リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.50-23.125より前のものです。したがって、ALAS2KERNEL-5.15-2022-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3「log_replay()」のエラー処理パスにある一部のメモリリークを修正しますCVE-2021-47660

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    シャドーページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

    Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    NTFS ジャーナルの fs/ntfs3/fslog.c の log_replay の Linux カーネルで、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。
    (CVE-2022-1973)

    Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_virtio_add_ctrl_dev に二重解放があります。(CVE-2022-34494)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_probe に二重解放があります。
    (CVE-2022-34495)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますCVE-2022-49319

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_device_probe() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2022-49323)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpread/set tp->snd_cwnd へアクセサーを追加しますCVE-2022-49325

    Linux カーネルで、以下の脆弱性は解決されています。

    bcache1 つのジャーナルバケットを予約することで、ジャーナルのスペースのないデッドロックを回避しますCVE-2022-49327

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディスクのスーパーブロックフィールド s_state から EXT4_FC_REPLAY をフィルターで除外しますCVE-2022-49348

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    scsid潜在的な NULL ポインターデリファレンスを修正しますCVE-2022-49376

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-mqblk_mq_get_sq_hctx の ->tagset にタッチしませんCVE-2022-49377

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコアwait_for_device_probe() と deferred_probe_timeout の相互作用を修正CVE-2022-49379

    Linux カーネルで、以下の脆弱性は解決されています。

    mdio_acct_set bioset の二重解放を修正しますCVE-2022-49384

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    md: raid0 pers->free で mddev private を NULL に設定しない (CVE-2022-49400)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftrace: レジスタの失敗時にハッシュの direct_functions をクリーンアップする (CVE-2022-49402)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4__es_tree_search の bug_on を修正しますCVE-2022-49409

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: 異なる親を持つキューのマージを回避する (CVE-2022-49412)

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3-sva: mm のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49426)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    リストep->rdllist 周辺のデータ競合を修正しますCVE-2022-49443

    Linux カーネルで、以下の脆弱性は解決されています。

    nvdimmファームウェアアクティベーションデッドロックシナリオを修正CVE-2022-49446

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal/core: __thermal_cooling_device_register() のメモリリークを修正 (CVE-2022-49468)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_checksum_help() から 2 つの BUG() を削除しますCVE-2022-49497

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: スケジュールおよびフラッシュ作業の競合を修正 (CVE-2022-49540)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: マウント失敗時の潜在的な二重解放を修正 (CVE-2022-49541)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/kexecelf ヘッダーバッファのメモリ漏洩を修正 (CVE-2022-49546)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbpf_trampoline_get_progs() での発生する可能性のある配列オーバーフローを修正しますCVE-2022-49548

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/MCE/AMDthreading_create_bank() が失敗した場合のメモリリークを修正しますCVE-2022-49549

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3BOOTectors_per_clusters を検証しますCVE-2022-49553

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVMsev ioctl インターフェイスに kzalloc を使用して、カーネルデータ漏洩を回避しますCVE-2022-49556

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesnetns パスでの二重フック登録解除CVE-2022-49558

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: 三重の障害をアサートするドロップ WARN が L2 からエスケープしない (CVE-2022-49559)

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: クラスター num が有効であるかどうかをチェックする (CVE-2022-49560)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    zonefs読み取り用の zonefs_iomap_begin() を修正しますCVE-2022-49706

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    cficpuidle で __cfi_slowpath_diag RCU の使用を修正しますCVE-2022-49709

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_mq_alloc_request_hctx() のオフラインキューの処理を修正 (CVE-2022-49720)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64ftracePLT を一貫して処理します。CVE-2022-49721

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/reset: error_state_read ptr + オフセットの使用を修正 (CVE-2022-49723)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47659: drm/plane: format_count の範囲チェックを早期に移動します (bsc#1237839)。
    - CVE-2022-49044: dm integrity: tag_size がダイジェストサイズ未満の場合のメモリ破損を修正します (bsc#1237840)。
    - CVE-2022-49055: drm/amdkfd: kmalloc_array() の潜在的な null 戻り値をチェックします (bsc#1237868)。
    - CVE-2022-49060: net/smc: smc_pnet_find_ib() の NULL ポインターデリファレンスを修正します (bsc#1237845)。
    - CVE-2022-49086: net: openvswitch: ネスト化されたアクションの漏洩を修正します (bsc#1238037)。
    - CVE-2022-49111: Bluetooth: hci_send_acl のメモリ解放後使用 (Use After Free) を修正します (bsc#1237984)。
    - CVE-2022-49118: scsi: hisi_sas: v3 HW のための順番で irq ベクトルを解放します (bsc#1237979)。
    - CVE-2022-49121: scsi: pm8001: エラーのタグ漏洩を修正します (bsc#1237926)。
    - CVE-2022-49137: drm/amd/amdgpu/amdgpu_cs: dma_fence obj の refcount 漏洩を修正します (bsc#1238155)。
    - CVE-2022-49175: PM: core: device_pm_check_callbacks() 内で irq フラグを保持します (bsc#1238099)。
    - CVE-2022-49176: bfq: bfq_dispatch_request のメモリ解放後使用 (Use After Free) を修正します (bsc#1238097)。
    - CVE-2022-49179: block、bfq: oom_bfqq を移動しない (bsc#1238092)。
    - CVE-2022-49188: remoteproc: qcom_q6v5_mss: q6v5_alloc_memory_region の一部の漏洩を修正します (bsc#1238138)。
    - CVE-2022-49197: af_netlink: グループマスク計算における領域外シフトを修正します (bsc#1238455)。
    - CVE-2022-49205: bpf、sockmap: sk_msg の mem の二重アンロードを修正します (bsc#1238335)。
    - CVE-2022-49232: drm/amd/display: amdgpu_dm_connector_add_common_modes() の NULL ポインターデリファレンスを修正します (bsc#1238139)。
    - CVE-2022-49290: mac80211: mesh join で起こり得る二重解放を修正します (bsc#1238156)。
    - CVE-2022-49305: drivers: staging: rtl8192u: ieee80211_beacons_stop() のデッドロックを修正します (bsc#1238645)。
    - CVE-2022-49325: tcp: read/set tp->snd_cwnd へアクセサーを追加します (bsc#1238398)。
    - CVE-2022-49335: drm/amdgpu/cs: 0 チャンクでコマンドを無効な動作にします (bsc#1238377)。
    - CVE-2022-49351: net: altera: altera_tse_mdio_create の refcount 漏洩を修正します (bsc#1237939)。
    - CVE-2022-49385: driver: base: driver_attach が失敗した場合の UAF を修正します (bsc#1237951)。
    - CVE-2022-49390: macsec: real_dev の UAF バグを修正します (bsc#1238233)。
    - CVE-2022-49411: bfq: リクエストをキューに入れている bfqg がオンラインであることを確認します (bsc#1238307)。
    - CVE-2022-49442: drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正します (bsc#1238243)。
    - CVE-2022-49465: blk-throttle: bio がスロットルされている場合に、BIO_THROTTLED を設定します (bsc#1238919)。
    - CVE-2022-49478: media: pvrusb2: pvr2_i2c_core_init の array-index-out-of-bounds を修正します (bsc#1238000)。
    - CVE-2022-49489: drm/msm/disp/dpu1: vbif hw config を NULL に設定し、pm runtime 再開中のメモリ解放後使用 (Use After Free) を回避します (bsc#1238244)。
    - CVE-2022-49504: scsi: lpfc: 外部ループバックプラグが挿入される場合、中止を禁止します (bsc#1238835)。
    - CVE-2022-49521: scsi: lpfc: lpfc_sli4_send_seq_to_ulp() のリソース漏洩を修正します (bsc#1238938)。
    - CVE-2022-49525: media: cx25821: モジュールの削除を行う際の警告を修正します (bsc#1238022)。
    - CVE-2022-49534: scsi: lpfc: PLOGI_RJT を送信する NPIV ポートのメモリリークを保護します (bsc#1238893)。
    - CVE-2022-49535: scsi: lpfc: FLOGI と PLOGI の発行に失敗した後の null ポインターデリファレンスを修正します (bsc#1238937)。
    - CVE-2022-49536: scsi: lpfc: SCSI I/O 完了および中止ハンドラーデッドロックを修正します (bsc#1238838)。
    - CVE-2022-49537: scsi: lpfc: CMF を有効にした I/O 中に観察される呼び出しトレースを修正します (bsc#1238930)。
    - CVE-2022-49542: scsi: lpfc: lpfc_dmp_dbg() を呼び出す前に cfg_log_verbose チェックを移動します (bsc#1238722)。
    - CVE-2022-49561: netfilter: conntrack: 挿入後に conntrack を再フェッチします (bsc#1238537)。
    - CVE-2022-49590: igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正します (bsc#1238844)。
    - CVE-2022-49658: bpf、selftests: imm=0、umin=0、umax=1 スカラー用の検証機能テストケースを追加します (bsc#1238803)。
    - CVE-2022-49668: PM / devfreq: exynos-ppmu: of_get_devfreq_events の refcount 漏洩を修正します (bsc#1237957)。
    - CVE-2022-49693: drm/msm/mdp4: mdp4_modeset_init_intf の refcount 漏洩を修正します (bsc#1237954)。
    - CVE-2022-49725: i40e: setup_tx_descriptors() の呼び出しトレースを修正します (bsc#1238016)。
    - CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
    - CVE-2022-49730: scsi: lpfc: ELS ロゴが中止された後に NULL ポインターデリファレンスを解決します (bsc#1239070)。
    - CVE-2022-49749: i2c: designware: クロック乗算で u64 のキャストを使用してオーバーフローを回避します (bsc#1240243)。
    - CVE-2022-49753: dmaengine: dma_chan_get() の client_count の二重増分を修正します (bsc#1240250)。
    - CVE-2023-53023: net: nfc: local_cleanup() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240309)。
    - CVE-2023-53032: netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正します (bsc#1240270)。
    - CVE-2024-49994: block: BLKSECDISCARD の整数オーバーフローを修正します (bsc#1237757)。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50272: filemap: filemap_read() のバインドチェックを修正します (bsc#1233461 bsc#1234209)。
    - CVE-2024-52559: drm/msm/gem: msm_ioctl_gem_submit() の整数オーバーフローを防止します (bsc#1238507)。
    - CVE-2024-54683: netfilter: IDLETIMER: 潜在的な ABBA デッドロックの修正 (bsc#1235729)。
    - CVE-2024-56590: skbuff: skb_pull_data を導入します (bsc#1235038)。
    - CVE-2024-56641: net/smc: close_work を早期に初期化して、警告を回避します (bsc#1235526)。
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-57980: media: uvcvideo: エラーパス内の二重解放を修正します (bsc#1237911)。
    - CVE-2024-57981: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正します (bsc#1237912)。
    - CVE-2024-58005: tpm: eventlog/acpi.c において kvalloc() に変更します (bsc#1237873)。
    - CVE-2024-58009: Bluetooth: L2CAP: l2cap_sock_alloc の NULL ソケットポインターを処理します (bsc#1238760)。
    - CVE-2024-58017: printk: LOG_BUF_LEN_MAX を定義する際の符号付き整数オーバーフローを修正します (bsc#1237950 bsc#1239112)。
    - CVE-2024-58063: wifi: rtlwifi: プローブエラーパスでのメモリ漏洩および無効なアクセスを修正します (bsc#1238984)。
    - CVE-2024-58093: PCI/ASPM: スイッチ Upstream 機能削除中のリンク状態終了を修正します (bsc#1241347)。
    - CVE-2025-21635: rds: sysctl: rds_tcp_{rcv,snd}buf: current->nsproxy の使用を回避 (bsc#1236111)。
    - CVE-2025-21735: NFC: nci: nci_hci_create_pipe() に境界チェックを追加します (bsc#1238497)。
    - CVE-2025-21750: wifi: brcmfmac: of_property_read_string_index() の戻り値をチェックします (bsc#1238905)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21772: partitions: mac: 不正なパーティションテーブルの処理を修正します (bsc#1238911)。
    - CVE-2025-21779: KVM: x86: ローカル APIC がカーネル内にない場合は、Hyper-V の SEND_IPI ハイパーコールを拒否します (bsc#1238768)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21862: drop_monitor: 誤った初期化順序を修正 (bsc#1239474)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21909: wifi: nl80211: 他のフラグと共に設定されている場合、cooked モードを拒否します (bsc#1240590)。
    - CVE-2025-21910: wifi: cfg80211: regulatory: 無効なヒントチェックを改善します (bsc#1240583)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21927: nvme-tcp: nvme_tcp_recv_pdu() のメモリ破損の可能性を修正します (bsc#1240714)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21941: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1240701)。
    - CVE-2025-21948: HID: appleir: raw イベントハンドルで発生する可能性のある NULL 逆参照を修正します (bsc#1240703)。
    - CVE-2025-21956: drm/amd/display: 色深度 = 14 の場合、normalized_pix_clk を割り当てます (bsc#1240739)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21976: fbdev: hyperv_fb: フレームバッファの緩やかな削除を許可します (bsc#1241145)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22008: regulator: ダミーレギュレータを使用する前にプローブされているかどうかをチェックします (bsc#1240942)。
    - CVE-2025-22010: RDMA/hns: ページループの際のソフトロックアップを修正します (bsc#1240943)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22086: RDMA/mlx5: mlx5_poll_one() cur_qp 更新フローを修正します (bsc#1241458)。
    - CVE-2025-23131: dlm: event_done に対して正の値を書き込む際に NPD を防ぎます (bsc#1241601)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.126-117.518より前のものです。したがって、ALAS2KERNEL-5.10-2022-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    シャドーページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

    Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますCVE-2022-49319

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_device_probe() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2022-49323)

    Linux カーネルで、以下の脆弱性は解決されています。

    bcache1 つのジャーナルバケットを予約することで、ジャーナルのスペースのないデッドロックを回避しますCVE-2022-49327

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディスクのスーパーブロックフィールド s_state から EXT4_FC_REPLAY をフィルターで除外しますCVE-2022-49348

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    scsid潜在的な NULL ポインターデリファレンスを修正しますCVE-2022-49376

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコアwait_for_device_probe() と deferred_probe_timeout の相互作用を修正CVE-2022-49379

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftrace: レジスタの失敗時にハッシュの direct_functions をクリーンアップする (CVE-2022-49402)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4__es_tree_search の bug_on を修正しますCVE-2022-49409

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvdimmファームウェアアクティベーションデッドロックシナリオを修正CVE-2022-49446

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal/core: __thermal_cooling_device_register() のメモリリークを修正 (CVE-2022-49468)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_checksum_help() から 2 つの BUG() を削除しますCVE-2022-49497

    Linux カーネルで、以下の脆弱性は解決されています。

    ALSApcmポインターサブストリームを逆参照する前にその null ポインターをチェックしますCVE-2022-49498

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    scsilpfclpfc_sli4_send_seq_to_ulp() のリソース漏洩を修正しますCVE-2022-49521

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: スケジュールおよびフラッシュ作業の競合を修正 (CVE-2022-49540)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbpf_trampoline_get_progs() での発生する可能性のある配列オーバーフローを修正しますCVE-2022-49548

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/MCE/AMDthreading_create_bank() が失敗した場合のメモリリークを修正しますCVE-2022-49549

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVMsev ioctl インターフェイスに kzalloc を使用して、カーネルデータ漏洩を回避しますCVE-2022-49556

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: クラスター num が有効であるかどうかをチェックする (CVE-2022-49560)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    zonefs読み取り用の zonefs_iomap_begin() を修正しますCVE-2022-49706

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_mq_alloc_request_hctx() のオフラインキューの処理を修正 (CVE-2022-49720)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64ftracePLT を一貫して処理します。CVE-2022-49721

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/reset: error_state_read ptr + オフセットの使用を修正 (CVE-2022-49723)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - driverbasedriver_attach が失敗したときに UAF を修正します drivers_attach(drv) の場合失敗した場合、driver_private は解放されます。しかし、これはバスに追加されており、UAF を引き起こしました。これを修正するには、失敗した場合にバスから削除する必要があります。CVE-2022-49385

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * カーネルドライバーbasedriver_attach が失敗した場合に UAF を修正しますCVE-2022-49385

    * カーネルnfsdsvc_proc_register() のリターンコードを無視しませんCVE-2025-22026

    * カーネルteeamdteeamdtee_open_session の競合状態を修正しますCVE-2023-53047

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * kernel: ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

    * カーネルnetqrtrエンドポイント作成後に MHI チャネルを開始しますCVE-2022-50044

    * カーネルmm/hugetlbhugetlb_mcopy_atomic_pte での page->mapping の破損を回避CVE-2022-49991

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1263-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47248：udp：close() と udp_abort() の間の競合を修正します（bsc#1224867）。
    - CVE-2022-49051：net：usb：aqc111：RX 修正で領域外アクセスを修正します（bsc#1237903）。
    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49275：can：m_can：m_can_tx_handler()：skb の use-after-free を修正します（bsc#1238719）。
    - CVE-2022-49413：bfq：bio をマージする前に cgroup 情報を更新します（bsc#1238710）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49545：ALSA：usb-audio：MIDI サブストリームを閉じる際に保留中の作業をキャンセルします（bsc#1238729）。
    - CVE-2022-49563：crypto：qat - RSA 用のパラメーターチェックを追加します（bsc#1238787）。
    - CVE-2022-49564：crypto：qat - DH に対するパラメーターチェックを追加します（bsc#1238789）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-56642: tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します (bsc#1235433)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.201-111.359より前のものです。したがって、ALAS2KERNEL-5.4-2022-028 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ネスト化されたアクションの漏洩を修正 (CVE-2022-49086)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: argv が空の場合、単一の空文字列を渡すよう強制する (CVE-2022-49264)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    video: fbdev: clcdfb: clcdfb_of_vram_setup() の参照カウントリークを修正 (CVE-2022-49421)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * カーネルドライバーbasedriver_attach が失敗した場合に UAF を修正しますCVE-2022-49385

    * カーネルnfsdsvc_proc_register() のリターンコードを無視しませんCVE-2025-22026

    * カーネルteeamdteeamdtee_open_session の競合状態を修正しますCVE-2023-53047

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * カーネルnet_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処CVE-2025-38001

    * カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000

    * kernel: ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

    * カーネルnetqrtrエンドポイント作成後に MHI チャネルを開始しますCVE-2022-50044

    * カーネルmm/hugetlbhugetlb_mcopy_atomic_pte での page->mapping の破損を回避CVE-2022-49991

    * カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/9/24	high
163372	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2022-002 ALASKERNEL-5.15-2022-002	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/9/24	high
237099	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01600-1)	Nessus	SuSE Local Security Checks	2025/5/22	2025/5/22	high
163313	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-015 ALASKERNEL-5.10-2022-015	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high
225451	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49385	Nessus	Misc.	2025/3/5	2025/9/30	high
260054	RHEL 9 : kernel-rt (RHSA-2025:14749)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
234484	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1263-1)	Nessus	SuSE Local Security Checks	2025/4/16	2025/9/24	high
163316	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2022-028 ALASKERNEL-5.4-2022-028	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high
259932	RHEL 9 : kernel (RHSA-2025:14744)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high