リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53257wifimac80211S1G アクションフレームサイズをチェックしますbsc#1249869。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmctsx_usb_sdmmcmmc_add_host() の戻り値チェックを修正 mmc_add_host() はエラーを返す可能性があります。その戻り値を無視すると、mmc_alloc_host() に割り当てられたメモリが漏洩し、削除が追加されないためにカーネルクラッシュが発生します。削除パスでデバイスをクラッシュさせる可能性があります。そのため、戻り値をチェックし、エラーパスで mmc_free_host() を呼び出すことでこれを修正します。さらに、led_classdev_unregister() と pm_runtime_disable() も呼び出す必要があります。CVE-2022-50347

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-23155: net: stmmac: 解放された irq affinity_hint へのアクセスを修正します (bsc#1242573)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38470netvlanランタイムのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますbsc#1247288。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0473-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50347mmcrtsx_usb_sdmmcmmc_add_host() の戻り値チェックを修正しますbsc#1249928。
    - CVE-2022-50580blk-throttle待機時間を計算する際にオーバーフローを防止しますbsc#1252542。
    - CVE-2022-50676netrdsrds_tcp_reset_callbacks() から作業をキャンセルする際に sock ロックを保留しませんbsc#1254689。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50709wifiath9kath9k_htc_rx_msg() での初期化されていないメモリ読み取りを回避しますbsc#1255565。
    - CVE-2022-50716wifiar5523ar5523_cmd() のタイムアウトでの use-after-free を修正しますbsc#1255839。
    - CVE-2022-50717nvmet-tcp転送タグに境界チェックを追加しますbsc#1255844。
    - CVE-2022-50719ALSAline6line6_midi_transmit のスタックオーバーフローを修正しますbsc#1255939。
    - CVE-2022-50740wifiath9khif_usbath9k_hif_usb_dealloc_tx_urbs() の urbs のメモリ漏洩を修正しますbsc#1256155。
    - CVE-2022-50744scsililpfcdebugfs から rx_monitor を読み取る際にハードロックアップを修正しますbsc#1256165
    - CVE-2022-50749acctencode_comp_t() 内の潜在的な整数オーバーフローを修正しますbsc#1256191]
    - CVE-2022-50751configfsconfigfs_create_dir() の潜在的なメモリリークを修正しますbsc#1256184。
    - CVE-2022-50760drm/amdgpuamdgpu_atrm_get_bios() での PCI デバイス refcount 漏洩を修正しますbsc#1255983。
    - CVE-2022-50770ocfs2ocfs2_mount_volume() のメモリリークを修正しますbsc#1256221。
    - CVE-2022-50777netphyxgmiitorgmiiixgmiitorgmii_probe の refcount 漏洩を修正しますbsc#1256320。
    - CVE-2022-50780netops_init() が失敗した際に nfqnl_nf_hook_drop() での UAF 問題を修正しますbsc#1256305
    - CVE-2022-50782ext4不適切なクォータ inode により引き起こされた __es_tree_search の bug_on を修正しますbsc#1256282]
    - CVE-2022-50786medias5p-mfcエラー状態を処理するためにワークビットをクリアしますbsc#1256258
    - CVE-2022-50816ipv6トンネルで健全なデバイス mtu を保証しますbsc#1256038。
    - CVE-2022-50834nfcリソース漏洩の可能性を修正しますbsc#1256219。
    - CVE-2022-50865tcptcp_add_backlog() の signed-integer-overflow のバグを修正bsc#1256168]
    - CVE-2022-50868hwrngamd - PCI デバイス refcount の漏洩を修正しますbsc#1256386。
    - CVE-2022-50880wifiath10kath10k_sta_state() でのピア削除のために、ピアマップクリーンアップを追加しますbsc#1256132。
    - CVE-2022-50881ath9k関数名の入力ミスを修正しますbsc#1256130。
    - CVE-2022-50884drmdrm_copy_field() による NULL ポインターのコピーを試行することを阻止しますbsc#1256127。
    - CVE-2022-50885RDMA/rxeソケット作成が失敗した際に rxe_qp_do_cleanup() での NULL-ptr-deref を修正しますbsc#1256122。
    - CVE-2022-50887registercoreregister_dev_lookup() 内のノード refcount のバランス不良を修正しますbsc#1256125。
    - CVE-2023-50756nvme-pcimempool 割り当てサイズを修正しますbsc#1256216。
    - CVE-2023-53685tunデタッチされた NAPI キューのメモリリークを修正しますbsc#1251770
    - CVE-2023-53747vc_screenvcs_write() の中の struct vc_data ポインターのロードをリロードし、UAF を回避しますbsc#1254572]
    - CVE-2023-53751cifsTCP_Server_Info::hostname にある潜在的な use-after-free バグを修正しますbsc#1254986。
    - CVE-2023-53825kcmkcm_sendmsg() の SOCK_DGRAM のエラー処理を修正しますbsc#1254707
    - CVE-2023-53853netlinknlk->cb_running へのアクセスに注釈を付けますbsc#1254673。
    - CVE-2023-53863netlinkfdb ダンプのデバイスアドレス長をハードコードしないbsc#1254657。
    - CVE-2023-53992wificfg80211ocb参加しない場合は離れませんbsc#1256058。
    - CVE-2023-54012net仮想インターフェイスに対して LRO が無効のときのスタックオーバーフローを修正しますbsc#1255571。
    - CVE-2023-54047drm/rockchipdw_hdmiunbind 中に drm エンコーダーをクリーンアップしますbsc#1256398。
    - CVE-2023-54048RDMA/bnxt_reqp 破壊後の完了処理を阻止しますbsc#1256395。
    - CVE-2023-54067btrfsダーティなcow root リストから空き領域 root を削除する際の競合を修正しますbsc#1256369。
    - CVE-2023-54111pinctrlrockchiprockchip_pinctrl_parse_groups での refcount の漏洩を修正しますbsc#1256149。
    - CVE-2023-54112kcmkcm_sendmsg() のエラーパスにおけるメモリリークを修正しますbsc#1256354。
    - CVE-2023-54118シリアルsc16is7xxプローブで GPIO コントローラーを後で設定しますbsc#1256131
    - CVE-2023-54121btrfsbtrfs_drop_extent_map_range での不適切な分割を修正しますbsc#1256267。
    - CVE-2023-54134autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますbsc#1256106。
    - CVE-2023-54198ttytty_driver_lookup_tty() の領域外アクセスを修正しますbsc#1255970。
    - CVE-2023-54202drm/i915i915_perf_add_config_ioctl の競合状態 UAF を修正しますbsc#1255880。
    - CVE-2023-54207HIDuclogichidinput input_dev 名に対する devm デバイス参照を修正しますbsc#1255961。
    - CVE-2023-54218socksock->sk_stamp をスレッドセーフにしますbsc#1256229。
    - CVE-2023-54230ambabusrefcount の漏洩を修正しますbsc#1255925。
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2023-54265ipv6__ip6_make_skb() の uninit 変数アクセスのバグを修正bsc#1255874
    - CVE-2023-54274RDMA/srpt有効な 「mad_agent」ポインターのチェックを追加しますbsc#1255905
    - CVE-2023-54282mediatunersqt1010BUG_ON を通常のエラーで置き換えますbsc#1255810。
    - CVE-2023-54287ttyserialimxAging Timer 割り込みリクエスト irq を無効にしますbsc#1255804。
    - CVE-2023-54311ext4nojournal モードでインラインディレクトリを変換する際のデッドロックを修正しますbsc#1255773
    - CVE-2023-54321ドライバーコアdevice_add() 内の潜在的な null-ptr-deref を修正しますbsc#1255762。
    - CVE-2024-41007: tcp: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2025-40115scsimpt3sasioc_info() を使用したトランスポートポート削除でのクラッシュを修正しますbsc#1253318。
    - CVE-2025-40259scsiesgアトミックなコンテキストでスリープしないbsc#1254845。
    - CVE-2025-40261nvmenvme-fcnvme_fc_delete_ctrl() で ->ioerr_work を確実にキャンセルしますbsc#1254839。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40323fbconモードがリリースされる際に fb_display[i]->mode を NULL に設定しますbsc#1255094。
    - CVE-2025-40339drm/amdgpuvm_handle_moved の nullptr err を修正しますbsc#1255428。
    - CVE-2025-40345usbstoragesddr55領域外 new_pba を拒否しますbsc#1255279
    - CVE-2025-40363netipv6AH 出力のフィールドスパンニング memcpy 警告を修正bsc#1255102
    - CVE-2025-68188tcptcp_fastopen_active_disable_ofo_check() の dst_dev_rcu() を使用しますbsc#1255269。
    - CVE-2025-68190drm/amdgpu/atomamdgpu_atom_execute_table_locked() 内の WS バッファに対して kcalloc() をチェックしますbsc#1255131。
    - CVE-2025-68192netusbqmi_wwanqmimux_rx_fixup の MAC ヘッダーオフセットを初期化しますbsc#1255246。
    - CVE-2025-68241ipv4routert_bind_exception() が古い fnhe を再バインドすることを防ぎますbsc#1255157。
    - CVE-2025-68245netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正bsc#1255268。
    - CVE-2025-68261ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますbsc#1255164。
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68286drm/amd/displayアクセスする前に NULL をチェックしますbsc#1255351。
    - CVE-2025-68296drm、fbcon、vga_switcheroofbcon セットアップにある競合状態を回避しますbsc#1255128。
    - CVE-2025-68303platform/x86intelpunit_ipcメモリ破損を修正しますbsc#1255122
    - CVE-2025-68305Bluetoothhci_sockソケット書き込み iter と sock bind の競合を防ぎますbsc#1255169。
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68337jbd2ファイルシステムが破損した際に jbd2_journal_get_create_access() の bug_on を回避bsc#1255482
    - CVE-2025-68349NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますbsc#1255544。
    - CVE-2025-68354regtoragereg rtorage_list_mutex でregister_supply_alias_list を保護しますbsc#1255553。
    - CVE-2025-68362wifirtl818xrtl8187rtl8187_rx_cb() にある潜在的なバッファアンダーフローを修正しますbsc#1255611。
    - CVE-2025-68366nbdnbd_genl_connect で構成のロック解除を延期しますbsc#1255622。
    - CVE-2025-68367macintosh/mac_hidmac_hid_toggle_emumouse の競合状態を修正しますbsc#1255547。
    - CVE-2025-68372nbdrecv_work に配置される構成を保留しますbsc#1255537。
    - CVE-2025-68379RDMA/rxeサイズ変更失敗後の srq->rq.queue の null deref を修正しますbsc#1255695
    - CVE-2025-68740imaima_filter_rule_match() によって返されるエラーコードを処理しますbsc#1255812。
    - CVE-2025-68757drm/vgem-fenceリリースの潜在的なデッドロックを修正しますbsc#1255943。
    - CVE-2025-68767hfsplusディスクからロードする際に inode モードを検証しますbsc#1256580。
    - CVE-2025-68771ocfs2ocfs2_find_victim_chain のカーネルバグを修正しますbsc#1256582。
    - CVE-2025-68774hfsplus__hfs_bnode_create での hfs_bnode_get() の欠落を修正しますbsc#1256585。
    - CVE-2025-68783ALSAusb-mixerus16x08メーターパケットインデックスを検証しますbsc#1256650。
    - CVE-2025-68788fsnotify特別なファイルに対して子プロセスで ACCESS/MODIFY イベントを生成しませんbsc#1256638。
    - CVE-2025-68795ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますbsc#1256688
    - CVE-2025-68797charapplicomac_ioctl における NULL ポインターデリファレンスを修正しますbsc#1256660。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-68816net/mlx5fw_tracer、書式文字列パラメーターを検証しますbsc#1256674。
    - CVE-2025-71064nethns3vf ドライバーで num_tqps を使用してリソースを適用しますbsc#1256654]
    - CVE-2025-71082Bluetoothbtusbbtusb の devm_kzalloc の使用を元に戻しますbsc#1256611。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71087iavf iavf_config_rss_reg() の off-by-one 問題を修正しますbsc#1256628。
    - CVE-2025-71091teamteam_queue_override_port_prio_changed() で有効になっているポートのチェックを修正しますbsc#1256773
    - CVE-2025-71093e1000e1000_tbi_should_accept() の OOB を修正しますbsc#1256777。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606
    - CVE-2025-71098ip6_greip6gre_header() を堅牢にしますbsc#1256591。
    - CVE-2025-71108usbtypecucsi不適切な num_connectors 機能を処理しますbsc#1256774。
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71119powerpc/kexecオフライン CPU をウェイクアップする前に SMT を有効にしますbsc#1205462。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22976net_schedqfq子 qdisc として netem のあるクラスで追加する二重リストを修正しますbsc#1257035。
    - CVE-2026-22978wifi構造体 iw_point からの kernel-infoleak を回避しますbsc#1257227。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlan「hash」反復子を使用してコードを簡素化しますbsc#1257232
    - CVE-2026-23011ipv4ip_greipgre_header() を堅牢にしますbsc#1257207。

    以下の非セキュリティ問題は修正されました

    - RDMA/rxeqp->sk によって引き起こされるエラーを修正しますbsc#1256122。
    - RDMA/srptデバイス管理が無効になるのを修正しますbsc#1255905。
    - RDMA/srptSR-IOV および iWARP ポートの処理を修正しますbsc#1255905
    - configfsヘルパーへの dirent の削除を分解しますbsc#1256184。
    - drm/amdgpuVM 検証後に明示的な待機を削除しますbsc#1255428。
    - drm/amdgpuKFD で管理されていないマッピングを更新しますbsc#1255428。
    - hwrngamd - PCIBIOS_* リターンコードを errnos に変換しますbsc#1256386。
    - nvmet-tcp接続データが h2cdata pdu に入る際の NULL 逆参照を修正しますbsc#1255844

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270837	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
265286	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50347	Nessus	Misc.	2025/9/17	2026/3/18	medium
270857	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03628-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
298924	SUSE SLES12 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:0473-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/3/26	high

検出

プラグインの検索

high

medium

high

high