Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SoundWire:ドライバーのバインド/バインド解除とコールバックを再検討します。SoundWire プローブでは、ドライバー操作からのポインターを「スレーブ」構造体に保存します。これにより、コーデックドライバーをバインド解除する際に、例えば
    次の順序でマシンドライバーとコーデックドライバーを削除します。/sbin/modprobe -r snd_soc_sof_sdw /sbin/modprobe -r snd_soc_rt711 詳細については、以下の BugLink を参照してください。参照のために、以下の 2 つの例は、ドライバー ops/callbacks がドライバー .remove() の後に呼び出されるさまざまなケースを示しています。
    カーネル:バグ:カーネル NULL ポインターデリファレンス、アドレス:0000000000000150 カーネル:Workqueue:イベントcdns_update_slave_status_work [soundwire_cadence] カーネル:RIP:0010:mutex_lock+0x19/0x30カーネル:トレースを呼び出す:カーネル:?sdw_handle_slave_status+0x426/0xe00 [soundwire_bus 94ff184bf398570c3f8ff7efe9e32529f532e4ae] カーネル:?newidle_balance+0x26a/0x400カーネル:?cdns_update_slave_status_work+0x1e9/0x200 [soundwire_cadence 1bcf98eebe5ba9833cd433323769ac923c9c6f82] カーネル: バグ: アドレスのページ障害を処理できません: ffffffffffc07654c8 カーネル: ワークキュー: 午後 pm_runtime_work カーネル: RIP: 0010:sdw_bus_prep_clk_stop+0x6f/0x160 [soundwire_bus] カーネル: コールトレース:
    カーネル: <TASK> カーネル:sdw_cdns_clock_stop+0xb5/0x1b0 [soundwire_cadence 1bcf98eebe5ba9833cd433323769ac923c9c6f82] カーネル:intel_suspend_runtime+0x5f/0x120 [soundwire_intel aca858f7c87048d3152a4a41bb68abb9b663a1dd] カーネル:? dpm_sysfs_remove+0x60/0x60 テストが最初に親 PCI デバイスを削除しバスをシャットダウンしたため、これは Intel のテストで早期に検出されませんでした。上記のシーケンスは、バスを運行させ続けるが、ドライバーに縛られないコーナーケースです。このカーネル oops を解決しようとしているうちに、既存の SoundWire バスがバインド解除のケースをうまく処理していないことが明らかになりました。コミット 528be501b7d4a(soundwire:sdw_slave:probe_complete 構造体と新しいフィールドを追加)「probed」ステータス変数と「probe_complete」構造体完了を追加しました。このステータスは、削除時にリセットされず、同様に「プローブ完了」が再初期化されないため、バインド/バインド解除/バインドのテストケースは失敗します。「update_status」コールバックの前に使用されるタイムアウトも、後から考えると悪いアイデアでした。ドライバーがデバイスにバインドされるかどうか、またいつバインドされるかについてのタイミングの仮定が実際にはあってはなりません。最初のドラフトは device_lock() に基づいており、device_unlock() がテストされました。これはあまりにも複雑であることが判明しました。デッドロックは、bind/unbind シーケンスと同じ device_lock/unlock() も使用する、中断再開シーケンスの間に作成されます。CometLake デバイスで、正しくない DSDT/BIOS により偽の再開が引き起こされ、device_lock() を使用すると中断中にハングアップが生じました。数週間またはテストを行い、さまざまなデバイスでデッドロックの痛みを伴うリバースエンジニアリングを行った後、デバイスコアに干渉しない代替手段を探しました。
    バス通知機能を使用して、DRIVER_BOUNDとDRIVER_UNBINDのイベントを追跡することに成功しました。これにより、テストにおける bind-unbind-bind のケースは解決しましたが、コールバックの使用中にメモリが .remove によって解放される理論的なコーナーケースで解決することができます。通知子はドライバーコールバックが有効であることを確認するのに役立つだけで、コールバックの呼び出し中にプローブに割り当てられたメモリが有効なままであることは確認しません。このパッチは、プローブ/削除およびすべてのドライバーコールバックを保護する新しい「sdw_dev_lock」mutex の導入を示唆しています。この mutex は SoundWire に対してのみ「ローカル」であるため、既存のロックに干渉したり、デッドロックを生じさせたりしません。さらに、このパッチは「probe_complete」完了を削除し、代わりにプローブルーチンから直接「update_status」を呼び出します。これにより、あらゆる種類のタイミング依存関係が排除され、デバイス/ドライバーモデルのサポートが大幅に向上し、ドライバーはバスが開始する前に、またはバスが開始してから何年も経ってからバインドされる可能性があり、ハードウェアはすべての場合で適切に初期化されます。
    BugLink: https://github.com/thesofproject/linux/is ---truncated--- (CVE-2022-50144)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53197: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (bsc#1235464)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
245184	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50144	Nessus	Misc.	2025/8/7	2026/9/30	medium
241963	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2026/9/29	high

検出

プラグインの検索

medium

high