リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53257wifimac80211S1G アクションフレームサイズをチェックしますbsc#1249869。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-169 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffSKB の連合とリリースの間の競合を修正CVE-2023-53186

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchポート出力での競合を修正しますCVE-2023-53188

    Linux カーネルで、以下の脆弱性が解決されています。

    rawraw_get_next() の NULL デリファレンスを修正します。CVE-2023-53198

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdop_func がエラーを返す場合でも、op_release を呼び出してくださいCVE-2023-53241

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーvmbusrelids を検索する前に、チャネル割り当てをチェックしますCVE-2023-53273

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_ifwdtsn_skip の潜在的なオーバーフローを修正しますCVE-2023-53372

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースインスタンスのエラーログを解放しますCVE-2023-53375

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup、freezerfreezer_mutex の前に cpu_hotplug_lock を保留しますCVE-2023-53522

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmaUD qp_type がマルチキャストのみに参加することを許可しますCVE-2023-53525

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapswapoff と get_swap_pages() の間の swap_info_struct 競合を修正しますCVE-2023-53623]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、arm64パッチを適用した関数に戻る際の BTI エラーを修正しましたCVE-2023-53634

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDops->opnum == OP_ILLEAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.241-150.347より前のものです。したがって、ALAS2KERNEL-5.4-2023-044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    fs/inode.c:inode_init_owner() 関数ロジックに脆弱性が見つかりました。このロジックは LInux カーネルのもので、ディレクトリが SGID であり、特定のグループに属し、このグループのメンバーではないユーザーが書き込み可能である場合、ローカルユーザーがグループの意図されていない所有権、およびグループ実行と、設定されている SGID のアクセス許可ビットを備えた XFS ファイルシステムのためのファイルを作成する可能性があります。これにより、ユーザーに不必要に過剰なアクセス許可を与える可能性があります。この脆弱性は以前の CVE-2018-13405 に類似しており、欠落していた XFS に対する修正を追加します。(CVE-2021-4037)

    Linux カーネルで、以下の脆弱性は解決されています。

    tun: tun_free_netdev の二重解放を回避 (CVE-2021-47082)

    register_netdevice 関数が失敗したときのユーザーのデバイス登録方法 (NETDEV_REGISTER 通知) で、Linux カーネルの TUN/TAP デバイスドライバー機能に二重解放の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4744)

    Linux カーネルで、以下の脆弱性は解決されています。

    gfs2インライン inode の inode サイズを常にチェックしますCVE-2022-49739

    Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。(CVE-2023-0590)

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルの SLIMpro I2C デバイスドライバーに、領域外書き込みの脆弱性が見つかりました。ユーザー空間の data-> block[0] 変数が 0〜255 の数値に制限されず、memcpy のサイズとして使用されていたため、dma_buffer の終端を超えて書き込む可能性がありました。この欠陥により、ローカルの権限のあるユーザーがシステムをクラッシュさせたり、コード実行を引き起こしたりする可能性があります。(CVE-2023-2194)

    6.2.6 までの Linux カーネルの net/tls/tls_main.c の do_tls_getsockopt に lock_sock 呼び出しが欠如しているため、競合状態 (結果としてメモリ解放後使用 (Use After Free) または NULL ポインターデリファレンス) が発生します。(CVE-2023-28466)

    6.2.9 より前の Linux カーネルでは、物理的に近くにいる攻撃者が emac ベースデバイスを取り外した場合、競合状態と、それによる drivers/net/ethernet/qualcomm/emac/emac.c のメモリ解放後使用 (Use After Free) が発生します。
    (CVE-2023-33203)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_ioctl_wrap_copy() でのカーネル情報漏洩を修正 (CVE-2023-53035)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx中止パスでロック無しコマンド完了を実行しますCVE-2023-53041

    Linux カーネルで、以下の脆弱性が解決されています。

    dm stats: alloc_percpu の失敗をチェックし、伝播 (CVE-2023-53044)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm crypt: cond_resched() を dmcrypt_write() に追加 (CVE-2023-53051)

    Linux カーネルで、以下の脆弱性が解決されています。

    erspanndo_start_xmit() で skb_mac_header() を使用しませんCVE-2023-53053]

    Linux カーネルで、以下の脆弱性が解決されています。

    igb: デッドロックを引き起こす rtnl_lock() を元に戻す (CVE-2023-53060)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: usb: smsc95xx: パケット長を skb->len に制限 (CVE-2023-53062)

    Linux カーネルで、以下の脆弱性が解決されています。

    qed/qed_sriovqed_iov_get_vf_info からの NULL デリファレンスに対する保護CVE-2023-53066]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: scsi_dh_alua: alua_activate() の「qdata」の memleak を修正 (CVE-2023-53078)

    Linux カーネルで、以下の脆弱性が解決されています。

    ocfs2: 書き込みに失敗した後のデータ破損を修正 (CVE-2023-53081)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsCONFIG_CIFS_DFS_UPCALL なしで DFS トラバーサル oops を修正しますCVE-2023-53246]

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

    Linux カーネルで、以下の脆弱性が解決されています。

    canbcmbcm_tx_setup()vfs_write の KMSAN uninit-value を修正しますCVE-2023-53344]

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_ifwdtsn_skip の潜在的なオーバーフローを修正しますCVE-2023-53372

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースインスタンスのエラーログを解放しますCVE-2023-53375

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2sysfs インターフェイスの寿命を修正しますCVE-2023-53440

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_segctor_thread() の nilfs_sc_info 構造体の UAF の可能性を修正しますCVE-2023-53608]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapswapoff と get_swap_pages() の間の swap_info_struct 競合を修正しますCVE-2023-53623]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-23155: net: stmmac: 解放された irq affinity_hint へのアクセスを修正します (bsc#1242573)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38470netvlanランタイムのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますbsc#1247288。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.178-162.673より前のものです。したがって、ALAS2KERNEL-5.10-2023-031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_dou8vec_minmax() のデータ競合を修正します。CVE-2022-49634

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーvmbusrelids を検索する前に、チャネル割り当てをチェックしますCVE-2023-53273

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_ifwdtsn_skip の潜在的なオーバーフローを修正しますCVE-2023-53372

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースインスタンスのエラーログを解放しますCVE-2023-53375

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2sysfs インターフェイスの寿命を修正しますCVE-2023-53440

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiscsi_tcpiscsi_set_param() の前に sock が有効であることをチェックCVE-2023-53464]

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmaUD qp_type がマルチキャストのみに参加することを許可しますCVE-2023-53525

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_segctor_thread() の nilfs_sc_info 構造体の UAF の可能性を修正しますCVE-2023-53608]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapswapoff と get_swap_pages() の間の swap_info_struct 競合を修正しますCVE-2023-53623]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.108-65.141より前のものです。したがって、ALAS2KERNEL-5.15-2023-017 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffSKB の連合とリリースの間の競合を修正CVE-2023-53186

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーvmbusrelids を検索する前に、チャネル割り当てをチェックしますCVE-2023-53273

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_ifwdtsn_skip の潜在的なオーバーフローを修正しますCVE-2023-53372

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースインスタンスのエラーログを解放しますCVE-2023-53375

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmaUD qp_type がマルチキャストのみに参加することを許可しますCVE-2023-53525

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapswapoff と get_swap_pages() の間の swap_info_struct 競合を修正しますCVE-2023-53623]

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDops->opnum == OP_ILLEAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: tracing: Free error logs of tracing instances When a tracing instance is removed, the error messages that hold errors that occurred in the instance needs to be freed. The following reports a memory leak: # cd /sys/kernel/tracing # mkdir instances/foo # echo 'hist:keys=x' > instances/foo/events/sched/sched_switch/trigger # cat instances/foo/error_log [ 117.404795] hist:sched:sched_switch: error: Couldn't find field Command:
    hist:keys=x ^ # rmdir instances/foo Then check for memory leaks: # echo scan > /sys/kernel/debug/kmemleak # cat /sys/kernel/debug/kmemleak unreferenced object 0xffff88810d8ec700 (size 192): comm bash, pid 869, jiffies 4294950577 (age 215.752s) hex dump (first 32 bytes): 60 dd 68 61 81 88 ff ff 60 dd 68 61 81 88 ff ff `.ha....`.ha.... a0 30 8c 83 ff ff ff ff 26 00 0a 00 00 00 00 00 .0......&....... backtrace:
    [<00000000dae26536>] kmalloc_trace+0x2a/0xa0 [<00000000b2938940>] tracing_log_err+0x277/0x2e0 [<000000004a0e1b07>] parse_atom+0x966/0xb40 [<0000000023b24337>] parse_expr+0x5f3/0xdb0 [<00000000594ad074>] event_hist_trigger_parse+0x27f8/0x3560 [<00000000293a9645>] trigger_process_regex+0x135/0x1a0 [<000000005c22b4f2>] event_trigger_write+0x87/0xf0 [<000000002cadc509>] vfs_write+0x162/0x670 [<0000000059c3b9be>] ksys_write+0xca/0x170 [<00000000f1cddc00>] do_syscall_64+0x3e/0xc0 [<00000000868ac68c>] entry_SYSCALL_64_after_hwframe+0x72/0xdc unreferenced object 0xffff888170c35a00 (size 32): comm bash, pid 869, jiffies 4294950577 (age 215.752s) hex dump (first 32 bytes): 0a 20 20 43 6f 6d 6d 61 6e 64 3a 20 68 69 73 74 . Command: hist 3a 6b 65 79 73 3d 78 0a 00 00 00 00 00 00 00 00 :keys=x......... backtrace: [<000000006a747de5>] __kmalloc+0x4d/0x160 [<000000000039df5f>] tracing_log_err+0x29b/0x2e0 [<000000004a0e1b07>] parse_atom+0x966/0xb40 [<0000000023b24337>] parse_expr+0x5f3/0xdb0 [<00000000594ad074>] event_hist_trigger_parse+0x27f8/0x3560 [<00000000293a9645>] trigger_process_regex+0x135/0x1a0 [<000000005c22b4f2>] event_trigger_write+0x87/0xf0 [<000000002cadc509>] vfs_write+0x162/0x670 [<0000000059c3b9be>] ksys_write+0xca/0x170 [<00000000f1cddc00>] do_syscall_64+0x3e/0xc0 [<00000000868ac68c>] entry_SYSCALL_64_after_hwframe+0x72/0xdc The problem is that the error log needs to be freed when the instance is removed. (CVE-2023-53375)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270837	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
175085	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2025/10/27	high
174976	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-044 ALASKERNEL-5.4-2023-044	Nessus	Amazon Linux Local Security Checks	2023/5/1	2025/10/27	high
270857	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03628-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
174973	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-031 ALASKERNEL-5.10-2023-031	Nessus	Amazon Linux Local Security Checks	2023/5/1	2025/10/27	high
174975	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-017 ALASKERNEL-5.15-2023-017	Nessus	Amazon Linux Local Security Checks	2023/5/1	2025/10/27	high
265544	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53375	Nessus	Misc.	2025/9/19	2025/10/28	medium

検出

プラグインの検索

high

high

high

high

high

high

medium