リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-46733btrfscow_file_range で qgroup 予約を修正しますbsc#1230708。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38006netmctp欠落した場合は ifa_index にアクセスしませんbsc#1244930。
    - CVE-2025-38075scsitargetiscsi削除された接続のタイムアウトを修正しますbsc#1244734。
    - CVE-2025-38103HIDusbhidusbhid_parse() での再発領域外バグを排除bsc#1245663
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38125netstmmacEST を構成する前に ptp_rate が 0 ではないことを確認bsc#1245710
    - CVE-2025-38146netopenvswitchMPLS 解析のデッドループを修正しますbsc#1245767。
    - CVE-2025-38160clkbcmrpiraspberrypi_clk_register() に NULL チェックを追加しますbsc#1245780。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38185atmatmtcpatmtcp_c_send() の無効な長さの skb を解放しますbsc#1246012。
    - CVE-2025-38190atmcopy_from_iter_full() が失敗した場合、 atm_account_tx() を元に戻しますbsc#1245973
    - CVE-2025-38201netfilternft_set_pipapo最大マップバケットサイズを INT_MAX に対してクランプしますbsc#1245977。
    - CVE-2025-38205drm/amd/displayダミーパッチを 1 に初期化することでゼロ除算を回避しますbsc#1246005
    - CVE-2025-38208smbclientautomount_fullpath に NULL チェックを追加しますbsc#1245815。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38245atmatm_dev_deregister() で procfs を削除した後に atm_dev_mutex をリリースしますbsc#1246193
    - CVE-2025-38251atmclipclip_push() の NULL デリファレンスを防ぎますbsc#1246181。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136。
    - CVE-2025-38439bnxt_enXDP_REDIRECT 用に DMA unmap len を適切に設定しますbsc#1247155。
    - CVE-2025-38441netfilterflowtablenf_flow_ppppoe_proto() のイーサネットヘッダーのアカウントbsc#1247167。
    - CVE-2025-38444raid10raid10_make_request でのメモリ漏洩をクリーンアップしますbsc#1247162。
    - CVE-2025-38445md/raid1raid1_reshape での復帰後のスタックメモリ使用を修正しますbsc#1247229。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099
    - CVE-2025-38458atmclipvcc_sendmsg() の NULL ポインターデリファレンスを修正しますbsc#1247116。
    - CVE-2025-38459atmclipcp_push() の無限再帰呼び出しを修正しますbsc#1247119。
    - CVE-2025-38464tipctipc_conn_close() の use-after-free を修正しますbsc#1247112。
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38472netfilternf_conntrack初期化されていないエントリの削除によるクラッシュを修正しますbsc#1247313
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38491mptcpフォールバックアクションおよびフォールバック決定をアトミックにするbsc#1247280。
    - CVE-2025-38499clone_private_mnt()呼び出し元に適切なユーザーの CAP_SYS_ADMIN があることを確認しますbsc#1247976。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248088。
    - CVE-2025-38506KVMページごとのメモリ属性を設定する際に、CPU が再スケジュールできるようにしますbsc#1248186
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38520drm/amdkfdMMU 通知子コールバックから mmput を呼び出しませんbsc#1248217
    - CVE-2025-38524rxrpc完了した呼び出しの recv-recv 競合を修正しますbsc#1248194。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38528bpfbprintf 型のヘルパーで %p% 書式文字列を拒否しますbsc#1248198。
    - CVE-2025-38531iiocommonst_sensors初期化されていないデバイス構造体の使用を修正しますbsc#1248205。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38546atmclipclip_vcc 構造体のメモリリークを修正しますbsc#1248223。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38560x86/sevSNP メモリ検証中にキャッシュ行を消去しますbsc#1248312。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38585stagingmediaatomispgmin_get_var_int() のスタックバッファオーバーフローを修正しますbsc#1248355
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38591bpfポインター ctx フィールドへのより狭いアクセスを拒否しますbsc#1248363。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248338。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1248511。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179。
    - CVE-2025-39828struct atmdev_ops 拡張のための kABI の回避策bsc#1250205。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: iommu/amd/iommu_v2: Fix pasid_state refcount dec hit 0 warning on pasid unbind When unbinding pasid - a race condition exists vs outstanding page faults. To prevent this, the pasid_state object contains a refcount. * set to 1 on pasid bind * incremented on each ppr notification start * decremented on each ppr notification done * decremented on pasid unbind Since refcount_dec assumes that refcount will never reach 0: the current implementation causes the following to be invoked on pasid unbind: REFCOUNT_WARN(decrement hit 0; leaking memory) Fix this issue by changing refcount_dec to refcount_dec_and_test to explicitly handle refcount=1.
    (CVE-2023-53501)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:3751-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248]。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137]。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136]。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099]
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296] 。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365]。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380]
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378]
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334] 。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619] 。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674]
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622]。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681] 。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634]
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628]
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156] 。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258]
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避しますbsc#1249199。
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163]。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324] 。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300]
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290]
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303]
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315] 。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305]。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494]。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508] 。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504]
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526]。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975] 。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179] 。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276]
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275]
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297]。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251] 。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避bsc#1249199
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-356 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Linux カーネルの kmalloc_reserve() の整数オーバーフローにより、ローカルユーザーがシステムをクラッシュさせたり、場合によってはカーネル空間でコードを実行したりする可能性があります。(CVE-2023-42752)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVML1 の TSC 乗数を L2 状態ではなく、L1 状態に基づいてロードしますCVE-2023-53208

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5-cacher5l_flush_stripe_to_raid() 用の null-ptr-deref を修正しますCVE-2023-53210

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    xskソケットのクリーンアップ中の xsk_diag use-after-free エラーを修正しますCVE-2023-53426

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますCVE-2023-53438

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla4xxxnlattrs を解析する際に長さチェックを追加CVE-2023-53456

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/iommu_v2pasid unbind での pasid_state refcount dec ヒット 0 警告を修正しますCVE-2023-53501

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2チェックポイントから削除する前に「jh->b_transaction」をチェックしますCVE-2023-53526

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkpoll リクエストのタイムアウト処理を修正しますCVE-2023-53531

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避しますCVE-2023-53552

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbaseデバイス登録解除の際に devm リソースを解放しますCVE-2023-53596

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーhvvmbusACPI ルートオブジェクトハンドルを逆参照しませんCVE-2023-53647

    Linux カーネルで、以下の脆弱性が解決されています。

    perf traceevsel->priv エリアを実際に解放しますCVE-2023-53649

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fname_{setup_filename,prepare_lookup} でのメモリリークを修正しますCVE-2023-53662

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVMネスト化された TSC スケーリングサポートでアサーションの代わりにチェックを行いますCVE-2023-53663

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正CVE-2023-53676

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI連合後に解放されたリソースを解放しますCVE-2023-53743

    Linux カーネルで、以下の脆弱性が解決されています。

    netkmalloc_reserve() の整数オーバーフローに対処しますCVE-2023-53752

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoapi - crypto_destroy_instance の作業キューを使用しますCVE-2023-53799

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptolib/mpi - mpi_cmp_ui() の null ポインターデリファレンスを回避しますCVE-2023-53817

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() の SOCK_DGRAM に対するエラー処理を修正します。CVE-2023-53825

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_mc_loop() で sk->sk_family を一度に読み取りますCVE-2023-53831]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapロック変更後の skb refcnt 競合を修正CVE-2023-53836

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5-cacher5l_exit_log() のデッドロックを修正しますCVE-2023-53848

    Linux カーネルで、以下の脆弱性が解決されています。

    ofoverlayof_changeset_init() の呼び出しを早期に行いますCVE-2023-53856]

    Linux カーネルで、以下の脆弱性が解決されています。

    dmRCU 保護の下で IO のキューを試行しませんCVE-2023-53860

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_good_group での grp 検証を修正CVE-2023-53861

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4__inet_del_ifa() の 1 つのメモリリークを修正しますCVE-2023-53995

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/sevenc_dec_hypercall() が npages の代わりにサイズを受け入れるようにしますCVE-2023-53996]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_tot_inflight 周辺のデータ競合を修正します。CVE-2023-54006

    Linux カーネルで、以下の脆弱性が解決されています。

    audit__audit_inode_child() の潜在的なソフトロックアップを修正しますCVE-2023-54045

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() のエラーパスにあるメモリリークを修正しますCVE-2023-54112

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuvmalloc のメモリ情報を安全にダンプしますCVE-2023-54113

    Linux カーネルで、以下の脆弱性が解決されています。

    s390/dcssblklist_add の破損によるカーネルクラッシュを修正しますCVE-2023-54117

    Linux カーネルで、以下の脆弱性が解決されています。

    autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますCVE-2023-54134

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/type1cap_migration の情報漏洩を修正しますCVE-2023-54137

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetcoretarget_cmd_counter の漏洩を修正CVE-2023-54154

    Linux カーネルで、以下の脆弱性が解決されています。

    ofunittestof_unittest_find_node_by_name() の null ポインターデリファレンスを修正しますCVE-2023-54178

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfallow_ptr_leaks の検証における問題を修正しますCVE-2023-54181

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs遅延項目を実行できなかった後に、lockdep スプラットと潜在的なデッドロックを修正しますCVE-2023-54224

    Linux カーネルで、以下の脆弱性が解決されています。

    ambabusrefcount の漏洩を修正しますCVE-2023-54230

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsrelocate_one_page の read_folio の後にマッピングされたページエクステントを設定しますCVE-2023-54253

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsino 検索 ioctl 中の inode 検索前にパスをリリースしますCVE-2023-54281

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMSVMSEV-ES イントラホスト移行のためにソース VM からソース vCPU を取得CVE-2023-54296

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecbustypec_altmode_attent にパートナーが存在することを検証CVE-2023-54299

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.133-86.144より前のものです。したがって、ALAS2KERNEL-5.15-2023-027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    xskソケットのクリーンアップ中の xsk_diag use-after-free エラーを修正しますCVE-2023-53426

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/iommu_v2pasid unbind での pasid_state refcount dec ヒット 0 警告を修正しますCVE-2023-53501

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    perf traceevsel->priv エリアを実際に解放しますCVE-2023-53649

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoapi - crypto_destroy_instance の作業キューを使用しますCVE-2023-53799

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptolib/mpi - mpi_cmp_ui() の null ポインターデリファレンスを回避しますCVE-2023-53817

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() の SOCK_DGRAM に対するエラー処理を修正します。CVE-2023-53825

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_mc_loop() で sk->sk_family を一度に読み取りますCVE-2023-53831]

    Linux カーネルで、以下の脆弱性が解決されています。

    ofoverlayof_changeset_init() の呼び出しを早期に行いますCVE-2023-53856]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_good_group での grp 検証を修正CVE-2023-53861

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4__inet_del_ifa() の 1 つのメモリリークを修正しますCVE-2023-53995

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_tot_inflight 周辺のデータ競合を修正します。CVE-2023-54006

    Linux カーネルで、以下の脆弱性が解決されています。

    audit__audit_inode_child() の潜在的なソフトロックアップを修正しますCVE-2023-54045

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() のエラーパスにあるメモリリークを修正しますCVE-2023-54112

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuvmalloc のメモリ情報を安全にダンプしますCVE-2023-54113

    Linux カーネルで、以下の脆弱性が解決されています。

    autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますCVE-2023-54134

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/type1cap_migration の情報漏洩を修正しますCVE-2023-54137

    Linux カーネルで、以下の脆弱性が解決されています。

    ofunittestof_unittest_find_node_by_name() の null ポインターデリファレンスを修正しますCVE-2023-54178

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs遅延項目を実行できなかった後に、lockdep スプラットと潜在的なデッドロックを修正しますCVE-2023-54224

    Linux カーネルで、以下の脆弱性が解決されています。

    ambabusrefcount の漏洩を修正しますCVE-2023-54230

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsino 検索 ioctl 中の inode 検索前にパスをリリースしますCVE-2023-54281

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecbustypec_altmode_attent にパートナーが存在することを検証CVE-2023-54299

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270738	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03634-1)	Nessus	SuSE Local Security Checks	2025/10/18	2026/1/6	high
275294	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4057-1)	Nessus	SuSE Local Security Checks	2025/11/13	2026/1/6	high
275757	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4132-1)	Nessus	SuSE Local Security Checks	2025/11/19	2026/3/12	high
269557	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53501	Nessus	Misc.	2025/10/8	2026/4/7	medium
271407	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:3751-1)	Nessus	SuSE Local Security Checks	2025/10/24	2026/1/6	high
278702	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03600-1)	Nessus	SuSE Local Security Checks	2025/12/15	2026/1/6	high
182458	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-356)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2026/2/12	high
275831	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4141-1)	Nessus	SuSE Local Security Checks	2025/11/20	2026/3/12	high
182654	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-027 ALASKERNEL-5.15-2023-027	Nessus	Amazon Linux Local Security Checks	2023/10/6	2026/2/11	high

検出

プラグインの検索

high

high

high

medium

high

high

high

high

high