Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbrndis_hostint オーバーフローに対する rndis_query チェックを安全に行います。rndis_query 関数で uint32 としてタイプされる変数の off および len は、受信 RNDIS 応答メッセージによってコントロールされます。このため、その値が操作される可能性があります。予期しない大きな値に off を設定すると、len と 8 の合計がオーバーフローし、実装された検証ステップを通過します。その結果、応答ポインターは、想定されるバッファ境界を越える場所を参照するようになります。これにより、例: RNDIS_OID_802_3_PERMANENT_ADDRESS OID を介して情報漏洩が発生します。CVE-2023-54110

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、いくつかの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630:mm:hugetlb:hugetlb_handle_userfault の UAF を修正します(bsc#1254785)。
    - CVE-2022-50700:wifi:ath10k:バッファのマッピング解除を遅らせます(bsc#1255576)。
    - CVE-2023-53254:cacheinfo:異なるレベルで共有キャッシュを処理するためのshared_cpu_mapを修正します(bsc#1249871)。
    - CVE-2023-53781:smc:tcp_write_timer_handler() の use-after-free を修正します(bsc#1254751)。
    - CVE-2024-56590:Bluetooth:hci_core:hci_acldata_packetの skb 長をチェックしない問題を修正します(bsc#1235038)。
    - CVE-2025-39977:futex:requeue-PI 中の use-after-free を防ぎます(bsc#1252046)。
    - CVE-2025-40019:crypto:essiv - 復号化およびインプレース暗号化に対して ssize をチェックします(bsc#1252678)。
    - CVE-2025-40139:smc:smc_clc_prfx_set() (bsc#1253409) の __sk_dst_get() と dst_dev_rcu() を使用します。
    - CVE-2025-40215:kABI:xfrm:x を削除する際に x->tunnel を削除します(bsc#1254959)。
    - CVE-2025-40220: fuse: fuseblk ワーカーからの同期的なファイル削除におけるライブロックを修正 (bsc#1254520)。
    - CVE-2025-40233:ocfs2:エクステントを移動/デフラグした後、エクステントキャッシュをクリアします(bsc#1254813)。
    - CVE-2025-40258:mptcp:mptcp_schedule_work() での競合状態を修正します(bsc#1254843)。
    - CVE-2025-40277:drm/vmwgfx:コマンドヘッダーサイズを(bsc#1254894)に対して検証します。
    - CVE-2025-40280:tipc:tipc_mon_reinit_self() の use-after-free を修正します(bsc#1254847)。
    - CVE-2025-40331:sctp:TOCTOU の領域外書き込みを防止します(bsc#1254615)。
    - CVE-2025-68732:gpu:host1x:syncpt alloc/free での競合を修正します(bsc#1255688)。

    セキュリティに関係しない以下の問題が修正されました。

    - ACPI/IORT:iort_rmr_alloc_sids() でのメモリ漏洩を修正します(git-fixes)。
    - ACPI:PRM:不要な厳格なハンドラーアドレスチェックを削除します(git-fixes)。
    - ACPI:プロパティ:NULL ハンドルを acpi_attach_data() に渡しません(git-fixes)。
    - ACPI:プロパティ:サブノードのバッファプロパティ抽出を修正します(git-fixes)。
    - KVM:SVM:TSC_AUX仮想化セットアップを修正します(git-fixes)。
    - RDMA/cm:レート制限が CM ID を破壊するタイムアウトエラーメッセージ(git-fixes)。
    - RDMA/カウンター:RDMA カウンターに対するユーザーの名前空間をチェックCAP_NET_RAWチェックします(git-fixes)。
    - RDMA/hns:max_send_sge の修正を修正します(git-fixes)。
    - RDMA/mlx5:アンカー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:devx 作成用のユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:フロー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:USER_ACCESSが設定されていないときのコンパイル警告を修正します(git-fixes)。
    - RDMA/nldev:QP 変更のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:空の rdma_uattrs_has_raw_cap() 宣言を追加します(git-fixes)。
    - RDMA/uverbs:QP 作成のためのユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:RAW QP 作成用のユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:フロー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - arch/idle:arch_cpu_idle() 動作を変更します:IRQ を無効にして常に終了します(git-fixes)。
    - cpuidle/poll:cpuidle_state::enter() の呼び出し後に IRQ が無効のままになるようにします(git-fixes)。
    - cpuidle:IRQ 状態検証を移動します(git-fixes)。
    - cpuidle:haltpoll:アイドル状態になる際に割り込みを有効化しません(git-fixes)。
    - dm:__bind で使用されていない場合、テーブル mempool を解放します(git-fixes)。
    - padata:chunk_size 0(bsc#1237563)の場合、呼び出し元のアライメントを尊重します。
    - platform/x86/intel-uncore-freq:plat_info が NULL の場合にモジュールのロードが失敗します(git-fixes)。
    - x86/bugs:indirect_branch_prediction_barrier() での RSB 消去を修正します(git-fixes)。
    - x86/bugs:該当する場合は write_ibpb() で SBPB を使用します(git-fixes)。
    - x86/paravirt:halt paravirt 呼び出しを CONFIG_PARAVIRT の下に移動します(git-fixes)。
    - x86/tdx:__tdx_hypercall() からフラグをドロップします(git-fixes)。
    - x86/tdx:#VEs を引き起こす SEPT 違反を動的に無効にします(git-fixes)。
    - x86/tdx:HLT #VE 処理中に IRQ が有効である場合に警告を発します(git-fixes)。
    - x86/tdx:TDX_MODULE_CALLを拡張し、より多くの TDCALL/SEAMCALL リーフをサポートします(git-fixes)。
    - x86/tdx:__tdx_hypercall_failed() 周辺__noreturnビルド警告を修正します(git-fixes)。
    - x86/tdx:TDX VM に対する arch_safe_halt() 実行を修正します(git-fixes)。
    - x86/tdx:TD メタデータを読み書きするためにラッパーを導入します(git-fixes)。
    - x86/tdx:TDX_HYPERCALL asm を TDX_MODULE_CALL に類似させます(git-fixes)。
    - x86/tdx:TDCALL のマクロを仕様(git-fixes)と一致させます。
    - x86/tdx:構造体を介して TDCALL/SEAMCALL 入出力レジスタを渡します(git-fixes)。
    - x86/tdx:TDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装します(git-fixes)。
    - x86/tdx:「struct tdx_hypercall_args」を削除します(git-fixes)。
    - x86/tdx:TDX_HCALL_ISSUE_STI を削除します(git-fixes)。
    - x86/tdx:__tdx_module_call() を __tdcall() に名前を変更します(git-fixes)。
    - x86/tdx:tdx_parse_tdinfo() を tdx_setup() に名前を変更します(git-fixes)。
    - x86/tdx:部分的に完了したページ変換ハイパーコールを再試行します(git-fixes)。
    - x86/tdx:SEAMCALL が VMFailInvalid で失敗した場合、出力レジスタの保存をスキップします(git-fixes)。
    - x86/tdx:TDX_HYPERCALL マクロで欠如している RSI をゼロにします(git-fixes)。
    - x86/virt/tdx:TDX_MODULE_CALLに SEAMCALL #UD および #GP を処理させます(git-fixes)。
    - x86/virt/tdx:基本的な SEAMCALL 関数をつなげます(git-fixes)。
    - xfs:runt AG のまばらな inode 制限を修正します(bsc#1254392)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0316-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-49604、CVE-2025-40074ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正しますbsc#1238414 bsc#1252794。
    - CVE-2022-50527drm/amdgpu非排他的ドメインv4のサイズ検証を修正しますbsc#1251738。
    - CVE-2022-50625シリアルamba-pl011DMACR レジスタにアクセスする SBSA UART を回避bsc#1254559。
    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50656nfcpn533使用する前に nfc_target を消去しますbsc#1254745。
    - CVE-2022-50678wifibrcmfmacSCAN ログレベルを有効にする際に無効なアドレスアクセスを修正しますbsc#1254902
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53454HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますbsc#1250759。
    - CVE-2023-53718ring-bufferサイズ変更プロセス中は cpu_buffer をスワップしませんbsc#1252564。
    - CVE-2023-53748mediamediatekvcodecデコーダーの queue_setup における潜在的な配列領域外を修正しますbsc#1254907
    - CVE-2023-53765dm cachebtracker_destroy でバックグラウンドトラッカーのキューに入っている作業を解放しますbsc#1254912
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-53788ALSAhda/ca0132tuner_ctl_set() でのバッファオーバーランを修正しますbsc#1254917
    - CVE-2023-53819amdgpudrm_amdgpu_gem_va の offset_in_bo を検証しますbsc#1254712。
    - CVE-2023-53850iavf内部状態を使用してトラフィック IRQ を解放しますbsc#1254677。
    - Bluetoothhidp_session_thread の競合状態を修正しますbsc#1256133CVE-2023-54120。
    - BluetoothL2CAP潜在的な user-after-free を修正しますbsc#1255954CVE-2023-54214
    - CVE-2023-54236net/net_failover警告を超える txq を修正しますbsc#1255922。
    - CVE-2023-54286wifiiwlwifidvmmemcpy を修正フィールドスパンニング書き込みバックトレースを検出しましたbsc#1255803。
    - CVE-2023-54300wifiath9kath9k_wmi_ctrl_rx の uninit メモリの参照を回避しますbsc#1255790。
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245431 bsc#1245499。
    - CVE-2025-38336atapata_via VT6415/VT6330 ] で ATAPI デバイスに PIO を強制しますbsc#1246370
    - CVE-2025-38728smb3ksmbd へのマウントにおけるスラブ領域外の修正bsc#1249256。
    - CVE-2025-40006mm/hugetlb削除した際に folio がまだマッピングされている問題を修正しますbsc#1252342
    - CVE-2025-40035入力uinput - 情報漏洩を避けるために uinput_ff_upload_compat をゼロ初期化しますbsc#1252866。
    - CVE-2025-40053netdlinkcopy_thresh 割り当てエラーを処理しますbsc#1252808。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40081perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますbsc#1252776。
    - CVE-2025-40110drm/vmwgfxカーソル snooper での null-ptr アクセスを修正しますbsc#1253275
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40135ipv6ip6_xmit() の RCU を使用しますbsc#1253342。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40153mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますbsc#1253408。
    - CVE-2025-40158ipv6ip6_output() の RCU を使用しますbsc#1253402
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40164usbnetプリエンプト可能なコードの警告で smp_processor_id() を使用して修正しますbsc#1253407
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40178pidpid_nr_ns の ns null に対する判定を追加しますbsc#1253463。
    - CVE-2025-40198ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますbsc#1253453
    - CVE-2025-40200Squashfssquashfs_read_inode() 内の負のファイルサイズを拒否しますbsc#1253448。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40219PCI/IOVSR-IOV を有効化/無効化する際に PCI rescan-remove ロックを追加しますbsc#1254518。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40240sctpチャンクデータバッファがない場合、NULL 逆参照を回避しますbsc#1254869。
    - CVE-2025-40244hfsplus__hfsplus_ext_cache_extent() の KMSAN uninit-value の問題を修正しますbsc#1255033。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40269ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正しますbsc#1255035。
    - CVE-2025-40275ALSAusb-audiosnd_usb_mixer_controls_badd における NULL ポインターデリファレンスを修正しますbsc#1254829
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40283BluetoothbtusbUAF を回避するために btusb_disconnect のクリーンアップの順序を変えますbsc#1254858。
    - CVE-2025-40304fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますbsc#1255034
    - CVE-2025-40308Bluetoothbcsp登録した場合のみデータを受信しますbsc#1255064。
    - CVE-2025-40321wifibrcmfmacスタンドアロン AP モードでアクションフレーム送信中のクラッシュを修正しますbsc#1254795。
    - CVE-2025-40322fbdevbitblitbit_putcs* のグリフインデックスのバインドチェックbsc#1255092]
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40337netstmmacRx チェックサムオフロードエラーを適切に処理しますbsc#1255081
    - CVE-2025-40349hfshfsplus_bmap_alloc のレコードオフセットを検証しますbsc#1255280。
    - CVE-2025-40351hfsplushfsplus_delete_cat() 内の KMSAN の uninit-value の問題を修正しますbsc#1255281。
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。

    以下の非セキュリティ問題は修正されました

    - HIDmultitouchmt_input_configured に NULL チェックを追加しますbsc#1250759。
    - Squashfs追加の inode サニティチェックを追加しますbsc#1253448。
    - drm/amdgpu潜在的な NULL 逆参照を修正しますbsc#1251238

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.304-226.531より前のものです。したがって、ALAS2-2023-1932 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    6.0.10 までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    Bluetooth: L2CAP: u8 オーバーフローを修正 (CVE-2022-48947)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300mmc_add_host() の戻り値チェックを修正しますCVE-2022-50251

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon欠落していた acpi_put_table() を追加し、メモリ漏洩を修正しますCVE-2022-50275]

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbDiscardAG の shift-out-of-bounds を修正しますCVE-2022-50333

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    misctifmtifm_7xx1_switch_media() の潜在的なメモリリークを修正しますCVE-2022-50349

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411

    Linux カーネルで、以下の脆弱性が解決されています。

    scsifcoefcoe_if_init() が失敗した場合に添付解除されないトランスポートを修正しますCVE-2022-50414]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ut_copy_ipackage_to_ipackage() での use-after-free を修正しますCVE-2022-50423

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300警告を修正します - !TASK_RUNNING の場合はブロッキング ops を呼び出しませんCVE-2022-50430]

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mq「hctx」の登録が失敗した場合に引き起こされる可能性があるメモリ漏洩を修正しますCVE-2022-50434

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPSvpe-mtモジュールの終了中に起こり得るメモリ漏洩を修正しますCVE-2022-50462

    Linux カーネルで、以下の脆弱性が解決されています。

    macintoshmacio_add_one_device() のメモリリークの可能性を修正しますCVE-2022-50474

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_sb2_bad_offset() の shift-out-of-bounds/overflow を修正しますCVE-2022-50478

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cachedestroy() の UAF を修正しますCVE-2022-50496]

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misccheck_special_flags の shift-out-of-bounds を修正しますCVE-2022-50497

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdlpddr2_nvm潜在的な null-ptr-deref を修正しますCVE-2022-50503

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますCVE-2022-50505

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeonradeon_atrm_get_bios() の PCI デバイス refcount 漏洩を修正しますCVE-2022-50520

    Linux カーネルで、以下の脆弱性が解決されています。

    mcbmcb-parsechameleon_parse_gdd() でのエラー処理を修正しますCVE-2022-50522]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinコミットが失敗した場合、最後のトランザクションの pmd->root を使用しますCVE-2022-50534

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinrun_timer_softirq() の UAF を修正しますCVE-2022-50563

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdadd_mtd_device() でデバイスの登録が失敗した際にデバイス名の漏洩を修正しますCVE-2022-50566]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbAllocAG で shift-out-of-bounds を修正しますCVE-2022-50567

    Linux カーネルで、以下の脆弱性が解決されています。

    class__class_register() での潜在的なメモリリークを修正しますCVE-2022-50578

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs__hfs_brec_find の OOB 読み取りを修正しますCVE-2022-50581

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアルamba-pl011DMACR レジスタにアクセスする SBSA UART を回避CVE-2022-50625

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIPF をチェックすることで VF に対する pci_device_is_present() を修正しますCVE-2022-50636]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4不適切なブートローダー inode により引き起こされた __es_tree_search の bug_on を修正しますCVE-2022-50638

    Linux カーネルで、以下の脆弱性が解決されています。

    uiouio_dmem_genirqirq 構成に欠如しているロック解除を修正しますCVE-2022-50652

    Linux カーネルで、以下の脆弱性が解決されています。

    pppskb を tx でデバイスと関連付けますCVE-2022-50655

    Linux カーネルで、以下の脆弱性が解決されています。

    mrp適用中の UAF を防ぐためにアクティブフラグを導入しますCVE-2022-50697

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1raid1 配列実行の失敗時に mdx_raid1 スレッドを停止しますCVE-2022-50715

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_asc2mac での OOB 書き込みを修正しますCVE-2022-50747

    Linux カーネルで、以下の脆弱性が解決されています。

    acctencode_comp_t() にある潜在的な整数オーバーフローを修正しますCVE-2022-50749]

    Linux カーネルで、以下の脆弱性が解決されています。

    udfudf_rename() での二重の brelse() を回避しますCVE-2022-50755]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/xenxen_init_lock_cpu() のメモリリークを修正しますCVE-2022-50761

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_tis欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50824]

    Linux カーネルで、以下の脆弱性が解決されています。

    netstreamsk_stream_kill_queues() で sk_error_queue をパージCVE-2022-50838

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4エラーパスの ext4_xattr_inode_create() の inode 漏洩を修正しますCVE-2022-50845

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvia-sdmmcmmc_add_host() の戻り値チェックを修正しますCVE-2022-50846

    Linux カーネルで、以下の脆弱性が解決されています。

    pstoreVM_IOREMAP のある vmap()ing による kcore oops を回避しますCVE-2022-50849]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiipripr_init() の警告を修正CVE-2022-50850

    Linux カーネルで、以下の脆弱性が解決されています。

    hwrngamd - PCI デバイス refcount 漏洩を修正しますCVE-2022-50868

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxeソケット作成が失敗した際に rxe_qp_do_cleanup() での NULL-ptr-deref を修正しますCVE-2022-50885

    Linux カーネルで、以下の脆弱性が解決されています。

    mmctoshsdmmc_add_host() の戻り値チェックを修正しますCVE-2022-50886]

    Linux カーネルで、以下の脆弱性が解決されています。

    レギュレータコアregression_dev_lookup() のノード refcount のアンバランスを修正しますCVE-2022-50887

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btree_insert() の一般保護違反を修正しますCVE-2023-52900

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbrndis_hostint オーバーフローに対する安全な rndis_query チェックCVE-2023-54110

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:0352-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2023-54168RDMA/mlx4set_user_sq_size() のシフトラッピングを防止bsc#1256053
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1253291 bsc#1253292。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53215sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんbsc#1250397
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-54142gtp__gtp_encap_destroy() での use-after-free を修正しますbsc#1256095
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2024-28956x86/its間接ターゲット選択ITSのバグを列挙しますbsc#1242006
    - CVE-2024-36348x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36349x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36350x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36357x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2025-21738atalibata-sff割り当てられたバッファの外部には書き込みできないようにしますbsc#1238917。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38129page_poolpage_pool_ring_lock() の不整合を修正しますbsc#1245723。
    - CVE-2025-38159wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますbsc#1245751
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139netipv4ipv4_mtu と ip_dst_mtu_maybe_forward を統合しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40300Documentation/hw-vulnVMSCAPE ドキュメントを追加しますbsc#1247483。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68183ima非 IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしませんbsc#1255251。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23074net/schedteql が root qdisc としてのみ使用可能であることを強制しますbsc#1257749
    - CVE-2026-23089ALSAusb-audiosnd_usb_mixer_free() 内の use-after-free を修正しますbsc#1257790。

    以下の非セキュリティ問題は修正されました

    - nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますbsc#1257473。
    - nettcpウィンドウを更新する zero-window ACK を許可しますbsc#1254767。
    - nettcpメモリがない場合、zero-window ACK を送信しますbsc#1254767。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    - tcp極端なメモリ絞り込みの処理を修正しますbsc#1254767。
    - x86/CPU/AMDZenX 生成フラグを追加しますbsc#1238896。
    - x86/its動的初期化中のクラッシュを修正しますbsc#1257771
    - x86/modulesmodule_alloc() で VM_FLUSH_RESET_PERMS を設定しますbsc#1257771。
    - x86ページ障害処理で割り込みを適切に無効にしますgit-fixes。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279878	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54110	Nessus	Misc.	2025/12/25	2026/9/30	high
297191	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/9/29	high
297090	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2026:0316-1)	Nessus	SuSE Local Security Checks	2026/1/29	2026/6/26	high
171216	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-026 ALASKERNEL-5.10-2023-026	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
171229	Amazon Linux 2kernel、 --advisory ALAS2-2023-1932ALAS-2023-1932	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
297433	SUSE SLES11 セキュリティ更新 : kernel (SUSE-SU-2026:0352-1)	Nessus	SuSE Local Security Checks	2026/1/31	2026/6/26	high
171848	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-042 ALASKERNEL-5.4-2023-042	Nessus	Amazon Linux Local Security Checks	2023/2/23	2026/2/11	high
300092	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0617-1)	Nessus	SuSE Local Security Checks	2026/2/28	2026/6/26	medium

検出

プラグインの検索

high

high

high

high

high

high

high

medium