NULL リターンをチェックします (bsc#1232314)。
    - CVE-2024-49966: ocfs2: oinfo を解放する前に dqi_sync_work をキャンセルします (bsc#1232141)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50007: ALSA: asihpi: 潜在的な OOB 配列アクセスを修正します (bsc#1232394)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265775	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03301-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	high
266014	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03382-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	high
216492	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical
216943	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
216944	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7311-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
213597	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0034-1)	Nessus	SuSE Local Security Checks	2025/1/9	2025/9/24	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical