Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: KVM: nSVM: Check instead of asserting on nested TSC scaling support Check for nested TSC scaling support on nested SVM VMRUN instead of asserting that TSC scaling is exposed to L1 if L1's MSR_AMD64_TSC_RATIO has diverged from KVM's default.
    Userspace can trigger the WARN at will by writing the MSR and then updating guest CPUID to hide the feature (modifying guest CPUID is allowed anytime before KVM_RUN). E.g. hacking KVM's state_test selftest to do vcpu_set_msr(vcpu, MSR_AMD64_TSC_RATIO, 0); vcpu_clear_cpuid_feature(vcpu, X86_FEATURE_TSCRATEMSR);
    after restoring state in a new VM+vCPU yields an endless supply of: ------------[ cut here ]------------ WARNING: CPU: 164 PID: 62565 at arch/x86/kvm/svm/nested.c:699 nested_vmcb02_prepare_control+0x3d6/0x3f0 [kvm_amd] Call Trace: <TASK> enter_svm_guest_mode+0x114/0x560 [kvm_amd] nested_svm_vmrun+0x260/0x330 [kvm_amd] vmrun_interception+0x29/0x30 [kvm_amd] svm_invoke_exit_handler+0x35/0x100 [kvm_amd] svm_handle_exit+0xe7/0x180 [kvm_amd] kvm_arch_vcpu_ioctl_run+0x1eab/0x2570 [kvm] kvm_vcpu_ioctl+0x4c9/0x5b0 [kvm] __se_sys_ioctl+0x7a/0xc0 __x64_sys_ioctl+0x21/0x30 do_syscall_64+0x41/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x45ca1b Note, the nested #VMEXIT path has the same flaw, but needs a different fix and will be handled separately. (CVE-2023-53663)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762171389アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ext4: add EXT4_IGET_BAD flag to prevent unexpected bad inode There are many places that will get unhappy (and crash) when ext4_iget() returns a bad inode. However, if iget the boot loader inode, allows a bad inode to be returned, because the inode may not be initialized. This mechanism can be used to bypass some checks and cause panic. To solve this problem, we add a special iget flag EXT4_IGET_BAD. Only with this flag we'd be returning bad inode from ext4_iget(), otherwise we always return the error code if the inode is bad inode.(suggested by Jan Kara) (CVE-2022-50485)

  - Linux カーネルでは、以下の脆弱性が解決されています: crypto: seqiv - Handle EBUSY correctly As it is seqiv only handles the special return value of EINPROGERSS, which means that in all other cases it will free data related to the request. However, as the caller of seqiv may specify MAY_BACKLOG, we also need to expect EBUSY and treat it in the same way. Otherwise backlogged requests will trigger a use-after-free. (CVE-2023-53373)

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/radeon: free iio for atombios when driver shutdown Fix below kmemleak when unload radeon driver: unreferenced object 0xffff9f8608ede200 (size 512): comm systemd-udevd, pid 326, jiffies 4294682822 (age 716.338s) hex dump (first 32 bytes): 00 00 00 00 c4 aa ec aa 14 ab 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<0000000062fadebe>] kmem_cache_alloc_trace+0x2f1/0x500 [<00000000b6883cea>] atom_parse+0x117/0x230 [radeon] [<00000000158c23fd>] radeon_atombios_init+0xab/0x170 [radeon] [<00000000683f672e>] si_init+0x57/0x750 [radeon] [<00000000566cc31f>] radeon_device_init+0x559/0x9c0 [radeon] [<0000000046efabb3>] radeon_driver_load_kms+0xc1/0x1a0 [radeon] [<00000000b5155064>] drm_dev_register+0xdd/0x1d0 [<0000000045fec835>] radeon_pci_probe+0xbd/0x100 [radeon] [<00000000e69ecca3>] pci_device_probe+0xe1/0x160 [<0000000019484b76>] really_probe.part.0+0xc1/0x2c0 [<000000003f2649da>]
    __driver_probe_device+0x96/0x130 [<00000000231c5bb1>] driver_probe_device+0x24/0xf0 [<0000000000a42377>]
    __driver_attach+0x77/0x190 [<00000000d7574da6>] bus_for_each_dev+0x7f/0xd0 [<00000000633166d2>] driver_attach+0x1e/0x30 [<00000000313b05b8>] bus_add_driver+0x12c/0x1e0 iio was allocated in atom_index_iio() called by atom_parse(), but it doesn't got released when the dirver is shutdown. Fix this kmemleak by free it in radeon_atombios_fini(). (CVE-2023-53453)

  - Linux カーネルでは、以下の脆弱性が解決されています: ACPI: processor: Check for null return of devm_kzalloc() in fch_misc_setup() devm_kzalloc() may fail, clk_data->name might be NULL and will cause a NULL pointer dereference later. [ rjw: Subject and changelog edits ] (CVE-2023-53483)

  - Linux カーネルでは、以下の脆弱性が解決されています: mm/swap: fix swap_info_struct race between swapoff and get_swap_pages() The si->lock must be held when deleting the si from the available list. Otherwise, another thread can re-add the si to the available list, which can lead to memory corruption. The only place we have found where this happens is in the swapoff path. This case can be described as below: core 0 core 1 swapoff del_from_avail_list(si) waiting try lock si->lock acquire swap_avail_lock and re-add si into swap_avail_head acquire si->lock but missing si already being added again, and continuing to clear SWP_WRITEOK, etc. It can be easily found that a massive warning messages can be triggered inside get_swap_pages() by some special cases, for example, we call madvise(MADV_PAGEOUT) on blocks of touched memory concurrently, meanwhile, run much swapon-swapoff operations (e.g. stress-ng-swap). However, in the worst case, panic can be caused by the above scene. In swapoff(), the memory used by si could be kept in swap_info[] after turning off a swap. This means memory corruption will not be caused immediately until allocated and reset for a new swap in the swapon path. A panic message caused:
    (with CONFIG_PLIST_DEBUG enabled) ------------[ cut here ]------------ top: 00000000e58a3003, n:
    0000000013e75cda, p: 000000008cd4451a prev: 0000000035b1e58a, n: 000000008cd4451a, p: 000000002150ee8d next: 000000008cd4451a, n: 000000008cd4451a, p: 000000008cd4451a WARNING: CPU: 21 PID: 1843 at lib/plist.c:60 plist_check_prev_next_node+0x50/0x70 Modules linked in: rfkill(E) crct10dif_ce(E)... CPU:
    21 PID: 1843 Comm: stress-ng Kdump: ... 5.10.134+ Hardware name: Alibaba Cloud ECS, BIOS 0.0.0 02/06/2015 pstate: 60400005 (nZCv daif +PAN -UAO -TCO BTYPE=--) pc : plist_check_prev_next_node+0x50/0x70 lr :
    plist_check_prev_next_node+0x50/0x70 sp : ffff0018009d3c30 x29: ffff0018009d3c40 x28: ffff800011b32a98 x27: 0000000000000000 x26: ffff001803908000 x25: ffff8000128ea088 x24: ffff800011b32a48 x23:
    0000000000000028 x22: ffff001800875c00 x21: ffff800010f9e520 x20: ffff001800875c00 x19: ffff001800fdc6e0 x18: 0000000000000030 x17: 0000000000000000 x16: 0000000000000000 x15: 0736076307640766 x14:
    0730073007380731 x13: 0736076307640766 x12: 0730073007380731 x11: 000000000004058d x10: 0000000085a85b76 x9 : ffff8000101436e4 x8 : ffff800011c8ce08 x7 : 0000000000000000 x6 : 0000000000000001 x5 :
    ffff0017df9ed338 x4 : 0000000000000001 x3 : ffff8017ce62a000 x2 : ffff0017df9ed340 x1 : 0000000000000000 x0 : 0000000000000000 Call trace: plist_check_prev_next_node+0x50/0x70 plist_check_head+0x80/0xf0 plist_add+0x28/0x140 add_to_avail_list+0x9c/0xf0 _enable_swap_info+0x78/0xb4 __do_sys_swapon+0x918/0xa10
    __arm64_sys_swapon+0x20/0x30 el0_svc_common+0x8c/0x220 do_el0_svc+0x2c/0x90 el0_svc+0x1c/0x30 el0_sync_handler+0xa8/0xb0 el0_sync+0x148/0x180 irq event stamp: 2082270 Now, si->lock locked before calling 'del_from_avail_list()' to make sure other thread see the si had been deleted and SWP_WRITEOK cleared together, will not reinsert again. This problem exists in versions after stable 5.10.y.
    (CVE-2023-53623)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4140-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39828atmatmtcpatmtcp_recv_control() での任意の書き込みを防ぎますbsc#1250205。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcMIN RMA サイズをエクスポートしますbsc#1236743 ltc#211409。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - powerpcCAS ネゴシエーション用の MIN RMA サイズを増やしますbsc#1236743 ltc#211409 bsc#1252269 ltc#215957。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-356 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.4.2 までの Linux カーネルの USB サブシステムに問題が発見されました。drivers/usb/core/sysfs.c の read_descriptors に領域外とクラッシュがあります。(CVE-2023-37453)

    nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。xt_u32 モジュールが、xt_u32 構造体のフィールドを検証していませんでした。この欠陥により、ローカルの権限を持つ攻撃者が、配列境界を超えた値を持つサイズフィールドを設定することで領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39192)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。sctp_mt_check が flag_count フィールドを検証していませんでした。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、クラッシュや情報漏洩を引き起こす可能性があります。(CVE-2023-39193)

    Linux カーネルの kmalloc_reserve() の整数オーバーフローにより、ローカルユーザーがシステムをクラッシュさせたり、場合によってはカーネル空間でコードを実行したりする可能性があります。(CVE-2023-42752)

    Upstream コミットでは、この問題について次のように説明されています。

    ip_set_hash_netportnet に IP_SET_HASH_WITH_NET0 マクロがないため、配列オフセットを計算するために間違った「CIDR_POS(c)」が使用され、整数アンダーフローが発生する可能性があります。その結果、スラブ領域外アクセスが発生します。(CVE-2023-42753)

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインターへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

    Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

    Linux カーネルの net/sched: sch_qfq コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。

    過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性が解決されています。

    USBcorehudev_port_init() の udev->descriptor を上書きしないことで競合を修正しますCVE-2023-52886]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetip_set_hash_netportnet.c に対して欠落した IP_SET_HASH_WITH_NET0 マクロを追加しますCVE-2023-53179

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixuser->unix_inflight 周辺のデータ競合を修正します。CVE-2023-53204

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVML1 の TSC 乗数を L2 状態ではなく、L1 状態に基づいてロードしますCVE-2023-53208

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5-cacher5l_flush_stripe_to_raid() 用の null-ptr-deref を修正しますCVE-2023-53210

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/msm/mdp5一部のプレーン状態を漏洩しませんCVE-2023-53324

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/raminit 中に空の przs の開始をチェックしますCVE-2023-53331

    Linux カーネルで、以下の脆弱性が解決されています。

    lwtBPF xmit ops の戻り値を修正CVE-2023-53338

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    Linux カーネルで、以下の脆弱性が解決されています。

    トレースCPU バッファの書き込みとスワップの間の競合問題を修正しますCVE-2023-53368

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    xskソケットのクリーンアップ中の xsk_diag use-after-free エラーを修正しますCVE-2023-53426

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますCVE-2023-53438

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますCVE-2023-53454

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla4xxxnlattrs を解析する際に長さチェックを追加CVE-2023-53456

    Linux カーネルで、以下の脆弱性が解決されています。

    hsrfill_frame_info() の uninit-value アクセスを修正しますCVE-2023-53462

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/iommu_v2pasid unbind での pasid_state refcount dec ヒット 0 警告を修正しますCVE-2023-53501

    Linux カーネルで、以下の脆弱性が解決されています。

    PM / devfreqdevfreq_dev_release() の漏洩を修正しますCVE-2023-53518

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2チェックポイントから削除する前に「jh->b_transaction」をチェックしますCVE-2023-53526

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkpoll リクエストのタイムアウト処理を修正しますCVE-2023-53531

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避しますCVE-2023-53552

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sk_assign のハッシュされていないソケットを拒否しますCVE-2023-53585

    Linux カーネルで、以下の脆弱性が解決されています。

    driversbaseデバイス登録解除の際に devm リソースを解放しますCVE-2023-53596

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーhvvmbusACPI ルートオブジェクトハンドルを逆参照しませんCVE-2023-53647

    Linux カーネルで、以下の脆弱性が解決されています。

    perf traceevsel->priv エリアを実際に解放しますCVE-2023-53649

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fname_{setup_filename,prepare_lookup} でのメモリリークを修正しますCVE-2023-53662

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMnSVMネスト化された TSC スケーリングサポートでアサーションの代わりにチェックを行いますCVE-2023-53663

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正CVE-2023-53676

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS潜在的なデータ破損を修正CVE-2023-53711

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64csumマイナスの長さの IP チェックサムコードの OoB アクセスを修正しますCVE-2023-53726

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedfq_piefq_pie_timer() のストールを回避CVE-2023-53727

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI連合後に解放されたリソースを解放しますCVE-2023-53743

    Linux カーネルで、以下の脆弱性が解決されています。

    netkmalloc_reserve() の整数オーバーフローに対処しますCVE-2023-53752

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoapi - crypto_destroy_instance の作業キューを使用しますCVE-2023-53799

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptolib/mpi - mpi_cmp_ui() の null ポインターデリファレンスを回避しますCVE-2023-53817

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() の SOCK_DGRAM に対するエラー処理を修正します。CVE-2023-53825

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_mc_loop() で sk->sk_family を一度に読み取りますCVE-2023-53831]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapロック変更後の skb refcnt 競合を修正CVE-2023-53836

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5-cacher5l_exit_log() のデッドロックを修正しますCVE-2023-53848

    Linux カーネルで、以下の脆弱性が解決されています。

    ofoverlayof_changeset_init() の呼び出しを早期に行いますCVE-2023-53856]

    Linux カーネルで、以下の脆弱性が解決されています。

    dmRCU 保護の下で IO のキューを試行しませんCVE-2023-53860

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_good_group での grp 検証を修正CVE-2023-53861

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4__inet_del_ifa() の 1 つのメモリリークを修正しますCVE-2023-53995

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/sevenc_dec_hypercall() が npages の代わりにサイズを受け入れるようにしますCVE-2023-53996]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_tot_inflight 周辺のデータ競合を修正します。CVE-2023-54006

    Linux カーネルで、以下の脆弱性が解決されています。

    audit__audit_inode_child() の潜在的なソフトロックアップを修正しますCVE-2023-54045

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm_sendmsg() のエラーパスにあるメモリリークを修正しますCVE-2023-54112

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuvmalloc のメモリ情報を安全にダンプしますCVE-2023-54113

    Linux カーネルで、以下の脆弱性が解決されています。

    s390/dcssblklist_add の破損によるカーネルクラッシュを修正しますCVE-2023-54117

    Linux カーネルで、以下の脆弱性が解決されています。

    autofsautofs_catatonic_mode での waitqueue のメモリリークを修正しますCVE-2023-54134

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/type1cap_migration の情報漏洩を修正しますCVE-2023-54137

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetcoretarget_cmd_counter の漏洩を修正CVE-2023-54154

    Linux カーネルで、以下の脆弱性が解決されています。

    ofunittestof_unittest_find_node_by_name() の null ポインターデリファレンスを修正しますCVE-2023-54178

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfallow_ptr_leaks の検証における問題を修正しますCVE-2023-54181

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs遅延項目を実行できなかった後に、lockdep スプラットと潜在的なデッドロックを修正しますCVE-2023-54224

    Linux カーネルで、以下の脆弱性が解決されています。

    ambabusrefcount の漏洩を修正しますCVE-2023-54230

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsrelocate_one_page の read_folio の後にマッピングされたページエクステントを設定しますCVE-2023-54253

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsino 検索 ioctl 中の inode 検索前にパスをリリースしますCVE-2023-54281

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMSVMSEV-ES イントラホスト移行のためにソース VM からソース vCPU を取得CVE-2023-54296

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecbustypec_altmode_attent にパートナーが存在することを検証CVE-2023-54299

    - 暗号アルゴリズム scatterwalk 機能の Linux カーネル API で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ユーザーが特定のソケット設定で悪意のあるパケットを作成したときに発生し、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-6176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4128-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:4301-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38008mm/page_alloc未承認のメモリ処理での競合状態を修正しますbsc#1244939。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38552mptcpサブフローの失敗とサブフロー作成の間のプラグ競合bsc#1248230。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39673pppppp_fill_forward_path での競合状態を修正しますbsc#1249320。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39683tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますbsc#1249286。
    - CVE-2025-39697nfsNFS 実装上の古いスワップのデッドコードを削除しますbsc#1249319 bsc#1252236。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39794ARMtegraI/O memcpy を使用して IRAM に書き込みますbsc#1249595。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39828atmatmtcpatmtcp_recv_control() での任意の書き込みを防ぎますbsc#1250205。
    - CVE-2025-39851vxlannexthop オブジェクトで FDB エントリをリフレッシュする際の NPD を修正しますbsc#1250296。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39902mm/slubポインターが object_err() で無効な場合、メタデータへのアクセスを回避しますbsc#1250702
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39946tlsヘッダーが偽造されている場合、ストリームを必ず中止しますbsc#1251114。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - ACPIattern インターフェイスの更新の間に同期を追加しますgit-fixes。
    - KVMPPCkvmppc_prepare_to_enter() の誤解を招く割り込みコメントを修正しますbsc#1215199]
    - KVMx86vCPU で kvm_x86_ops.hwapic_isr_update() に対する Plumb git-fixes。
    - KVMx86ゲストのタイム更新ごとに「ゲストの停止リクエスト」を一度処理しますgit-fixes。
    - bpfすべての prog タイプに対してヘルパー bpf_get_[ns_]current_pid_tgid() を許可しますbsc#1252364。
    - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますstable-fixes git-fixes。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - ext4オーファン inodes のチェックを修正しますbsc#1250119。
    - hfsplushfsplus_delete_cat() での KMSAN の uninit-value の問題を修正しますgit-fixes。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - moduledelete_module(2) でモジュール名のサイレント切り捨てを防ぎますgit-fixes。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。CVEはまだありません。参照されているbugzillaチケットを参照してください。
    - perf/x86/intelPEBS レコードからユーザー空間 GPR を更新することを可能にしますgit-fixes。
    - perf/x86/intelicl_update_topdown_event() のクラッシュを修正しますgit-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/bootgcc 15 でビルドを修正しますbsc#1215199
    - powerpc/kvmビルドの警告を削除するために ifdef を修正しますbsc#1215199。
    - powerpc/powernv/pciアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpc/pseries/msi潜在的なアンダーフローおよびリークの問題を修正しますbsc#1215199。
    - powerpcMIN RMA サイズをエクスポートしますbsc#1236743 ltc#211409。
    - powerpcfloppyDMA マップ後の欠落したチェックを追加しますbsc#1215199。
    - powerpcCAS ネゴシエーション用の MIN RMA サイズを増やしますbsc#1236743 ltc#211409 bsc#1252269 ltc#215957。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - sched/idledefault_idle_call() のティックブロードキャストを条件付きで処理しますbsc#1248517。
    - serialjsmjsm_uart_port_init 中の NPE を修正しますgit 修正、 bsc#1246244。
    - skmsgsk_msg_memcopy_from_iter 内のコピーされたバイトを返しますbsc#1250650。
    - smbclient非リニアメモリの暗号バッファを修正しますbsc#1250491、 bsc#1239206。
    - smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますbsc#1248886。
    - tcp_bpftcp_bpf_sendmsg でコピーされた値を修正しますbsc#1250650。
    - tracing不要な goto out ロジックを削除しますbsc#1249286。
    - x86/idleX86_BUG_AMD_E400 処理をサニタイズしますbsc#1248517。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270158	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53663	Nessus	Misc.	2025/10/13	2026/7/17	medium
361580	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1762171389)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
275294	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:4057-1)	Nessus	SuSE Local Security Checks	2025/11/13	2026/9/29	high
275757	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4132-1)	Nessus	SuSE Local Security Checks	2025/11/19	2026/6/26	high
275830	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4140-1)	Nessus	SuSE Local Security Checks	2025/11/20	2026/6/25	high
182458	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-356)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2026/2/12	high
275831	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4141-1)	Nessus	SuSE Local Security Checks	2025/11/20	2026/3/12	high
275760	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4128-1)	Nessus	SuSE Local Security Checks	2025/11/19	2026/6/25	high
277278	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4301-1)	Nessus	SuSE Local Security Checks	2025/12/3	2026/6/26	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high