リモートの Oracle Linux 8 ホストに、ELSA-2025-15785 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/sched: ets: 未使用クラスをパージする際に古い「nbands」を使用します (Ivan Vecera 氏) [RHEL-107541] {CVE-2025-38350}
    - net_sched: sch_ets: ロックレス ets_dump() を実装します (Ivan Vecera 氏) [RHEL-107541] {CVE-2025-38350}
    - net/sched: 子クラスが空になるときに常に通知を渡します (Ivan Vecera 氏) [RHEL-93376] {CVE-2025-38350}
    - net_sched: ets: ets_qdisc_change() での競合を修正 (Ivan Vecera 氏) [RHEL-107541] {CVE-2025-38107}
    - sch_htb: htb_deactivate() を冪等にします (Ivan Vecera 氏) [RHEL-93376] {CVE-2025-37953}
    - codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (Ivan Vecera 氏) [RHEL-93376] {CVE-2025-37798}
    - sch_qfq: qfq_qlen_notify() を冪等にします (Ivan Vecera 氏) [RHEL-93376] {CVE-2025-38350}
    - sch_drr: make drr_qlen_notify() を冪等にします (Ivan Vecera 氏) [RHEL-93376] {CVE-2025-38350}
    - sch_htb: make htb_qlen_notify() を冪等にします (Ivan Vecera 氏) [RHEL-93376] {CVE-2025-37932}
    - idpf: コントロールキュー mutex をスピンロックに変換します (CKI Backport Bot) [RHEL-106049] {CVE-2025-38392}
    - drm/framebuffer: GEM ハンドルの内部参照を取得します (Anusha Srivatsa 氏) [RHEL-106684] {CVE-2025-38449}
    - drm/gem: フレームバッファの GEM ハンドルの内部参照を取得します (Anusha Srivatsa 氏) [RHEL-106684] {CVE-2025-38449}
    - net: usb: smsc75xx: パケット長チェックを移動し、skb_pull のカーネルパニックを防ぎます (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}
    - net: usb: smsc75xx: パケット長を skb->len に制限します (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:15785アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net: usb: smsc75xx: パケット長を skb->len に制限 (CVE-2023-53125)
      * kernel: net/sched: 子クラスが空になるときに常に通知を渡します (CVE-2025-38350)
      * kernel: idpf: コントロールキュー mutex をスピンロックに変換します (CVE-2025-38392)
      * kernel: drm/gem: フレームバッファ用の GEM ハンドルで参照を取得します (CVE-2025-38449)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03204-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49967bpfbpf_jit_limit 周辺のデータ競合を修正しますbsc#1244964。
    - CVE-2022-49975bpf無効な pkt_len のあるパケットをリダイレクトしませんbsc#1245196
    - CVE-2022-49980usbgadgetudc->dev.driver を設定しないことで、use-after-free のバグを修正しますbsc#1245110。
    - CVE-2022-49981HIDhidrawhidraw_release() でのメモリリークを修正しますbsc#1245072。
    - CVE-2022-50007xfrm__xfrm_policy_check() での refcount 漏洩を修正しますbsc#1245016。
    - CVE-2022-50066netatlanticaq_vec インデックスの範囲外エラーを修正しますbsc#1244985。
    - CVE-2022-50080teeregister_shm_helper() にオーバーフローチェックを追加しますbsc#1244972。
    - CVE-2022-50116カーネルttyn_gsm送信データパスのデッドロックとリンクスタベーションを修正しますbsc#1244824。
    - CVE-2022-50127RDMA/rxerxe_create_qp() のエラー unwind を修正しますbsc#1244815
    - CVE-2022-50138RDMA/qedr__qedr_alloc_mr() での潜在的なメモリリークを修正しますbsc#1244797。
    - CVE-2022-50141mmcsdhci-of-esdhcesdhc_signal_voltage_switch の refcount 漏洩を修正しますbsc#1244794
    - CVE-2022-50162wifilibertasif_usb_probe() の潜在的な refcount 漏洩を修正しますbsc#1244773
    - CVE-2022-50185drm/radeonni_set_mc_special_registers() の潜在的なバッファオーバーフローを修正しますbsc#1244887
    - CVE-2022-50191registerofof_get_regulation_constraints() での refcount 漏洩のバグを修正しますbsc#1244899。
    - CVE-2022-50228KVMSVMユーザー空間が GIF=0 で割り込みを注入する場合は、バグを回避しますbsc#1244854。
    - CVE-2022-50229ALSAbcd2000プローブのエラーパスにある UAF バグを修正しますbsc#1244856。
    - CVE-2023-52813cryptopcrypt - PADATA_RESET の hangtask を修正しますbsc#1225527。
    - CVE-2023-53020l2tpl2tp_tunnel_register() ですべての競合状態を閉じますbsc#1240224。
    - CVE-2024-28956x86/its間接ターゲット選択の緩和を有効にしますbsc#1242006
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38102VMCIvmci_host_setup_notify と vmci_ctx_unset_notify の間の競合を修正しますbsc#1245669。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38117BluetoothMGMTmgmt_pending リストを独自のロックで保護しますbsc#1245695
    - CVE-2025-38122gveTX DQO での gve_alloc_pending_packet() に対して、欠落している NULL チェックを追加しますbsc#1245746。
    - CVE-2025-38153netusbaqc111usbnet 読み取り呼び出しのエラー処理を修正しますbsc#1245744
    - CVE-2025-38173: cryptomarvell/cesa - ゼロレングスの skcipher リクエストを処理しますbsc#1245769。
    - CVE-2025-38174thunderbolt構成リクエストを二重に dequeue しませんbsc#1245781。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38214fbdevfb_videomode_to_var の null-ptr-deref を防ぐために fb_set_var を修正しますbsc#1246042
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38313busfsl-mcmc_dev の二重解放を修正しますbsc#1246342。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38386ACPICA引数が不足している場合、メソッドの評価を拒否しますbsc#1247138
    - CVE-2025-38424perfサンプル対 do_exit() を修正しますbsc#1246547 bsc#1247293。
    - CVE-2025-38430nfsdnfsd4_spo_must_allow() は、これが v4 複合リクエストであることをチェックする必要がありますbsc#1247160。
    - CVE-2025-38449drm/gemフレームバッファ用の GEM ハンドルで参照を取得しますbsc#1247255
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38465netlinksk->sk_rmem_alloc のラップアラウンドを修正しますbsc#1247118。
    - CVE-2025-38470netvlanランタイムのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますbsc#1247288。
    - CVE-2025-38473Bluetoothl2cap_sock_resume_cb() の null-ptr-deref を修正しますbsc#1247289
    - CVE-2025-38474usbnetsierraステータスエンドポイントがないことをチェックしますbsc#1247311。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38512wifiメニューネットワークで A-MSDU 攻撃を防ぎますbsc#1248178。
    - CVE-2025-38513wifizd1211rwzd_mac_tx_to_dev() にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1248179。
    - CVE-2025-38515drm/schedテール spsc キューをスワップする前にジョブカウントをインクリメントしますbsc#1248212。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38563perf/coreバッファマッピングの VMA 分割を阻止bsc#1248306
    - CVE-2025-38617net/packetpacket_set_ring() と packet_notifier() の競合を修正しますbsc#1248621
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。
    - CVE-2025-38644wifimac80211ステーションが関連付けられていない場合 TDLS 操作を拒否しますbsc#1248748。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-15661アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますCKI Backport Bot[RHEL-112780] {CVE-2025-38352}
    - drm/framebufferGEM ハンドルの内部参照を取得しますJose Exposito 氏[RHEL-106699] {CVE-2025-38449}
    - drm/gemフレームバッファ用の GEM ハンドルへの参照を取得しますJose Exposito 氏[RHEL-106699] {CVE-2025-38449}
    - drm/vkmsinit エラーでの use-after-free と二重解放を修正しますCKI KWF BOT[RHEL-99420] {CVE-2025-22097}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15785 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * kernel: net: usb: smsc75xx: パケット長を skb->len に制限 (CVE-2023-53125)

    * kernel: net/sched: 子クラスが空になるときに常に通知を渡します (CVE-2025-38350)

    * kernel: idpf: コントロールキュー mutex をスピンロックに変換します (CVE-2025-38392)

    * kernel: drm/gem: フレームバッファ用の GEM ハンドルで参照を取得します (CVE-2025-38449)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:15661アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: drm/vkms: init エラーでのメモリ解放後使用 (Use After Free) と二重解放を修正します (CVE-2025-22097)
      * カーネル: scsi: lpfc: BIOS バージョンに対して memcpy() を使用します (CVE-2025-38332)
      * kernel: posix-cpu-timers: handle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正します (CVE-2025-38352)
      * カーネルdrm/gemフレームバッファ用の GEM ハンドルで参照を取得CVE-2025-38449

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: drm/vkms: init エラーでのメモリ解放後使用 (Use After Free) と二重解放を修正します (CVE-2025-22097)

    * kernel: udmabuf: udmabuf 作成中のバッファサイズオーバーフローの問題を修正します (CVE-2025-37803)

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    * カーネルdrm/gemフレームバッファ用の GEM ハンドルで参照を取得CVE-2025-38449

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:15447アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: drm/vkms: init エラーでのメモリ解放後使用 (Use After Free) と二重解放を修正します (CVE-2025-22097)
      * kernel: udmabuf: udmabuf 作成中のバッファサイズオーバーフローの問題を修正します (CVE-2025-37803)
      * kernel: net/sched: 子クラスが空になるときに常に通知を渡します (CVE-2025-38350)
      * kernel: drm/gem: フレームバッファ用の GEM ハンドルで参照を取得します (CVE-2025-38449)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1145 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正しますCVE-2025-22115

    Linux カーネルで、以下の脆弱性が解決されています。

    ublkio_uring_cmd_complete_in_task と ublk_cancel_cmd の間の競合を修正しますCVE-2025-37906

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化CVE-2025-37984

    Linux カーネルで、以下の脆弱性が解決されています。

    rseq: rseq_cs がゼロでない場合、登録でのセグメンテーション違反を修正します (CVE-2025-38067)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridgemcastルーターポート構成中の use-after-free を修正しますCVE-2025-38248

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/fhandle.chas_locked_children() の呼び出しにおける競合を修正しますCVE-2025-38306

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpollep mutex を保持している間は ep refcount をデクリメントしませんCVE-2025-38349

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eDIM 無効化と net_dim() の間の競合を修正しますCVE-2025-38440

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterflowtablenf_flow_pppoe_proto() のイーサネットヘッダーをアカウントしますCVE-2025-38441

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdnbd_genl_connect() エラーパスの uaf を修正しますCVE-2025-38443

    Linux カーネルで、以下の脆弱性が解決されています。

    raid10raid10_make_request の memleak をクリーンアップしますCVE-2025-38444

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますCVE-2025-38445

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/gemフレームバッファ用の GEM ハンドルで参照を取得しますCVE-2025-38449

    Linux カーネルで、以下の脆弱性が解決されています。

    md/md-bitmapbitmap_get_stats() の GPF を修正しますCVE-2025-38451

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますCVE-2025-38455

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますCVE-2025-38456

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched親クラスが存在しない場合、__tc_modify_qdisc を中止しますCVE-2025-38457

    Linux カーネルで、以下の脆弱性が解決されています。

    vsocktransport_* TOCTOU を修正しますCVE-2025-38461

    Linux カーネルで、以下の脆弱性が解決されています。

    vsocktransport_{g2h,h2g} TOCTOU を修正しますCVE-2025-38462

    Linux カーネルで、以下の脆弱性が解決されています。

    tcpskb の残りのスペース計算における符号を修正しますCVE-2025-38463

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinksk->sk_rmem_alloc の回避策を修正します。CVE-2025-38465

    Linux カーネルで、以下の脆弱性が解決されています。

    perfuprobes に対して CAP_SYS_ADMIN を必要とする状態に戻しますCVE-2025-38466

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlanランタイムでのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますCVE-2025-38470

    Linux カーネルで、以下の脆弱性が解決されています。

    tlssock を読み取る際に常にキューをリフレッシュしますCVE-2025-38471

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますCVE-2025-38472

    Linux カーネルで、以下の脆弱性が解決されています。

    smcreet_sock の型の取り違えType Confusionによる、さまざまな oops を修正します。CVE-2025-38475

    Linux カーネルで、以下の脆弱性が解決されています。

    rplrpl_do_srh_inline() での use-after-free を修正します。CVE-2025-38476

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_aggregate の競合状態を修正しますCVE-2025-38477

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientasync crypto を使用する際の crypt_message での use-after-free を修正しますCVE-2025-38488

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpフォールバックアクションおよびフォールバック決定をアトミックにするCVE-2025-38491

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/osnoisetimerlat_dump_stack() のクラッシュを修正しますCVE-2025-38493

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcorehid_hw_raw_request をバイパスしませんCVE-2025-38494

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcore割り当てられたレポートバッファが、予約されたレポート ID を含めることができるようにしますCVE-2025-38495

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-bufioアトミックなコンテキストの sched を修正しますCVE-2025-38496

    Linux カーネルで、以下の脆弱性が解決されています。

    clone_private_mnt()呼び出し元に正しいユーザーns の CAP_SYS_ADMIN があることを確認しますCVE-2025-38499

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs空き領域ツリー構築時のアサーションを修正しますCVE-2025-38503

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMページメモリ属性の設定中に CPU の再スケジュールを許可しますCVE-2025-38506

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/alloc_tagalloc_tag_top_users() の存在しないロックを取得しませんCVE-2025-38517

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_oplock_break の use-after-free を修正CVE-2025-38527

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますCVE-2025-38528

    Linux カーネルで、以下の脆弱性が解決されています。

    netphygenphy に対して LED を登録しませんCVE-2025-38537

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースイベントを追加する際に down_write(trace_event_sem) を追加しますCVE-2025-38539

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDquirks2 つの Chicony Elements HP 5MP カメラ用の quirk を追加しますCVE-2025-38540

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsfs_context エラーパスの efivarfs_fs_info のメモリリークを修正しますCVE-2025-38549

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6mcastmld_del_delrec() への pmc->idev を配置するのを遅らせますCVE-2025-38550

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-netprobe() 中の再帰された rtnl_lock() を修正しますCVE-2025-38551

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpサブフローの失敗とサブフロー作成の間のプラグ競合CVE-2025-38552

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02997-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。

    次のセキュリティバグを修正しました。

    - CVE-2019-11135CONFIG_X86_INTEL_TSX_MODE_AUTO を有効化しましたbsc#1139073、 bsc#1246695
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-39298mm/memory-failure解決されるがバディページから削除されない処理を修正しますbsc#1227082
    - CVE-2024-42134virtio-pciis_avq が NULL である場合をチェックしますbsc#1228664。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38047x86/fredFRED を有効にして S4 再開する際のシステムハングを修正しますbsc#1245084
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38106io_uring/sqpolltctx セットアップエラーで task_struct を配置しませんbsc#1245664。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38256io_uring/rsrcfolio のピン解除を修正しますbsc#1246188
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279bpf に対する kABI 回避策精度バックトラックブックキーピングでスタック ptr レジスタを含めませんbsc#1246264。
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38453kABIio_uringmsg_ring で io_kiocb 解放が延期されるようにしますbsc#1247234。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38475smcmecinet_sock の型の取り違えType Confusionによる、さまざまな oops を修正しますbsc#1247308。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03011-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2019-11135CONFIG_X86_INTEL_TSX_MODE_AUTO を有効にしましたbsc#1139073、 bsc#1246695。
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-39298mm/memory-failure解決されるがバディページから削除されない処理を修正しますbsc#1227082
    - CVE-2024-42134virtio-pciis_avq が NULL である場合をチェックしますbsc#1228664 bsc#1247831。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38047x86/fredFRED を有効にして S4 再開する際のシステムハングを修正しますbsc#1245084
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38106io_uring/sqpolltctx セットアップエラーで task_struct を配置しませんbsc#1245664。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38256io_uring/rsrcfolio のピン解除を修正しますbsc#1246188
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279selftests/bpf条件付き jmp でのスタック ptr レジスタでテストを追加しますbsc#1246264
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38453kABIio_uringmsg_ring で io_kiocb 解放が延期されるようにしますbsc#1247234。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38475smcmecinet_sock の型の取り違えType Confusionによる、さまざまな oops を修正しますbsc#1247308。
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265065	Oracle Linux 8 : kernel (ELSA-2025-15785)	Nessus	Oracle Linux Local Security Checks	2025/9/16	2025/9/16	high
265813	AlmaLinux 8カーネルALSA-2025:15785	Nessus	Alma Linux Local Security Checks	2025/9/25	2025/9/25	high
264665	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:03204-1)	Nessus	SuSE Local Security Checks	2025/9/13	2025/9/13	medium
264642	Oracle Linux 9 : kernel (ELSA-2025-15661)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	high
264794	RHEL 8: kernel (RHSA-2025:15785)	Nessus	Red Hat Local Security Checks	2025/9/15	2025/9/22	high
265056	AlmaLinux 9カーネルALSA-2025:15661	Nessus	Alma Linux Local Security Checks	2025/9/16	2025/9/16	high
261699	RHEL 10カーネルRHSA-2025:15447	Nessus	Red Hat Local Security Checks	2025/9/8	2025/10/9	high
269898	AlmaLinux 10カーネルALSA-2025:15447	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
246922	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1145	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/10/6	high
258053	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02997-1)	Nessus	SuSE Local Security Checks	2025/8/28	2025/9/24	high
258099	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03011-1)	Nessus	SuSE Local Security Checks	2025/8/29	2025/9/24	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high

high

high

high