Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メモリof_get_ddr_timings() での refcount 漏洩のバグを修正します refcount を自動的に増加および減少させるため、for_each_child_of_node() から脱出する際に of_node_put() を追加する必要があります。
    (CVE-2022-50249)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-23155: net: stmmac: 解放された irq affinity_hint へのアクセスを修正します (bsc#1242573)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38470netvlanランタイムのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますbsc#1247288。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03626-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50248wifiiwlwifimvmtx パスでの二重解放を修正しますbsc#1249840。
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50258wifibrcmfmacbrcmf_c_preinit_dcmds() の潜在的な stack-out-of-bounds を修正しますbsc#1249947
    - CVE-2022-50381mdmempool_free のクラッシュを修正しますbsc#1250257。
    - CVE-2022-50386BluetoothL2CAPuser-after-free を修正しますbsc#1250301
    - CVE-2022-50401nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますbsc#1250140。
    - CVE-2022-50408wifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正しますbsc#1250391。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2022-50412drmブリッジadv7511cec アダプター後に cec i2c デバイスを登録解除しますbsc#1250189。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53220mediaz6007az6007_i2c_xfer() の null-ptr-deref を修正しますbsc#1250337
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2024-53093nvme-multipathパーティションスキャンを延期しますbsc#1233640。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-38011: drm/amdgpu: csa unmap は割り込み不可なロックを使用します (bsc#1244729)。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38216iommu/vt-dエイリアスのあるデバイスに対してコンテキストエントリのセットアップ順序を復元しますbsc#1245963。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53257wifimac80211S1G アクションフレームサイズをチェックしますbsc#1249869。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264975	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50249	Nessus	Misc.	2025/9/16	2025/9/30	high
270857	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03628-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
270848	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03626-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
270837	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high

検出

プラグインの検索

high

high

high

high