リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03626-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50248wifiiwlwifimvmtx パスでの二重解放を修正しますbsc#1249840。
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50258wifibrcmfmacbrcmf_c_preinit_dcmds() の潜在的な stack-out-of-bounds を修正しますbsc#1249947
    - CVE-2022-50381mdmempool_free のクラッシュを修正しますbsc#1250257。
    - CVE-2022-50386BluetoothL2CAPuser-after-free を修正しますbsc#1250301
    - CVE-2022-50401nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますbsc#1250140。
    - CVE-2022-50408wifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正しますbsc#1250391。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2022-50412drmブリッジadv7511cec アダプター後に cec i2c デバイスを登録解除しますbsc#1250189。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53220mediaz6007az6007_i2c_xfer() の null-ptr-deref を修正しますbsc#1250337
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2024-53093nvme-multipathパーティションスキャンを延期しますbsc#1233640。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-38011: drm/amdgpu: csa unmap は割り込み不可なロックを使用します (bsc#1244729)。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38216iommu/vt-dエイリアスのあるデバイスに対してコンテキストエントリのセットアップ順序を復元しますbsc#1245963。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-23155: net: stmmac: 解放された irq affinity_hint へのアクセスを修正します (bsc#1242573)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38470netvlanランタイムのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますbsc#1247288。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: scsi: iscsi_tcp: Check that sock is valid before iscsi_set_param() The validity of sock should be checked before assignment to avoid incorrect values. Commit 57569c37f0ad (scsi: iscsi: iscsi_tcp: Fix null-ptr-deref while calling getpeername()) introduced this change which may lead to inconsistent values of tcp_sw_conn->sendpage and conn->datadgst_en. Fix the issue by moving the position of the assignment. (CVE-2023-53464)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.178-162.673より前のものです。したがって、ALAS2KERNEL-5.10-2023-031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_dou8vec_minmax() のデータ競合を修正します。CVE-2022-49634

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーvmbusrelids を検索する前に、チャネル割り当てをチェックしますCVE-2023-53273

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_ifwdtsn_skip の潜在的なオーバーフローを修正しますCVE-2023-53372

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースインスタンスのエラーログを解放しますCVE-2023-53375

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2sysfs インターフェイスの寿命を修正しますCVE-2023-53440

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiscsi_tcpiscsi_set_param() の前に sock が有効であることをチェックCVE-2023-53464

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmaUD qp_type がマルチキャストのみに参加することを許可しますCVE-2023-53525

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_segctor_thread() の nilfs_sc_info 構造体の UAF の可能性を修正しますCVE-2023-53608

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapswapoff と get_swap_pages() の間の swap_info_struct 競合を修正しますCVE-2023-53623

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/corecreate_ah が失敗した場合の GID エントリ参照漏洩を修正しますCVE-2023-54003

    Linux カーネルで、以下の脆弱性が解決されています。

    canj1939j1939_tp_tx_dat_new()領域外メモリアクセスを修正CVE-2023-54039

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6__ip6_make_skb() の初期化されていない変数アクセスのバグを修正しますCVE-2023-54265

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0473-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50347mmcrtsx_usb_sdmmcmmc_add_host() の戻り値チェックを修正しますbsc#1249928。
    - CVE-2022-50580blk-throttle待機時間を計算する際にオーバーフローを防止しますbsc#1252542。
    - CVE-2022-50676netrdsrds_tcp_reset_callbacks() から作業をキャンセルする際に sock ロックを保留しませんbsc#1254689。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50709wifiath9kath9k_htc_rx_msg() での初期化されていないメモリ読み取りを回避しますbsc#1255565。
    - CVE-2022-50716wifiar5523ar5523_cmd() のタイムアウトでの use-after-free を修正しますbsc#1255839。
    - CVE-2022-50717nvmet-tcp転送タグに境界チェックを追加しますbsc#1255844。
    - CVE-2022-50719ALSAline6line6_midi_transmit のスタックオーバーフローを修正しますbsc#1255939。
    - CVE-2022-50740wifiath9khif_usbath9k_hif_usb_dealloc_tx_urbs() の urbs のメモリ漏洩を修正しますbsc#1256155。
    - CVE-2022-50744scsililpfcdebugfs から rx_monitor を読み取る際にハードロックアップを修正しますbsc#1256165
    - CVE-2022-50749acctencode_comp_t() 内の潜在的な整数オーバーフローを修正しますbsc#1256191]
    - CVE-2022-50751configfsconfigfs_create_dir() の潜在的なメモリリークを修正しますbsc#1256184。
    - CVE-2022-50760drm/amdgpuamdgpu_atrm_get_bios() での PCI デバイス refcount 漏洩を修正しますbsc#1255983。
    - CVE-2022-50770ocfs2ocfs2_mount_volume() のメモリリークを修正しますbsc#1256221。
    - CVE-2022-50777netphyxgmiitorgmiiixgmiitorgmii_probe の refcount 漏洩を修正しますbsc#1256320。
    - CVE-2022-50780netops_init() が失敗した際に nfqnl_nf_hook_drop() での UAF 問題を修正しますbsc#1256305
    - CVE-2022-50782ext4不適切なクォータ inode により引き起こされた __es_tree_search の bug_on を修正しますbsc#1256282]
    - CVE-2022-50786medias5p-mfcエラー状態を処理するためにワークビットをクリアしますbsc#1256258
    - CVE-2022-50816ipv6トンネルで健全なデバイス mtu を保証しますbsc#1256038。
    - CVE-2022-50834nfcリソース漏洩の可能性を修正しますbsc#1256219。
    - CVE-2022-50865tcptcp_add_backlog() の signed-integer-overflow のバグを修正bsc#1256168]
    - CVE-2022-50868hwrngamd - PCI デバイス refcount の漏洩を修正しますbsc#1256386。
    - CVE-2022-50880wifiath10kath10k_sta_state() でのピア削除のために、ピアマップクリーンアップを追加しますbsc#1256132。
    - CVE-2022-50881ath9k関数名の入力ミスを修正しますbsc#1256130。
    - CVE-2022-50884drmdrm_copy_field() による NULL ポインターのコピーを試行することを阻止しますbsc#1256127。
    - CVE-2022-50885RDMA/rxeソケット作成が失敗した際に rxe_qp_do_cleanup() での NULL-ptr-deref を修正しますbsc#1256122。
    - CVE-2022-50887registercoreregister_dev_lookup() 内のノード refcount のバランス不良を修正しますbsc#1256125。
    - CVE-2023-50756nvme-pcimempool 割り当てサイズを修正しますbsc#1256216。
    - CVE-2023-53685tunデタッチされた NAPI キューのメモリリークを修正しますbsc#1251770
    - CVE-2023-53747vc_screenvcs_write() の中の struct vc_data ポインターのロードをリロードし、UAF を回避しますbsc#1254572]
    - CVE-2023-53751cifsTCP_Server_Info::hostname にある潜在的な use-after-free バグを修正しますbsc#1254986。
    - CVE-2023-53825kcmkcm_sendmsg() の SOCK_DGRAM のエラー処理を修正しますbsc#1254707
    - CVE-2023-53853netlinknlk->cb_running へのアクセスに注釈を付けますbsc#1254673。
    - CVE-2023-53863netlinkfdb ダンプのデバイスアドレス長をハードコードしないbsc#1254657。
    - CVE-2023-53992wificfg80211ocb参加しない場合は離れませんbsc#1256058。
    - CVE-2023-54012net仮想インターフェイスに対して LRO が無効のときのスタックオーバーフローを修正しますbsc#1255571。
    - CVE-2023-54047drm/rockchipdw_hdmiunbind 中に drm エンコーダーをクリーンアップしますbsc#1256398。
    - CVE-2023-54048RDMA/bnxt_reqp 破壊後の完了処理を阻止しますbsc#1256395。
    - CVE-2023-54067btrfsダーティなcow root リストから空き領域 root を削除する際の競合を修正しますbsc#1256369。
    - CVE-2023-54111pinctrlrockchiprockchip_pinctrl_parse_groups での refcount の漏洩を修正しますbsc#1256149。
    - CVE-2023-54112kcmkcm_sendmsg() のエラーパスにおけるメモリリークを修正しますbsc#1256354。
    - CVE-2023-54118シリアルsc16is7xxプローブで GPIO コントローラーを後で設定しますbsc#1256131
    - CVE-2023-54121btrfsbtrfs_drop_extent_map_range での不適切な分割を修正しますbsc#1256267。
    - CVE-2023-54134autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますbsc#1256106。
    - CVE-2023-54198ttytty_driver_lookup_tty() の領域外アクセスを修正しますbsc#1255970。
    - CVE-2023-54202drm/i915i915_perf_add_config_ioctl の競合状態 UAF を修正しますbsc#1255880。
    - CVE-2023-54207HIDuclogichidinput input_dev 名に対する devm デバイス参照を修正しますbsc#1255961。
    - CVE-2023-54218socksock->sk_stamp をスレッドセーフにしますbsc#1256229。
    - CVE-2023-54230ambabusrefcount の漏洩を修正しますbsc#1255925。
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2023-54265ipv6__ip6_make_skb() の uninit 変数アクセスのバグを修正bsc#1255874
    - CVE-2023-54274RDMA/srpt有効な 「mad_agent」ポインターのチェックを追加しますbsc#1255905
    - CVE-2023-54282mediatunersqt1010BUG_ON を通常のエラーで置き換えますbsc#1255810。
    - CVE-2023-54287ttyserialimxAging Timer 割り込みリクエスト irq を無効にしますbsc#1255804。
    - CVE-2023-54311ext4nojournal モードでインラインディレクトリを変換する際のデッドロックを修正しますbsc#1255773
    - CVE-2023-54321ドライバーコアdevice_add() 内の潜在的な null-ptr-deref を修正しますbsc#1255762。
    - CVE-2024-41007: tcp: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2025-40115scsimpt3sasioc_info() を使用したトランスポートポート削除でのクラッシュを修正しますbsc#1253318。
    - CVE-2025-40259scsiesgアトミックなコンテキストでスリープしないbsc#1254845。
    - CVE-2025-40261nvmenvme-fcnvme_fc_delete_ctrl() で ->ioerr_work を確実にキャンセルしますbsc#1254839。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40323fbconモードがリリースされる際に fb_display[i]->mode を NULL に設定しますbsc#1255094。
    - CVE-2025-40339drm/amdgpuvm_handle_moved の nullptr err を修正しますbsc#1255428。
    - CVE-2025-40345usbstoragesddr55領域外 new_pba を拒否しますbsc#1255279
    - CVE-2025-40363netipv6AH 出力のフィールドスパンニング memcpy 警告を修正bsc#1255102
    - CVE-2025-68188tcptcp_fastopen_active_disable_ofo_check() の dst_dev_rcu() を使用しますbsc#1255269。
    - CVE-2025-68190drm/amdgpu/atomamdgpu_atom_execute_table_locked() 内の WS バッファに対して kcalloc() をチェックしますbsc#1255131。
    - CVE-2025-68192netusbqmi_wwanqmimux_rx_fixup の MAC ヘッダーオフセットを初期化しますbsc#1255246。
    - CVE-2025-68241ipv4routert_bind_exception() が古い fnhe を再バインドすることを防ぎますbsc#1255157。
    - CVE-2025-68245netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正bsc#1255268。
    - CVE-2025-68261ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますbsc#1255164。
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68286drm/amd/displayアクセスする前に NULL をチェックしますbsc#1255351。
    - CVE-2025-68296drm、fbcon、vga_switcheroofbcon セットアップにある競合状態を回避しますbsc#1255128。
    - CVE-2025-68303platform/x86intelpunit_ipcメモリ破損を修正しますbsc#1255122
    - CVE-2025-68305Bluetoothhci_sockソケット書き込み iter と sock bind の競合を防ぎますbsc#1255169。
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68337jbd2ファイルシステムが破損した際に jbd2_journal_get_create_access() の bug_on を回避bsc#1255482
    - CVE-2025-68349NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますbsc#1255544。
    - CVE-2025-68354regtoragereg rtorage_list_mutex でregister_supply_alias_list を保護しますbsc#1255553。
    - CVE-2025-68362wifirtl818xrtl8187rtl8187_rx_cb() にある潜在的なバッファアンダーフローを修正しますbsc#1255611。
    - CVE-2025-68366nbdnbd_genl_connect で構成のロック解除を延期しますbsc#1255622。
    - CVE-2025-68367macintosh/mac_hidmac_hid_toggle_emumouse の競合状態を修正しますbsc#1255547。
    - CVE-2025-68372nbdrecv_work に配置される構成を保留しますbsc#1255537。
    - CVE-2025-68379RDMA/rxeサイズ変更失敗後の srq->rq.queue の null deref を修正しますbsc#1255695
    - CVE-2025-68740imaima_filter_rule_match() によって返されるエラーコードを処理しますbsc#1255812。
    - CVE-2025-68757drm/vgem-fenceリリースの潜在的なデッドロックを修正しますbsc#1255943。
    - CVE-2025-68767hfsplusディスクからロードする際に inode モードを検証しますbsc#1256580。
    - CVE-2025-68771ocfs2ocfs2_find_victim_chain のカーネルバグを修正しますbsc#1256582。
    - CVE-2025-68774hfsplus__hfs_bnode_create での hfs_bnode_get() の欠落を修正しますbsc#1256585。
    - CVE-2025-68783ALSAusb-mixerus16x08メーターパケットインデックスを検証しますbsc#1256650。
    - CVE-2025-68788fsnotify特別なファイルに対して子プロセスで ACCESS/MODIFY イベントを生成しませんbsc#1256638。
    - CVE-2025-68795ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますbsc#1256688
    - CVE-2025-68797charapplicomac_ioctl における NULL ポインターデリファレンスを修正しますbsc#1256660。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-68816net/mlx5fw_tracer、書式文字列パラメーターを検証しますbsc#1256674。
    - CVE-2025-71064nethns3vf ドライバーで num_tqps を使用してリソースを適用しますbsc#1256654]
    - CVE-2025-71082Bluetoothbtusbbtusb の devm_kzalloc の使用を元に戻しますbsc#1256611。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71087iavf iavf_config_rss_reg() の off-by-one 問題を修正しますbsc#1256628。
    - CVE-2025-71091teamteam_queue_override_port_prio_changed() で有効になっているポートのチェックを修正しますbsc#1256773
    - CVE-2025-71093e1000e1000_tbi_should_accept() の OOB を修正しますbsc#1256777。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606
    - CVE-2025-71098ip6_greip6gre_header() を堅牢にしますbsc#1256591。
    - CVE-2025-71108usbtypecucsi不適切な num_connectors 機能を処理しますbsc#1256774。
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71119powerpc/kexecオフライン CPU をウェイクアップする前に SMT を有効にしますbsc#1205462。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22976net_schedqfq子 qdisc として netem のあるクラスで追加する二重リストを修正しますbsc#1257035。
    - CVE-2026-22978wifi構造体 iw_point からの kernel-infoleak を回避しますbsc#1257227。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlan「hash」反復子を使用してコードを簡素化しますbsc#1257232
    - CVE-2026-23011ipv4ip_greipgre_header() を堅牢にしますbsc#1257207。

    以下の非セキュリティ問題は修正されました

    - RDMA/rxeqp->sk によって引き起こされるエラーを修正しますbsc#1256122。
    - RDMA/srptデバイス管理が無効になるのを修正しますbsc#1255905。
    - RDMA/srptSR-IOV および iWARP ポートの処理を修正しますbsc#1255905
    - configfsヘルパーへの dirent の削除を分解しますbsc#1256184。
    - drm/amdgpuVM 検証後に明示的な待機を削除しますbsc#1255428。
    - drm/amdgpuKFD で管理されていないマッピングを更新しますbsc#1255428。
    - hwrngamd - PCIBIOS_* リターンコードを errnos に変換しますbsc#1256386。
    - nvmet-tcp接続データが h2cdata pdu に入る際の NULL 逆参照を修正しますbsc#1255844

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53257wifimac80211S1G アクションフレームサイズをチェックしますbsc#1249869。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270848	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03626-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
270857	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03628-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
269612	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53464	Nessus	Misc.	2025/10/8	2025/10/27	medium
174973	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-031 ALASKERNEL-5.10-2023-031	Nessus	Amazon Linux Local Security Checks	2023/5/1	2026/2/9	high
298924	SUSE SLES12 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:0473-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/3/26	high
270837	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high

検出

プラグインの検索

high

high

medium

high

high

high