リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7939-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - HSI サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - AFS ファイルシステム

    - F2FS ファイルシステム

    - SMB ネットワークファイルシステム

    - Padata のパラレル実行メカニズム

    - Timer サブシステム

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - Networking コア

    - Netfilter、CVE-2022-49026、 CVE-2022-49390、 CVE-2023-52854、 CVE-2024-35867、 CVE-2024-47691、 CVE-2024-49935、 CVE-2024-50061、 CVE-2024-50067、 CVE-2024-50095[]、 、 CVE-2024-50196、 CVE-2024-53090、 CVE-2024-53218、 CVE-2024-56664、 CVE-2025-21727、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、、、、、、、、、 CVE-2025-38352​ CVE-2025-38666​ CVE-2025-39964​ CVE-2025-39993​ CVE-2025-40018​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: e100: Fix possible use after free in e100_xmit_prepare In e100_xmit_prepare(), if we can't map the skb, then return -ENOMEM, so e100_xmit_frame() will return NETDEV_TX_BUSY and the upper layer will resend the skb. But the skb is already freed, which will cause UAF bug when the upper layer resends the skb. Remove the harmful free.
    (CVE-2022-49026)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu Pro FIPS-updates 18.04 LTS ホストには、USN-7937-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HSI サブシステム

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - ネットワークドライバー

    - イーサネットチームドライバー

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - Timer サブシステム

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - DCCP (Datagram Congestion Control Protocol)

    - IPv6 ネットワーキング

    - Netfilter

    - NET/ROM レイヤー

    - Open vSwitch

    - SCTP プロトコル

    - USB サウンドデバイスCVE-2021-47385、 CVE-2022-49026、 CVE-2022-49390、 CVE-2023-52574、 CVE-2023-52650、 CVE-2024-41006、 CVE-2024-49935、 CVE-2024-49963、 CVE-2024-50006[]、 、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179、 CVE-2024-50299、 CVE-2024-53090、 CVE-2024-53112、 CVE-2024-53124、 CVE-2024-53150、、、 CVE-2024-53217、 CVE-2024-56767、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7922-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - AFS ファイルシステム

    - F2FS ファイルシステム

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - Netfilter、CVE-2022-49026、 CVE-2022-49390]、 CVE-2024-47691、 CVE-2024-49935、[ CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50196、 CVE-2024-53090、 CVE-2024-53218、 CVE-2025-21855、 CVE-2025-37958、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7930-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - DesignWare USB3 ドライバー

    - Ceph 分散ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - トレースインフラ

    - Appletalk ネットワークプロトコル

    - IPv6 ネットワーキング

    - Netfilter、CVE-2021-47146、 CVE-2021-47269、 CVE-2021-47385、 CVE-2021-47634、 CVE-2022-49026、 CVE-2024-49935、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179[]、 、 CVE-2024-53112、 CVE-2024-53217、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3983-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48879: efi: init エラーパスの NULL デリファレンスを修正します (bsc#1229556)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48957: dpaa2-switch: dpaa2_switch_acl_entry_add() および dpaa2_switch_acl_entry_remove() のメモリリークを修正します (bsc#1231973)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48959: net: dsa: sja1105: sja1105_setup_devlink_regions() のメモリリークを修正します (bsc#1231976)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48980: net: dsa: sja1105: sja1105_init_l2_policing() の領域外アクセスを回避します (bsc#1232233)。
    - CVE-2022-48991: mm/khugepaged: collapse_pte_mapped_thp() を修正して anon_vma を許可します (bsc#1232070 gitfix の前提条件)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49017: tipc: tipc_msg_validate の後に skb cb を再フェッチします (bsc#1232004)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-42226: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005 stable-fixes)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837 stable-fixes)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46716: dmaengine: altera-msgdma: msgdma_free_descriptor の記述子を適切に解放します (bsc#1230715)。
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46811: drm/amd/display: 修正インデックスが fpu_update_bw_bounding_box 内の配列範囲を超える可能性があります (bsc#1231179)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46814: drm/amd/display: トランザクションを処理する前に msg_id をチェックします (bsc#1231193)。
    - CVE-2024-46815: drm/amd/display: reader_wm_sets にアクセスする前に num_valid_sets をチェックします (bsc#1231195)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46817: drm/amd/display: ストリーム nums が 6 を超える場合に amdgpu_dm の初期化を停止します (bsc#1231200)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-46849: ASoC: messon: axg-card: 「メモリ解放後使用 (Use After Free)」を修正 (bsc#1231073)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47661: drm/amd/display: uint32_t から uint8_t へのオーバーフローを回避します (bsc#1231496)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47668: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正します (bsc#1231502)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47720: drm/amd/display: dcn30_set_output_transfer_func の set_output_gamma に NULL チェックを追加します (bsc#1232043)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47738: wifi: mac80211: オフチャネル TX に対してもレートマスクを使用しません (bsc#1232114)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47748: vhost_vdpa: irq バイパスプロデューサートークンを正しく割り当てます (bsc#1232174)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49866: tracing/timerlat: cpuhp 処理中の競合を修正します (bsc#1232259)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49886: platform/x86: ISST: KASAN レポートのスラブ領域外バグを修正します (bsc#1232196)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49930: wifi: ath11k: SoC 統計における配列領域外のアクセスを修正します (bsc#1232260)。
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49939: wifi: rtw89: SER 時にインターフェースを 2 回リストすることを回避します (bsc#1232381)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49955: ACPI: バッテリー: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正します (bsc#1232154)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50019: kthread: 保留されている kthread のみを保留解除します (bsc#1231990)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50048: fbcon: fbcon_putcs の NULL ポインターデリファレンスの問題を修正します (bsc#1232310)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50061: i3c: master: cdns: 競合状態による cdns_i3c_master ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232263)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3985-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。


    次のセキュリティバグを修正しました。

    - CVE-2022-48879: efi: init エラーパスの NULL デリファレンスを修正します (bsc#1229556)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48957: dpaa2-switch: dpaa2_switch_acl_entry_add() および dpaa2_switch_acl_entry_remove() のメモリリークを修正します (bsc#1231973)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48959: net: dsa: sja1105: sja1105_setup_devlink_regions() のメモリリークを修正します (bsc#1231976)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48980: net: dsa: sja1105: sja1105_init_l2_policing() の領域外アクセスを回避します (bsc#1232233)。
    - CVE-2022-48991: mm/khugepaged: collapse_pte_mapped_thp() を修正して anon_vma を許可します (bsc#1232070)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49017: tipc: tipc_msg_validate の後に skb cb を再フェッチします (bsc#1232004)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-42226: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46678: bonding: ipsec_lock をスピンロックから mutex に変更 (bsc#1230550)。
    - CVE-2024-46716: dmaengine: altera-msgdma: msgdma_free_descriptor の記述子を適切に解放します (bsc#1230715)。
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46770: ice: netif_device_attach/detach を PF リセットフローに追加する (bsc#1230763)。
    - CVE-2024-46775: drm/amd/display: 検証関数からの戻り値 (bsc#1230774)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46811: drm/amd/display: 修正インデックスが fpu_update_bw_bounding_box 内の配列範囲を超える可能性があります (bsc#1231179)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46814: drm/amd/display: トランザクションを処理する前に msg_id をチェックします (bsc#1231193)。
    - CVE-2024-46815: drm/amd/display: reader_wm_sets にアクセスする前に num_valid_sets をチェックします (bsc#1231195)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46817: drm/amd/display: ストリーム nums が 6 を超える場合に amdgpu_dm の初期化を停止します (bsc#1231200)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-46849: ASoC: messon: axg-card: 「メモリ解放後使用 (Use After Free)」を修正 (bsc#1231073)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2024-46855: netfilter: nft_socket: sk refcount 漏洩を修正 (bsc#1231085)。
    - CVE-2024-46857: net/mlx5: VF がないときのブリッジモードの操作を修正 (bsc#1231087)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47661: drm/amd/display: uint32_t から uint8_t へのオーバーフローを回避します (bsc#1231496)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47668: lib/generic-radix-tree.c: __genradix_ptr_alloc() でのまれな競合を修正します (bsc#1231502)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47720: drm/amd/display: dcn30_set_output_transfer_func の set_output_gamma に NULL チェックを追加します (bsc#1232043)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47738: wifi: mac80211: オフチャネル TX に対してもレートマスクを使用しません (bsc#1232114)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47748: vhost_vdpa: irq バイパスプロデューサートークンを正しく割り当てます (bsc#1232174)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49866: tracing/timerlat: cpuhp 処理中の競合を修正します (bsc#1232259)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49886: platform/x86: ISST: KASAN レポートのスラブ領域外バグを修正します (bsc#1232196)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49897: drm/amd/display: 使用する前に phantom_stream をチェックします (bsc#1232355)。
    - CVE-2024-49899: drm/amd/display: denominators のデフォルトを 1 に初期化します (bsc#1232358)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49909: drm/amd/display: dcn32_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232337)。
    - CVE-2024-49911: drm/amd/display: dcn20_set_output_transfer_func の関数ポインターに対する NULL チェックを追加します (bsc#1232366)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49922: drm/amd/display: 使用する前に null ポインターをチェックします (bsc#1232374)。
    - CVE-2024-49923: drm/amd/display: 非 null を dcn20_validate_apply_pipe_split_flags に渡します (bsc#1232361)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49930: wifi: ath11k: SoC 統計における配列領域外のアクセスを修正します (bsc#1232260)。
    - CVE-2024-49933: blk_iocost: さらに領域外のシフトを修正します (bsc#1232368)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49939: wifi: rtw89: SER 時にインターフェースを 2 回リストすることを回避します (bsc#1232381)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49955: ACPI: バッテリー: バッテリーフックを登録解除するときに発生する可能性のあるクラッシュを修正します (bsc#1232154)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49962: ACPICA: acpi_db_convert_to_package() の ACPI_ALLOCATE_ZEROED() の NULL リターンをチェックします (bsc#1232314)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50014: ext4: fc 再生パスの初期化されていないロックへのアクセスを修正します (bsc#1232446)。
    - CVE-2024-50019: kthread: 保留されている kthread のみを保留解除します (bsc#1231990)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50048: fbcon: fbcon_putcs の NULL ポインターデリファレンスの問題を修正します (bsc#1232310)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50061: i3c: master: cdns: 競合状態による cdns_i3c_master ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232263)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50081: blk-mq: hctx を初期化する前に、キューを ->tag_set にセットアップします (bsc#1232501)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-7907-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - ネットワークドライバー

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - Netfilter

    - Open vSwitchCVE-2021-47385、 CVE-2022-49026、 CVE-2022-49390、 CVE-2024-49935、 CVE-2024-49963、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179、 CVE-2024-53090[]、 、 CVE-2024-53112、 CVE-2024-53217、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、、、、、、、、、 CVE-2025-21855​ CVE-2025-37958​ CVE-2025-38666​ CVE-2025-39964​ CVE-2025-40018​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0034-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    Linux Enterprise 12 SP5 カーネルが LTSS (拡張セキュリティ) になりました

    次のセキュリティバグを修正しました。

    - CVE-2021-46936: tw_timer_handler() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220439)。
    - CVE-2021-47163: kABI が tipc を修正する: すべての作業キューが完了するまで待機して終了します (bsc#1221980)。
    - CVE-2021-47612: nfc: nfc_genl_dump_devices_done のセグメンテーション違反を修正します (bsc#1226585)。
    - CVE-2022-48809: net: skb dst およびそのメタデータのクローンを解除する際のメモリリークを修正します (bsc#1227947)。
    - CVE-2022-48951: ASoC: ops: SX コントロールの 2 番目のチャネルの境界チェックを修正します (bsc#1231929)。
    - CVE-2022-48956: ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避します (bsc#1231893)。
    - CVE-2022-48958: ethernet: aeroflex: greth_init_rings() の潜在的な skb 漏洩を修正します (bsc#1231889)。
    - CVE-2022-48960: net: hisilicon: hix5hd2_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231979)。
    - CVE-2022-48962: net: hisilicon: hisi_femac_rx() の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1232286)。
    - CVE-2022-48966: net: mvneta: 領域外チェックを修正します (bsc#1232191)。
    - CVE-2022-48967: NFC: nci: struct nfc_target 配列の境界チェック (bsc#1232304)。
    - CVE-2022-48971: Bluetooth: bt_init が失敗したときに led がクリーンアップされない問題を修正します (bsc#1232037)。
    - CVE-2022-48972: mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正します (bsc#1232025)。
    - CVE-2022-48973: gpio: amd8111: PCI デバイスの参照カウントの漏洩を修正します (bsc#1232039)。
    - CVE-2022-48978: HID: core: hid_report_raw_event のシフト領域外を修正します (bsc#1232038)。
    - CVE-2022-48991: mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出します (bsc#1232070)。
    - CVE-2022-48992: ASoC: soc-pcm: BE の親の変更で NULL チェックを追加します (bsc#1232071)。
    - CVE-2022-49000: iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正します (bsc#1232123)。
    - CVE-2022-49002: iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正します (bsc#1232133)。
    - CVE-2022-49010: hwmon: (coretemp) sysfs attrs を削除する前に null をチェックします (bsc#1232172)。
    - CVE-2022-49011: hwmon: (coretemp) nv1a_ram_new() での pci デバイスの refcount 漏洩を修正します (bsc#1232006)。
    - CVE-2022-49014: net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正します (bsc#1231890)。
    - CVE-2022-49015: net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231938)。
    - CVE-2022-49020: net/9p: p9_socket_open の潜在的なソケット漏洩を修正します (bsc#1232175)。
    - CVE-2022-49021: net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正します (bsc#1231939)。
    - CVE-2022-49026: e100: e100_xmit_prepare の潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1231997)。
    - CVE-2022-49027: iavf: iavf_init_module() のエラー処理を修正します (bsc#1232007)。
    - CVE-2022-49028: ixgbevf: ixgbevf_init_module() のリソース漏洩を修正します (bsc#1231996)。
    - CVE-2022-49029: hwmon: (ibmpex) ibmpex_register_bmc() が失敗したときに発生する潜在的な UAF を修正します (bsc#1231995)。
    - CVE-2023-52898: xhci: ホストが固まった時の NULL ポインターデリファレンスを修正します (bsc#1229568)。
    - CVE-2023-52918: media: pci: cx23885: cx23885_vdev_init() return をチェックします (bsc#1232047)。
    - CVE-2024-26804: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (bsc#1222629)。
    - CVE-2024-38538: net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (bsc#1226606)。
    - CVE-2024-39476: md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正します (bsc#1227437)。
    - CVE-2024-40965: i2c: lpi2c: 転送中に clk_get_rate を呼び出すことを回避します (bsc#1227885)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用します (bsc#1228620)。
    - CVE-2024-42114: netlink: ポリシー範囲検証を拡張します (bsc#1228564 の前提条件)。
    - CVE-2024-42253: gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します (bsc#1229005 stable-fixes)。
    - CVE-2024-44931: gpio: gpio_device_get_desc() での潜在的な投機漏洩を防止します (bsc#1229837 stable-fixes)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-46724: drm/amdgpu: df_v1_7_channel_number の領域外読み取りを修正します (bsc#1230725)。
    - CVE-2024-46755: wifi: mwifiex: mwifiex_get_priv_by_id() の未使用の priv を返しません (bsc#1230802)。
    - CVE-2024-46802: drm/amd/display: dc_validate_stream の開始に NULL チェックを追加しました (bsc#1231111)。
    - CVE-2024-46809: drm/amd/display: 使用する前に BIOS イメージをチェックします (bsc#1231148)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46818: drm/amd/display: 配列インデックスとして使用される前に gpio_id をチェックします (bsc#1231203)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46848: perf/x86/intel: Haswell で期間を制限します (bsc#1231072)。
    - CVE-2024-47672: wifi: iwlwifi: mvm: ファームウェアが機能していない場合、tx キューを待機しません (bsc#1231540)。
    - CVE-2024-47673: wifi: iwlwifi: mvm: ファームウェアが停止したときに TCM を一時停止します (bsc#1231539)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47697: drivers: media: dvb-frontends/rtl2830: 領域外書き込みエラーを修正します (bsc#1231858)。
    - CVE-2024-47698: drivers: media: dvb-frontends/rtl2832: 領域外書き込みエラーを修正します (bsc#1231859)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47713: wifi: mac80211: ieee80211_do_stop() で 2 フェーズ skb 再利用を使用します (bsc#1232016)。
    - CVE-2024-47735: RDMA/hns: IRQ を有効にして呼び出された spin_unlock_irqrestore() を修正します (bsc#1232111)。
    - CVE-2024-47737: nfsd: xdr_reserve_space が NULL を返す場合に cache_put を呼び出します (bsc#1232056)。
    - CVE-2024-47742: firmware_loader: ブロックパストラバーサル (bsc#1232126)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-49851: tpm: コマンドが失敗した後に TPM スペースをクリーンアップします (bsc#1232134)。
    - CVE-2024-49860: ACPI: sysfs: _STR メソッドの戻り値の型を検証します (bsc#1231861)。
    - CVE-2024-49881: ext4: ext4_find_extent() で orig_path を更新します (bsc#1232201)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49883: ext4: ext4_ext_insert_extent() でメモリ解放後使用 (Use After Free) を回避します (bsc#1232199)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49891: scsi: lpfc: リセット/エラータパスで逆参照する前に hdwq ポインターを検証します (bsc#1232218)。
    - CVE-2024-49894: drm/amd/display: degamma ハードウェア形式変換で領域外となるインデックスを修正します (bsc#1232354)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49901: drm/msm/adreno: msm_gpu->pdev を早期に割り当てて、nullptrs を回避します (bsc#1232305)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49929: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (bsc#1232253)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49959: jbd2: jbd2_cleanup_journal_tail() がエラーを返すときに、スペースに対する待機を停止します (bsc#1232149)。
    - CVE-2024-49962: ACPICA: acpi_db_convert_to_package() の ACPI_ALLOCATE_ZEROED() の NULL リターンをチェックします (bsc#1232314)。
    - CVE-2024-49966: ocfs2: oinfo を解放する前に dqi_sync_work をキャンセルします (bsc#1232141)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50006: ext4: ext4_ind_migrate() で i_data_sem のロック解除順序を修正します (bsc#1232442)。
    - CVE-2024-50007: ALSA: asihpi: 潜在的な OOB 配列アクセスを修正します (bsc#1232394)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50058: シリアル: uart_shutdown() の uart_port_dtr_rts() も保護します (bsc#1232285)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279031	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7939-1)	Nessus	Ubuntu Local Security Checks	2025/12/17	2026/2/23	high
225470	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49026	Nessus	Misc.	2025/3/5	2026/3/6	high
278745	Ubuntu Pro FIPS-updates 18.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7937-1	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high
278293	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-7922-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/2/25	high
278747	Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネルの脆弱性 (USN-7930-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high
210933	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3983-1)	Nessus	SuSE Local Security Checks	2024/11/14	2026/1/6	critical
213129	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:4364-1)	Nessus	SuSE Local Security Checks	2024/12/18	2026/1/6	critical
210938	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3985-1)	Nessus	SuSE Local Security Checks	2024/11/14	2026/1/6	critical
277451	Ubuntu 16.04 LTS / 18.04 LTS : Linux カーネルの脆弱性 (USN-7907-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	high
213597	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0034-1)	Nessus	SuSE Local Security Checks	2025/1/9	2026/1/6	critical

検出

プラグインの検索

high

high

high

high

high

critical

critical

critical

high

critical