The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2185-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47378: Destroy cm id before destroy qp to avoid use after free (bsc#1225201).
    - CVE-2021-47496: Fix flipped sign in tls_err_abort() calls (bsc#1225354)
    - CVE-2021-47402: Protect fl_walk() with rcu (bsc#1225301)
    - CVE-2022-48673: kABI workarounds for struct smc_link (bsc#1223934).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2021-47497: Fixed shift-out-of-bound (UBSAN) with byte size cells (bsc#1225355).
    - CVE-2021-47500: Fixed trigger reference couting (bsc#1225360).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2021-47383: Fiedx out-of-bound vmalloc access in imageblit (bsc#1225208).
    - CVE-2021-47511: Fixed negative period/buffer sizes (bsc#1225411).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2021-47261: Fix initializing CQ fragments buffer (bsc#1224954)
    - CVE-2021-47254: Fix use-after-free in gfs2_glock_shrink_scan (bsc#1224888).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2024-26921: Preserve kabi for sk_buff (bsc#1223138).
    - CVE-2023-52655: Check packet for fixup for true limit (bsc#1217169).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2023-52686: Fix a null pointer in opal_event_init() (bsc#1065729).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-986689 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    misc: alcor_pci: fix null-ptr-deref when there is no PCI bridge

    There is an issue with the ASPM(optional) capability checking function.
    A device might be attached to root complex directly, in this case,     bus->self(bridge) will be NULL, thus priv->parent_pdev is NULL.
    Since alcor_pci_init_check_aspm(priv->parent_pdev) checks the PCI link's     ASPM capability and populate parent_cap_off, which will be used later by     alcor_pci_aspm_ctrl() to dynamically turn on/off device, what we can do     here is to avoid checking the capability if we are on the root complex.
    This will make pdev_cap_off 0 and alcor_pci_aspm_ctrl() will simply     return when bring called, effectively disable ASPM for the device.

    [    1.246492] BUG: kernel NULL pointer dereference, address: 00000000000000c0     [    1.248731] RIP: 0010:pci_read_config_byte+0x5/0x40     [    1.253998] Call Trace:
    [    1.254131]  ? alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci]     [    1.254476]  alcor_pci_probe+0x169/0x2d5 [alcor_pci]

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-988935 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    misc: alcor_pci: fix null-ptr-deref when there is no PCI bridge

    There is an issue with the ASPM(optional) capability checking function.
    A device might be attached to root complex directly, in this case,     bus->self(bridge) will be NULL, thus priv->parent_pdev is NULL.
    Since alcor_pci_init_check_aspm(priv->parent_pdev) checks the PCI link's     ASPM capability and populate parent_cap_off, which will be used later by     alcor_pci_aspm_ctrl() to dynamically turn on/off device, what we can do     here is to avoid checking the capability if we are on the root complex.
    This will make pdev_cap_off 0 and alcor_pci_aspm_ctrl() will simply     return when bring called, effectively disable ASPM for the device.

    [    1.246492] BUG: kernel NULL pointer dereference, address: 00000000000000c0     [    1.248731] RIP: 0010:pci_read_config_byte+0x5/0x40     [    1.253998] Call Trace:
    [    1.254131]  ? alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci]     [    1.254476]  alcor_pci_probe+0x169/0x2d5 [alcor_pci]

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - misc: alcor_pci: fix null-ptr-deref when there is no PCI bridge There is an issue with the ASPM(optional)     capability checking function. A device might be attached to root complex directly, in this case,     bus->self(bridge) will be NULL, thus priv->parent_pdev is NULL. Since     alcor_pci_init_check_aspm(priv->parent_pdev) checks the PCI link's ASPM capability and populate     parent_cap_off, which will be used later by alcor_pci_aspm_ctrl() to dynamically turn on/off device, what     we can do here is to avoid checking the capability if we are on the root complex. This will make     pdev_cap_off 0 and alcor_pci_aspm_ctrl() will simply return when bring called, effectively disable ASPM     for the device. [ 1.246492] BUG: kernel NULL pointer dereference, address: 00000000000000c0 [ 1.248731]     RIP: 0010:pci_read_config_byte+0x5/0x40 [ 1.253998] Call Trace: [ 1.254131] ?     alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci] [ 1.254476] alcor_pci_probe+0x169/0x2d5     [alcor_pci] (CVE-2021-47333)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2183-1 advisory.

    The SUSE Linux Enterprise 15 SP2 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47497: Fixed shift-out-of-bound (UBSAN) with byte size cells (bsc#1225355).
    - CVE-2021-47500: Fixed trigger reference couting (bsc#1225360).
    - CVE-2021-47383: Fiedx out-of-bound vmalloc access in imageblit (bsc#1225208).
    - CVE-2021-47511: Fixed negative period/buffer sizes (bsc#1225411).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2021-47378: Destroy cm id before destroy qp to avoid use after free (bsc#1225201).
    - CVE-2021-47496: Fix flipped sign in tls_err_abort() calls (bsc#1225354)
    - CVE-2021-47402: Protect fl_walk() with rcu (bsc#1225301)
    - CVE-2022-48673: kABI workarounds for struct smc_link (bsc#1223934).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2021-47261: Fix initializing CQ fragments buffer (bsc#1224954)
    - CVE-2021-47254: Fix use-after-free in gfs2_glock_shrink_scan (bsc#1224888).
    - CVE-2023-52655: Check packet for fixup for true limit (bsc#1217169).
    - CVE-2023-52686: Fix a null pointer in opal_event_init() (bsc#1065729).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - miscalcor_pci修正沒有 PCI 橋接器時的 null-ptr-deref。ASPM(選用) 功能檢查函式存有問題。裝置可能直接附加至 root 聯合體在此情況下bus->self(bridge) 將為 NULL因此 priv->parent_pdev 為 NULL。由於 alcor_pci_init_check_aspm(priv->parent_pdev) 會檢查 PCI 連結的 ASPM 功能並填入 parent_cap_off (alcor_pci_aspm_ctrl() 稍後會使用它來動態開啟/關閉裝置如果我們開啟了root 複合體。這會使 pdev_cap_off 變成 0而 alcor_pci_aspm_ctrl() 只會在進行呼叫時傳回有效地停用裝置的 ASPM。 [ 1.246492] 錯誤核心 NULL 指標解除參照位址00000000000000c0 [ 1.248731] RIP 0010:pci_read_config_byte+0x5/0x40 [ 1.253998] 呼叫追踪 [ 1.254131] alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci] [ 1.254476] alcor_pci_probe+0x169/0x2d5 [alcor_pci] (CVE-2021-47333)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2183-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miscalcor_pci修复无 PCI 桥时的 null-ptr-deref ASPM可选功能检查函数存在一个问题。设备可直接连接到 root 复合体在这种情况下bus->self(bridge) 将为空因此 priv->parent_pdev 为空。由于 alcor_pci_init_check_aspm(priv->parent_pdev) 会检查 PCI 链接的 ASPM 功能并填充 parent_cap_off其稍后会被 alcor_pci_aspm_ctrl() 用于动态打开/关闭设备因此如果打开请在此处避免检查该功能根复合体。这将使 pdev_cap_off 0 并且 alcor_pci_aspm_ctrl() 在调用 时仅返回从而有效地禁用设备的 ASPM。 [ 1.246492] 缺陷内核空指针取消引用地址00000000000000c0 [ 1.248731] RIP: 0010:pci_read_config_byte+0x5/0x40 [ 1.253998] 调用跟踪 [ 1.254131] ? alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci] [ 1.254476] alcor_pci_probe+0x169/0x2d5 [alcor_pci] (CVE-2021-47333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - miscalcor_pciPCI ブリッジがない場合の null-ptr-deref を修正します ASPM(optional) 機能チェック関数に関する問題があります。デバイスはルート複雑に直接接続される可能性があります。この場合、bus->self(bridge) は NULL になるため、priv->parent_pdev は NULL になります。alcor_pci_init_check_aspm(priv->parent_pdev) は、PCI リンクの ASPM 機能をチェックし、parent_cap_off を設定します。これは、デバイスのオン / オフを動的に切り替えるために alcor_pci_aspm_ctrl() によって使用されるため、ここでできることは、機能のチェックを回避することです。 rootcomplex。これにより、pdev_cap_off 0 が作成され、alcor_pci_aspm_ctrl() は呼び出された際に単純に戻り、デバイスに対して ASPM を効果的に無効にします。 1.246492] バグカーネル NULL ポインターデリファレンス、アドレス: 00000000000000c0 [ 1.248731RIP: 0010:pci_read_config_byte+0x5/0x40 [ 1.253998Call Trace: [ 1.254131] ? alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci] [ 1.254476] alcor_pci_probe+0x169/0x2d5 [alcor_pci]CVE-2021-47333

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200930	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/25	critical
268361	Unity Linux 20.1070e Security Update: kernel (UTSA-2025-986689)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/15	medium
272947	Unity Linux 20.1070a Security Update: kernel (UTSA-2025-988935)	Nessus	Unity Linux Local Security Checks	2025/11/5	2025/11/5	medium
247726	Linux Distros Unpatched Vulnerability : CVE-2021-47333	Nessus	Misc.	2025/8/10	2025/11/25	medium
200930	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/25	critical
200932	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2183-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/26	critical
247726	Linux Distros 未修補的弱點：CVE-2021-47333	Nessus	Misc.	2025/8/10	2025/11/25	medium
200932	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2183-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/26	critical
247726	Linux Distros 未修补的漏洞：CVE-2021-47333	Nessus	Misc.	2025/8/10	2025/11/25	medium
247726	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47333	Nessus	Misc.	2025/8/10	2025/11/25	medium

検出

プラグインの検索

critical

medium

medium

medium

critical

critical

medium

critical

medium

medium