リモートホストにインストールされているカーネルのバージョンは、5.10.245-241.978より前のものです。したがって、ALAS2KERNEL-5.10-2025-110 のアドバイザリに記載されている脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsdlmsb_lvbptr の無効な逆参照を修正しますCVE-2022-50516

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-280.708より前のものです。したがって、ALAS2-2025-3075 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsdlmsb_lvbptr の無効な逆参照を修正しますCVE-2022-50516

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリを移動する際に起こり得る二重ロック解除を修正しますCVE-2023-53626

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsdlmsb_lvbptr の無効な逆参照を修正します lkbsb をスタックに配置し、DLM_LKF_VALL未使用時に sb_lvbptr フィールドをダングリングポインターに設定する際に問題が発生します。以下のカーネルメッセージでクラッシュします。ダングリングポインターは、ここでは例として 0xdeadbeef です [ 102.749317] バグアドレスのページ障害を処理できません 00000000deadbeef [ 102.749320] #PFカーネルモードのスーパーバイザー読み取りアクセス [102.749323] #PFerror_code(0x0000) - not-present page [ 102.749325] PGD 0 P4D 0 [ 102.749332] Oops0000 [#1] PREEMPT SMP PTI [ 102.749336] CPU0 PID1567 Commlock_torture_wr 汚染 GW 5.19.0-rc3+ #1565 [102.749343] ハードウェア名Red Hat KVM/RHEL-AV、BIOS 1.16.0-2.module+el8.7.0+15506+033991b0 04/01/2014102.749344RIP: 0010 memcpy_erms+0x6/0x10 [ 102.749353] コード: cc cc cc eb 1e 0f 1f 00 48 89 f8 48 89 d1 48 c1 e9 03 83 e2 07 f3 48 a5 89 d1 f3 a4 c3 66 0f 1f 44 00 00 48 89 f8 48 89 d1 <f3> a4 c3 0f 1f 80 00 00 00 00 48 89 f8 48 83 fa 20 72 7e 40 38 fe [ 102.749355] RSP: 0018:ffff97a58145fd08 EFLAGS: 00010202 [102.749358] RAX: ffff901778b77070 RBX: 0000000000000000 RCX 000000000000040 [ 102.749360] RDX
    000000000000040 RSI: 00000000deadbeef RDI: ffff901778b77070 102.749362RBP: ffff97a58145fd10 R08
    ffff901760b67a70 R090000000000000001 [ 102.749364] R10ffff9017008e2cb8 R11000000000000000000001 R12
    ffff901760b67a70 [ 102.749366] R13: ffff901760b78f00 R14: 0000000000000003 R15: 0000000000000001 [102.749368] FS: 0000000000000000(0000) GS:ffff901876e00000(0000) knlGS:0000000000000000 [ 102.749372] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 102.749374] CR2: 00000000deadbeef CR3: 000000017c49a004 CR4: 0000000000770ef0 [ 102.749376] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [102.749378] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 102.749379] PKRU55555554 [ 102.749381] Call Trace : [ 102.749382] <TASK> [ 102.749383] ? send_args+0xb2/0xd0 [ 102.749389] send_common+0xb7/0xd0 [ 102.749395] _unlock_lock+0x2c/0x90 [] 102.749400] unlock_lock.isra.56+0x62/0xa0 [102.749405] dlm_unlock+0x21e/0x330 [ 102.749411] ? lock_torture_stats+0x80/0x80 [dlm_locktorture] [102.749416]torture_unlock+0x5a/0x90 [dlm_locktorture] [ 102.749419] ? preempt_count_sub+0xba/0x100 [102.749427] lock_torture_writer+0xbd/0x150 [dlm_locktorture] [ 102.786186] kthread+0x10a/0x130 [102.786581] ? kthread_complete_and_exit+0x20/0x20 [ 102.787156] ret_from_fork+0x22/0x30 [ 102.787588] </TASK> [ 102.787855] Modules linked in: dlm_locktorture torture rpcsec_gss_krb5 intel_rapl_msr intel_rapl_common kvm_intel iTCO_wdt iTCO_vendor_support kvm vmw_vsock_virtio_transport qxl irqbypass vmw_vsock_virtio_transport_common drm_ttm_helper crc32_pclmul joydev crc32c_intel ttm vsock virtio_scsi virtio_balloon snd_pcm drm_kms_helper virtio_console snd_timer snd drm soundcore syscopyarea i2c_i801 sysfillrect sysimgblt i2c_smbus pcspkr fb_sys_fops lpc_ich serio_raw [ 102.792536] CR2: 00000000deadbeef [102.792930] ---[ end trace 0000000000000000 ]--- This patch fixes the issue by checking also on DLM_LKF_VALBLK on exflags is lvbptr 配列をコピーする際に、それが null だけの場合ではなく、 を設定します。これにより、 の問題が修正されます。このパッチは他の dlm ユーザーも修正し、init の処理方法によっては sb_lvbptr のメモリ処理を解放し、一部の dlm_lock() 呼び出しに DLM_LKF_VALBLK を設定しないと考えています。潜在的な問題が常に存在する可能性があります。ただし、DLM_LKF_VALBLKをチェックする場合、ユーザーは常に sb_lvbptr非null値を提供する必要があります。ls lvblen、DLM_LKF_BLK、non-null の間に、よりインテリジェントな処理があり、DLM API の使用方法が間違っていることをユーザーに報告する可能性がありますが、後から追加することも可能です。これは現在の動作のみです。CVE-2022-50516

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4498 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4498-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 3 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.251-1 CVE ID : CVE-2022-50516 CVE-2025-38201 CVE-2025-71222 CVE-2025-71224 CVE-2025-71232 CVE-2025-71235 CVE-2025-71236 CVE-2025-71237 CVE-2025-71238 CVE-2026-23112 CVE-2026-23176 CVE-2026-23190 CVE-2026-23193 CVE-2026-23198 CVE-2026-23209 CVE-2026-23216 CVE-2026-23222 CVE-2026-23229 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238 Debian バグ : 1127597

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Qualys の Threat Research Unit (TRU) が、Apparmor に複数の脆弱性を発見しました。詳細については、https://www.qualys.com/2026/03/10/crack-armor.txt の Qualys アドバイザリを参照してください

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.251-1 で修正されました。このバージョンでは、前回の更新で発生した回帰も修正されています。さらに、安定版更新 5.10.250 および 5.10.251 での多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4111-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。

    以下の非セキュリティ問題は修正されました

    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38084hugetlbVMA を分割する際に一部の PMD を共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39797xfrmSPI 処理を重複しますbsc#1249608。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-39981BluetoothMGMT潜在的な UAF を修正しますbsc#1252060。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785

    以下の非セキュリティ問題は修正されました

    - NFSサーバーの委任リストから取り消された委任を削除しますbsc#1246211。
    - NFSv4FREE_STATEID に委任をクリーンアップさせますbsc#1246211]
    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - NFSv4 の kabi 修正FREE_STATEID が委任をクリーンアップできるようにしますbsc#1246211。
    - kernel-subpackage-specモジュールを二重に署名しませんbsc#1251930。
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - netmanajumbo フレームのページプールに切り替えますbsc#1248754。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - rpm/check-for-config-changesCONFIG_SCHED_PROXY_EXEC も無視しますbsc#1250946

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4188-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50388nvmeblktrace が有効な際にフラッシュリクエストによって引き起こされるマルチパスのクラッシュを修正しますbsc#1250293。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50432kernfs__kernfs_remove の use-after-free を修正しますbsc#1250851。
    - CVE-2022-50488ブロック、bfq「bfqq->bic」の潜在的な uaf を修正しますbsc#1251201。
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53395ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますbsc#1250358。
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53722mdraid1raid1_remove_disk() にある潜在的な OOB を修正しますbsc#1252499。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.301-221.445より前のものです。したがって、ALAS2KERNEL-5.4-2025-114 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsdlmsb_lvbptr の無効な逆参照を修正しますCVE-2022-50516

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiターゲットtarget_core_configfsバッファオーバーフローを回避するために長さチェックを追加しますCVE-2025-39998

    Linux カーネルで、以下の脆弱性が解決されています。

    scsimvsasmvs_work_queue の use-after-free バグを修正しますCVE-2025-40001

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsnetns クリーンアップ中に ip_vs_ftp の登録解除を延期しますCVE-2025-40018

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますCVE-2025-40019

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86ユーザー空間 I/O の完了時に L1 インターセプトを再チェックしませんCVE-2025-40026]

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますCVE-2025-40030]

    Linux カーネルで、以下の脆弱性が解決されています。

    Inputuinput - uinput_ff_upload_compat をゼロ初期化して、情報漏洩を回避しますCVE-2025-40035

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますCVE-2025-40042

    Linux カーネルで、以下の脆弱性が解決されています。

    fsudflengthAllocDescs 処理の OOB 読み取りを修正しますCVE-2025-40044

    Linux カーネルで、以下の脆弱性が解決されています。

    uio_hv_genericユーザー空間に割り込みマスクの管理を行わせますCVE-2025-40048

    Linux カーネルで、以下の脆弱性が解決されています。

    squashfssquashfs_get_parent の uninit-value を修正しますCVE-2025-40049

    Linux カーネルで、以下の脆弱性が解決されています。

    ppsデバイス登録が失敗した際の pps_register_cdev の警告を修正しますCVE-2025-40070

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sock_addr へのアクセスを明示的にチェックしますCVE-2025-40078

    Linux カーネルで、以下の脆弱性が解決されています。

    perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますCVE-2025-40081]

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDFlexFiles レイアウトタイプ用の proc_layoutcommit を定義しますCVE-2025-40087

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますCVE-2025-40088]

    Linux カーネルで、以下の脆弱性が解決されています。

    vfsumount で切断された dentry を漏洩しませんCVE-2025-40105

    Linux カーネルで、以下の脆弱性が解決されています。

    scsimpt3sasioc_info() を使用したトランスポートポート削除のクラッシュを修正しますCVE-2025-40115

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますCVE-2025-40125

    Linux カーネルで、以下の脆弱性が解決されています。

    dm__dm_suspend() での NULL ポインターデリファレンスを修正しますCVE-2025-40134]

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbrtl8150_set_multicast 内の中断を伴う netif_wake_queue を削除しますCVE-2025-40140

    Linux カーネルで、以下の脆弱性が解決されています。

    mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますCVE-2025-40153

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますCVE-2025-40167

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ip6_tunnel永久のトンネル増殖を防止CVE-2025-40173

    Linux カーネルで、以下の脆弱性が解決されています。

    pidpid_nr_ns の ns null に対する判定を追加しますCVE-2025-40178

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sctpsctp_disposition sctp_sf_do_5_1D_ce() の null 逆参照を修正しますCVE-2025-40187

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4xattr 更新の EA inode refcount アンダーフローに対する保護CVE-2025-40190

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますCVE-2025-40194

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますCVE-2025-40198]

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfssquashfs_read_inode() 内の負のファイルサイズを拒否しますCVE-2025-40200

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpMAC 比較が一定時間になるように修正CVE-2025-40204

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_encode_fh() での領域外の可能性を回避しますCVE-2025-40205

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/IOSVSR-IOV を有効化/無効化する際に PCI rescan-remove ロックを追加しますCVE-2025-40219

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpチャンクデータバッファがない際の NULL 逆参照を回避CVE-2025-40240

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_find_set_zero_bits() での KMSAN の uninit-value の問題を修正しますCVE-2025-40243

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplus__hfsplus_ext_cache_extent() での KMSAN の uninit-value の問題を修正しますCVE-2025-40244]

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfsplus_bmap_alloc のレコードオフセットを検証しますCVE-2025-40349

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますCVE-2025-40351]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2021-4460drm/amdkfdUBSAN shift-out-of-bounds 警告を修正しますbsc#1250764
    - CVE-2022-48631ext4eh_entries == 0 および eh_depth > 0 の場合にエクステント解析でのバグを修正しますbsc#1223475。
    - CVE-2022-50236iommu/mediatekkexec() 後の isr でのクラッシュを修正しますbsc#1249702。
    - CVE-2022-50249メモリofof_get_ddr_timings() の refcount 漏洩バグを修正しますbsc#1249747
    - CVE-2022-50280pnodeソースのピアで終了しますbsc#1249806。
    - CVE-2022-50293btrfs範囲に対してエクステント項目をドロップする際に、ENOMEM で BUG_ON() を実行しませんbsc#1249752。
    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50350scsitargetiscsilogin_work とログインスレッド間の競合状態を修正しますbsc#1250261。
    - CVE-2022-50356netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますbsc#1250040
    - CVE-2022-50367fsnilfs_mdt_destroy の UAF/GPF バグを修正しますbsc#1250277。
    - CVE-2022-50394i2cismtismt_access() の領域外バグを修正しますbsc#1250107。
    - CVE-2022-50395整合性キーリング割り当てエラーパスでのメモリ漏洩を修正しますbsc#1250211。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50443drm/rockchiplvdspoweron での PM 使用率カウンターの不均衡を修正しますbsc#1250768。
    - CVE-2022-50459scsiscsiiiscsi_tcpgetpeername() の呼び出し中に null-ptr-deref を修正しますbsc#1250850。
    - CVE-2022-50481cxlcxl_guest_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1251051。
    - CVE-2022-50485ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますbsc#1251197
    - CVE-2022-50505iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますbsc#1251086
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2022-50542mediasi470xsi470x_int_in_callback() の use-after-free を修正しますbsc#1251330
    - CVE-2022-50571btrfsキャッシュロードの失敗で __btrfs_remove_free_space_cache_locked を呼び出しますbsc#1252487。
    - CVE-2023-53183btrfsreloc roots が一致しない場合は、正常に終了しますbsc#1249863。
    - CVE-2023-53185wifiath9kENDPOINT0 属性上書きを許可しませんbsc#1249820。
    - CVE-2023-53188netopenvswitchポート出力の競合を修正しますbsc#1249854
    - CVE-2023-53191irqchip/alpine-msialpine_msix_init_domains で refcount の漏洩を修正しますbsc#1249721。
    - CVE-2023-53204af_unixuser->unix_inflight 周辺のデータ競合を修正しますbsc#1249682。
    - CVE-2023-53271ubibibi_resize_volume() の kmemleak によって報告される参照されていないオブジェクトを修正しますbsc#1249916。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53289mediabdispcreate_workqueue に不足しているチェックを追加しますbsc#1249941
    - CVE-2023-53292blk-mqblk_mq_elv_switch_none の ->sysfs_lock により q->elevator を保護しますbsc#1250163。
    - CVE-2023-53338lwtBPF xmit ops の戻り値を修正しますbsc#1250074。
    - CVE-2023-53339btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますbsc#1250329。
    - CVE-2023-53373cryptoseqiv - EBUSY を適切に処理しますbsc#1250137。
    - CVE-2023-53433netvlan_get_protocol_and_depth() ヘルパーを追加bsc#1250164
    - CVE-2023-53476iw_cxgb4c4iw_fill_res_cm_id_entry() にある潜在的な NULL 逆参照を修正しますbsc#1250839。
    - CVE-2023-53477ipv6nexthop 計算において、すべての兄弟の lwtunnel encap サイズを追加しますbsc#1250840。
    - CVE-2023-53484libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますbsc#1250895。
    - CVE-2023-53517tipcreatecmtu ネゴシエーションで msg_max が小さすぎる場合は mtu を更新しませんbsc#1250919
    - CVE-2023-53519mediav4l2-mem2memロックを追加し、パラメーター num_rdy を保護しますbsc#1250964。
    - CVE-2023-53540wificfg80211弊社のアドレスで AP に対する auth/assoc を拒否しますbsc#1251053。
    - CVE-2023-53548netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正bsc#1251066]
    - CVE-2023-53556iavffree_netdev での use-after-free を修正しますbsc#1251059。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53582wifibrcmfmacスタックアウトオブバウンドを防ぐために CLM バージョンが null 終端であることを確認しますbsc#1251061。
    - CVE-2023-53589wifiiwlwifimvmファームウェア n_channels を信頼しませんbsc#1251129。
    - CVE-2023-53593cifsfscache 読み取りヒットで folio ロックをリリースしますbsc#1251132。
    - CVE-2023-53594ドライバーコアdevice_add() のリソース漏洩を修正しますbsc#1251166。
    - CVE-2023-53596driversbaseデバイスの登録解除を行う際に、devm リソースを解放しますbsc#1251161。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53620mdstatus_resync のソフトロックアップを修正します。
    - CVE-2023-53624net/schedsch_fq「credit」の整数オーバーフローを修正しますbsc#1251333。
    - CVE-2023-53635netfilterconntrack誤った ct->timeout の値を修正しますbsc#1251524。
    - CVE-2023-53648ALSAac97snd_ac97_mixer で起こり得る NULL 逆参照を修正しますbsc#1251750
    - CVE-2023-53687ttyシリアルsamsung_ttyclk が反復する際の s3c24xx_serial_getclk() におけるメモリリークを修正しますbsc#1251772
    - CVE-2023-53695udfディレクトリ階層内にリンクされたシステム inode を検出しますbsc#1252539。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53707drm/amdgpuamdgpu_cs_pass1 の整数オーバーフローを修正しますbsc#1252632。
    - CVE-2023-53715wifibrcmfmaccfg80211hex の代わりにバイナリの PMK を渡しますbsc#1252545。
    - CVE-2023-53717wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正しますbsc#1252560
    - CVE-2023-53733netschedcls_u32u32_replace_hw_knode の場合、tcf_bind_filter をアンドゥしますbsc#1252685。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38680mediauvcvideouvc_parse_format() の 1 バイトの領域外読み取りを修正しますbsc#1249203。
    - CVE-2025-38691pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますbsc#1249215。
    - CVE-2025-38695scsililpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますbsc#1249285。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38714hfsplushfsplus_bnode_read() での slab-out-of-bounds を修正しますbsc#1249260。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-38724nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますbsc#1249169。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39724シリアル8250PSLVERR によるパニックを修正しますbsc#1249265。
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39772drm/hisilicon/hibmchibmc ロードの失敗のバグを修正しますbsc#1249506。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39841scsilpfc遅延受信パスのバッファ解放/クリア順序を修正しますbsc#1250274
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39923dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますbsc#1250741。
    - CVE-2025-39929smbclientsmbd_negotiate() エラーパスの smbdirect_recv_io 漏洩を修正しますbsc#1251036。
    - CVE-2025-39931cryptof_alg - af_alg_sendmsg においてゼロ初期にマージを設定しますbsc#1251100。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39970i40e無効な値による構成を防ぐためにフィルター入力チェックを修正しますbsc#1252051
    - CVE-2025-39971i40ech[] 配列に対して境界チェックを追加しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39997ALSAusb-audiosnd_usbmidi_free における UAF への競合状態を修正しますbsc#1252056。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40049Squashfssquashfs_get_parent 内の uninit-value を修正しますbsc#1252822。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40082hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1252775。
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。

    以下の非セキュリティ問題は修正されました

    - NFSv4.1バックチャネル max_resp_sz の検証チェックを修正しますbsc#1247518。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - openvswitchキャリアで netdev を登録解除する tx のロックアップを修正しますbsc#1249854

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274635	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-110 ALASKERNEL-5.10-2025-110	Nessus	Amazon Linux Local Security Checks	2025/11/10	2026/2/26	medium
274646	Amazon Linux 2kernel、 --advisory ALAS2-2025-3075ALAS-2025-3075	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/2/24	high
270146	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50516	Nessus	Misc.	2025/10/13	2026/3/13	medium
302189	Debian dla-4498 : ata-modules-5.10.0-38-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/13	2026/3/20	critical
275594	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4111-1)	Nessus	SuSE Local Security Checks	2025/11/18	2025/11/18	high
280691	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	2025/12/30	2026/3/6	high
276794	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4188-1)	Nessus	SuSE Local Security Checks	2025/11/25	2026/3/3	high
274636	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2025-114 ALASKERNEL-5.4-2025-114	Nessus	Amazon Linux Local Security Checks	2025/11/10	2026/2/9	medium
276910	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:4189-1)	Nessus	SuSE Local Security Checks	2025/11/26	2026/3/3	high

検出

プラグインの検索

medium

high

medium

critical

high

high

high

medium

high