リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1480-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-46925: smc_sock の競合によって引き起こされるカーネルパニックを修正しました (bsc#1220466)。
    - CVE-2021-46926: ALSA/hda/intel-sdw-acpi でコントローラーを検出する際のバグを修正しました (bsc#1220478)。
    - CVE-2021-46927: nitro_enclaves のアサーションバグを修正しました。get_user_pages_unlocked() を使用します (bsc#1220443)。
    - CVE-2021-46929: sctp_sock_dump() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220482)。
    - CVE-2021-46930: usb/mtu3 list_head チェックの警告を修正しました (bsc#1220484)。
    - CVE-2021-46931: mlx5e_tx_reporter_dump_sq() の誤った型キャストを修正しました (bsc#1220486)。
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2021-46934: compat ioctl でユーザーデータを検証することでバグが修正されました（bsc#1220469）。
    - CVE-2021-46936: tw_timer_handler() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220439)。
    - CVE-2021-47082: tun_free_netdev() の二重解放を修正しました (bsc#1220969)。
    - CVE-2021-47083: Mediatek: のグローバル範囲外の問題を修正しました (bsc#1220917)。
    - CVE-2021-47087: tee/optee で不適切なページ解放のバグを修正しました (bsc#1220954)。
    - CVE-2021-47091: ieee80211_start_ap()) エラーパスのロックを修正しました (bsc#1220959)。
    - CVE-2021-47093: intel_pmc_core の登録失敗でのメモリリークを修正しました (bsc#1220978)。
    - CVE-2021-47094: KVM x86/mmu で発生する可能性のあるメモリリークを修正しました (bsc#1221551)。
    - CVE-2021-47095: ipmi/ssif での初期化の欠落を修正しました (bsc#1220979)。
    - CVE-2021-47096: ALSA rawmidi で初期化されていない user_pversion を修正しました (bsc#1220981)。
    - CVE-2021-47097: elantech_change_report_id() のスタック領域外アクセスを修正しました (bsc#1220982)。
    - CVE-2021-47098: ヒステリシス計算 hwmon: (lm90) での整数オーバーフロー/アンダーフローを修正しました (bsc#1220983)。
    - CVE-2021-47099: GRO に入る skb がクローンされたときの veth での BUG_ON アサーションを修正しました (bsc#1220955)。
    - CVE-2021-47100: ipmi でのアンインストール時の UAF を修正しました (bsc#1220985)。
    - CVE-2021-47101: asix_mdio_read() の初期化されていない値を修正しました (bsc#1220987)。
    - CVE-2021-47102: net/marvell/prestera の Upper = info->upper_dev 行の不正な構造アクセスを修正しました (bsc#1221009)。
    - CVE-2021-47104: qib_user_sdma_queue_pkts() のメモリリークを修正しました (bsc#1220960)。
    - CVE-2021-47105: ice/xsk の潜在的なメモリリークを修正しました (bsc#1220961)。
    - CVE-2021-47107: NFSD での READDIR バッファオーバーフローを修正しました (bsc#1220965)。
    - CVE-2021-47108: drm/mediatek の mtk_hdmi_conf に対して発生する可能性があった NULL ポインターデリファレンスを修正しました (bsc#1220986)。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2022-48626: 削除パス moxart でのメモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220366)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2022-48628: ceph で発生する可能性があるロックを修正しました (bsc#1220848)。
    - CVE-2022-48629: qcom-rng の潜在的なメモリリークを修正しました (bsc#1220989)。
    - CVE-2022-48630: crypto: qcom-rng の WORD_SZ の倍数ではないリクエストの無限ループを修正しました (bsc#1220990)。
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2023-52450: upi_fill_topology() で NULL ポインターデリファレンスの問題を修正しました (bsc#1220237)。
    - CVE-2023-52453: hisi_acc_vfio_pci でのデータ破損を修正しました (bsc#1220337)。
    - CVE-2023-52454: ホストが無効な H2C PDU 長を送信したときのカーネルパニックを修正しました (bsc#1220320)。
    - CVE-2023-52462: こぼれたポインターを破壊しようとする試みのチェックを修正しました (bsc#1220325)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2023-52469: kv_parse_power_table のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220411)。
    - CVE-2023-52470: radeon_crtc_init() の null-ptr-deref を修正しました (bsc#1220413)。
    - CVE-2023-52474: PAGE_SIZE 以外のエンドマルチ iovec ユーザー SDMA 要求の脆弱性を修正しました (bsc#1220445)。
    - CVE-2023-52476: vsyscall 中の perf サンプリング NMI を介して発生する可能性のある未処理のページ障害を修正しました (bsc#1220703)。
    - CVE-2023-52477: 初期化されていない BOS 記述子への USB ハブのアクセスを修正しました (bsc#1220790)。
    - CVE-2023-52481: Cortex-A520 での権限のない投機的ロードを修正しました (bsc#1220887)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2023-52484: arm_smmu_mm_invalidate_range によってトリガーされるソフトロックアップを修正しました (bsc#1220797)。
    - CVE-2023-52486: drm の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1221277)。
    - CVE-2023-52492: チャネル登録解除関数における null ポインターデリファレンスを修正しました
    デリファレンスを修正しました (bsc#1221276)。
    - CVE-2023-52493: バス/mhi/ホストの潜在的なソフトロックアップを修正しました (bsc#1221274)。
    - CVE-2023-52494: バス/mhi/ホストでのイベントリング読み取りポインターのアライメントチェックの欠落を修正しました (bsc#1221273)。
    - CVE-2023-52497: erofs でのデータ破損を修正しました (bsc#1220879)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52501: リングバッファのメモリ破損の可能性を修正しました (bsc#1220885)。
    - CVE-2023-52502: nfc_llcp_sock_get() および nfc_llcp_sock_get_sn() (bsc#1220831) の競合状態を修正しました。
    - CVE-2023-52504: 5 レベルのページングマシンでの apply_alternatives() の潜在的な領域外を修正しました (bsc#1221553)。
    - CVE-2023-52507: nfc/nci で発生する可能性がある領域外シフトを修正 (bsc#1220833)。
    - CVE-2023-52508: nvme_fc_io_getuuid() の null ポインターデリファレンスを修正しました (bsc#1221015)。
    - CVE-2023-52509: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220836)。
    - CVE-2023-52510: ca8210_probe() の潜在的な UAF を修正しました (bsc#1220898)。
    - CVE-2023-52511: spi/sun6i のメモリ破損の可能性を修正しました (bsc#1221012)。
    - CVE-2023-52513: RDMA/siw での接続エラーの処理を修正しました (bsc#1221022)。
    - CVE-2023-52515: RDMA/srp の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1221048)。
    - CVE-2023-52517: spi/sun6i の DMA RX 転送完了と RX FIFO ドレインの間の競合を修正しました (bsc#1221055)。
    - CVE-2023-52518: bluetooth/hci_codec での情報漏洩を修正しました (bsc#1221056)。
    - CVE-2023-52519: HID/intel-ish-hid/ipc の潜在的なオーバーフローを修正しました (bsc#1220920)。
    - CVE-2023-52520: platform/x86/think-lmi の参照漏洩を修正しました (bsc#1220921)。
    - CVE-2023-52523: bpf の非 TCP ソケットへの不適切なリダイレクトを修正しました (bsc#1220926)。
    - CVE-2023-52524: nfc/llcp の潜在的な破損を修正しました (bsc#1220927)。
    - CVE-2023-52525: 領域外チェック mwifiex_process_rx_packet() を修正しました (bsc#1220840)。
    - CVE-2023-52528: __smsc75xx_read_reg() での初期化されていない値のアクセスを修正しました (bsc#1220843)。
    - CVE-2023-52529: sony_probe() の潜在的なメモリリークを修正しました (bsc#1220929)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2023-52532: TX CQE エラー処理のバグを修正しました (bsc#1220932)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-52563: drm/meson の ->hpd_notify callback() におけるメモリリークを修正しました (bsc#1220937)。
    - CVE-2023-52564: gsm_cleanup_mux() の UAF の無効な修正を戻しました (bsc#1220938)。
    - CVE-2023-52566: nilfs_gccache_submit_read_data() の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220940)。
    - CVE-2023-52567: IRQ ポーリングを使用する場合 (irq = 0)、serial/8250_port:  で発生する可能性のある Oops を修正しました (bsc#1220839)。
    - CVE-2023-52569: 遅延 dir インデックス項目の挿入に失敗した後の BUG() 呼び出しによる btrfs のバグを修正しました (bsc#1220918)。
    - CVE-2023-52574: 新しいメンバー header_ops を非表示にすることでバグを修正しました (bsc#1220870)。
    - CVE-2023-52575: spec_rstack_overflow=off に対する SBPB の有効化を修正しました (bsc#1220871)。
    - CVE-2023-52576: memblock_isolate_range() での潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220872)。
    - CVE-2023-52582: netfs の oops の可能性を修正しました (bsc#1220878)。
    - CVE-2023-52583: ceph 内での dget() の誤用のデッドロックまたはデッドコードが修正されました (bsc#1221058)。
    - CVE-2023-52587: IB/ipoib での mcast リストのロックを修正しました (bsc#1221082)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52594: ath9k_htc_txstatus() での潜在的な array-index-out-of-bounds 読み取りを修正しました (bsc#1221045)。
    - CVE-2023-52595: wifi/rt2x00 で発生する可能性があるデッドロックを修正しました (bsc#1221046)。
    - CVE-2023-52597: KVM() の fpc レジスタの設定を修正しました (bsc#1221040)。
    - CVE-2023-52598: s390/ptrace の fpc レジスタの誤った設定を修正しました (bsc#1221060)。
    - CVE-2023-52599: jfs の diNewExt() における array-index-out-of-bounds を修正しました (bsc#1221062)。
    - CVE-2023-52600: jfs_evict_inode() の uaf を修正しました (bsc#1221071)。
    - CVE-2023-52601: jfs の dbAdjTree() における array-index-out-of-bounds を修正しました (bsc#1221068)。
    - CVE-2023-52602: jfs の dtSearch() における slab 領域外読み取りを修正しました (bsc#1221070)。
    - CVE-2023-52603: dtSplitRoot() の array-index-out-of-bounds を修正しました (bsc#1221066)。
    - CVE-2023-52604: dbAdjTree() の array-index-out-of-bounds を修正しました (bsc#1221067)。
    - CVE-2023-52605: NULL ポインターデリファレンスチェックを修正しました (bsc#1221039)。
    - CVE-2023-52606: powerpc/lib のカーネルスタック破損の可能性を修正しました (bsc#1221069)。
    - CVE-2023-52607: pgtable_cache_add kasprintf() の null ポインターデリファレンスを修正しました (bsc#1221061)。
    - CVE-2023-52608: firmware/arm_scmi の潜在的な競合状態を修正しました (bsc#1221375)。
    - CVE-2023-52612: crypto/scomp() の req->dst バッファオーバーフローを修正しました (bsc#1221616)。
    - CVE-2023-52615: mmap-ed hwrng でのページ障害デッド ロックを修正しました (bsc#1221614)。
    - CVE-2023-52617: 予期しないホットリムーブ後の stdev_release() クラッシュを修正しました (bsc#1221613)。
    - CVE-2023-52619: pstore/ram で CPU の数を奇数に設定するとクラッシュする可能性があった問題を修正しました (bsc#1221618)。
    - CVE-2023-52621: bpf の欠落したアサーションを修正しました (bsc#1222073)。
    - CVE-2023-52623: SUNRPC での疑わしい RCU の使用を修正しました (bsc#1222060)。
    - CVE-2023-52628: nftables の 4 バイトスタック OOB 書き込みを修正しました (bsc#1222117)。
    - CVE-2023-52632: drm/amdkfd での srcu のロック依存関係の警告を修正しました (bsc#1222274)。
    - CVE-2023-52637: can/k1939 の j1939_sk_match_filter() の UAF を修正しました (bsc#1222291)。
    - CVE-2023-52639: KVM/s390/vsie でのシャドウ作成中の競合を修正しました (bsc#1222300)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-6356: nvmet_tcp_build_pdu_iovec の NULL ポインターデリファレンスを修正しました (bsc#1217987)。
    - CVE-2023-6535: nvmet_tcp_execute_request の NULL ポインターデリファレンスを修正しました (bsc#1217988)。
    - CVE-2023-6536: __nvmet_req_complete の NULL ポインターデリファレンスを修正しました (bsc#1217989)。
    - CVE-2023-7042: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の null ポインターーデリファレンスを修正しました (bsc#1218336)。
    - CVE-2023-7192: net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack にあるメモリリークの問題を修正しました (bsc#1218479)。
    - CVE-2024-0841: hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数での null ポインターデリファレンスを修正しました (bsc#1219264)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-25739: drivers/mtd/ubi/vtbl.c の create_empty_lvol() で発生する可能性があったクラッシュを修正しました (bsc#1219834)。
    - CVE-2024-25742: x86/sev() での #VC 命令エミュレーション中の不十分な検証を修正しました (bsc#1221725)。
    - CVE-2024-25743: x86/sev() での #VC 命令エミュレーション中の不十分な検証を修正しました (bsc#1221725)。
    - CVE-2024-26599: of_pwm_single_xlate() での領域外アクセスを修正しました (bsc#1220365)。
    - CVE-2024-26600: phy-omap-usb2 で SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2024-26612: fscache_put_cache() の Oops を修正しました。この関数は参照解除します (bsc#1221291)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-26620: s390/vfio-ap の潜在的なデバイスモデル違反を修正しました (bsc#1221298)。
    - CVE-2024-26627: scsi で起こり得るハードロックアップを修正しました (bsc#1221090)。
    - CVE-2024-26629: nfsd の RELEASE_LOCKOWNER を介して起こり得るプロトコル違反を修正しました (bsc#1221379)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26645: tracing_map に要素を挿入する際に失われる可視性を修正しました (bsc#1222056)。
    - CVE-2024-26646: thermal/intel/hfi で、サスペンドまたはハイバネーションから再開する際のメモリ破損の可能性を修正しました (bsc#1222070)。
    - CVE-2024-26651: sr9800 で悪意のあるデバイスを介した潜在的な oops を修正しました (bsc#1221337)。
    - CVE-2024-26654: ALSA/sh/aica のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222304)。
    - CVE-2024-26659: xhci での isoc Babble およびバッファオーバーランのイベントの不適切な処理を修正しました (bsc#1222317)。
    - CVE-2024-26664: hwmon coretemp の create_core_data() での領域外メモリアクセスを修正しました (bsc#1222355)。
    - CVE-2024-26667: drm/msm/dpu の dpu_encoder_helper_phys_cleanup の null ポインター参照を修正しました (bsc#1222331)。
    - CVE-2024-26670: カーネル arm64 で ARM64_WORKAROUND_SPECULATIVE_UNPRIV_LOAD の回避策を修正しました (bsc#1222356)。
    - CVE-2024-26695: crypto ccp の __sev_platform_shutdown_locked の null ポインターデリファレンスを修正しました (bsc#1222373)。
    - CVE-2024-26717: HID i2c-hid-of での電源投入失敗時の null ポインターデリファレンスを修正しました (bsc#1222360)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:0977-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2019-25162: メモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220409)。
    - CVE-2021-46923: fs/mount_setattr での参照漏洩を修正しました (bsc#1220457)。
    - CVE-2021-46924: デバイスプローブの修正メモリリークを修正し、削除しました (bsc#1220459)。
    - CVE-2021-46932: デバイス登録前の欠落した作業初期化を修正しました (bsc#1220444)。
    - CVE-2021-46934: compat ioctl でユーザーデータを検証することでバグが修正されました（bsc#1220469）。
    - CVE-2021-47083: Mediatek: のグローバル範囲外の問題を修正しました (bsc#1220917)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-5197: 同じトランザクション内のチェーンバインディングのルールの追加と削除によるメモリ解放後使用 (UseAfter Free) を修正しました (bsc#1218216)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2023-52429: drivers/md/dm-table.c 内の dm_table_create における潜在的な DoS を修正しました (bsc#1219827)。
    - CVE-2023-52439: uio_open のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220140)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    -CVE-2023-52445 : コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2023-52448: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正しました (bsc#1220253)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2023-52452: 修正済み uninit スタックスロットへのアクセスを修正しました (bsc#1220257)。
    - CVE-2023-52456: tx ステートマシンのデッドロックを修正しました (bsc#1220364)。
    - CVE-2023-52457: pm_runtime_resume_and_get() が失敗した場合にスキップされるリソース解放を修正しました (bsc#1220350)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2023-52475: powermate_config_complete のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220649)。
    - CVE-2023-52478: レシーバー USB 切断時のカーネルクラッシュを修正しました (bsc#1220796)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2023-52484: arm_smmu_mm_invalidate_range によってトリガーされるソフトロックアップを修正しました (bsc#1220797)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-6817: nft_pipapo_walk のメモリ解放後使用 (Use After Free) を修正しました (bsc#1218195)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2024-23851: drivers/md/dm-ioctl.c の copy_params のクラッシュを修正しました (bsc#1219146)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2024-26586: スタック破損を修正しました (bsc#1220243)。
    - CVE-2024-26589: PTR_TO_FLOW_KEYS の変数オフセット alu による領域外読み取りを修正しました (bsc#1220255)。
    - CVE-2024-26591: bpf_tracing_prog_attach の再添付ブランチを修正しました (bsc#1220254)。
    - CVE-2024-26593: ブロックプロセス呼び出しトランザクションを修正しました (bsc#1220009)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2024-26598: LPI 変換キャッシュの潜在的な UAF を修正しました (bsc#1220326)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26603: #PF 処理による無限ループを修正しました (bsc#1220335)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: iommu/arm-smmu-v3: Fix soft lockup triggered by arm_smmu_mm_invalidate_range When running an SVA case, the following soft lockup is triggered: -------------------------------------------------------------------- watchdog: BUG: soft lockup
    - CPU#244 stuck for 26s! pstate: 83400009 (Nzcv daif +PAN -UAO +TCO +DIT -SSBS BTYPE=--) pc :
    arm_smmu_cmdq_issue_cmdlist+0x178/0xa50 lr : arm_smmu_cmdq_issue_cmdlist+0x150/0xa50 sp : ffff8000d83ef290 x29: ffff8000d83ef290 x28: 000000003b9aca00 x27: 0000000000000000 x26: ffff8000d83ef3c0 x25:
    da86c0812194a0e8 x24: 0000000000000000 x23: 0000000000000040 x22: ffff8000d83ef340 x21: ffff0000c63980c0 x20: 0000000000000001 x19: ffff0000c6398080 x18: 0000000000000000 x17: 0000000000000000 x16:
    0000000000000000 x15: ffff3000b4a3bbb0 x14: ffff3000b4a30888 x13: ffff3000b4a3cf60 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 : ffffc08120e4d6bc x8 : 0000000000000000 x7 :
    0000000000000000 x6 : 0000000000048cfa x5 : 0000000000000000 x4 : 0000000000000001 x3 : 000000000000000a x2 : 0000000080000000 x1 : 0000000000000000 x0 : 0000000000000001 Call trace:
    arm_smmu_cmdq_issue_cmdlist+0x178/0xa50 __arm_smmu_tlb_inv_range+0x118/0x254 arm_smmu_tlb_inv_range_asid+0x6c/0x130 arm_smmu_mm_invalidate_range+0xa0/0xa4
    __mmu_notifier_invalidate_range_end+0x88/0x120 unmap_vmas+0x194/0x1e0 unmap_region+0xb4/0x144 do_mas_align_munmap+0x290/0x490 do_mas_munmap+0xbc/0x124 __vm_munmap+0xa8/0x19c
    __arm64_sys_munmap+0x28/0x50 invoke_syscall+0x78/0x11c el0_svc_common.constprop.0+0x58/0x1c0 do_el0_svc+0x34/0x60 el0_svc+0x2c/0xd4 el0t_64_sync_handler+0x114/0x140 el0t_64_sync+0x1a4/0x1a8
    -------------------------------------------------------------------- Note that since 6.6-rc1 the arm_smmu_mm_invalidate_range above is renamed to arm_smmu_mm_arch_invalidate_secondary_tlbs, yet the problem remains. The commit 06ff87bae8d3 (arm64: mm: remove unused functions and variable protoypes) fixed a similar lockup on the CPU MMU side. Yet, it can occur to SMMU too, since arm_smmu_mm_arch_invalidate_secondary_tlbs() is called typically next to MMU tlb flush function, e.g.
    tlb_flush_mmu_tlbonly { tlb_flush { __flush_tlb_range { // check MAX_TLBI_OPS } } mmu_notifier_arch_invalidate_secondary_tlbs { arm_smmu_mm_arch_invalidate_secondary_tlbs { // does not check MAX_TLBI_OPS } } } Clone a CMDQ_MAX_TLBI_OPS from the MAX_TLBI_OPS in tlbflush.h, since in an SVA case SMMU uses the CPU page table, so it makes sense to align with the tlbflush code. Then, replace per-page TLBI commands with a single per-asid TLBI command, if the request size hits this threshold.
    (CVE-2023-52484)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0900-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2024-26591: bpf_tracing_prog_attach の再添付ブランチを修正しました (bsc#1220254)。
    - CVE-2024-26589: PTR_TO_FLOW_KEYS の変数オフセット alu による領域外読み取りを修正しました (bsc#1220255)。
    - CVE-2023-52484: arm_smmu_mm_invalidate_range によってトリガーされるソフトロックアップを修正しました (bsc#1220797)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2023-6817: nft_pipapo_walk のメモリ解放後使用 (Use After Free) を修正しました (bsc#1218195)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2023-52452: 修正済み uninit スタックスロットへのアクセスを修正しました (bsc#1220257)。
    - CVE-2023-52457: pm_runtime_resume_and_get() が失敗した場合にスキップされるリソース解放を修正しました (bsc#1220350)。
    - CVE-2023-52456: tx ステートマシンのデッドロックを修正しました (bsc#1220364)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2021-46923: fs/mount_setattr での参照漏洩を修正しました (bsc#1220457)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2024-26598: LPI 変換キャッシュの潜在的な UAF を修正しました (bsc#1220326)。
    - CVE-2024-26603: #PF 処理による無限ループを修正しました (bsc#1220335)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-52439: uio_open のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220140)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26593: ブロックプロセス呼び出しトランザクションを修正しました (bsc#1220009)。
    - CVE-2024-26586: スタック破損を修正しました (bsc#1220243)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2023-52448: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正しました (bsc#1220253)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2023-5197: 同じトランザクション内のチェーンバインディングのルールの追加と削除によるメモリ解放後使用 (UseAfter Free) を修正しました (bsc#1218216)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2023-52429: drivers/md/dm-table.c 内の dm_table_create における潜在的な DoS を修正しました (bsc#1219827)。
    - CVE-2024-23851: drivers/md/dm-ioctl.c の copy_params のクラッシュを修正しました (bsc#1219146)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:1322-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    次のセキュリティバグを修正しました。

    - CVE-2021-46925: smc_sock の競合によって引き起こされるカーネルパニックを修正しました (bsc#1220466)。
    - CVE-2021-46926: ALSA/hda/intel-sdw-acpi でコントローラーを検出する際のバグを修正しました (bsc#1220478)。
    - CVE-2021-46927: nitro_enclaves のアサーションバグを修正しました。get_user_pages_unlocked() を使用します (bsc#1220443)。
    - CVE-2021-46929: sctp_sock_dump() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220482)。
    - CVE-2021-46930: usb/mtu3 list_head チェックの警告を修正しました (bsc#1220484)。
    - CVE-2021-46931: mlx5e_tx_reporter_dump_sq() の誤った型キャストを修正しました (bsc#1220486)。
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2021-46934: compat ioctl でユーザーデータを検証することでバグが修正されました（bsc#1220469）。
    - CVE-2021-46936: tw_timer_handler() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220439)。
    - CVE-2021-47082: tun_free_netdev() の二重解放を修正しました (bsc#1220969)。
    - CVE-2021-47083: Mediatek: のグローバル範囲外の問題を修正しました (bsc#1220917)。
    - CVE-2021-47087: tee/optee で不適切なページ解放のバグを修正しました (bsc#1220954)。
    - CVE-2021-47091: ieee80211_start_ap()) エラーパスのロックを修正しました (bsc#1220959)。
    - CVE-2021-47093: intel_pmc_core の登録失敗でのメモリリークを修正しました (bsc#1220978)。
    - CVE-2021-47094: KVM x86/mmu で発生する可能性のあるメモリリークを修正しました (bsc#1221551)。
    - CVE-2021-47095: ipmi/ssif での初期化の欠落を修正しました (bsc#1220979)。
    - CVE-2021-47096: ALSA rawmidi で初期化されていない user_pversion を修正しました (bsc#1220981)。
    - CVE-2021-47097: elantech_change_report_id() のスタック領域外アクセスを修正しました (bsc#1220982)。
    - CVE-2021-47098: ヒステリシス計算 hwmon: (lm90) での整数オーバーフロー/アンダーフローを修正しました (bsc#1220983)。
    - CVE-2021-47099: GRO に入る skb がクローンされたときの veth での BUG_ON アサーションを修正しました (bsc#1220955)。
    - CVE-2021-47100: ipmi でのアンインストール時の UAF を修正しました (bsc#1220985)。
    - CVE-2021-47101: asix_mdio_read() の初期化されていない値を修正しました (bsc#1220987)。
    - CVE-2021-47102: net/marvell/prestera の Upper = info->upper_dev 行の不正な構造アクセスを修正しました (bsc#1221009)。
    - CVE-2021-47104: qib_user_sdma_queue_pkts() のメモリリークを修正しました (bsc#1220960)。
    - CVE-2021-47105: ice/xsk の潜在的なメモリリークを修正しました (bsc#1220961)。
    - CVE-2021-47107: NFSD での READDIR バッファオーバーフローを修正しました (bsc#1220965)。
    - CVE-2021-47108: drm/mediatek の mtk_hdmi_conf に対して発生する可能性があった NULL ポインターデリファレンスを修正しました (bsc#1220986)。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2022-48626: 削除パス moxart でのメモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220366)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2022-48628: ceph で発生する可能性があるロックを修正しました (bsc#1220848)。
    - CVE-2022-48629: qcom-rng の潜在的なメモリリークを修正しました (bsc#1220989)。
    - CVE-2022-48630: crypto: qcom-rng の WORD_SZ の倍数ではないリクエストの無限ループを修正しました (bsc#1220990)。
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2023-52450: upi_fill_topology() で NULL ポインターデリファレンスの問題を修正しました (bsc#1220237)。
    - CVE-2023-52453: hisi_acc_vfio_pci でのデータ破損を修正しました (bsc#1220337)。
    - CVE-2023-52454: ホストが無効な H2C PDU 長を送信したときのカーネルパニックを修正しました (bsc#1220320)。
    - CVE-2023-52462: こぼれたポインターを破壊しようとする試みのチェックを修正しました (bsc#1220325)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2023-52469: kv_parse_power_table のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220411)。
    - CVE-2023-52470: radeon_crtc_init() の null-ptr-deref を修正しました (bsc#1220413)。
    - CVE-2023-52474: PAGE_SIZE 以外のエンドマルチ iovec ユーザー SDMA 要求の脆弱性を修正しました (bsc#1220445)。
    - CVE-2023-52476: vsyscall 中の perf サンプリング NMI を介して発生する可能性のある未処理のページ障害を修正しました (bsc#1220703)。
    - CVE-2023-52477: 初期化されていない BOS 記述子への USB ハブのアクセスを修正しました (bsc#1220790)。
    - CVE-2023-52481: Cortex-A520 での権限のない投機的ロードを修正しました (bsc#1220887)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2023-52484: arm_smmu_mm_invalidate_range によってトリガーされるソフトロックアップを修正しました (bsc#1220797)。
    - CVE-2023-52486: drm の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1221277)。
    - CVE-2023-52492: チャネル登録解除関数における null ポインターデリファレンスを修正しました
    デリファレンスを修正しました (bsc#1221276)。
    - CVE-2023-52493: バス/mhi/ホストの潜在的なソフトロックアップを修正しました (bsc#1221274)。
    - CVE-2023-52494: バス/mhi/ホストでのイベントリング読み取りポインターのアライメントチェックの欠落を修正しました (bsc#1221273)。
    - CVE-2023-52497: erofs でのデータ破損を修正しました (bsc#1220879)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52501: リングバッファのメモリ破損の可能性を修正しました (bsc#1220885)。
    - CVE-2023-52502: nfc_llcp_sock_get() および nfc_llcp_sock_get_sn() (bsc#1220831) の競合状態を修正しました。
    - CVE-2023-52504: 5 レベルのページングマシンでの apply_alternatives() の潜在的な領域外を修正しました (bsc#1221553)。
    - CVE-2023-52507: nfc/nci で発生する可能性がある領域外シフトを修正 (bsc#1220833)。
    - CVE-2023-52508: nvme_fc_io_getuuid() の null ポインターデリファレンスを修正しました (bsc#1221015)。
    - CVE-2023-52509: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220836)。
    - CVE-2023-52510: ca8210_probe() の潜在的な UAF を修正しました (bsc#1220898)。
    - CVE-2023-52511: spi/sun6i のメモリ破損の可能性を修正しました (bsc#1221012)。
    - CVE-2023-52513: RDMA/siw での接続エラーの処理を修正しました (bsc#1221022)。
    - CVE-2023-52515: RDMA/srp の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1221048)。
    - CVE-2023-52517: spi/sun6i の DMA RX 転送完了と RX FIFO ドレインの間の競合を修正しました (bsc#1221055)。
    - CVE-2023-52518: bluetooth/hci_codec での情報漏洩を修正しました (bsc#1221056)。
    - CVE-2023-52519: HID/intel-ish-hid/ipc の潜在的なオーバーフローを修正しました (bsc#1220920)。
    - CVE-2023-52520: platform/x86/think-lmi の参照漏洩を修正しました (bsc#1220921)。
    - CVE-2023-52523: bpf の非 TCP ソケットへの不適切なリダイレクトを修正しました (bsc#1220926)。
    - CVE-2023-52524: nfc/llcp の潜在的な破損を修正しました (bsc#1220927)。
    - CVE-2023-52525: 領域外チェック mwifiex_process_rx_packet() を修正しました (bsc#1220840)。
    - CVE-2023-52528: __smsc75xx_read_reg() での初期化されていない値のアクセスを修正しました (bsc#1220843)。
    - CVE-2023-52529: sony_probe() の潜在的なメモリリークを修正しました (bsc#1220929)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2023-52532: TX CQE エラー処理のバグを修正しました (bsc#1220932)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-52563: drm/meson の ->hpd_notify callback() におけるメモリリークを修正しました (bsc#1220937)。
    - CVE-2023-52564: gsm_cleanup_mux() の UAF の無効な修正を戻しました (bsc#1220938)。
    - CVE-2023-52566: nilfs_gccache_submit_read_data() の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220940)。
    - CVE-2023-52567: IRQ ポーリングを使用する場合 (irq = 0)、serial/8250_port:  で発生する可能性のある Oops を修正しました (bsc#1220839)。
    - CVE-2023-52569: 遅延 dir インデックス項目の挿入に失敗した後の BUG() 呼び出しによる btrfs のバグを修正しました (bsc#1220918)。
    - CVE-2023-52574: 新しいメンバー header_ops を非表示にすることでバグを修正しました (bsc#1220870)。
    - CVE-2023-52575: spec_rstack_overflow=off に対する SBPB の有効化を修正しました (bsc#1220871)。
    - CVE-2023-52576: memblock_isolate_range() での潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220872)。
    - CVE-2023-52582: netfs の oops の可能性を修正しました (bsc#1220878)。
    - CVE-2023-52583: ceph 内での dget() の誤用のデッドロックまたはデッドコードが修正されました (bsc#1221058)。
    - CVE-2023-52587: IB/ipoib での mcast リストのロックを修正しました (bsc#1221082)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52594: ath9k_htc_txstatus() での潜在的な array-index-out-of-bounds 読み取りを修正しました (bsc#1221045)。
    - CVE-2023-52595: wifi/rt2x00 で発生する可能性があるデッドロックを修正しました (bsc#1221046)。
    - CVE-2023-52597: KVM() の fpc レジスタの設定を修正しました (bsc#1221040)。
    - CVE-2023-52598: s390/ptrace の fpc レジスタの誤った設定を修正しました (bsc#1221060)。
    - CVE-2023-52599: jfs の diNewExt() における array-index-out-of-bounds を修正しました (bsc#1221062)。
    - CVE-2023-52600: jfs_evict_inode() の uaf を修正しました (bsc#1221071)。
    - CVE-2023-52601: jfs の dbAdjTree() における array-index-out-of-bounds を修正しました (bsc#1221068)。
    - CVE-2023-52602: jfs の dtSearch() における slab 領域外読み取りを修正しました (bsc#1221070)。
    - CVE-2023-52603: dtSplitRoot() の array-index-out-of-bounds を修正しました (bsc#1221066)。
    - CVE-2023-52604: dbAdjTree() の array-index-out-of-bounds を修正しました (bsc#1221067)。
    - CVE-2023-52605: NULL ポインターデリファレンスチェックを修正しました (bsc#1221039)。
    - CVE-2023-52606: powerpc/lib のカーネルスタック破損の可能性を修正しました (bsc#1221069)。
    - CVE-2023-52607: pgtable_cache_add kasprintf() の null ポインターデリファレンスを修正しました (bsc#1221061)。
    - CVE-2023-52608: firmware/arm_scmi の潜在的な競合状態を修正しました (bsc#1221375)。
    - CVE-2023-52612: crypto/scomp() の req->dst バッファオーバーフローを修正しました (bsc#1221616)。
    - CVE-2023-52615: mmap-ed hwrng でのページ障害デッド ロックを修正しました (bsc#1221614)。
    - CVE-2023-52617: 予期しないホットリムーブ後の stdev_release() クラッシュを修正しました (bsc#1221613)。
    - CVE-2023-52619: pstore/ram で CPU の数を奇数に設定するとクラッシュする可能性があった問題を修正しました (bsc#1221618)。
    - CVE-2023-52621: bpf の欠落したアサーションを修正しました (bsc#1222073)。
    - CVE-2023-52623: SUNRPC での疑わしい RCU の使用を修正しました (bsc#1222060)。
    - CVE-2023-52628: nftables の 4 バイトスタック OOB 書き込みを修正しました (bsc#1222117)。
    - CVE-2023-52632: drm/amdkfd での srcu のロック依存関係の警告を修正しました (bsc#1222274)。
    - CVE-2023-52637: can/k1939 の j1939_sk_match_filter() の UAF を修正しました (bsc#1222291)。
    - CVE-2023-52639: KVM/s390/vsie でのシャドウ作成中の競合を修正しました (bsc#1222300)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-6356: nvmet_tcp_build_pdu_iovec の NULL ポインターデリファレンスを修正しました (bsc#1217987)。
    - CVE-2023-6535: nvmet_tcp_execute_request の NULL ポインターデリファレンスを修正しました (bsc#1217988)。
    - CVE-2023-6536: __nvmet_req_complete の NULL ポインターデリファレンスを修正しました (bsc#1217989)。
    - CVE-2023-7042: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の null ポインターーデリファレンスを修正しました (bsc#1218336)。
    - CVE-2023-7192: net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack にあるメモリリークの問題を修正しました (bsc#1218479)。
    - CVE-2024-0841: hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数での null ポインターデリファレンスを修正しました (bsc#1219264)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-25739: drivers/mtd/ubi/vtbl.c の create_empty_lvol() で発生する可能性があったクラッシュを修正しました (bsc#1219834)。
    - CVE-2024-25742: x86/sev() での #VC 命令エミュレーション中の不十分な検証を修正しました (bsc#1221725)。
    - CVE-2024-26599: of_pwm_single_xlate() での領域外アクセスを修正しました (bsc#1220365)。
    - CVE-2024-26600: phy-omap-usb2 で SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2024-26612: fscache_put_cache() の Oops を修正しました。この関数は参照解除します (bsc#1221291)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-26620: s390/vfio-ap の潜在的なデバイスモデル違反を修正しました (bsc#1221298)。
    - CVE-2024-26627: scsi で起こり得るハードロックアップを修正しました (bsc#1221090)。
    - CVE-2024-26629: nfsd の RELEASE_LOCKOWNER を介して起こり得るプロトコル違反を修正しました (bsc#1221379)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26645: tracing_map に要素を挿入する際に失われる可視性を修正しました (bsc#1222056)。
    - CVE-2024-26646: thermal/intel/hfi で、サスペンドまたはハイバネーションから再開する際のメモリ破損の可能性を修正しました (bsc#1222070)。
    - CVE-2024-26651: sr9800 で悪意のあるデバイスを介した潜在的な oops を修正しました (bsc#1221337)。
    - CVE-2024-26654: ALSA/sh/aica のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222304)。
    - CVE-2024-26659: xhci での isoc Babble およびバッファオーバーランのイベントの不適切な処理を修正しました (bsc#1222317)。
    - CVE-2024-26664: hwmon coretemp の create_core_data() での領域外メモリアクセスを修正しました (bsc#1222355)。
    - CVE-2024-26667: drm/msm/dpu の dpu_encoder_helper_phys_cleanup の null ポインター参照を修正しました (bsc#1222331)。
    - CVE-2024-26670: カーネル arm64 で ARM64_WORKAROUND_SPECULATIVE_UNPRIV_LOAD の回避策を修正しました (bsc#1222356)。
    - CVE-2024-26695: crypto ccp の __sev_platform_shutdown_locked の null ポインターデリファレンスを修正しました (bsc#1222373)。
    - CVE-2024-26717: HID i2c-hid-of での電源投入失敗時の null ポインターデリファレンスを修正しました (bsc#1222360)。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:0900-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2024-26591: bpf_tracing_prog_attach の再添付ブランチを修正しました (bsc#1220254)。
    - CVE-2024-26589: PTR_TO_FLOW_KEYS の変数オフセット alu による領域外読み取りを修正しました (bsc#1220255)。
    - CVE-2023-52484: arm_smmu_mm_invalidate_range によってトリガーされるソフトロックアップを修正しました (bsc#1220797)。
    - CVE-2024-26585: tx 作業のスケジューリングとソケットクローズ間の競合を修正 (bsc#1220187)。
    - CVE-2023-52340: ICMPv6 Packet Too Big パケットが 100% CPU を強制することで Linux カーネルの DoS を強制する問題を修正しました (bsc#1219295)。
    - CVE-2024-0607: nft_byteorder_eval() の 64 ビットロードの問題を修正しました (bsc#1218915)。
    - CVE-2023-6817: nft_pipapo_walk のメモリ解放後使用 (Use After Free) を修正しました (bsc#1218195)。
    - CVE-2024-26622: tomyo_write_control() で UAF 書き込みバグを修正 (bsc#1220825)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2023-52452: 修正済み uninit スタックスロットへのアクセスを修正しました (bsc#1220257)。
    - CVE-2023-52457: pm_runtime_resume_and_get() が失敗した場合にスキップされるリソース解放を修正しました (bsc#1220350)。
    - CVE-2023-52456: tx ステートマシンのデッドロックを修正しました (bsc#1220364)。
    - CVE-2023-52451: drmem 配列の終端を超えるアクセスを修正しました (bsc#1220250)。
    - CVE-2023-52449: ftl notifier によって発生する gluebi NULL ポインターデリファレンスを修正しました (bsc#1220238)。
    - CVE-2021-46923: fs/mount_setattr での参照漏洩を修正しました (bsc#1220457)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2024-26598: LPI 変換キャッシュの潜在的な UAF を修正しました (bsc#1220326)。
    - CVE-2024-26603: #PF 処理による無限ループを修正しました (bsc#1220335)。
    - CVE-2023-52445: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220241)。
    - CVE-2023-52439: uio_open のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220140)。
    - CVE-2023-52443: 解析されたプロファイル名が空の場合に発生するクラッシュを修正しました (bsc#1220240)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26593: ブロックプロセス呼び出しトランザクションを修正しました (bsc#1220009)。
    - CVE-2024-26586: スタック破損を修正しました (bsc#1220243)。
    - CVE-2024-26595: エラーパス内の NULL ポインターデリファレンスを修正しました (bsc#1220344)。
    - CVE-2023-52464: 潜在的な領域外文字列アクセスを修正しました (bsc#1220330)
    - CVE-2023-52448: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正しました (bsc#1220253)。
    - CVE-2024-1151: アクションセットからの無制限の数の再帰を修正しました (bsc#1219835)。
    - CVE-2023-5197: 同じトランザクション内のチェーンバインディングのルールの追加と削除によるメモリ解放後使用 (UseAfter Free) を修正しました (bsc#1218216)。
    - CVE-2024-23849: rds_cmsg_recv の array-index-out-of-bounds を修正しました (bsc#1219127)。
    - CVE-2023-52429: drivers/md/dm-table.c 内の dm_table_create における潜在的な DoS を修正しました (bsc#1219827)。
    - CVE-2024-23851: drivers/md/dm-ioctl.c の copy_params のクラッシュを修正しました (bsc#1219146)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:1466-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティバグ修正を受信しました。

    注: この更新は、BHI CPU サイドチャネル緩和策のバグにより撤回されました。このバグにより、他の CPU 緩和策が不適切に選択されていました。

    次のセキュリティバグを修正しました。

    - CVE-2021-46925: smc_sock の競合によって引き起こされるカーネルパニックを修正しました (bsc#1220466)。
    - CVE-2021-46926: ALSA/hda/intel-sdw-acpi でコントローラーを検出する際のバグを修正しました (bsc#1220478)。
    - CVE-2021-46927: nitro_enclaves のアサーションバグを修正しました。get_user_pages_unlocked() を使用します (bsc#1220443)。
    - CVE-2021-46929: sctp_sock_dump() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220482)。
    - CVE-2021-46930: usb/mtu3 list_head チェックの警告を修正しました (bsc#1220484)。
    - CVE-2021-46931: mlx5e_tx_reporter_dump_sq() の誤った型キャストを修正しました (bsc#1220486)。
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2021-46934: compat ioctl でユーザーデータを検証することでバグが修正されました（bsc#1220469）。
    - CVE-2021-46936: tw_timer_handler() のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220439)。
    - CVE-2021-47082: tun_free_netdev() の二重解放を修正しました (bsc#1220969)。
    - CVE-2021-47083: Mediatek: のグローバル範囲外の問題を修正しました (bsc#1220917)。
    - CVE-2021-47087: tee/optee で不適切なページ解放のバグを修正しました (bsc#1220954)。
    - CVE-2021-47091: ieee80211_start_ap()) エラーパスのロックを修正しました (bsc#1220959)。
    - CVE-2021-47093: intel_pmc_core の登録失敗でのメモリリークを修正しました (bsc#1220978)。
    - CVE-2021-47094: KVM x86/mmu で発生する可能性のあるメモリリークを修正しました (bsc#1221551)。
    - CVE-2021-47095: ipmi/ssif での初期化の欠落を修正しました (bsc#1220979)。
    - CVE-2021-47096: ALSA rawmidi で初期化されていない user_pversion を修正しました (bsc#1220981)。
    - CVE-2021-47097: elantech_change_report_id() のスタック領域外アクセスを修正しました (bsc#1220982)。
    - CVE-2021-47098: ヒステリシス計算 hwmon: (lm90) での整数オーバーフロー/アンダーフローを修正しました (bsc#1220983)。
    - CVE-2021-47099: GRO に入る skb がクローンされたときの veth での BUG_ON アサーションを修正しました (bsc#1220955)。
    - CVE-2021-47100: ipmi でのアンインストール時の UAF を修正しました (bsc#1220985)。
    - CVE-2021-47101: asix_mdio_read() の初期化されていない値を修正しました (bsc#1220987)。
    - CVE-2021-47102: net/marvell/prestera の Upper = info->upper_dev 行の不正な構造アクセスを修正しました (bsc#1221009)。
    - CVE-2021-47104: qib_user_sdma_queue_pkts() のメモリリークを修正しました (bsc#1220960)。
    - CVE-2021-47105: ice/xsk の潜在的なメモリリークを修正しました (bsc#1220961)。
    - CVE-2021-47107: NFSD での READDIR バッファオーバーフローを修正しました (bsc#1220965)。
    - CVE-2021-47108: drm/mediatek の mtk_hdmi_conf に対して発生する可能性があった NULL ポインターデリファレンスを修正しました (bsc#1220986)。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2022-48626: 削除パス moxart でのメモリ解放後使用 (Use After Free) の可能性を修正しました (bsc#1220366)。
    - CVE-2022-48627: バッファ内の char を削除する際のメモリ重複を修正しました (bsc#1220845)。
    - CVE-2022-48628: ceph で発生する可能性があるロックを修正しました (bsc#1220848)。
    - CVE-2022-48629: qcom-rng の潜在的なメモリリークを修正しました (bsc#1220989)。
    - CVE-2022-48630: crypto: qcom-rng の WORD_SZ の倍数ではないリクエストの無限ループを修正しました (bsc#1220990)。
    - CVE-2023-0160: ローカルユーザーがシステムをクラッシュさせる可能性がある、BPF のデッドロックの欠陥を修正しました (bsc#1209657)。
    - CVE-2023-28746: レジスタファイルのデータサンプリングを修正しました (bsc#1213456)。
    - CVE-2023-35827: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1212514)。
    - CVE-2023-4881: 潜在的な情報漏洩やサービス拒否につながる可能性のある、netfilter サブシステムの範囲外書き込みの欠陥を修正しました (bsc#1215221)。
    - CVE-2023-52447: map_fd_put_ptr() シグネチャの kABI 回避策を修正しました (bsc#1220251)。
    - CVE-2023-52450: upi_fill_topology() で NULL ポインターデリファレンスの問題を修正しました (bsc#1220237)。
    - CVE-2023-52453: hisi_acc_vfio_pci でのデータ破損を修正しました (bsc#1220337)。
    - CVE-2023-52454: ホストが無効な H2C PDU 長を送信したときのカーネルパニックを修正しました (bsc#1220320)。
    - CVE-2023-52462: こぼれたポインターを破壊しようとする試みのチェックを修正しました (bsc#1220325)。
    - CVE-2023-52463: efivarfs の NULL ポインターデリファレンスを修正しました (bsc#1220328)。
    - CVE-2023-52467: of_syscon_register() の NULL ポインターデリファレンスを修正しました (bsc#1220433)。
    - CVE-2023-52469: kv_parse_power_table のメモリ解放後使用 (Use After Free) を修正しました (bsc#1220411)。
    - CVE-2023-52470: radeon_crtc_init() の null-ptr-deref を修正しました (bsc#1220413)。
    - CVE-2023-52474: PAGE_SIZE 以外のエンドマルチ iovec ユーザー SDMA 要求の脆弱性を修正しました (bsc#1220445)。
    - CVE-2023-52476: vsyscall 中の perf サンプリング NMI を介して発生する可能性のある未処理のページ障害を修正しました (bsc#1220703)。
    - CVE-2023-52477: 初期化されていない BOS 記述子への USB ハブのアクセスを修正しました (bsc#1220790)。
    - CVE-2023-52481: Cortex-A520 での権限のない投機的ロードを修正しました (bsc#1220887)。
    - CVE-2023-52482: Hygon プロセッサ用の SRSO 緩和策を追加することで、あるバグを修正しました (bsc#1220735)。
    - CVE-2023-52484: arm_smmu_mm_invalidate_range によってトリガーされるソフトロックアップを修正しました (bsc#1220797)。
    - CVE-2023-52486: drm の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1221277)。
    - CVE-2023-52492: チャネル登録解除関数における null ポインターデリファレンスを修正しました
    デリファレンスを修正しました (bsc#1221276)。
    - CVE-2023-52493: バス/mhi/ホストの潜在的なソフトロックアップを修正しました (bsc#1221274)。
    - CVE-2023-52494: バス/mhi/ホストでのイベントリング読み取りポインターのアライメントチェックの欠落を修正しました (bsc#1221273)。
    - CVE-2023-52497: erofs でのデータ破損を修正しました (bsc#1220879)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52501: リングバッファのメモリ破損の可能性を修正しました (bsc#1220885)。
    - CVE-2023-52502: nfc_llcp_sock_get() および nfc_llcp_sock_get_sn() (bsc#1220831) の競合状態を修正しました。
    - CVE-2023-52504: 5 レベルのページングマシンでの apply_alternatives() の潜在的な領域外を修正しました (bsc#1221553)。
    - CVE-2023-52507: nfc/nci で発生する可能性がある領域外シフトを修正 (bsc#1220833)。
    - CVE-2023-52508: nvme_fc_io_getuuid() の null ポインターデリファレンスを修正しました (bsc#1221015)。
    - CVE-2023-52509: ravb_tx_timeout_work() のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1220836)。
    - CVE-2023-52510: ca8210_probe() の潜在的な UAF を修正しました (bsc#1220898)。
    - CVE-2023-52511: spi/sun6i のメモリ破損の可能性を修正しました (bsc#1221012)。
    - CVE-2023-52513: RDMA/siw での接続エラーの処理を修正しました (bsc#1221022)。
    - CVE-2023-52515: RDMA/srp の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1221048)。
    - CVE-2023-52517: spi/sun6i の DMA RX 転送完了と RX FIFO ドレインの間の競合を修正しました (bsc#1221055)。
    - CVE-2023-52518: bluetooth/hci_codec での情報漏洩を修正しました (bsc#1221056)。
    - CVE-2023-52519: HID/intel-ish-hid/ipc の潜在的なオーバーフローを修正しました (bsc#1220920)。
    - CVE-2023-52520: platform/x86/think-lmi の参照漏洩を修正しました (bsc#1220921)。
    - CVE-2023-52523: bpf の非 TCP ソケットへの不適切なリダイレクトを修正しました (bsc#1220926)。
    - CVE-2023-52524: nfc/llcp の潜在的な破損を修正しました (bsc#1220927)。
    - CVE-2023-52525: 領域外チェック mwifiex_process_rx_packet() を修正しました (bsc#1220840)。
    - CVE-2023-52528: __smsc75xx_read_reg() での初期化されていない値のアクセスを修正しました (bsc#1220843)。
    - CVE-2023-52529: sony_probe() の潜在的なメモリリークを修正しました (bsc#1220929)。
    - CVE-2023-52530: wifi mac80211 の潜在的なキーのメモリ解放後使用 (Use After Free) を修正しました (bsc#1220930)。
    - CVE-2023-52531: iwlwifi() のメモリ破損の問題を修正しました (bsc#1220931)。
    - CVE-2023-52532: TX CQE エラー処理のバグを修正しました (bsc#1220932)。
    - CVE-2023-52559: iommu_suspend のメモリ割り当てを回避することでバグを修正しました (bsc#1220933)。
    - CVE-2023-52563: drm/meson の ->hpd_notify callback() におけるメモリリークを修正しました (bsc#1220937)。
    - CVE-2023-52564: gsm_cleanup_mux() の UAF の無効な修正を戻しました (bsc#1220938)。
    - CVE-2023-52566: nilfs_gccache_submit_read_data() の潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220940)。
    - CVE-2023-52567: IRQ ポーリングを使用する場合 (irq = 0)、serial/8250_port:  で発生する可能性のある Oops を修正しました (bsc#1220839)。
    - CVE-2023-52569: 遅延 dir インデックス項目の挿入に失敗した後の BUG() 呼び出しによる btrfs のバグを修正しました (bsc#1220918)。
    - CVE-2023-52574: 新しいメンバー header_ops を非表示にすることでバグを修正しました (bsc#1220870)。
    - CVE-2023-52575: spec_rstack_overflow=off に対する SBPB の有効化を修正しました (bsc#1220871)。
    - CVE-2023-52576: memblock_isolate_range() での潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1220872)。
    - CVE-2023-52582: netfs の oops の可能性を修正しました (bsc#1220878)。
    - CVE-2023-52583: ceph 内での dget() の誤用のデッドロックまたはデッドコードが修正されました (bsc#1221058)。
    - CVE-2023-52587: IB/ipoib での mcast リストのロックを修正しました (bsc#1221082)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52594: ath9k_htc_txstatus() での潜在的な array-index-out-of-bounds 読み取りを修正しました (bsc#1221045)。
    - CVE-2023-52595: wifi/rt2x00 で発生する可能性があるデッドロックを修正しました (bsc#1221046)。
    - CVE-2023-52597: KVM() の fpc レジスタの設定を修正しました (bsc#1221040)。
    - CVE-2023-52598: s390/ptrace の fpc レジスタの誤った設定を修正しました (bsc#1221060)。
    - CVE-2023-52599: jfs の diNewExt() における array-index-out-of-bounds を修正しました (bsc#1221062)。
    - CVE-2023-52600: jfs_evict_inode() の uaf を修正しました (bsc#1221071)。
    - CVE-2023-52601: jfs の dbAdjTree() における array-index-out-of-bounds を修正しました (bsc#1221068)。
    - CVE-2023-52602: jfs の dtSearch() における slab 領域外読み取りを修正しました (bsc#1221070)。
    - CVE-2023-52603: dtSplitRoot() の array-index-out-of-bounds を修正しました (bsc#1221066)。
    - CVE-2023-52604: dbAdjTree() の array-index-out-of-bounds を修正しました (bsc#1221067)。
    - CVE-2023-52605: NULL ポインターデリファレンスチェックを修正しました (bsc#1221039)。
    - CVE-2023-52606: powerpc/lib のカーネルスタック破損の可能性を修正しました (bsc#1221069)。
    - CVE-2023-52607: pgtable_cache_add kasprintf() の null ポインターデリファレンスを修正しました (bsc#1221061)。
    - CVE-2023-52608: firmware/arm_scmi の潜在的な競合状態を修正しました (bsc#1221375)。
    - CVE-2023-52612: crypto/scomp() の req->dst バッファオーバーフローを修正しました (bsc#1221616)。
    - CVE-2023-52615: mmap-ed hwrng でのページ障害デッド ロックを修正しました (bsc#1221614)。
    - CVE-2023-52617: 予期しないホットリムーブ後の stdev_release() クラッシュを修正しました (bsc#1221613)。
    - CVE-2023-52619: pstore/ram で CPU の数を奇数に設定するとクラッシュする可能性があった問題を修正しました (bsc#1221618)。
    - CVE-2023-52621: bpf の欠落したアサーションを修正しました (bsc#1222073)。
    - CVE-2023-52623: SUNRPC での疑わしい RCU の使用を修正しました (bsc#1222060)。
    - CVE-2023-52628: nftables の 4 バイトスタック OOB 書き込みを修正しました (bsc#1222117)。
    - CVE-2023-52632: drm/amdkfd での srcu のロック依存関係の警告を修正しました (bsc#1222274)。
    - CVE-2023-52637: can/k1939 の j1939_sk_match_filter() の UAF を修正しました (bsc#1222291)。
    - CVE-2023-52639: KVM/s390/vsie でのシャドウ作成中の競合を修正しました (bsc#1222300)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-6356: nvmet_tcp_build_pdu_iovec の NULL ポインターデリファレンスを修正しました (bsc#1217987)。
    - CVE-2023-6535: nvmet_tcp_execute_request の NULL ポインターデリファレンスを修正しました (bsc#1217988)。
    - CVE-2023-6536: __nvmet_req_complete の NULL ポインターデリファレンスを修正しました (bsc#1217989)。
    - CVE-2023-7042: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の null ポインターーデリファレンスを修正しました (bsc#1218336)。
    - CVE-2023-7192: net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack にあるメモリリークの問題を修正しました (bsc#1218479)。
    - CVE-2024-0841: hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数での null ポインターデリファレンスを修正しました (bsc#1219264)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-25739: drivers/mtd/ubi/vtbl.c の create_empty_lvol() で発生する可能性があったクラッシュを修正しました (bsc#1219834)。
    - CVE-2024-25742: x86/sev() での #VC 命令エミュレーション中の不十分な検証を修正しました (bsc#1221725)。
    - CVE-2024-26599: of_pwm_single_xlate() での領域外アクセスを修正しました (bsc#1220365)。
    - CVE-2024-26600: phy-omap-usb2 で SRP の NULL ポインターデリファレンスを修正しました (bsc#1220340)。
    - CVE-2024-26602: sys_membarrier で全体的なスローダウンを修正しました (bsc1220398)。
    - CVE-2024-26607: sii902x: のプローブ競合問題を修正しました (bsc#1220736)。
    - CVE-2024-26612: fscache_put_cache() の Oops を修正しました。この関数は参照解除します (bsc#1221291)。
    - CVE-2024-26614: accept_queue のスピンロックの初期化が修正されました (bsc#1221293)。
    - CVE-2024-26620: s390/vfio-ap の潜在的なデバイスモデル違反を修正しました (bsc#1221298)。
    - CVE-2024-26627: scsi で起こり得るハードロックアップを修正しました (bsc#1221090)。
    - CVE-2024-26629: nfsd の RELEASE_LOCKOWNER を介して起こり得るプロトコル違反を修正しました (bsc#1221379)。
    - CVE-2024-26642: netfilter nf_tables で匿名のタイムアウトフラグのセットが修正されました (bsc#1221830)。
    - CVE-2024-26645: tracing_map に要素を挿入する際に失われる可視性を修正しました (bsc#1222056)。
    - CVE-2024-26646: thermal/intel/hfi で、サスペンドまたはハイバネーションから再開する際のメモリ破損の可能性を修正しました (bsc#1222070)。
    - CVE-2024-26651: sr9800 で悪意のあるデバイスを介した潜在的な oops を修正しました (bsc#1221337)。
    - CVE-2024-26654: ALSA/sh/aica のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222304)。
    - CVE-2024-26659: xhci での isoc Babble およびバッファオーバーランのイベントの不適切な処理を修正しました (bsc#1222317)。
    - CVE-2024-26664: hwmon coretemp の create_core_data() での領域外メモリアクセスを修正しました (bsc#1222355)。
    - CVE-2024-26667: drm/msm/dpu の dpu_encoder_helper_phys_cleanup の null ポインター参照を修正しました (bsc#1222331)。
    - CVE-2024-26670: カーネル arm64 で ARM64_WORKAROUND_SPECULATIVE_UNPRIV_LOAD の回避策を修正しました (bsc#1222356)。
    - CVE-2024-26695: crypto ccp の __sev_platform_shutdown_locked の null ポインターデリファレンスを修正しました (bsc#1222373)。
    - CVE-2024-26717: HID i2c-hid-of での電源投入失敗時の null ポインターデリファレンスを修正しました (bsc#1222360)。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194886	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:1480-1)	Nessus	SuSE Local Security Checks	2024/5/1	2026/6/26	high
192490	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:0977-1)	Nessus	SuSE Local Security Checks	2024/3/23	2024/12/13	high
227075	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52484	Nessus	Misc.	2025/3/5	2026/9/30	medium
192141	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:0900-1)	Nessus	SuSE Local Security Checks	2024/3/15	2026/6/26	high
193454	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:1322-1)	Nessus	SuSE Local Security Checks	2024/4/18	2026/6/26	high
192178	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:0900-2)	Nessus	SuSE Local Security Checks	2024/3/16	2026/6/26	high
194745	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:1466-1)	Nessus	SuSE Local Security Checks	2024/4/30	2026/6/26	high
194976	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:1490-1)	Nessus	SuSE Local Security Checks	2024/5/4	2026/6/26	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high