リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2024-56590Bluetoothhci_corehci_acldata_packet で skb 長をチェックしない問題を修正bsc#1235038
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。

    以下の非セキュリティ問題は修正されました

    - ACPI/IORTiort_rmr_alloc_sids() のメモリ漏洩を修正しますgit-fixes。
    - ACPIPRM不要な厳格なハンドラーアドレスチェックを削除しますgit-fixes。
    - ACPIpropertyNULL ハンドルを acpi_attach_data() に渡しませんgit-fixes。
    - ACPIpropertyサブノードのバッファプロパティ抽出を修正git-fixes。
    - KVMSVMATSC_AUX 仮想化セットアップを修正しますgit-fixes。
    - RDMA/cmレート制限が CM ID タイムアウトエラーメッセージを破壊しますgit-fixes。
    - RDMA/カウンターRDMA カウンター用のユーザー名前空間の CAP_NET_RAW チェックをチェックしますgit-fixes。
    - RDMA/hnsmax_send_sge の変更を修正しますgit-fixes。
    - RDMA/mlx5アンカー作成git-fixes についてユーザー名前空間の CAP_NET_RAW をチェックします。
    - RDMA/mlx5devx create 用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5flow create に関してユーザーの名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5USER_ACCESS が設定されていない場合、コンパイル警告を修正しますgit-fixes。
    - RDMA/nldevQP 修正についてユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbs空の rdma_uattrs_has_raw_cap() 宣言を追加しますgit-fixes。
    - RDMA/uverbsQP 作成用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsRAW QP 作成用ユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsフロー作成用のユーザー名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - arch/idlearch_cpu_idle() の動作を変更しますIRQs を無効化した状態で常に終了しますgit-fixes。
    - cpuidle/pollcpuidle_state::enter() 呼び出し後、IRQ が無効のままであることを確認しますgit-fixes。
    - cpuidleIRQ 状態検証を移動しますgit-fixes。
    - cpuidlehaltpollidle 入力時に割り込みを有効にしませんgit-fixes。
    - dm__bind で使用されていない場合、テーブル mempools を解放しますgit-fixes。
    - Padatachunk_size 0 の場合、呼び出し元のアライメントを遵守しますbsc#1237563。
    - platform/x86/intel-uncore-freqplat_info が NULL の際、モジュールロードが失敗しますgit-fixes。
    - x86/bugsindirect_branch_prediction_barrier() で RSB クリアを修正しますgit-fixes。
    - x86/bugs該当する場合は write_ibpb() の SBPB を使用しますgit-fixes。
    - x86/paravirthalt paravirt の呼び出しを CONFIG_PARAVIRT の下に移動しますgit-fixes。
    - x86/tdx__tdx_hypercall() からフラグをドロップしますgit-fixes。
    - x86/tdxSEPT 違反を動的に無効にし、#VE git-fixesを引き起こします。
    - x86/tdxHLT #VE の処理中に IRQ が有効になった場合に警告を発しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL を拡張し、より多くの TDCALL/SEAMCALL リーフをサポートしますgit-fixes。
    - x86/tdx__tdx_hypercall_failed() に関する __noreturn ビルド警告を修正しますgit-fixes。
    - x86/tdxTDX VM 用の arch_safe_halt() 実行を修正しますgit-fixes。
    - x86/tdxTD メタデータを読み書きするためにラッパーが導入されますgit-fixes。
    - x86/tdxTDX_HYPERCALL asm を TDX_MODULE_CALL と同様にしますgit-fixes。
    - x86/tdxTDCALL のマクロを仕様と一致させますgit-fixes。
    - x86/tdx構造体で TDCALL/SEAMCALL 入力/出力レジスタを渡しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装しますgit-fixes。
    - x86/tdx「struct tdx_hypercall_args」を削除しますgit-fixes。
    - x86/tdxTDX_HCALL_ISSUE_STI を削除しますgit-fixes。
    - x86/tdx__tdx_module_call() の名前を __tdcall() に変更しますgit-fixes。
    - x86/tdxtdx_parse_tdinfo() の名前を tdx_setup() に変更しますgit-fixes。
    - x86/tdx部分的に完了したページ変換ハイパーコールを再試行しますgit-fixes。
    - x86/tdxSEAMCALL が VMFailInvalid で失敗した場合、出力 reg の保存をスキップしますgit-fixes。
    - x86/tdxTDX_HYPERCALL マクロで欠落している RSI をゼロに設定しますgit-fixes。
    - x86/virt/tdxTDX_MODULE_CALL に SEAMCALL #UD および #GP を処理させますgit-fixes。
    - x86/virt/tdx基本的な SEAMCALL 関数をつなげますgit-fixes。
    - xfsrunt AG での散在する inode 制限を修正しますbsc#1254392。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - selinuxconvert_context() で、GFP_KERNEL と GFP_ATOMIC の両方を使用できるようにしますハードウェア環境で次の警告が発生しましたSELinux162 SID テーブルエントリを変換する... BUG__might_sleep+0x60/0x74 0x0 で無効なコンテキストから呼び出された sleep 関数 5.10.0 #1 Call trace:
    dump_backtrace+0x0/0x1c8 show_stack+0x18/0x28 dump_stack+0xe8/0x15c __might_sleep+0x168/0x17c
    __might_sleep+0x60/0x74 __kmalloc_track_caller+0xa0/0x7dc kstrdup+0x54/0xac convert_context+0x48/0x2e4 sidtab_context_to_sid+0x1c4/0x36c security_context_to_sid_core+0x168/0x238 security_context_to_sid_default+0x14/0x24 inode_doinit_use_xattr+0x164/0x1e4 inode_doinit_with_dentry+0x1c0/0x488 selinux_d_instantiate+0x20/0x34 security_d_instantiate+0x70/0xbc d_splice_alias+0x4c/0x3c0 ext4_lookup+0x1d8/0x200 [ext4] __lookup_slow+0x12c/0x1e4 walk_component+0x100/0x200 path_lookupat+0x88/0x118 filename_lookup+0x98/0x130 user_path_at_empty+0x48/0x60 vfs_statx+0x84/0x140 vfs_fstatat+ 0x20/0x30 __se_sys_newfstatat+0x30/0x74
    __arm64_sys_newfstatat+0x1c/0x2c el0_svc_common.constprop.0+0x100/0x184 do_el0_svc+0x1c/0x2c el0_svc+0x20/0x34 el0_sync_handler+0x80/0x17c el0_sync+0x13c/0x140 SELinux: Context system_u:object_r:pssp_rsyslog_log_t:s0:c0 is not valid (マッピングされない状態で放置されます。sidtab_context_to_sid() の spin_lock_irqsave のクリティカルセクションで、convert_context()sidtab_convert_params.func によりフックされることで、GFP_KERNEL でメモリを割り当てることでプロセスがスリープする可能性があることが見つかりました。これは問題があります。Ondrej 氏が指摘したように [1]、convert_context()/sidtab_convert_params.func には別のコールラー sidtab_convert_tree() がありますが、これは GFP_KERNEL で問題ありません。そのため、convert_context()/sidtab_convert_params.func に gfp_t 引数を追加することでこの問題を修正し、個々の呼び出し元で GFP_KERNEL/_ATOMIC を適切に渡します。[PM長い BUG() 出力行をラップし、件名行を調整]CVE-2022-50699

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.79-51.138より前のものです。したがって、ALAS2KERNEL-5.15-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル net/unix/af_unix.c の関数 unix_sock_destructor/unix_release_sock に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211043 です。(CVE-2022-3543)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata に影響を与えます。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211918 がこの脆弱性に割り当てられました。(CVE-2022-3619)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfszonedシード処理用のデバイスのゾーン情報を初期化CVE-2022-49831

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: udf_find_entry() のスラブ領域外書き込みバグを修正 (CVE-2022-49846)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsdev_args_match_device での一致が不適切であることを修正しますCVE-2022-49849

    Linux カーネルで、以下の脆弱性が解決されています。

    net: macvlan: macvlan_common_newlink のメモリ漏洩を修正 (CVE-2022-49853)

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正 (CVE-2022-49865)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: CAP_TO_MASK のビットシフトにおける未定義の動作を修正 (CVE-2022-49870)

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正 (CVE-2022-49872)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfrelease_reference() での不適切な reg タイプ変換を修正しますCVE-2022-49873]

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正 (CVE-2022-49874)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpftoolFILE なしで {PROG, MAP, LINK} を固定する際の NULL ポインターデリファレンスを修正しますCVE-2022-49875

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、verifierスタック状態の配列再割り当てのメモリリークを修正しますCVE-2022-49878

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:「ext4_da_release_space」の警告を修正 (CVE-2022-49880)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIAPEIghes_estatus_pool_init() の整数オーバーフローを修正しますCVE-2022-49885

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64entrykprobe の再帰を回避しますCVE-2022-49888

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferring_buffer_wake_waiters() 内の NULL cpu_buffer をチェックしますCVE-2022-49889

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正 (CVE-2022-49890)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace動的 ftrace_ops に対して use-after-free を修正しますCVE-2022-49892

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs再配置されたノードのツリー mod ログの不適切な処理を修正しますCVE-2022-49898

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptfscrypt_master_key に対してキーリングサブシステムの使用を中止しますCVE-2022-49899

    Linux カーネルで、以下の脆弱性が解決されています。

    blockadd_disk エラーでの rq_wb に対する潜在的なメモリリークを修正しますCVE-2022-49902

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903]

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neigh: neigh_table_clear() の null-ptr-deref を修正 (CVE-2022-49904)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/smcsmc_init() で潜在的な漏洩 pernet 名前空間を修正CVE-2022-49905]

    Linux カーネルで、以下の脆弱性が解決されています。

    net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正 (CVE-2022-49907)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripset大量のメモリの割り当てを回避するために、文書化された制限を実施しますCVE-2022-49911

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup 自己テストのエラーパスにある ulist の漏洩を修正 (CVE-2022-49912)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正 (CVE-2022-49914)

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDN: mISDN_register_device() での潜在的なメモリリークを修正 (CVE-2022-49915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnetlink 通知者がオブジェクトをリリースするために競合する可能性がありますCVE-2022-49920

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: red_enqueue() のメモリ解放後使用を修正 (CVE-2022-49921)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4: スロット割り当てが失敗したときの kmemleak を修正 (CVE-2022-49927)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCxps sysfs alloc が失敗した場合の null-ptr-deref を修正しますCVE-2022-49928

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_wait 周辺の data-races に注釈を付けますCVE-2022-50265

    Linux カーネルで、以下の脆弱性が解決されています。

    mm,hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますCVE-2022-50285

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_psock 周辺の data-races に注釈を付けますCVE-2022-50291

    Linux カーネルで、以下の脆弱性が解決されています。

    atahciEM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させますCVE-2022-50315]

    Linux カーネルで、以下の脆弱性が解決されています。

    netskb_append_pagefrags() の pfmemalloc ステータスを検知しませんCVE-2022-50323

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_create() の xid 漏洩を修正CVE-2022-50351

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますCVE-2022-50356]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/proc/pid/smaps_rollupvma の null-deref がない問題を修正しますCVE-2022-50380

    Linux カーネルで、以下の脆弱性が解決されています。

    kernfs__kernfs_remove での use-after-free を修正しますCVE-2022-50432

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedcakecake_init() が失敗した場合の NULL ポインターアクセスの問題を修正しますCVE-2022-50452]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_flock() の xid 漏洩を修正CVE-2022-50460

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/binfmt_elfload_elf_binary() のメモリリークを修正しますCVE-2022-50466

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciデバイスを解放する際に、帯域幅リストからデバイスエンドポイントを削除しますCVE-2022-50470

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-dinit_dmars() エラーパスの si_domain をクリーンアップCVE-2022-50482

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_copy_file_range() の xid 漏洩を修正CVE-2022-50643

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtooleepromダンプの genl_info の null-deref を修正しますCVE-2022-50651

    Linux カーネルで、以下の脆弱性が解決されています。

    selinuxcontext() で GFP_KERNEL と GFP_ATOMIC の両方の使用を有効にしますCVE-2022-50699]

    Linux カーネルで、以下の脆弱性が解決されています。

    netops_init() が失敗した際の nfqnl_nf_hook_drop() での UAF 問題を修正しますCVE-2022-50780]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6トンネルで健全なデバイス mtu を保証しますCVE-2022-50816

    Linux カーネルで、以下の脆弱性が解決されています。

    nethsrskb_clone() の潜在的な NULL デリファレンスを回避しますCVE-2022-50817]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_ses_add_channel() の xid 漏洩を修正CVE-2022-50856

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_add_backlog() の signed-integer-overflow のバグを修正CVE-2022-50865]

    Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。(CVE-2023-0590)

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53215sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんbsc#1250397
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-54142gtp__gtp_encap_destroy() での use-after-free を修正しますbsc#1256095
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2024-28956x86/its間接ターゲット選択ITSのバグを列挙しますbsc#1242006
    - CVE-2024-36348x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36349x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36350x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36357x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2025-21738atalibata-sff割り当てられたバッファの外部には書き込みできないようにしますbsc#1238917。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38129page_poolpage_pool_ring_lock() の不整合を修正しますbsc#1245723。
    - CVE-2025-38159wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますbsc#1245751
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139netipv4ipv4_mtu と ip_dst_mtu_maybe_forward を統合しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40300Documentation/hw-vulnVMSCAPE ドキュメントを追加しますbsc#1247483。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68183ima非 IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしませんbsc#1255251。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23074net/schedteql が root qdisc としてのみ使用可能であることを強制しますbsc#1257749
    - CVE-2026-23089ALSAusb-audiosnd_usb_mixer_free() 内の use-after-free を修正しますbsc#1257790。

    以下の非セキュリティ問題は修正されました

    - nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますbsc#1257473。
    - nettcpウィンドウを更新する zero-window ACK を許可しますbsc#1254767。
    - nettcpメモリがない場合、zero-window ACK を送信しますbsc#1254767。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    - tcp極端なメモリ絞り込みの処理を修正しますbsc#1254767。
    - x86/CPU/AMDZenX 生成フラグを追加しますbsc#1238896。
    - x86/its動的初期化中のクラッシュを修正しますbsc#1257771
    - x86/modulesmodule_alloc() で VM_FLUSH_RESET_PERMS を設定しますbsc#1257771。
    - x86ページ障害処理で割り込みを適切に無効にしますgit-fixes。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168520	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-023 ALASKERNEL-5.10-2022-023	Nessus	Amazon Linux Local Security Checks	2022/12/8	2026/2/11	high
297191	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
279932	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50699	Nessus	Misc.	2025/12/25	2026/3/25	medium
168507	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2022-011 ALASKERNEL-5.15-2022-011	Nessus	Amazon Linux Local Security Checks	2022/12/8	2026/2/9	high
300092	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0617-1)	Nessus	SuSE Local Security Checks	2026/2/28	2026/3/19	medium

検出

プラグインの検索

high

high

medium

high

medium