Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カーネルバージョン 6.2.10 より前の一部の Linux 用 Intel(R) i915 Graphics ドライバーにおけるメモリバッファの領域外の操作制限が不適切なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。(CVE-2023-28410)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2653-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-1380brcmf_get_assoc_ies() の slab-out-of-bound 領域外読み取り問題を修正しましたbsc#1209287
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.112-108.499より前のものです。したがって、ALAS2KERNEL-5.10-2023-036 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (CVE-2021-47634)

    Linux カーネルで、以下の脆弱性は解決されています。

    ブロックを元に戻します、bfqすでにセットアップされているキューのマージを遵守しますCVE-2021-47646

    Linux カーネルで、以下の脆弱性は解決されています。

    ASoC: soc-compress: NULL ポインターの潜在的な使用を回避 (CVE-2021-47650)

    memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

    KVM がゲストのページテーブルエントリを更新する際、最初に get_user_pages_fast() を使用してページを固定し、失敗した場合 (例: vma->flags に VM_IO や VM_PFNMAP が設定されている場合)、find_vma_intersection() を通じてページが存在する対応する VMA を取得し、物理アドレスを計算し、memremap() を通じてそのページをカーネル仮想アドレスにマッピングした後に、更新を書き込みます。この問題は、find_vma_intersection() を使用して vma を取得する際、VM_PFNMAP のみがチェックされ、VM_IO と VM_PFNMAP の両方がチェックされないことに起因します。以下の再現では、KVM_SET_USER_MEMORY_REGION の完了後、ゲストのメモリマッピングを io_uring のカーネルユーザー共有領域で置き換え、KVM_TRANSLATE 操作を実行します。これにより、最終的にページテーブルエントリの更新がトリガーされます。原状、memremap() は、page_offset_base (すべての物理メモリの直接マッピング) + vaddr (KVM_TRANSLATE のリニアアドレス) + vm_pgoff (io_uring が mmap(2) を実行する際のオフセット) を返し、戻り値を CMPXCHG のベースアドレスとして使用します。(この場合は 0x21 を書き込みます)。
    vaddr と vm_pgoff の両方がユーザーモードプロセスによって制御できるため、書き込みが以前にマップされたゲストメモリ空間を超え、UAF などの例外をトリガーする可能性があります。この脆弱性は、CVE-2021-22543 と類似しています。(CVE-2022-1158)

    Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

    Linux カーネルの io_uring インターフェースサブシステムにおいて、ユーザーがタイムアウトフラッシュと削除の間で競合状態を引き起こす方法に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-29582)

    プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想 TPM デバイスが設定されているシステム (これはデフォルトではありません) で、ローカルの攻撃者が use-after-free を作成し、システムの権限を昇格できる状況を作り出す可能性があります。(CVE-2022-2977)

    Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

    Linux カーネルで、以下の脆弱性は解決されています。

    swiotlb: DMA_FROM_DEVICE による情報漏洩を修正します (CVE-2022-48853)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm Integrity: tag_size がダイジェストサイズ未満の場合のメモリ破損を修正 (CVE-2022-49044)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6in6 dev がない pkt を転送する際のパニックを修正しますCVE-2022-49048

    Linux カーネルで、以下の脆弱性は解決されています。

    mmzram スワップで予期せずゼロになったページマッピングを修正しますCVE-2022-49052

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: tcmu: 潜在的なページ UAF を修正 (CVE-2022-49053)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifsシンボリックリンクの処理での潜在的なバッファオーバーフローCVE-2022-49058

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPCsvc_deferred_event トレースクラスを修正しますCVE-2022-49065

    Linux カーネルで、以下の脆弱性は解決されています。

    vetheth ヘッダーが skb の線形部分にあるようにしますCVE-2022-49066

    Linux カーネルで、以下の脆弱性は解決されています。

    gpio初期化前に GPIO チップ irq メンバーの使用を制限しますCVE-2022-49072

    Linux カーネルで、以下の脆弱性は解決されています。

    atasata_dwc_460exOOB 書き込みによるクラッシュを修正しますCVE-2022-49073

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3GICR_CTLR.RWP のポーリングを修正しますCVE-2022-49074

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfsqgroup 制限による qgroup 予約オーバーフローを修正しますCVE-2022-49075

    Linux カーネルで、以下の脆弱性は解決されています。

    mmmremap.c: mremap(old_size=0) の意味をもたない invalidate_range_start/end を回避 (CVE-2022-49077)

    Linux カーネルで、以下の脆弱性は解決されています。

    lz4: LZ4_decompress_safe_partial の領域外読み取りを修正します (CVE-2022-49078)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (CVE-2022-49080)

    Linux カーネルで、以下の脆弱性は解決されています。

    qede: 使用する前に skb が割り当てられていることを確認する (CVE-2022-49084)

    Linux カーネルで、以下の脆弱性は解決されています。

    drbd: get_initial_state の 5 つのメモリ解放後使用 (Use-After-Free) のバグを修正します (CVE-2022-49085)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ネスト化されたアクションの漏洩を修正 (CVE-2022-49086)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_exit_net() での競合を修正 (CVE-2022-49087)

    Linux カーネルで、以下の脆弱性は解決されています。

    netipv4nexthop オブジェクト削除の警告のあるルートを修正しますCVE-2022-49092

    Linux カーネルで、以下の脆弱性は解決されています。

    net/tlsdecrypt_internal の slab-out-of-bounds バグを修正しますCVE-2022-49094

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSmempool_alloc() でスタックするライトバックスレッドを回避しますCVE-2022-49097

    Linux カーネルで、以下の脆弱性は解決されています。

    Drivers: hv: vmbus: モジュールのアンロードでの潜在的なクラッシュを修正 (CVE-2022-49098)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio_console匿名の module_init および module_exit を排除しますCVE-2022-49100

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4.2: _nfs42_proc_copy_notify() の参照カウントの漏洩を修正 (CVE-2022-49103)

    Linux カーネルで、以下の脆弱性は解決されています。

    cephnote_last_dentry がエラーを返す際の ceph_readdir でのメモリリークを修正しますCVE-2022-49107

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_exch_abts_resp() のメモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-49114)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ioctl潜在的な Spectre v1 ガジェットを阻止しますCVE-2022-49122

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uringファイル登録で uid のメモリ漏洩を修正しますCVE-2022-49144

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避 (CVE-2022-49145)

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queue: watch_queue が解体される際に、ページ配列を解放する (CVE-2022-49148)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc呼び出し破壊とのコールタイマー開始の競合を修正しますCVE-2022-49149

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguardsocketipv6 が無効のとき、send6 で skb を解放しますCVE-2022-49153

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVM領域外ゲスト IRQ のパニックを修正CVE-2022-49154

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: qla_create_qpair() のカーネルの苦情を抑制 (CVE-2022-49155)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: アトミック中のスケジューリングを修正 (CVE-2022-49156)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 誰かが ext4 に問い合わせずにダーティページを操作してもバグが発生しない (CVE-2022-49171)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4fast_commit を持つ flex_bg で ext4_mb_mark_bb() を修正しますCVE-2022-49174

    Linux カーネルで、以下の脆弱性は解決されています。

    PMcoredevice_pm_check_callbacks() の irq フラグを維持しますCVE-2022-49175

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bfq_dispatch_request のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49176)

    Linux カーネルで、以下の脆弱性は解決されています。

    block、bfq: oom_bfqq を移動しない (CVE-2022-49179)

    Linux カーネルで、以下の脆弱性は解決されています。

    LSM: legacy_parse_param での一般保護違反 (CVE-2022-49180)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_netlinkグループマスク計算でのシフト外を修正しますCVE-2022-49197

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: msg に more_data がある間にさらにアンチャージする問題を修正 (CVE-2022-49204)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapsk_msg の mem の二重アンロードを修正しますCVE-2022-49205

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/mlx5: サブスクライブイベントルーチンのエラーフローでのメモリリークを修正 (CVE-2022-49206)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: sk msg がいっぱいになっているときの tcp_bpf_sendmsg のメモリリークを修正 (CVE-2022-49209)

    Linux カーネルで、以下の脆弱性は解決されています。

    MIPSpgallocpgd_free() によって引き起こされるメモリリークを修正しますCVE-2022-49210

    Linux カーネルで、以下の脆弱性は解決されています。

    daxキャッシュを破壊する前に inode がフラッシュされるようにしますCVE-2022-49220

    Linux カーネルで、以下の脆弱性は解決されています。

    powersuppab8500ab8500_fg_sysfs_init のメモリリークを修正しますCVE-2022-49224

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queueウォッチを実際に解放しますCVE-2022-49256

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queue: エラークリーンアップにおける NULL デリファレンスを修正 (CVE-2022-49257)

    Linux カーネルで、以下の脆弱性は解決されています。

    blockその子の前にキュー kobject を削除しませんCVE-2022-49259

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: vm_access で欠落している領域検査を追加 (CVE-2022-49261)

    Linux カーネルで、以下の脆弱性は解決されています。

    execargv が空のとき、単一の空の文字列を強制しますCVE-2022-49264

    Linux カーネルで、以下の脆弱性は解決されています。

    cifssmb2_ioctl_query_info() での不適切な出力長を回避CVE-2022-49271

    Linux カーネルで、以下の脆弱性は解決されています。

    ALSApcmbuffer_mutex および mmap_lock で潜在的な AB/BA ロックを修正しますCVE-2022-49272

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: 32 ビットシステムでの整数オーバーフローを回避 (CVE-2022-49279)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSDnfssvc_decode_writeargs() のアンダーフローを防止CVE-2022-49280

    Linux カーネルで、以下の脆弱性は解決されています。

    tpm構造体 tpm_chip の参照カウントを修正CVE-2022-49287

    Linux カーネルのコアダンプサブシステムで、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-1249)

    Linux カーネル X86 の CPU 電源管理オプション機能で、ユーザーが CPU を suspend-to-RAM から再開する方法において、ブート CPU が投機的実行動作のような攻撃に対して脆弱になる可能性があるという欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

    カーネルバージョン 6.2.10 より前の一部の Linux 用 Intel(R) i915 Graphics ドライバーにおけるメモリバッファの領域外の操作制限が不適切なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。(CVE-2023-28410)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2500-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 AZURE カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-1380brcmf_get_assoc_ies() の slab-out-of-bound 領域外読み取り問題を修正しましたbsc#1209287
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-2483競合状態によって引き起こされていた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.43-20.103より前のものです。したがって、ALAS2KERNEL-5.15-2023-023 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.11.8 までの Linux カーネルの fs/io_uring.c で問題が発見されました。これにより、exit は SQPOLL スレッドを待機させるために待機している可能性がありますが、同時にその SQPOLL スレッドは信号の開始を待機しているため、攻撃者がサービス拒否 (デッドロック) を引き起こす可能性があります (別名 CID-3ebba796fa25)。(CVE-2021-28951) 

  - infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

  - BPF_BTF_LOAD による無制限の eBPF 使用に欠陥が見つかりました。これにより、ユーザーが BTF をロードする方法が原因で、Linux カーネルの BPF サブシステムで領域外メモリ書き込みが発生する可能性があります。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0500)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - net/netfilter/nf_tables_core.c:nft_do_chain の Linux カーネルに、メモリ解放後使用 (use-after-free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - KVM に欠陥が見つかりました。ゲストのページテーブルエントリを更新するとき、vm_pgoff がページの pfn を取得するためのオフセットとして不適切に使用されていました。vaddr と vm_pgoff はユーザーモードプロセスによって制御可能であるため、この欠陥により、ホスト上の権限のないローカルユーザーがユーザー空間領域外に書き込み、カーネルを破損し、サービス拒否状態を引き起こす可能性があります。(CVE-2022-1158)

  - ダーティリングサポートを有効にした vCPU をリリースする際の KVM に、NULL ポインターデリファレンスの問題が見つかりました。
    この欠陥により、ホスト上の権限のないローカルの攻撃者が特定の ioctl 呼び出しを発行し、サービス拒否を引き起こすカーネル oops 状態を引き起こす可能性があります。(CVE-2022-1263)

  -Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - 競合状態が perf_event_open() に見つかりました。これは、権限のないユーザーが root 権限を取得するために悪用される可能性があります。このバグにより、カーネルアドレス情報漏洩、任意の実行など、複数の悪用プリミティブを構築することが可能です。(CVE-2022-1729)

  - 5.15.14までの Linux カーネルの kernel/bpf/verifier.c では、特定の * _OR_NULL ポインタータイプを介してポインター演算を利用できるため、ローカルユーザーが権限を取得する可能性があります。(CVE-2022-23222)

  - openvswitch カーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - Linux カーネルの net/sched の Reference Count の不適切な更新の脆弱性により、ローカルの攻撃者が root に権限昇格させることができます。この問題の影響を受ける対象: 5.18 より前の Linux Kernel バージョン。バージョン 4.14以降のバージョン。(CVE-2022-29581)

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - 5.17.10 より前の Linux カーネルの drivers/input/input.c に問題が発見されました。イベントコードがビットマップの範囲外になる場合、input_set_capability が不適切に処理するため、攻撃者はサービス拒否 (パニック) を引き起こす可能性があります。(CVE-2022-48619)

  - 起動 CPU が Linux カーネル X86CPU の投機的実行動作の種類の攻撃に対して脆弱である可能性があるという欠陥。ユーザーが CPU を suspend-to-RAM から再開する方法に CPU 電源管理オプション機能が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

  - 二重 fget による、Linux カーネルの virtio ネットワークサブコンポーネントの drivers/vhost/net.c の vhost_net_set_backend にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりさえする可能性があります。(CVE-2023-1838)

  - カーネルバージョン 6.2.10 より前の一部の Linux 用 Intel(R) i915 Graphics ドライバーにおけるメモリバッファの領域外の操作制限が不適切なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。(CVE-2023-28410)

  - Linux カーネルにある VMware の vmxnet3 イーサネット NIC ドライバーの drivers/net/vmxnet3/vmxnet3_drv.c の vmxnet3_rq_alloc_rx_buf に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この問題により、ローカルの攻撃者が、vmxnet3_rq_cleanup_all のクリーンアップ中に二重解放によってシステムをクラッシュさせることができ、カーネル情報漏洩の問題が発生することもあります。(CVE-2023-4387)

  - Linux カーネルの vmxnet3 のネットワークサブコンポーネントの drivers/net/vmxnet3/vmxnet3_drv.c の vmxnet3_rq_cleanup に、NULL ポインターデリファレンスの欠陥が見つかりました。この問題により、通常のユーザー権限を持つローカル攻撃者が、クリーンアップ中の健全性チェックの欠落によるサービス妨害を引き起こす可能性があります。
    (CVE-2023-4459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2871-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-36280: vmwgfx ドライバーで見つかった領域外メモリアクセスの脆弱性を修正 (bsc#1203332)。
    - CVE-2022-38096vmw_cmd_dx_define_query() の NULL-ptr deref を修正しましたbsc#1203331。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2023-0045ib_prctl_set の欠落している Flush IBP が修正されていますbsc#1207773。
    - CVE-2023-0122攻撃者がリモートマシンで Pre-Auth DoSDoS攻撃を実行する可能性のある nvmet_setup_auth() の NULL ポインターデリファレンスの脆弱性を修正しましたbsc#1207050
    - CVE-2023-0179VLAN ヘッダービットをフェッチする際の不適切な計算を修正しましたbsc#1207034。
    - CVE-2023-0394ネットワークサブコンポーネントの null ポインターデリファレンスが修正されました。この欠陥により、システムがクラッシュする可能性がありますbsc#1207168。
    - CVE-2023-0461icsk_ulp_data の use-after-free を修正しましたbsc#1208787。
    - CVE-2023-0469io_uring サブコンポーネントの io_install_fixed_file の io_uring/filetable.c における use-after-free の欠陥を修正しましたbsc#1207521。
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - tls_is_tx_ready における型の取り違えType Confusionを修正しましたbsc#1208598CVE-2023-1075。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1249ローカルユーザーがシステムをクラッシュさせる可能性のあるコアダンプサブシステムの use-after-free 欠陥を修正しましたbsc#1209039。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1582__page_mapcount でのソフトロックアップが修正されましたbsc#1209636。
    - CVE-2023-1583io_uring/filetable.c の io_file_bitmap_get における NULL ポインターデリファレンスを修正しましたbsc#1209637
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1637suspend-to-RAM から CPU を再開した後に、CPU メモリへの不正アクセスを引き起こす可能性のある脆弱性を修正しましたbsc#1209779
    - CVE-2023-1652fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul で DoS や情報漏洩を引き起こす可能性がある use-after-free を修正しましたbsc#1209788
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-1838virtio ネットワークサブコンポーネントの use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせ、カーネル情報の漏洩問題を引き起こす可能性があります。bsc#1210203。
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-21106adreno_gpu.c の adreno_set_param における二重解放によるメモリ破損の可能性を修正しましたbsc#1211654
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-2235ローカルの権限昇格を達成するために悪用される可能性がある、パフォーマンスイベントシステムの use-after-free の脆弱性を修正しましたbsc#1210986。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-22998virtio_gpu_object_shmem_init における NULL 対 IS_ERR チェックを修正しましたbsc#1208776。
    - CVE-2023-23000tegra_xusb_find_port_node 関数 phy/tegra の戻り値を修正しましたbsc#1208816。
    - CVE-2023-23001drivers/scsi/ufs/ufs-mediatek.c のregister_get 戻り値の誤った解釈を修正しましたbsc#1208829
    - CVE-2023-23004get_sg_table の戻り値の誤った解釈を修正しましたbsc#1208843。
    - CVE-2023-23006dr_domain_init_resources における NULL 対 IS_ERR のチェックを修正しましたbsc#1208845。
    - CVE-2023-2430IOPOLL のオーバーフローで欠落しているロックを修正しましたbsc#1211014
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-25012bigben_set_led() の use-after-free を修正しましたbsc#1207560。
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-26545割り当てエラー発生時の net/mpls/af_mpls.c の二重解放を修正しましたbsc#1208700。
    - CVE-2023-28327unix_diag_get_exact() の in_skb で DoS を修正しましたbsc#1209290。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28866amp_init1[] および amp_init2[] には意図的に無効な要素があるはずですが、実際にはそうしなかったため、net/bluetooth/hci_sync.c での領域外アクセスが修正されましたbsc#1209780
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329
    - CVE-2023-3090ipvlan ネットワークドライバーでのヒープ領域外書き込みを修正しましたbsc#1212842
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-3111fs/btrfs/relocation.c の prepare_to_relocate における use-after-free の脆弱性を修正しましたbsc#1212051
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-3212gfs2 ファイルシステムでの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212265。
    - CVE-2023-3220drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check で、kzalloc() の戻り値がチェックされない、NULL ポインターデリファレンスの欠陥を修正しました。bsc#1212556]
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-3357AMD Sensor Fusion Hub ドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212605。
    - CVE-2023-3358Integrated Sensor HubISHドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212606
    - CVE-2023-3389io_uring サブシステムでの use-after-free 脆弱性を修正しましたbsc#1212838
    - CVE-2023-33951: vmwgfx ドライバー内部で情報漏洩を引き起こす可能性のある競合状態を修正 (bsc#1211593)。
    - CVE-2023-33952: vmwgfx ドライバー内部でローカルの権限昇格を引き起こす可能性のある二重解放を修正 (bsc#1211595)。
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev で use-after-free の欠陥を修正しましたbsc#1212494。
    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c 内の renesas_usb3_remove で、use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35829drivers/staging/media/rkvdec/rkvdec.c 内の rkvdec_remove で、use-after-free の欠陥を修正しましたbsc#1212495


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:2782-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c の renesas_usb3_remove 内の use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev での use-after-free を修正しましたbsc#1212494
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-2483競合状態によって引き起こされていた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1380brcmf_get_assoc_ies() の slab-out-of-bound 領域外読み取り問題を修正しましたbsc#1209287
    - CVE-2023-1249システムをクラッシュさせるために使用される可能性があった、コアダンプサブシステム内の use-after-free の欠陥を修正しましたbsc#1209039
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:2809-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2020-24588攻撃者が非 SSP A-MSDU フレームの受信をサポートするデバイスを悪用して、任意のネットワークパケットを注入する可能性のあるバグを修正しましたbsc#1185861。
    - CVE-2022-2196投機的実行攻撃の可能性があった KVM に関連する回帰を修正しましたbsc#1206992。
    - CVE-2022-3523デバイスのプライベートページ処理に関連する use-after-free を修正しましたbsc#1204363。
    - CVE-2022-36280: vmwgfx ドライバーで見つかった領域外メモリアクセスの脆弱性を修正 (bsc#1203332)。
    - CVE-2022-38096vmw_cmd_dx_define_query() の NULL-ptr deref を修正しましたbsc#1203331。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2023-0045ib_prctl_set の欠落している Flush IBP が修正されていますbsc#1207773。
    - CVE-2023-0122攻撃者がリモートマシンで Pre-Auth DoSDoS攻撃を実行する可能性のある nvmet_setup_auth() の NULL ポインターデリファレンスの脆弱性を修正しましたbsc#1207050
    - CVE-2023-0179VLAN ヘッダービットをフェッチする際の不適切な計算を修正しましたbsc#1207034。
    - CVE-2023-0386ユーザーが機能ファイルを nosuid マウントから別のマウントにコピーする際に、機能を持つ setuid ファイルが OverlayFS サブシステムで実行される欠陥が見つかりました。この uid マッピングのバグにより、ローカルユーザーがシステムで権限を昇格することが可能でしたbsc#1209615。
    - CVE-2023-0394ネットワークサブコンポーネントの null ポインターデリファレンスが修正されました。この欠陥により、システムがクラッシュする可能性がありますbsc#1207168。
    - CVE-2023-0461icsk_ulp_data の use-after-free を修正しましたbsc#1208787。
    - CVE-2023-0469io_uring サブコンポーネントの io_install_fixed_file の io_uring/filetable.c における use-after-free の欠陥を修正しましたbsc#1207521。
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - tls_is_tx_ready における型の取り違えType Confusionを修正しましたbsc#1208598CVE-2023-1075。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2023-1078rds_rm_zerocopy_callback でヒープの領域外書き込みを修正しましたbsc#1208601
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1249ローカルユーザーがシステムをクラッシュさせる可能性のあるコアダンプサブシステムの use-after-free 欠陥を修正しましたbsc#1209039。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1582__page_mapcount でのソフトロックアップが修正されましたbsc#1209636。
    - CVE-2023-1583io_uring/filetable.c の io_file_bitmap_get における NULL ポインターデリファレンスを修正しましたbsc#1209637
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1637suspend-to-RAM から CPU を再開した後に、CPU メモリへの不正アクセスにつながる可能性のある脆弱性を修正しましたbsc#1209779、 bsc#1198400。
    - CVE-2023-1652fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul で DoS や情報漏洩を引き起こす可能性がある use-after-free を修正しましたbsc#1209788
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-1838virtio ネットワークサブコンポーネントの use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせ、カーネル情報の漏洩問題を引き起こす可能性があります。bsc#1210203。
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-21106adreno_gpu.c の adreno_set_param における二重解放によるメモリ破損の可能性を修正しましたbsc#1211654
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-2235ローカルの権限昇格を達成するために悪用される可能性がある、パフォーマンスイベントシステムの use-after-free の脆弱性を修正しましたbsc#1210986。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-22998virtio_gpu_object_shmem_init における NULL 対 IS_ERR チェックを修正しましたbsc#1208776。
    - CVE-2023-23000tegra_xusb_find_port_node 関数 phy/tegra の戻り値を修正しましたbsc#1208816。
    - CVE-2023-23001drivers/scsi/ufs/ufs-mediatek.c のregister_get 戻り値の誤った解釈を修正しましたbsc#1208829
    - CVE-2023-23004get_sg_table の戻り値の誤った解釈を修正しましたbsc#1208843。
    - CVE-2023-23006dr_domain_init_resources における NULL 対 IS_ERR のチェックを修正しましたbsc#1208845。
    - CVE-2023-23454use-after-free を引き起こす可能性がある CBQ ネットワークスケジューラで、型の取り違えType Confusionバグを修正しましたbsc#1207036
    - CVE-2023-23455型の取り違えType Confusionによる、net/sched/sch_atm.c の atm_tc_enqueue 内のサービス拒否を修正しました負でない数字が、有効な分類結果ではなく、TC_ACT_SHOT 条件を示す場合がありますbsc#1207125。
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-25012bigben_set_led() の use-after-free を修正しましたbsc#1207560。
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-26545割り当てエラー発生時の net/mpls/af_mpls.c の二重解放を修正しましたbsc#1208700。
    - CVE-2023-28327unix_diag_get_exact() の in_skb で DoS を修正しましたbsc#1209290。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28866amp_init1[] および amp_init2[] には意図的に無効な要素があるはずですが、実際にはそうしなかったため、net/bluetooth/hci_sync.c での領域外アクセスが修正されましたbsc#1209780
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855、 bsc#1205153。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-3220drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check で、kzalloc() の戻り値がチェックされない、NULL ポインターデリファレンスの欠陥を修正しました。bsc#1212556]
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-3357AMD Sensor Fusion Hub ドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212605。
    - CVE-2023-3358Integrated Sensor HubISHドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212606
    - CVE-2023-33951: vmwgfx ドライバー内部で情報漏洩を引き起こす可能性のある競合状態を修正 (bsc#1211593)。
    - CVE-2023-33952: vmwgfx ドライバー内部でローカルの権限昇格を引き起こす可能性のある二重解放を修正 (bsc#1211595)。
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev で use-after-free の欠陥を修正しましたbsc#1212494。
    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c 内の renesas_usb3_remove で、use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35829drivers/staging/media/rkvdec/rkvdec.c 内の rkvdec_remove で、use-after-free の欠陥を修正しましたbsc#1212495



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:8267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * オフパス攻撃者がデータを注入するか、被害者の TCP セッションを終了させる可能性がありますCVE-2020-36516

    * 関数 sco_sock_sendmsg() での use-after-free の脆弱性CVE-2021-3640

    * smb2_ioctl_query_info NULL ポインターデリファレンスCVE-2022-0168

    * writeback 中の udf_expand_file_adinicbdue() における NULL ポインターデリファレンスCVE-2022-0617

    * DMA_FROM_DEVICE による swiotlb 情報漏洩CVE-2022-0854

    * nft_do_chain のスタック上の初期化されていないレジスターが、UM へのカーネルポインター漏洩を引き起こす可能性がありますCVE-2022-1016

    * use-after-free につながる snd_pcm_hw_free の競合状態CVE-2022-1048

    * 破損したイメージをマウントし操作する際の ext4 における use-after-free およびメモリエラーCVE-2022-1184

    * drm_setmaster_ioctl と drm_mode_getresources の間の同時実行 use-after-freeCVE-2022-1280

    * pfkey_register のカーネル情報漏洩の問題CVE-2022-1353

    * ath9k_htc_probe_device() の use-after-free は、権限昇格を引き起こす可能性がありますCVE-2022-1679

    * x86_emulate_insn の NULL ポインターデリファレンスにより、DoS が引き起こされる可能性がありますCVE-2022-1852

    * fanotify が fd_install() を誤って使用します。これにより、use-after-free が引き起こされる可能性がありますCVE-2022-1998

    * nf_tables のクロステーブルにおける潜在的な use-after-free により、ローカルの権限昇格が発生する可能性がありますCVE-2022-2586

    * 整数アンダーフローにより、 reserve_sfa_size() での領域外の書き込みが引き起こされますCVE-2022-2639

    * packet_recvmsg() での slab-out-of-bounds アクセスCVE-2022-20368

    * マルチコア共有バッファ別名 SBDR の不完全なクリーンアップCVE-2022-21123

    * マイクロアーキテクチャフィルバッファ別名 SBDSの不完全なクリーンアップCVE-2022-21125

    * 特定の特殊なレジスター書き込み操作別名 DRPWで不完全なクリーンアップCVE-2022-21166

    * デバッガーを使用して、選択したロケーションにゼロを書き込むことが可能ですCVE-2022-21499

    * AMDReturn 命令による任意の投機的コードの実行CVE-2022-23816、 CVE-2022-29900

    * AMDブランチの型の取り違えnon-retbleedCVE-2022-23825

    * IntelPost-barrier Return Stack Buffer PredictionsCVE-2022-26373

    * drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit における二重解放CVE-2022-28390

    * SUNRPC サブシステムでの use-after-freeCVE-2022-28893

    * net/sched/cls_u32.c の参照カウントの不適切な更新による use-after-freeCVE-2022-29581

    * IntelReturn 命令による RetBleed の任意の投機的コードの実行CVE-2022-29901

    * net/netfilter/nfnetlink_queue.c の nfqnl_mangle での DoSCVE-2022-36946

    * nf_tables は、すでにバインドされたチェーンへのバインドを許可しませんCVE-2022-39190

    * nfs_atomic_open() は、ENOTDIR の代わりに、初期化されていないデータを返しますCVE-2022-24448]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.1 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225908	Linux Distros のパッチ未適用の脆弱性: CVE-2023-28410	Nessus	Misc.	2025/3/5	2025/9/6	high
177698	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2653-1)	Nessus	SuSE Local Security Checks	2023/6/28	2025/9/25	high
180564	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
177282	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2500-1)	Nessus	SuSE Local Security Checks	2023/6/14	2025/9/25	high
180569	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/12/11	high
178457	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2871-1)	Nessus	SuSE Local Security Checks	2023/7/19	2025/9/25	high
177994	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2782-1)	Nessus	SuSE Local Security Checks	2023/7/5	2025/9/25	high
178179	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2809-1)	Nessus	SuSE Local Security Checks	2023/7/12	2025/9/25	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/10/28	high
167620	RHEL 9 : kernel (RHSA-2022:8267)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/9/12	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/9/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high