Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちます。vxlan には競合状態があり、パケット受信中に vxlan デバイスを削除する際に、sk_user_data から vxlan_sock 対 sk_user_data からの取得後に sock がリリースされる可能性があります。その後のvxlan_ecn_decapsulate()、vxlan_get_sk_family()では、NULLポインターデリファレンスが取得されます。 #0 eg  [ffffa25ec6978a38] machine_kexec at ffffffff8c669757 #1 [ffffa25ec6978a90] __crash_kexec at ffffffff8c7c0a4d #2 [ffffa25ec6978b58] crash_kexec at ffffffff8c7c1c48 #3 [ffffa25ec6978b60] oops_end at ffffffff8c627f2b #4 [ffffa25ec6978b80] page_fault_oops at ffffffff8c678fcb #5 [ffffa25ec6978bd8] exc_page_fault at ffffffff8d109542 #6 [ffffa25ec6978c00] ffffffff8d200b62 での asm_exc_page_fault [例外 RIP: vxlan_ecn_decapsulate+0x3b] RIP
    ffffffffc1014e7b RSPffffa25ec6978cb0 RFLAGS00010246 RAX0000000000000008 RBXffff8aa000888000 RCX
    0000000000000000 RDX: 000000000000000e RSI: ffff8a9fc7ab803e RDI: ffff8a9fd1168700 RBP: ffff8a9fc7ab803e R8: 0000000000700000 R9: 00000000000010ae R10: ffff8a9fcb748980 R11: 0000000000000000 R12:
    ffff8a9fd1168700 R13ffff8aa000888000 R14: 00000000002a0000 R15: 00000000000010ae ORIG_RAX
    ffffffffffffffff CS: 0010 SS: 0018 #7 [ffffa25ec6978ce8] vxlan_rcv at ffffffffc10189cd [vxlan] #8 [ffffa25ec6978d90] udp_queue_rcv_one_skb at ffffffff8cfb6507 #9 [ffffa25ec6978dc0] udp_unicast_rcv_skb at ffffffff8cfb6e45 #10 [ffffa25ec6978dc8] __udp4_lib_rcv at ffffffff8cfb8807 #11 [ffffa25ec6978e20] ip_protocol_deliver_rcu at ffffffff8cf76951 #12 [ffffa25ec6978e48] ip_local_deliver at ffffffff8cf76bde #13 [ffffa25ec6978ea0] __netif_receive_skb_one_core at ffffffff8cecde9b #14 [ffffa25ec6978ec8] process_backlog at ffffffff8cece139 #15 [ffffa25ec6978f00] __napi_poll at ffffffff8ceced1a #16 [ffffa25ec6978f28] net_rx_action at ffffffff8cecf1f3 #17 [ffffa25ec6978fa0] __softirqentry_text_start at ffffffff8d4000ca #18 [ffffa25ec6978ff0] do_softirq at ffffffff8c6fbdc3 リプロデューサー
    https://github.com/Mellanox/ovs-tests/blob/master/test-ovs-vxlan-remove-tunnel-during-traffic.sh sock をリリースする前に、sk_user_data リーダーがすべて終了するまで待機することで、これを修正します。CVE-2022-50405

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.304-226.531より前のものです。したがって、ALAS2-2023-1932 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    6.0.10 までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    Bluetooth: L2CAP: u8 オーバーフローを修正 (CVE-2022-48947)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300mmc_add_host() の戻り値チェックを修正しますCVE-2022-50251

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon欠落していた acpi_put_table() を追加し、メモリ漏洩を修正しますCVE-2022-50275]

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbDiscardAG の shift-out-of-bounds を修正しますCVE-2022-50333

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    misctifmtifm_7xx1_switch_media() の潜在的なメモリリークを修正しますCVE-2022-50349

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411

    Linux カーネルで、以下の脆弱性が解決されています。

    scsifcoefcoe_if_init() が失敗した場合に添付解除されないトランスポートを修正しますCVE-2022-50414]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ut_copy_ipackage_to_ipackage() での use-after-free を修正しますCVE-2022-50423

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300警告を修正します - !TASK_RUNNING の場合はブロッキング ops を呼び出しませんCVE-2022-50430]

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mq「hctx」の登録が失敗した場合に引き起こされる可能性があるメモリ漏洩を修正しますCVE-2022-50434

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPSvpe-mtモジュールの終了中に起こり得るメモリ漏洩を修正しますCVE-2022-50462

    Linux カーネルで、以下の脆弱性が解決されています。

    macintoshmacio_add_one_device() のメモリリークの可能性を修正しますCVE-2022-50474

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_sb2_bad_offset() の shift-out-of-bounds/overflow を修正しますCVE-2022-50478

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cachedestroy() の UAF を修正しますCVE-2022-50496]

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misccheck_special_flags の shift-out-of-bounds を修正しますCVE-2022-50497

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdlpddr2_nvm潜在的な null-ptr-deref を修正しますCVE-2022-50503

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますCVE-2022-50505

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeonradeon_atrm_get_bios() の PCI デバイス refcount 漏洩を修正しますCVE-2022-50520

    Linux カーネルで、以下の脆弱性が解決されています。

    mcbmcb-parsechameleon_parse_gdd() でのエラー処理を修正しますCVE-2022-50522]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinコミットが失敗した場合、最後のトランザクションの pmd->root を使用しますCVE-2022-50534

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinrun_timer_softirq() の UAF を修正しますCVE-2022-50563

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdadd_mtd_device() でデバイスの登録が失敗した際にデバイス名の漏洩を修正しますCVE-2022-50566]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbAllocAG で shift-out-of-bounds を修正しますCVE-2022-50567

    Linux カーネルで、以下の脆弱性が解決されています。

    class__class_register() での潜在的なメモリリークを修正しますCVE-2022-50578

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs__hfs_brec_find の OOB 読み取りを修正しますCVE-2022-50581

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアルamba-pl011DMACR レジスタにアクセスする SBSA UART を回避CVE-2022-50625

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIPF をチェックすることで VF に対する pci_device_is_present() を修正しますCVE-2022-50636]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4不適切なブートローダー inode により引き起こされた __es_tree_search の bug_on を修正しますCVE-2022-50638

    Linux カーネルで、以下の脆弱性が解決されています。

    uiouio_dmem_genirqirq 構成に欠如しているロック解除を修正しますCVE-2022-50652

    Linux カーネルで、以下の脆弱性が解決されています。

    pppskb を tx でデバイスと関連付けますCVE-2022-50655

    Linux カーネルで、以下の脆弱性が解決されています。

    mrp適用中の UAF を防ぐためにアクティブフラグを導入しますCVE-2022-50697

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1raid1 配列実行の失敗時に mdx_raid1 スレッドを停止しますCVE-2022-50715

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_asc2mac での OOB 書き込みを修正しますCVE-2022-50747

    Linux カーネルで、以下の脆弱性が解決されています。

    acctencode_comp_t() にある潜在的な整数オーバーフローを修正しますCVE-2022-50749]

    Linux カーネルで、以下の脆弱性が解決されています。

    udfudf_rename() での二重の brelse() を回避しますCVE-2022-50755]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/xenxen_init_lock_cpu() のメモリリークを修正しますCVE-2022-50761

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_tis欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50824]

    Linux カーネルで、以下の脆弱性が解決されています。

    netstreamsk_stream_kill_queues() で sk_error_queue をパージCVE-2022-50838

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4エラーパスの ext4_xattr_inode_create() の inode 漏洩を修正しますCVE-2022-50845

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvia-sdmmcmmc_add_host() の戻り値チェックを修正しますCVE-2022-50846

    Linux カーネルで、以下の脆弱性が解決されています。

    pstoreVM_IOREMAP のある vmap()ing による kcore oops を回避しますCVE-2022-50849]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiipripr_init() の警告を修正CVE-2022-50850

    Linux カーネルで、以下の脆弱性が解決されています。

    hwrngamd - PCI デバイス refcount 漏洩を修正しますCVE-2022-50868

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxeソケット作成が失敗した際に rxe_qp_do_cleanup() での NULL-ptr-deref を修正しますCVE-2022-50885

    Linux カーネルで、以下の脆弱性が解決されています。

    mmctoshsdmmc_add_host() の戻り値チェックを修正しますCVE-2022-50886]

    Linux カーネルで、以下の脆弱性が解決されています。

    レギュレータコアregression_dev_lookup() のノード refcount のアンバランスを修正しますCVE-2022-50887

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btree_insert() の一般保護違反を修正しますCVE-2023-52900

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbrndis_hostint オーバーフローに対する安全な rndis_query チェックCVE-2023-54110

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50242driversnetqlcnicqlcnic_sriov_init() の潜在的なメモリリークを修正しますbsc#1249696
    - CVE-2022-50244cxlcxl_pci_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1249647]。
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50258wifibrcmfmacbrcmf_c_preinit_dcmds() の潜在的な stack-out-of-bounds を修正しますbsc#1249947
    - CVE-2022-50265kcmkcm->rx_wait 周辺の data-race に注釈を付けますbsc#1249744。
    - CVE-2022-50278PNPpnp_alloc_dev() の名前メモリリークを修正bsc#1249715。
    - CVE-2022-50285mm、hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますbsc#1249803。
    - CVE-2022-50288qlcnicqlcnic_dcb_enable() 失敗で ->dcb use-after-free を回避しますbsc#1249802]。
    - CVE-2022-50291kcmkcm->rx_psock 周辺の data-race に注釈を付けますbsc#1249798。
    - CVE-2022-50294wifilibertaslbs_init_adapter() のメモリリークを修正しますbsc#1249799。
    - CVE-2022-50297wifiath9k期待される usb_endpoints が存在することを検証しますbsc#1250250
    - CVE-2022-50304mmbdi_unregister をエクスポートしますbsc#1249725。
    - CVE-2022-50311cxlcxl_calc_capp_routing の refcount 漏洩を修正しますbsc#1249720。
    - CVE-2022-50312driversserialjsmプローブにおける漏洩を修正しますbsc#1249716。
    - CVE-2022-50321wifibrcmfmacbrcmf_netdev_start_xmit() の潜在的なメモリリークを修正しますbsc#1249706。
    - CVE-2022-50330cryptocavium - ファームウェアをロードする整数オーバーフローを防止しますbsc#1249700。
    - CVE-2022-50349misc - tifmtifm_7xx1_switch_media() での潜在的なメモリリークを修正しますbsc#1249920。
    - CVE-2022-50352nethns hnae_ae_register() の潜在的なメモリリークを修正しますbsc#1249922。
    - CVE-2022-50359mediacx88buffer_prepare() の null-ptr-deref のバグを修正しますbsc#1250269
    - CVE-2022-50365skbuffpu 操作中のテール調整を考慮しますbsc#1250084。
    - CVE-2022-50375ttyシリアルfsl_lpuartlpuart_dma_shutdown で dma rx/tx 使用フラグを無効にしますbsc#1250132。
    - CVE-2022-50386BluetoothL2CAPuser-after-free を修正しますbsc#1250301
    - CVE-2022-50396netschedtcindex_set_parms のメモリリークを修正しますbsc#1250104。
    - CVE-2022-50402drivers/md/md-bitmapmd_bitmap_get_counter() の戻り値をチェックbsc#1250363。
    - CVE-2022-50405net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますbsc#1250155。
    - CVE-2022-50406iomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますbsc#1250165。
    - CVE-2022-50408wifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正しますbsc#1250391。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2022-50419Bluetoothhci_sysfsdevice_add を複数回にわたり呼び出す試行を修正しますbsc#1250394。
    - CVE-2023-53148: igb: 致命的でないエラーの後にデバイスを起動しません (bsc#1249842)。
    - CVE-2023-53153wificfg80211「wificfg80211wext の use-after-free を修正」を部分的に戻しますbsc#1249877。
    - CVE-2023-53176シリアル8250port->pm に対する oops を uart_change_pm() で修正しますbsc#1249991
    - CVE-2023-53178mmzswapwriteback 競合パスに欠落している folio クリーンアップを修正しますbsc#1249827 git-fix。
    - CVE-2023-53199wifiath9khif_usbath9k_hif_usb_rx_stream() が失敗した場合に skbs をクリーンアップしますbsc#1249683
    - CVE-2023-53201RDMA/bnxt_rembox プロデューサーインデックスのラップアラウンドbsc#1249687。
    - CVE-2023-53226wifimwifiexmwifiex_process_rx_packet での oob チェック状態を修正しますbsc#1249658。
    - CVE-2023-53248drm/amdgpu潜在的な未使用のフェンスポインターにスタブフェンスをインストールしますbsc#1249779。
    - CVE-2023-53254driversbasecpu_map の変更を修正しますbsc#1249871
    - CVE-2023-53272net:ena: 急激なバックオフで shift-out-of-bounds を修正しますbsc#1249917。
    - CVE-2023-53277wifiiwl3945create_singlethread_workqueue の欠落したチェックを追加しますbsc#1249936。
    - CVE-2023-53288drm/clientdrm_client_modeset_probe のメモリリークを修正しますbsc#1250058。
    - CVE-2023-53298nfcnfc_genl_se_io の se_io コンテキストのメモリ漏洩を修正しますbsc#1249944。
    - CVE-2023-53302wifiiwl4965create_singlethread_workqueue() の欠落したチェックを追加しますbsc#1249958。
    - CVE-2023-53305BluetoothL2CAPuse-after-free を修正しますbsc#1250049
    - CVE-2023-53309drm/radeonradeon_cs_parser_init の整数オーバーフローを修正しますbsc#1250055]
    - CVE-2023-53317ext4mb_find_extent の警告を修正しますbsc#1250081。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53335RDMA/cxgb4pass_establish() の潜在的な null-ptr-deref を修正しますbsc#1250072
    - CVE-2023-53344canbcmbcm_tx_setup()vfs_write の中の KMSAN uninit-value を修正しますbsc#1250023。
    - CVE-2023-53348btrfsスクラブによる再配置中にトランザクションを中止する際のデッドロックを修正しますbsc#1250018。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53384wifimwifiex潜在的な NULL skb ポインターデリファレンスを回避しますbsc#1250127
    - CVE-2023-53393RDMA/mlx5デバイスに使用される際の mlx5_ib_get_hw_stats を修正しますbsc#1250114。
    - CVE-2023-53395ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますbsc#1250358。
    - CVE-2023-53397modpostis_executable_section() で off-by-one を修正しますbsc#1250125。
    - CVE-2023-53400ALSA: hda 9.1 サラウンドチャネル名による Oops を修正しますbsc#1250328。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2023-53441bpfcpumapcpu_map_update_elem のメモリリークを修正しますbsc#1250150。
    - CVE-2024-53194PCIホットリムーブでの slot->bus の use-after-free を修正しますbsc#1235459。
    - CVE-2024-58240tlsno-async 復号化リクエストの処理を async から分離しますbsc#1248847。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38602wifiiwlwifiiwl_op_mode_dvm_start() のエラーコードを修正しますbsc#1248341。
    - CVE-2025-38604wifirtl818xtx ステータスキューをクリアする前に URB を kill しますbsc#1248333。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38624PCIpnv_phpアンプラグで割り当てられた IRQ をクリーンアップbsc#1248617
    - CVE-2025-38632pinmuxアクティブな mux_usecount で mux_owner NULL を引き起こす競合を修正しますbsc#1248669。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38665cannetlinkcan_changelink()struct can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますbsc#1248648]。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38702fbdevdo_register_framebuffer() で発生する可能性のあるバッファオーバーフローを修正しますbsc#1249254。
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38712hfsplushfsplus_create_attributes_file() で BUG_ON() を使用しませんbsc#1249194。
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38729ALSAusb-audioUAC3 パワードメイン記述子も検証しますbsc#1249164。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39706drm/amdkfdKFD wq を破壊した後に KFD debugfs を破壊しますbsc#1249413。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39757ALSAusb-audioconvert_chmap_v3() のサイズ検証を修正しますbsc#1249515
    - CVE-2025-39760usbcoreconfigSS エンドポイントコンパニオン解析の OOB 読み取りを阻止しますbsc#1249598。
    - CVE-2025-39763ACPICAacpi_ds_call_control_method() のエラーコードパスを修正しますbsc#1249615
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39800btrfsbtrfs_copy_root() での予期しない eb 生成でトランザクションを中止しますbsc#1250177。
    - CVE-2025-39808HIDhid-ntrigntrig_report_version() でのページ障害を処理できない問題を修正しますbsc#1250088
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39833mISDNhfcpci初期化されていないタイマーを削除する際の警告を修正しますbsc#1250028。
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39863wifibrcmfmacbrcmf_btcoex_info 作業を再スケジュールする際の use-after-free を修正しますbsc#1250281。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265528	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50405	Nessus	Misc.	2025/9/19	2026/1/15	medium
171848	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-042 ALASKERNEL-5.4-2023-042	Nessus	Amazon Linux Local Security Checks	2023/2/23	2026/2/11	high
171216	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-026 ALASKERNEL-5.10-2023-026	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
171229	Amazon Linux 2kernel、 --advisory ALAS2-2023-1932ALAS-2023-1932	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
170458	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-012 ALASKERNEL-5.15-2023-012	Nessus	Amazon Linux Local Security Checks	2023/1/24	2026/2/11	high
270831	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:03614-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high

検出

プラグインの検索

medium

high

high

high

high

high