リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2068-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50053:iavf:リセットエラー処理を修正します(bsc#1245038)。
    - CVE-2023-20585:x86/CPU:Zen1 の FPDSS を修正します。(bsc#1243603)。
    - CVE-2024-50082:blk-rq-qos:rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正します(bsc#1232500 bsc#1262778)。
    - CVE-2025-68185:nfs4_setup_readdir():->d_parent->d_inode逆参照に対する不十分なロッキング(bsc#1255135)。
    - CVE-2025-71118:ACPICA:start_nodeが NULL(bsc#1256763)の場合、名前空間のウォークを回避します。
    - CVE-2025-71238:scsi:qla2xxx:二重解放(bsc#1259186)を引き起こす bsg_done() を修正します。
    - CVE-2026-23193:scsi:target:iscsi:iscsit_dec_session_usage_count() の use-after-free を修正します(bsc#1258414)。
    - CVE-2026-23216:scsi:target:iscsi:iscsit_dec_conn_usage_count() の use-after-free を修正します(bsc#1258447)。
    - CVE-2026-23276:net:トンネル xmit 関数へ xmit 再帰制限を追加します(bsc#1260012)。
    - CVE-2026-23290:net:usb:pegasus:USB エンドポイントを検証します(bsc#1260533)。
    - CVE-2026-23292:scsi:target:__configfs_open_file() での再帰的なロッキングを修正します(bsc#1260500)。
    - CVE-2026-23293:net:vxlan:IPv6 nd_tbl無効時の NULL 逆参照を修正します(bsc#1260486)。
    - CVE-2026-23312:net:usb:kaweth:USB エンドポイントを検証します(bsc#1260561)。
    - CVE-2026-23340:net:sched:ロックレス qdisc に対する qdisc_reset_all_tx_gt() 対 dequeue の競合を回避します(bsc#1260523)。
    - CVE-2026-23378:act_ife:tcf_idr_check_alloc() の前にメタモジュールをロードします(bsc#1260546)。
    - CVE-2026-23391:netfilter:xt_CT:テンプレート削除時に、保留中のキューに入っているパケットをドロップします(bsc#1260566)。
    - CVE-2026-23442:ipv6:SRv6 パスの idev の NULL チェックを追加します(bsc#1261581)。
    - CVE-2026-23449:net/sched:teql:teql_master_xmit での二重解放を修正します(bsc#1261779)。
    - CVE-2026-23455:netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(bsc#1261687)。
    - CVE-2026-23456:netfilter:nf_conntrack_h323:decode_int() CONS の場合での OOB 読み取りを修正します(bsc#1261703)。
    - CVE-2026-23457:netfilter:nf_conntrack_sip:sip_help_tcp() の Content-Length u32 切り捨てを修正します(bsc#1261686)。
    - CVE-2026-23458:netfilter:ctnetlink:ctnetlink_dump_exp_ct() の use-after-free を修正します(bsc#1261781)。
    - CVE-2026-23461:Bluetooth:L2CAP:l2cap_unregister_user における use-after-free を修正します(bsc#1261707)。
    - CVE-2026-23462:Bluetooth:HIDP:潜在的な UAF(bsc#1261710)を修正します。
    - CVE-2026-23468:drm/amdgpu:BO リストのエントリカウントを制限して、リソースの枯渇を防ぎます(bsc#1261692)。
    - CVE-2026-23472:シリアル:コア:PORT_UNKNOWN(bsc#1261636)の handle_tx() の無限ループを修正します。
    - CVE-2026-31393:Bluetooth:L2CAP:アクセス前にL2CAP_INFO_RSPペイロードの長さを検証します(bsc#1261719)。
    - CVE-2026-31400:sunrpc:cache_release のcache_request漏洩を修正します(bsc#1261645)。
    - CVE-2026-31402:nfsd:NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正します(bsc#1261638)。
    - CVE-2026-31403:NFSD:/proc/fs/nfs/exports fd の寿命の間、ネット参照を保持します(bsc#1261796)。
    - CVE-2026-31407:netfilter:conntrack:欠落している netlink ポリシー検証を追加します(bsc#1261632)。
    - CVE-2026-31408:Bluetooth:SCO:sock_holdがないことによる sco_recv_frame() の use-after-free を修正します(bsc#1261797)。
    - CVE-2026-31411:net:atm:sigd_send() の無効な vcc ポインターによるクラッシュを修正(bsc#1261752)。
    - CVE-2026-31416:netfilter:nfnetlink_log:netlink ヘッダーサイズを考慮します(bsc#1262100)。
    - CVE-2026-31422:net/sched:cls_flow:共有ブロックの NULL ポインターデリファレンスを修正します(bsc#1262054)。
    - CVE-2026-31423:net/sched:sch_hfsc:rtsc_min() のゼロ除算を修正します(bsc#1262063)。
    - CVE-2026-31424:netfilter:x_tables:NFPROTO_ARP 用の xt_check_match/xt_check_target 拡張を制限します(bsc#1262053)。
    - CVE-2026-31425:rds:ib:IB 接続が確立される前に、FRMR 登録を拒否します(bsc#1262074)。
    - CVE-2026-31427:netfilter:nf_conntrack_sip:process_sdp での初期化されていないrtp_addrの使用を修正します(bsc#1262086)。
    - CVE-2026-31428:netfilter:nfnetlink_log:NFULA_PAYLOAD における初期化されていないパディング漏洩を修正します(bsc#1262087)。
    - CVE-2026-31496:netfilter:nf_conntrack_expect:proc を介して他の netns の期待をスキップします(bsc#1262673)。
    - CVE-2026-31504:net:NETDEV_UP 競合を介して packet_release() でのファンアウト UAF を修正します(bsc#1263085)。
    - CVE-2026-31507:net/smc:tee() がスプライスパイプバッファを重複する場合の smc_spd_priv の二重解放を修正します(bsc#1263095)。
    - CVE-2026-31512:Bluetooth:L2CAP:l2cap_ecred_data_rcv() で SDU の長さを読み取る前に PDU の長さを検証します(bsc#1262734)。
    - CVE-2026-31524:HID:asus:asus_report_fixup() でのメモリリークを回避します(bsc#1262605)。
    - CVE-2026-31602:ALSA:ctxfi:PTP を単一ページに制限します(bsc#1263723)。
    - CVE-2026-31607:usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(bsc#1263600)。
    - CVE-2026-31649:net:stmmac:チェーンモードの整数アンダーフローを修正します(bsc#1263582)。
    - CVE-2026-31667:Input:uinput - ff-core との循環ロック依存関係を修正します(bsc#1263139)。
    - CVE-2026-31675:net/sched:sch_netem:パケット破損の領域外アクセスを修正します(bsc#1263556)。
    - CVE-2026-31681:netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(bsc#1263593)。
    - CVE-2026-31685:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(bsc#1263668)。
    - CVE-2026-31700:net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(bsc#1263882)。
    - CVE-2026-31738:vxlan:vxlan_na_create での ND オプションの長さを検証します(bsc#1264059)。
    - CVE-2026-31787:xen/privcmd:VMA 分割による二重解放を修正します(bsc#1262181)。
    - CVE-2026-43025:netfilter:ctnetlink:新しい期待で明示的なヘルパーを無視します(bsc#1263931)。
    - CVE-2026-43088:net:af_key:PF_KEY エクスポートにおけるゼロアラインされた sockaddr tail(bsc#1264469)。
    - CVE-2026-43110:wifi:brcmfmac:IF イベントの bsscfg インデックスを検証します(bsc#1264482)。
    - CVE-2026-43126:ALSA:mixer:oss:カード切断チェックポイントを追加します(bsc#1264634)。
    - CVE-2026-43190:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(bsc#1264848)。
    - CVE-2026-43255:wifi:libertas:usb_tx_block の警告を修正します(bsc#1264473)。
    - CVE-2026-43264:fbdev: of:display_timing:of_get_display_timings() の refcount 漏洩を修正します(bsc#1264424)。
    - CVE-2026-43334:Bluetooth:SMP:ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制します(bsc#1265090)。
    - CVE-2026-43437:ALSA:pcm:snd_pcm_drain() のリンクされたストリームランタイムの use-after-free を修正します(bsc#1265126)。

    セキュリティに関係しない以下の問題が修正されました。

    - list:「list_empty_careful()」に合わせて「list_del_init_careful()」を追加します(bsc#1262778)。
    - ocfs2:unlink と dio_end_io_write の間の潜在的なデッドロックを修正します(bsc#1258718)。
    - ocfs2:信用の枯渇を回避するために、dio 完了時にトランザクションを分割します(bsc#1258718)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2021-47103:inet:sk->sk_rx_dst を RCU ルールに完全変換します(bsc#1221010)。
    - CVE-2023-20585:x86/CPU:Zen1 の FPDSS を修正します(bsc#1243603)。
    - CVE-2026-23239:espintcp:espintcp_close() での競合状態を修正します(bsc#1259485)。
    - CVE-2026-23240:tls:tls_sw_cancel_work_tx() の中の競合状態を修正します(bsc#1259484)。
    - CVE-2026-23271:perf:__perf_event_overflow() と perf_remove_from_context() の競合を修正します(bsc#1260018)。
    - CVE-2026-23351:netfilter:nft_set_pipapo:gc をアンリンクとリクレイムのフェーズに分割します(bsc#1260526)。
    - CVE-2026-23393:ブリッジ:cfm:peer_mep削除の競合状態を修正します(bsc#1260522)。
    - CVE-2026-23449:net/sched:teql:teql_master_xmit での二重解放を修正します(bsc#1261779)。
    - CVE-2026-23458:netfilter:ctnetlink:ctnetlink_dump_exp_ct() の use-after-free を修正します(bsc#1261781)。
    - CVE-2026-23462:Bluetooth:HIDP:潜在的な UAF(bsc#1261710)を修正します。
    - CVE-2026-31402:nfsd:NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正します(bsc#1261638)。
    - CVE-2026-31403:NFSD:/proc/fs/nfs/exports fd の寿命の間、ネット参照を保持します(bsc#1261796)。
    - CVE-2026-31408:Bluetooth:SCO:sock_holdがないことによる sco_recv_frame() の use-after-free を修正します(bsc#1261797)。
    - CVE-2026-31436:dmaengine:idxd:llist_abort_desc() 内の起こり得る誤った記述子の完了を修正します(bsc#1262602)。
    - CVE-2026-31504:net:NETDEV_UP 競合を介して packet_release() でのファンアウト UAF を修正します(bsc#1263085)。
    - CVE-2026-31507:net/smc:tee() がスプライスパイプバッファを重複する場合の smc_spd_priv の二重解放を修正します(bsc#1263095)。
    - CVE-2026-31512:Bluetooth:L2CAP:l2cap_ecred_data_rcv() で SDU の長さを読み取る前に PDU の長さを検証します(bsc#1262734)。
    - CVE-2026-31533:net/tls:tls_do_encryption の -EBUSY エラーパスの use-after-free を修正します(bsc#1262758)。
    - CVE-2026-31570:can:gw:cgw_csum_crc8_rel() での OOB ヒープアクセスを修正します(bsc#1263065)。
    - CVE-2026-31586:mm:blk-cgroup:cgwb_release_workfn() の use-after-free を修正します(bsc#1263176)。
    - CVE-2026-31588:KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(bsc#1263165)。
    - CVE-2026-31602:ALSA:ctxfi:PTP を単一ページに制限します(bsc#1263723)。
    - CVE-2026-31607:usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(bsc#1263600)。
    - CVE-2026-31649:net:stmmac:チェーンモードの整数アンダーフローを修正します(bsc#1263582)。
    - CVE-2026-31656:drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(bsc#1263170)。
    - CVE-2026-31662:tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(bsc#1263131)。
    - CVE-2026-31669:mptcp:__inet_lookup_established における slab-use-after-free を修正します(bsc#1263141)。
    - CVE-2026-31685:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(bsc#1263668)。
    - CVE-2026-31694:fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(bsc#1263901)。
    - CVE-2026-31700:net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(bsc#1263882)。
    - CVE-2026-31738:vxlan:vxlan_na_create での ND オプションの長さを検証します(bsc#1264059)。
    - CVE-2026-31787:xen/privcmd:VMA 分割による二重解放を修正します(bsc#1262181)。
    - CVE-2026-43025:netfilter:ctnetlink:新しい期待で明示的なヘルパーを無視します(bsc#1263931)。
    - CVE-2026-43027:netfilter:nf_conntrack_helper:クリーンアップを期待させるためにヘルパーを渡します(bsc#1263933)。
    - CVE-2026-43050:atm:lec:sock_def_readable() の use-after-free を修正します(bsc#1264082)。
    - CVE-2026-43110:wifi:brcmfmac:IF イベントの bsscfg インデックスを検証します(bsc#1264482)。
    - CVE-2026-43126:ALSA:mixer:oss:カード切断チェックポイントを追加します(bsc#1264634)。
    - CVE-2026-43190:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(bsc#1264848)。
    - CVE-2026-43214:KVM:x86:__get_sregs2() の PDPTR の読み取りに対して SRCU 保護を追加します(bsc#1264651)。
    - CVE-2026-43329:netfilter:flowtable:アクションの最大数(bsc#1265085)を厳格にチェックします。
    - CVE-2026-43334:Bluetooth:SMP:ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制します(bsc#1265090)。
    - CVE-2026-43365:xfs:サイズ不足のl_iclog_roundoff値を修正します(bsc#1265119)。
    - CVE-2026-43437:ALSA:pcm:snd_pcm_drain() のリンクされたストリームランタイムの use-after-free を修正します(bsc#1265126)。
    - CVE-2026-43494:net/rds:zerocopy ページピンが失敗した場合、op_nentsをリセットします(bsc#1265626)。
    - CVE-2026-43500:supported.conf:rxrpc および af_kfs をドロップします(bsc#1264450)。
    - CVE-2026-43503:net:skbuff:frag-transfer ヘルパーを通じて共有フラグマーカーを伝播します(bsc#1265960)。
    - CVE-2026-46333:ptrace:やや健全な「get_dumpable()」ロジック(bsc#1265308)。

    セキュリティに関係しない以下の問題が修正されました。

    - check-for-config-changes:CC_MS_EXTENSIONSを除外します。
    - check-for-config-changes:HAVE_CFI_ICALL_NORMALIZE_INTEGERS{,_RUSTC} を除外します。
    - crypto:qat - QAT GEN4 のサービスマップへのリングを修正します(bsc#1258248)。
    - crypto:qat - fw 構成関連関数のリファクタリング(bsc#1258248)。
    - crypto:qat - AE グループに対してマスクを使用します(bsc#1258248)。
    - dm init:dm-mod.waitfor= でデバイスのプローブが終了したことを確認します(git-fixes)。
    - mkspec:存在する場合にのみ、ソースリストに署名を追加します。
    - net/rds:zerocopy ページピンが失敗した場合、op_nentsをリセットします(bsc#1265626)。
    - net:gro:zcopy skbs をマージしません(git-fixes)。
    - nvmet-rdma:rsps を解放する際の不適切な逆参照の可能性を修正します(bsc#1260983)。
    - ocfs2:unlink と dio_end_io_write の間の潜在的なデッドロックを修正します(bsc#1258718)。
    - ocfs2:信用の枯渇を回避するために、dio 完了時にトランザクションを分割します(bsc#1258718)。
    - xfrm:esp:共有された skb フラグでのインプレース復号を回避します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新 5083769 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows IKE Extension の二重解放により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-33824)

  - Windows Shell での保護メカニズムの欠陥により、権限のない攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。(CVE-2026-32225)

  - リモートデスクトップクライアントでのメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。
    (CVE-2026-32157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IOMMU のホストバッファアクセスでの RMP の不十分なチェックにより、権限のある攻撃者や感染したハイパーバイザーにより、RMP チェックなしで領域外状態を発生させる可能性があります。その結果、ゲストの機密性が失われる可能性があります。(CVE-2023-20585)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新 5082063 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows IKE Extension の二重解放により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-33824)

  - Windows Shell での保護メカニズムの欠陥により、権限のない攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。(CVE-2026-32225)

  - リモートデスクトップクライアントでのメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。
    (CVE-2026-32157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317729	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2026:2068-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	medium
329149	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/9/29	medium
318286	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:2202-1)	Nessus	SuSE Local Security Checks	2026/6/3	2026/9/18	medium
306438	KB5083769: Windows 11 バージョン 24H2 / Windows 11 バージョン 25H2 セキュリティ更新プログラム (2026 年 4 月)	Nessus	Windows : Microsoft Bulletins	2026/4/14	2026/9/15	medium
307593	Linux Distros のパッチ未適用の脆弱性: CVE-2023-20585	Nessus	Misc.	2026/4/20	2026/10/7	medium
320429	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20912-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/8/26	medium
335101	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3595-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/29	high
324048	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:2238-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/9/29	high
306454	KB5082063: Windows Server 2025 セキュリティ更新 (2026 年 4 月)	Nessus	Windows : Microsoft Bulletins	2026/4/14	2026/9/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

high

medium