リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-32399HCI コントローラーを削除する際の競合状態を修正しましたbsc#1184611。
    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49320dmaenginezynqmp_dma構造体 zynqmp_dma_chan で desc_size データタイプを修正しますbsc#1238394。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49769gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますbsc#1242440
    - CVE-2022-49770cephスナップのデコードが失敗する際にレルムを二度配置することを回避しますbsc#1242597。
    - CVE-2022-49775tcptcdgtcp_cdg_release() を複数回呼び出すことを許可しますbsc#1242245]。
    - CVE-2022-49789scsizfcpqdio 送信が失敗した際の FSF リクエストの二重解放を修正しますbsc#1242366
    - CVE-2023-53039HIDintel-ish-hidipcwork 関数にある潜在的な use-after-free を修正しますbsc#1242745
    - CVE-2024-53168netsock_inuse_add() を利用可能にしますbsc#1234887。
    - CVE-2024-56558nfsdsvc_export_show の前に exp を必ずアクティブにしますbsc#1235100。
    - CVE-2024-56705mediaatomisprgby_data のメモリ割り当てエラーのチェックを追加しますbsc#1235568。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22028mediavimc停止したエンティティに対して .s_stream() をスキップしますbsc#1241362。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37846arm64mops設定操作に対して src reg を逆参照しませんbsc#1242963
    - CVE-2025-40364io_uring提供されたバッファで io_req_prep_async を修正しますbsc#1241637。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothhci_sync_conn_complete_evt の null ptr deref を修正します。このイベントは、SCO および eSCO リンクタイプに対してのみ指定されています。既存の LE 接続の BDADDR に対する HCI_Synchronous_Connection_Complete の受信時に、LE リンクタイプ、および NULL ポインターデリファレンスを処理するパケットの 2 番目のケースを発生させるステータスが発生します。これは、conn->link が NULL であるためです。CVE-2022-49139

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01620-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48933: netfilter: nf_tables: ステートフル obj 更新中のメモリリークを修正します (bsc#1229621)。
    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2024-46763: fou: GRO の NULL ポインターデリファレンスを修正します (bsc#1230764)。
    - CVE-2024-50038: netfilter: xtables: 必要に応じて NFPROTO_UNSPEC を回避します (bsc#1231910)。
    - CVE-2025-21726: padata: reorder_work に対する UAF を回避します (bsc#1238865)。
    - CVE-2025-21785: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (bsc#1238747)。
    - CVE-2025-21791: vrf: l3mdev_l3_out() で RCU 保護を使用 (bsc#1238512)。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22020: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (bsc#1241280)。
    - CVE-2025-22045: x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正します (bsc#1241433)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22097: drm/vkms: init エラーでのメモリ解放後使用 (Use After Free) と二重解放を修正します (bsc#1241541)。
    - CVE-2025-2312: CIFS: cifs.upcall 名前空間解決用の新しいマウントオプション (bsc#1239684)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-39735: jfs: ea_get() の slab-out-of-bounds 読み取りを修正します (bsc#1241625)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02262-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49858: octeontx2-pf: SQE しきい値チェックを修正します (bsc#1242589)。
    - CVE-2023-53058: net/mlx5: E-Switch、エラー処理コードの Oops を修正します (bsc#1242237)。
    - CVE-2023-53060: igb: デッドロックを引き起こす rtnl_lock() を元に戻します (bsc#1242241)。
    - CVE-2023-53064: iavf: ice による再起動のハングアップを修正します (bsc#1242222)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53134: bnxt_en: TPA データ用の order-5 のメモリ割り当てを回避 (bsc#1242380)
    - CVE-2024-53168: net: sock_inuse_add() を利用可能にします (bsc#1234887)。
    - CVE-2024-56558: nfsd: svc_export_show の前に exp がアクティブであることを確認します (bsc#1235100)。
    - CVE-2025-21888: RDMA/mlx5: DM タイプに対する dereg_mr 中の WARN を修正します (bsc#1240177)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22056: netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (bsc#1241525)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47670: can: peak_usb: メモリ解放後使用 (Use After Free) バグを修正します (bsc#1241407)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49145: ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避します (bsc#1238162)。
    - CVE-2022-49168: btrfs: 送信が失敗した場合、repair bio をクリーンアップしません (bsc#1238109)。
    - CVE-2022-49190: kernel/resource: bootmem メモリの kfree() を再び修正します (bsc#1238130)。
    - CVE-2022-49212: mtd: rawnand: atmel: atmel_nand_controller_init の refcount 問題を修正します (bsc#1238331)。
    - CVE-2022-49216: drm/tegra: tegra_dsi_ganged_probe の参照漏洩を修正します (bsc#1238338)。
    - CVE-2022-49235: ath9k_htc: 初期値のバグを修正します (bsc#1238333)。
    - CVE-2022-49248: ALSA: firewire-lib: AV/C 遅延トランザクションの初期化されていないフラグを修正します (bsc#1238284)。
    - CVE-2022-49253: media: usb: go7007: s2250-board: probe() の漏洩を修正します (bsc#1238420)。
    - CVE-2022-49320: dmaengine: zynqmp_dma: 構造体 zynqmp_dma_chan で desc_size データタイプを修正します (bsc#1238394)。
    - CVE-2022-49326: rtl818x: 初期化されていないキューの使用を防ぎます (bsc#1238646)。
    - CVE-2022-49371: driver core: __device_attach のデッドロックを修正します (bsc#1238546)。
    - CVE-2022-49382: soc: rockchip: rockchip_grf_init の refcount 漏洩を修正します (bsc#1238306)。
    - CVE-2022-49396: phy: qcom-qmp: プローブエラーの reset-controller 漏洩を修正します (bsc#1238289)。
    - CVE-2022-49420: net: sk->sk_bound_dev_if 周辺の競合に注釈をつけます (bsc#1238887)。
    - CVE-2022-49441: tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正します (bsc#1238263)。
    - CVE-2022-49445: pinctrl: renesas: core: sh_pfc_map_resources() で発生する可能性のある NULL ポインターデリファレンスを修正します (bsc#1238019)。
    - CVE-2022-49460: PM / devfreq: rk3399_dmc: remove() で edev を無効化します (bsc#1238892)。
    - CVE-2022-49467: drm: msm: mdp5_crtc_cursor_set() の潜在的なメモリリークを修正します (bsc#1238815)。
    - CVE-2022-49474: Bluetooth: ダングリング sco_conn および sco_sock_timeout でのメモリ解放後使用 (Use After Free) を修正します (bsc#1238071)。
    - CVE-2022-49491: drm/rockchip: vop: vop_bind() で起こり得る NULL ポインターデリファレンスを修正します (bsc#1238539)。
    - CVE-2022-49503: ath9k_htc: 無効な rxstatus->rs_keyix で潜在的な領域外アクセスを修正します (bsc#1238868)。
    - CVE-2022-49592: net: stmmac: dma キューの左シフトオーバーフローの問題を修正します (bsc#1238311)。
    - CVE-2022-49625: sfc: VF 作成時のカーネルパニックを修正します (bsc#1238411)。
    - CVE-2022-49635: drm/i915/selftests: 減算オーバーフローのバグを修正します (bsc#1238806)。
    - CVE-2022-49652: dmaengine: ti: ti_dra7_xbar_route_allocate の refcount 漏洩を修正します (bsc#1238871)。
    - CVE-2022-49715: irqchip/gic-v3: gic_populate_ppi_partitions で refcount の漏洩を修正します (bsc#1238818)。
    - CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
    - CVE-2022-49729: nfc: nfcmrvl: nfcmrvl_play_deferred のメモリリークを修正します (bsc#1239060)。
    - CVE-2022-49751: w1: w1_process() の呼び出し後の警告を修正します (bsc#1240254)。
    - CVE-2022-49761: btrfs: run_one_delayed_ref() のエラーを常に報告します (bsc#1240261)。
    - CVE-2022-49772: ALSA: usb-audio: snd_usbmidi_output_open() から snd_BUG_ON() をドロップします (bsc#1242147)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49776: macvlan: 一貫した最小の mtu を実施します (bsc#1242248)。
    - CVE-2022-49787: mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正します (bsc#1242352)。
    - CVE-2022-49788: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (bsc#1242353)。
    - CVE-2022-49813: net: ena: na_init() のエラー処理を修正します (bsc#1242497)。
    - CVE-2022-49821: mISDN: mISDN_dsp_element_register() での潜在的なメモリリークを修正します (bsc#1242542)。
    - CVE-2022-49826: ata: libata-transport: ata_tport_add() で二重の ata_host_put() を修正します (bsc#1242549)。
    - CVE-2022-49829: drm/scheduler: フェンス ref カウントを修正します (bsc#1242691)。
    - CVE-2022-49832: pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正します (bsc#1242154)。
    - CVE-2022-49835: ALSA: hda: 「add_widget_node」にある潜在的なメモリリークを修正します (bsc#1242385)。
    - CVE-2022-49840: bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正します (bsc#1242447)。
    - CVE-2022-49842: ASoC: soc-utils: snd_soc_util_exit() に対する __exit を削除します (bsc#1242484)。
    - CVE-2022-49853: net: macvlan: macvlan_common_newlink のメモリ漏洩を修正します (bsc#1242688)。
    - CVE-2022-49861: dmaengine: mv_xor_v2: mv_xor_v2_remove() のリソース漏洩を修正します (bsc#1242580)。
    - CVE-2022-49862: tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正します (bsc#1242755)。
    - CVE-2022-49865: ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正します (bsc#1242570)。
    - CVE-2022-49871: net: tun: napi_schedule_prep() を呼び出して、napi を所有していることを確認します (bsc#1242558)。
    - CVE-2022-49872: net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正します (bsc#1242594)。
    - CVE-2022-49874: HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正します (bsc#1242478)。
    - CVE-2022-49898: btrfs: 再割り当てされたノードのツリー mod ログの不適切な処理を修正します (bsc#1242472)。
    - CVE-2022-49907: net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正します (bsc#1242450)。
    - CVE-2022-49913: btrfs: find_parent_nodes() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242470)。
    - CVE-2022-49914: btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242427)。
    - CVE-2022-49922: nfc: nfcmrvl: nfcmrvl_i2c_nci_send() にある潜在的なメモリリークを修正します (bsc#1242378)。
    - CVE-2022-49923: nfc: nxp-nci: nxp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242394)。
    - CVE-2022-49924: nfc: fdp: fdp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242426)。
    - CVE-2022-49925: RDMA/core: ib_core_cleanup() の NULL ポインターデリファレンスを修正します (bsc#1242371)。
    - CVE-2022-49931: IB/hfi1: sc_disable() でリストを正しく移動します (bsc#1242382)。
    - CVE-2023-52868: thermal: core: 潜在的な文字列オーバーフローを防止します (bsc#1225044)。
    - CVE-2023-52975: scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正します (bsc#1240322)。
    - CVE-2023-52988: ALSA: hda/via: add_secret_dac_path() 内の領域外配列の可能性を回避します (bsc#1240293)。
    - CVE-2023-52989: firewire: IEC 61883-1 FCP 領域へのリクエストサブアクションのペイロードにあるメモリ漏洩を修正します (bsc#1240266)。
    - CVE-2023-52993: x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定します (bsc#1240297)。
    - CVE-2023-53039: HID: intel-ish-hid: ipc: work 関数にある潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1242745)。
    - CVE-2023-53045: usb: gadget: u_audio: ユーザー空間ブロックドライバーをバインド解除させません (bsc#1242756)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53080: xsk: xdp_umem_reg に欠如しているオーバーフローチェックを追加します (bsc#1242287)。
    - CVE-2023-53094: tty: serial: fsl_lpuart: RX DMA シャットダウンでの競合を修正します (bsc#1242288)。
    - CVE-2023-53103: bonding: 結合タイプをイーサネットに変更する際のメモリ漏洩を修正します (bsc#1242408)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53139: nfc: fdp: fdp_ci_i2c_read_device_properties の devm_kmalloc_array の NULL チェックを追加します (bsc#1242361)。
    - CVE-2024-26740: ミラーイングレスのバックログの使用を修正しました (bsc#1222563)。
    - CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-50106: nfsd: laundromat と free_stateid() の間の競合を修正します (bsc#1232882)。
    - CVE-2024-53168: sunrpc: sunrpc カーネル tcp ソケットにより引き起こされる 1 つの UAF 問題を修正します (bsc#1234887)。
    - CVE-2024-56779: nfsd: 同時 nfsd4_open 発生時の nfs4_openowner の漏洩を修正します (bsc#1235632)。
    - CVE-2025-21648: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (bsc#1236142)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21704: usb: cdc-acm: アクセス前にコントロール転送バッファサイズをチェックします (bsc#1237571)。
    - CVE-2025-21787: team: TEAM_OPTION_TYPE_STRING 検証を改善します (bsc#1238774)。
    - CVE-2025-21814: ptp: info->enable コールバックが常に設定されるように修正します (bsc#1238473)。
    - CVE-2025-22021: netfilter: socket: IPv6 SNAT の orig tuple を検索 (bsc#1241282)。
    - CVE-2025-22027: media: streamzap: デバイス切断と urb コールバックの間の競合を修正します (bsc#1241369)。
    - CVE-2025-22050: usbnet: rx_complete 中の NPE を修正します (bsc#1241441)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063: netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (bsc#1241351)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-23136: thermal: int340x: adev に NULL チェックを追加します (bsc#1241357)。
    - CVE-2025-23150: ext4: do_split の off-by-one エラーを修正します (bsc#1242513)。
    - CVE-2025-23161: PCI: vmd: vmd_dev::cfg_lock を raw_spinlock_t タイプにします (bsc#1242792)。
    - CVE-2025-37749: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (bsc#1242859)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37780: isofs: 小さすぎる fid の使用を阻止します (bsc#1242786)。
    - CVE-2025-37782: hfs/hfsplus: hfs_bnode_read_key で slab-out-of-bounds を修正します (bsc#1242770)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。
    - CVE-2025-37794: wifi: mac80211: ieee80211_do_stop() の vif txq をパージします (bsc#1242566)。
    - CVE-2025-37796: wifi: at76c50x: at76_disconnect のメモリ解放後使用 (Use After Free) アクセスを修正します (bsc#1242727)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37833: net/niu: Niu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要があります (bsc#1242868)。
    - CVE-2025-37852: drm/amdgpu: amd_powerplay_create() の amdgpu_cgs_create_device() エラーを処理します (bsc#1243074)。
    - CVE-2025-37879: 9p/net: 偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正します (bsc#1243077)。
    - CVE-2025-37949: xenbus: req の有効期間を追跡するために kref を使用します (bsc#1243541)。
    - CVE-2025-37989: net: phy: leds: メモリ漏洩を修正します (bsc#1243511)。
    - CVE-2025-38637: net_sched: skbprio: 厳格なキューアサーションを削除します (bsc#1241657)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053:scsi: target: tcmu: 潜在的なページ UAF を修正 (bsc#1237918)。
    - CVE-2022-49465: blk-throttle: bio がスロットルされている場合に、BIO_THROTTLED を設定します (bsc#1238919)。
    - CVE-2022-49739:gfs2:インライン inode の inode サイズを常にチェックします(bsc#1240207)。
    - CVE-2023-52935: mm/khugepaged: ->anon_vma の競合を修正 (bsc#1240276)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651:can:hi311x:hi3110_can_ist():潜在的な use-after-free を修正します(bsc#1235528)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013:Bluetooth:MGMT:mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正します(bsc#1239095)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (bsc#1237029)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772: partitions: mac: 不正なパーティションテーブルの処理を修正します (bsc#1238911)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240812	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01982-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
225332	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49139	Nessus	Misc.	2025/3/5	2026/9/30	medium
237098	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:01620-1)	Nessus	SuSE Local Security Checks	2025/5/22	2026/9/29	high
241966	SUSE SLES15 :Linux カーネルのセキュリティ更新(SUSE-SU-2025:02262-1)	Nessus	SuSE Local Security Checks	2025/7/11	2026/6/25	high
240793	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01983-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/12/9	high
234407	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2026/10/9	high

検出

プラグインの検索

high

medium

high

high

high

high