リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:4732-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-3777:netfilter の use-after-free の脆弱性を修正しました:nf_tablesコンポーネントが悪用されて、ローカルの権限昇格が実行される可能性があります。(bsc#1215095)
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-46813:SEV-ES ローカルの priv 昇格を修正しました(bsc#1212649)。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-5633:メモリオブジェクトがサーフェスを保存するために使用されるときに、それらが処理される方法における use-after-free の欠陥を修正しました(bsc#1216527)。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルの RxRPC ネットワークプロトコルに、RxRPC バンドルの処理で、競合状態が見つかりました。この問題は、オブジェクトで操作を実行するときに適切なロックが行われないことが原因です。これにより、攻撃者が権限を昇格し、カーネルのコンテキストで任意のコードを実行する可能性があります。
    (CVE-2023-2006)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4734-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-5633:メモリオブジェクトがサーフェスを保存するために使用されるときに、それらが処理される方法における use-after-free の欠陥を修正しました(bsc#1216527)。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4782-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 Azure カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4810-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-6176: 暗号アルゴリズム scatterwalk 機能でのサービス拒否を修正しました (bsc#1217332)。
    - CVE-2023-2006: RxRPC ネットワークプロトコルでの競合状態を修正しました (bsc#1210447).
    - CVE-2023-39197: nf_conntrack_dccp_packet() での領域外読み取りを修正しました (bsc#1216976).
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-6039: drivers/net/usb/lan78xx.c の lan78xx_disconnect でのメモリ解放後使用を修正しました (bsc#1217068).
    - CVE-2023-45863: fill_kobj_path() での境界外書き込みを修正しました (bsc#1216058).
    - CVE-2023-5158: virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました (bsc#1215710)。
    - CVE-2023-45871: バッファサイズが、MTU より大きいフレームに対して十分でない可能性がある、IGB ドライバーの問題を修正しました (bsc#1216259)。
    - CVE-2023-5717: パフォーマンスイベントコンポーネントのヒープ境界外書き込みの脆弱性を修正しました (bsc#1216584)。
    - CVE-2023-39198: qxl_mode_dumb_create() のメモリ解放後使用につながる競合状態を解決しました (bsc#1216965)
    - CVE-2023-25775: Intel Ethernet Controller RDMA ドライバーでの不適切なアクセス制御を修正しました (bsc#1216959)。
    - CVE-2023-46862: io_uring_show_fdinfo() での NULLポインターデリファレンスを修正しました (bsc#1216693)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:4731-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 RT カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。
    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4730-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-6176:暗号化アルゴリズムの scatterwalk 機能のサービス拒否を修正しました(bsc#1217332)。
    - CVE-2023-2006:RxRPC ネットワークプロトコルの競合状態を修正しました(bsc#1210447)。
    - CVE-2023-5633:メモリオブジェクトがサーフェスを保存するために使用されるときに、それらが処理される方法における use-after-free の欠陥を修正しました(bsc#1216527)。
    - CVE-2023-39197:nf_conntrack_dccp_packet()の領域外読み取りを修正しました(bsc#1216976)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-6039:drivers/net/usb/lan78xx.c の lan78xx_disconnect における use-after-free を修正しました(bsc#1217068)。
    - CVE-2023-45863:fill_kobj_path()の領域外書き込みを修正しました(bsc#1216058)。
    - CVE-2023-5158:virtio リングのホスト側にある drivers/vhost/vringh.c の vringh_kiov_advance() でのサービス拒否を修正しました(bsc#1215710)。
    - CVE-2023-45871:バッファサイズが MTU(bsc#1216259)より大きいフレームに対して十分でない可能性がある IGB ドライバーの問題を修正しました。
    - CVE-2023-5717:パフォーマンスイベントコンポーネント(bsc#1216584)のヒープの領域外書き込みの脆弱性を修正しました。
    - CVE-2023-39198:qxl_mode_dumb_create()のメモリ解放後使用(Use After Free)につながる競合状態を修正しました(bsc#1216965)。
    - CVE-2023-25775:Intel イーサネットコントローラー RDMA ドライバーにおける不適切なアクセスコントロールを修正しました(bsc#1216959)。
    - CVE-2023-46862:io_uring_show_fdinfo()のNULLポインターデリファレンスを修正しました(bsc#1216693)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186813	SUSE SLES15:cluster-md-kmp-rt / dlm-kmp-rt / gfs2-kmp-rt / kernel-devel-rt / etc(SUSE-SU-2023:4732-1)	Nessus	SuSE Local Security Checks	2023/12/13	2026/6/25	critical
245560	Linux Distros のパッチ未適用の脆弱性: CVE-2023-2006	Nessus	Misc.	2025/8/7	2026/7/17	high
186816	SUSE SLES15:cluster-md-kmp-azure/dlm-kmp-azure/gfs2-kmp-azure/etc(SUSE-SU-2023:4734-1)	Nessus	SuSE Local Security Checks	2023/12/13	2026/6/25	critical
186863	SUSE SLES15:cluster-md-kmp-azure/dlm-kmp-azure/gfs2-kmp-azure/etc(SUSE-SU-2023:4782-1)	Nessus	SuSE Local Security Checks	2023/12/14	2026/6/25	critical
186871	SUSE SLED15: cluster-md-kmp-64kb / cluster-md-kmp-default / dlm-kmp-64kb / etc (SUSE-SU-2023:4810-1)	Nessus	SuSE Local Security Checks	2023/12/14	2026/6/25	critical
186812	SUSE SLES15:cluster-md-kmp-rt / dlm-kmp-rt / gfs2-kmp-rt / kernel-devel-rt / etc(SUSE-SU-2023:4731-1)	Nessus	SuSE Local Security Checks	2023/12/13	2026/6/25	critical
187014	SUSE SLED15:cluster-md-kmp-64kb / cluster-md-kmp-default / dlm-kmp-64kb / etc(SUSE-SU-2023:4730-1)	Nessus	SuSE Local Security Checks	2023/12/15	2026/6/25	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical