リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4140-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39828atmatmtcpatmtcp_recv_control() での任意の書き込みを防ぎますbsc#1250205。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcMIN RMA サイズをエクスポートしますbsc#1236743 ltc#211409。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - powerpcCAS ネゴシエーション用の MIN RMA サイズを増やしますbsc#1236743 ltc#211409 bsc#1252269 ltc#215957。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4128-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:4301-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319 bsc#1252236。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39828atmatmtcpatmtcp_recv_control() での任意の書き込みを防ぎますbsc#1250205。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。CVEはまだありません。参照されているbugzillaチケットを参照してください。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcMIN RMA サイズをエクスポートしますbsc#1236743 ltc#211409。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - powerpcCAS ネゴシエーション用の MIN RMA サイズを増やしますbsc#1236743 ltc#211409 bsc#1252269 ltc#215957。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - serialjsmjsm_uart_port_init 中の NPE を修正しますgit 修正、 bsc#1246244。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: cpufreq: amd-pstate-ut: Fix kernel panic when loading the driver After loading the amd-pstate-ut driver, amd_pstate_ut_check_perf() and amd_pstate_ut_check_freq() use cpufreq_cpu_get() to get the policy of the CPU and mark it as busy. In these functions, cpufreq_cpu_put() should be used to release the policy, but it is not, so any other entity trying to access the policy is blocked indefinitely. One such scenario is when amd_pstate mode is changed, leading to the following splat: [ 1332.103727] INFO: task bash:2929 blocked for more than 120 seconds. [ 1332.110001] Not tainted 6.5.0-rc2-amd-pstate-ut #5 [ 1332.115315] echo 0 > /proc/sys/kernel/hung_task_timeout_secs disables this message. [ 1332.123140] task:bash state:D stack:0 pid:2929 ppid:2873 flags:0x00004006 [ 1332.123143] Call Trace: [ 1332.123145] <TASK> [ 1332.123148]
    __schedule+0x3c1/0x16a0 [ 1332.123154] ? _raw_read_lock_irqsave+0x2d/0x70 [ 1332.123157] schedule+0x6f/0x110 [ 1332.123160] schedule_timeout+0x14f/0x160 [ 1332.123162] ? preempt_count_add+0x86/0xd0 [ 1332.123165] __wait_for_common+0x92/0x190 [ 1332.123168] ?
    __pfx_schedule_timeout+0x10/0x10 [ 1332.123170] wait_for_completion+0x28/0x30 [ 1332.123173] cpufreq_policy_put_kobj+0x4d/0x90 [ 1332.123177] cpufreq_policy_free+0x157/0x1d0 [ 1332.123178] ? preempt_count_add+0x58/0xd0 [ 1332.123180] cpufreq_remove_dev+0xb6/0x100 [ 1332.123182] subsys_interface_unregister+0x114/0x120 [ 1332.123185] ? preempt_count_add+0x58/0xd0 [ 1332.123187] ?
    __pfx_amd_pstate_change_driver_mode+0x10/0x10 [ 1332.123190] cpufreq_unregister_driver+0x3b/0xd0 [1332.123192] amd_pstate_change_driver_mode+0x1e/0x50 [ 1332.123194] store_status+0xe9/0x180 [ 1332.123197] dev_attr_store+0x1b/0x30 [ 1332.123199] sysfs_kf_write+0x42/0x50 [ 1332.123202] kernfs_fop_write_iter+0x143/0x1d0 [ 1332.123204] vfs_write+0x2df/0x400 [ 1332.123208] ksys_write+0x6b/0xf0 [ 1332.123210] __x64_sys_write+0x1d/0x30 [ 1332.123213] do_syscall_64+0x60/0x90 [ 1332.123216] ? fpregs_assert_state_consistent+0x2e/0x50 [ 1332.123219] ? exit_to_user_mode_prepare+0x49/0x1a0 [1332.123223] ? irqentry_exit_to_user_mode+0xd/0x20 [ 1332.123225] ? irqentry_exit+0x3f/0x50 [ 1332.123226] ? exc_page_fault+0x8e/0x190 [ 1332.123228] entry_SYSCALL_64_after_hwframe+0x6e/0xd8 [ 1332.123232] RIP:
    0033:0x7fa74c514a37 [ 1332.123234] RSP: 002b:00007ffe31dd0788 EFLAGS: 00000246 ORIG_RAX: 0000000000000001 [ 1332.123238] RAX: ffffffffffffffda RBX: 0000000000000008 RCX: 00007fa74c514a37 [ 1332.123239] RDX:
    0000000000000008 RSI: 000055e27c447aa0 RDI: 0000000000000001 [ 1332.123241] RBP: 000055e27c447aa0 R08:
    00007fa74c5d1460 R09: 000000007fffffff [ 1332.123242] R10: 0000000000000000 R11: 0000000000000246 R12:
    0000000000000008 [ 1332.123244] R13: 00007fa74c61a780 R14: 00007fa74c616600 R15: 00007fa74c615a00 [1332.123247] </TASK> Fix this by calling cpufreq_cpu_put() wherever necessary. [ rjw: Subject and changelog edits ] (CVE-2023-53563)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275294	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:4057-1)	Nessus	SuSE Local Security Checks	2025/11/13	2026/9/29	high
275757	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4132-1)	Nessus	SuSE Local Security Checks	2025/11/19	2026/6/26	high
275830	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4140-1)	Nessus	SuSE Local Security Checks	2025/11/20	2026/6/25	high
275760	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4128-1)	Nessus	SuSE Local Security Checks	2025/11/19	2026/6/25	high
277278	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4301-1)	Nessus	SuSE Local Security Checks	2025/12/3	2026/6/26	high
269403	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53563	Nessus	Misc.	2025/10/8	2026/7/17	medium
275831	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4141-1)	Nessus	SuSE Local Security Checks	2025/11/20	2026/3/12	high

検出

プラグインの検索

high

high

high

high

high

medium

high