リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-23155: net: stmmac: 解放された irq affinity_hint へのアクセスを修正します (bsc#1242573)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38470netvlanランタイムのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますbsc#1247288。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.117-72.142より前のものです。したがって、ALAS2KERNEL-5.15-2023-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.2.7 までの Linux カーネルでは、ログを再生する前に MFT フラグを検証しないため、fs/ntfs3/inode.c に無効な kfree があります。(CVE-2022-48425)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    領域外 (OOB) のメモリアクセスの欠陥が、relayfs の kernel/relay.c の relay_file_read_start_pos の Linux カーネルで見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3268)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3indx_get_root に長さチェックを追加しますCVE-2023-53194

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的に書き込まれた場合の i_size を超える i_disksize の問題を修正しますCVE-2023-53270

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_lookup() の inode->i_op における null-ptr-deref を修正しますCVE-2023-53294]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_dirhash() からのエラー処理を改善CVE-2023-53473]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3属性サイズチェックを強化しますCVE-2023-53486

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netXDP 初期化のエラー展開を修正しますCVE-2023-53499

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503]

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdioctl arg の不完全な検証を修正しますCVE-2023-53513

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915intel_get_crtc_new_encoder() の oopsy を減らしますCVE-2023-53571]

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5etc ルートクエリコードのデッドロックを修正しますCVE-2023-53591

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ni_write_inode の NULL 逆参照を修正CVE-2023-53732

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbdioctl arg の不完全な検証を修正します。テストを行い、検証なしの nbd_ioctl arg によって発生するアラームを発見しました。以下のような UBSAN 警告コールトレース UBSAN fs/buffer.c:1709:35 の未定義の動作 符号付き整数オーバーフロー -9223372036854775808 - 1 はタイプ「long long int」で表現できません CPU3 PID2523 Commsyz-executor .0 汚染されていない 4.19.90 #1 ハードウェア名linux、dummy-virtDTコールトレース
    dump_backtrace+0x0/0x3f0 arch/arm64/kernel/time.c:78 show_stack+0x28/0x38 arch/arm64/kernel/traps.c:158
    __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x170/0x1dc lib/dump_stack.c:118 ubsan_epilog+0x18/0xb4 lib/ubsan.c:161 handle_overflow+0x188/0x1dc lib/ubsan.c:192
    __ubsan_handle_sub_overflow+0x34/0x44 lib/ubsan.c:206 __block_write_full_page+0x94c/0xa20 fs/buffer.c:1709 block_write_full_page+0x1f0/0x280 fs/buffer.c:2934 blkdev_writepage+0x34/0x40 fs/block_dev.c:607
    __writepage+0x68/0xe8 mm/page-writeback.c:2305 write_cache_pages+0x44c/0xc70 mm/page-writeback.c:2240 generic_writepages+0xdc/0x148 mm/page-writeback.c:2329 blkdev_writepages+0x2c/0x38 fs/block_dev .c:2114 do_writepages+0xd4/0x250 mm/page-writeback.c:2344 この警告が発生する理由は です
    __block_write_full_page() -> i_size_read(inode) - 1 つのオーバーフロー。 inode->i_size が __nbd_ioctl() で割り当てられています
    -> nbd_set_size() -> bytesize。エラーを防ぐために arg のサイズを制限する必要があると考えています。
    さらに、__nbd_ioctl() -> nbd_add_socket()、arg は int にキャストされます。arg の値が 0x8000000000000001) (64 ビットマシンで) であると仮定すると、強制後に 1 になり、予期しない結果が返されます。渡される数が多すぎることを防ぐためチェックを追加することでこれを修正します。CVE-2023-53513

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176]

    Linux カーネルで、以下の脆弱性が解決されています。

    mmzswap ライトバックの競合状態を修正しますCVE-2023-53178

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gicv3NVIDIA エラータの回避策 T241-FABLIC-4CVE-2023-53383]

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433]

    Linux カーネルで、以下の脆弱性が解決されています。

    netトランスポートヘッダーのマジック値に対する skb_partial_csum_set() の修正CVE-2023-53439]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIプロセッサfch_misc_setup() での devm_kzalloc() の null 戻りをチェックしますCVE-2023-53483]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netXDP 初期化のエラー展開を修正しますCVE-2023-53499

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503]

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdioctl arg の不完全な検証を修正しますCVE-2023-53513

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    mdstatus_resync のソフトロックアップを修正しますCVE-2023-53620

    Linux カーネルで、以下の脆弱性が解決されています。

    tunデタッチされた NAPI キューのメモリリークを修正します。CVE-2023-53685

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705]

    Linux カーネルで、以下の脆弱性が解決されています。

    net__skb_tstamp_tx() での skb 漏洩を修正しますCVE-2023-53716]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270857	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03628-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
177781	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-021 ALASKERNEL-5.15-2023-021	Nessus	Amazon Linux Local Security Checks	2023/6/29	2025/11/6	high
269581	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53513	Nessus	Misc.	2025/10/8	2025/10/27	high
177674	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2025/11/6	high

検出

プラグインの検索

high

high

high

high