リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0316-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-49604、CVE-2025-40074ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正しますbsc#1238414 bsc#1252794。
    - CVE-2022-50527drm/amdgpu非排他的ドメインv4のサイズ検証を修正しますbsc#1251738。
    - CVE-2022-50625シリアルamba-pl011DMACR レジスタにアクセスする SBSA UART を回避bsc#1254559。
    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50656nfcpn533使用する前に nfc_target を消去しますbsc#1254745。
    - CVE-2022-50678wifibrcmfmacSCAN ログレベルを有効にする際に無効なアドレスアクセスを修正しますbsc#1254902
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53454HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますbsc#1250759。
    - CVE-2023-53718ring-bufferサイズ変更プロセス中は cpu_buffer をスワップしませんbsc#1252564。
    - CVE-2023-53748mediamediatekvcodecデコーダーの queue_setup における潜在的な配列領域外を修正しますbsc#1254907
    - CVE-2023-53765dm cachebtracker_destroy でバックグラウンドトラッカーのキューに入っている作業を解放しますbsc#1254912
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-53788ALSAhda/ca0132tuner_ctl_set() でのバッファオーバーランを修正しますbsc#1254917
    - CVE-2023-53819amdgpudrm_amdgpu_gem_va の offset_in_bo を検証しますbsc#1254712。
    - CVE-2023-53850iavf内部状態を使用してトラフィック IRQ を解放しますbsc#1254677。
    - Bluetoothhidp_session_thread の競合状態を修正しますbsc#1256133CVE-2023-54120。
    - BluetoothL2CAP潜在的な user-after-free を修正しますbsc#1255954CVE-2023-54214
    - CVE-2023-54236net/net_failover警告を超える txq を修正しますbsc#1255922。
    - CVE-2023-54286wifiiwlwifidvmmemcpy を修正フィールドスパンニング書き込みバックトレースを検出しましたbsc#1255803。
    - CVE-2023-54300wifiath9kath9k_wmi_ctrl_rx の uninit メモリの参照を回避しますbsc#1255790。
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245431 bsc#1245499。
    - CVE-2025-38336atapata_via VT6415/VT6330 ] で ATAPI デバイスに PIO を強制しますbsc#1246370
    - CVE-2025-38728smb3ksmbd へのマウントにおけるスラブ領域外の修正bsc#1249256。
    - CVE-2025-40006mm/hugetlb削除した際に folio がまだマッピングされている問題を修正しますbsc#1252342
    - CVE-2025-40035入力uinput - 情報漏洩を避けるために uinput_ff_upload_compat をゼロ初期化しますbsc#1252866。
    - CVE-2025-40053netdlinkcopy_thresh 割り当てエラーを処理しますbsc#1252808。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40081perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますbsc#1252776。
    - CVE-2025-40110drm/vmwgfxカーソル snooper での null-ptr アクセスを修正しますbsc#1253275
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40135ipv6ip6_xmit() の RCU を使用しますbsc#1253342。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40153mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますbsc#1253408。
    - CVE-2025-40158ipv6ip6_output() の RCU を使用しますbsc#1253402
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40164usbnetプリエンプト可能なコードの警告で smp_processor_id() を使用して修正しますbsc#1253407
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40178pidpid_nr_ns の ns null に対する判定を追加しますbsc#1253463。
    - CVE-2025-40198ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますbsc#1253453
    - CVE-2025-40200Squashfssquashfs_read_inode() 内の負のファイルサイズを拒否しますbsc#1253448。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40219PCI/IOVSR-IOV を有効化/無効化する際に PCI rescan-remove ロックを追加しますbsc#1254518。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40240sctpチャンクデータバッファがない場合、NULL 逆参照を回避しますbsc#1254869。
    - CVE-2025-40244hfsplus__hfsplus_ext_cache_extent() の KMSAN uninit-value の問題を修正しますbsc#1255033。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40269ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正しますbsc#1255035。
    - CVE-2025-40275ALSAusb-audiosnd_usb_mixer_controls_badd における NULL ポインターデリファレンスを修正しますbsc#1254829
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40283BluetoothbtusbUAF を回避するために btusb_disconnect のクリーンアップの順序を変えますbsc#1254858。
    - CVE-2025-40304fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますbsc#1255034
    - CVE-2025-40308Bluetoothbcsp登録した場合のみデータを受信しますbsc#1255064。
    - CVE-2025-40321wifibrcmfmacスタンドアロン AP モードでアクションフレーム送信中のクラッシュを修正しますbsc#1254795。
    - CVE-2025-40322fbdevbitblitbit_putcs* のグリフインデックスのバインドチェックbsc#1255092]
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40337netstmmacRx チェックサムオフロードエラーを適切に処理しますbsc#1255081
    - CVE-2025-40349hfshfsplus_bmap_alloc のレコードオフセットを検証しますbsc#1255280。
    - CVE-2025-40351hfsplushfsplus_delete_cat() 内の KMSAN の uninit-value の問題を修正しますbsc#1255281。
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。

    以下の非セキュリティ問題は修正されました

    - HIDmultitouchmt_input_configured に NULL チェックを追加しますbsc#1250759。
    - Squashfs追加の inode サニティチェックを追加しますbsc#1253448。
    - drm/amdgpu潜在的な NULL 逆参照を修正しますbsc#1251238

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth を戻しますbtsdio未完了の作業による btsdio_remove の use-after-free バグを修正します。これによりコミット 1e9ac114c4428fdb7ff4635b45d4f46017e8916f が戻されます。このパッチにより、潜在的な null-ptr-def 問題が導入されます。
    元に戻す。また、このパッチによる修正されたバグは、コミット 73f7b171b7c0 で解決されていますBluetoothbtsdio競合状態による btsdio_remove の use-after-free バグを修正します。CVE-2023-54197

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53215sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんbsc#1250397
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-54142gtp__gtp_encap_destroy() での use-after-free を修正しますbsc#1256095
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2024-28956x86/its間接ターゲット選択ITSのバグを列挙しますbsc#1242006
    - CVE-2024-36348x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36349x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36350x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36357x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2025-21738atalibata-sff割り当てられたバッファの外部には書き込みできないようにしますbsc#1238917。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38129page_poolpage_pool_ring_lock() の不整合を修正しますbsc#1245723。
    - CVE-2025-38159wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますbsc#1245751
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139netipv4ipv4_mtu と ip_dst_mtu_maybe_forward を統合しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40300Documentation/hw-vulnVMSCAPE ドキュメントを追加しますbsc#1247483。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68183ima非 IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしませんbsc#1255251。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23074net/schedteql が root qdisc としてのみ使用可能であることを強制しますbsc#1257749
    - CVE-2026-23089ALSAusb-audiosnd_usb_mixer_free() 内の use-after-free を修正しますbsc#1257790。

    以下の非セキュリティ問題は修正されました

    - nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますbsc#1257473。
    - nettcpウィンドウを更新する zero-window ACK を許可しますbsc#1254767。
    - nettcpメモリがない場合、zero-window ACK を送信しますbsc#1254767。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    - tcp極端なメモリ絞り込みの処理を修正しますbsc#1254767。
    - x86/CPU/AMDZenX 生成フラグを追加しますbsc#1238896。
    - x86/its動的初期化中のクラッシュを修正しますbsc#1257771
    - x86/modulesmodule_alloc() で VM_FLUSH_RESET_PERMS を設定しますbsc#1257771。
    - x86ページ障害処理で割り込みを適切に無効にしますgit-fixes。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、いくつかの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630:mm:hugetlb:hugetlb_handle_userfault の UAF を修正します(bsc#1254785)。
    - CVE-2022-50700:wifi:ath10k:バッファのマッピング解除を遅らせます(bsc#1255576)。
    - CVE-2023-53254:cacheinfo:異なるレベルで共有キャッシュを処理するためのshared_cpu_mapを修正します(bsc#1249871)。
    - CVE-2023-53781:smc:tcp_write_timer_handler() の use-after-free を修正します(bsc#1254751)。
    - CVE-2024-56590:Bluetooth:hci_core:hci_acldata_packetの skb 長をチェックしない問題を修正します(bsc#1235038)。
    - CVE-2025-39977:futex:requeue-PI 中の use-after-free を防ぎます(bsc#1252046)。
    - CVE-2025-40019:crypto:essiv - 復号化およびインプレース暗号化に対して ssize をチェックします(bsc#1252678)。
    - CVE-2025-40139:smc:smc_clc_prfx_set() (bsc#1253409) の __sk_dst_get() と dst_dev_rcu() を使用します。
    - CVE-2025-40215:kABI:xfrm:x を削除する際に x->tunnel を削除します(bsc#1254959)。
    - CVE-2025-40220: fuse: fuseblk ワーカーからの同期的なファイル削除におけるライブロックを修正 (bsc#1254520)。
    - CVE-2025-40233:ocfs2:エクステントを移動/デフラグした後、エクステントキャッシュをクリアします(bsc#1254813)。
    - CVE-2025-40258:mptcp:mptcp_schedule_work() での競合状態を修正します(bsc#1254843)。
    - CVE-2025-40277:drm/vmwgfx:コマンドヘッダーサイズを(bsc#1254894)に対して検証します。
    - CVE-2025-40280:tipc:tipc_mon_reinit_self() の use-after-free を修正します(bsc#1254847)。
    - CVE-2025-40331:sctp:TOCTOU の領域外書き込みを防止します(bsc#1254615)。
    - CVE-2025-68732:gpu:host1x:syncpt alloc/free での競合を修正します(bsc#1255688)。

    セキュリティに関係しない以下の問題が修正されました。

    - ACPI/IORT:iort_rmr_alloc_sids() でのメモリ漏洩を修正します(git-fixes)。
    - ACPI:PRM:不要な厳格なハンドラーアドレスチェックを削除します(git-fixes)。
    - ACPI:プロパティ:NULL ハンドルを acpi_attach_data() に渡しません(git-fixes)。
    - ACPI:プロパティ:サブノードのバッファプロパティ抽出を修正します(git-fixes)。
    - KVM:SVM:TSC_AUX仮想化セットアップを修正します(git-fixes)。
    - RDMA/cm:レート制限が CM ID を破壊するタイムアウトエラーメッセージ(git-fixes)。
    - RDMA/カウンター:RDMA カウンターに対するユーザーの名前空間をチェックCAP_NET_RAWチェックします(git-fixes)。
    - RDMA/hns:max_send_sge の修正を修正します(git-fixes)。
    - RDMA/mlx5:アンカー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:devx 作成用のユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:フロー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/mlx5:USER_ACCESSが設定されていないときのコンパイル警告を修正します(git-fixes)。
    - RDMA/nldev:QP 変更のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:空の rdma_uattrs_has_raw_cap() 宣言を追加します(git-fixes)。
    - RDMA/uverbs:QP 作成のためのユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:RAW QP 作成用のユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - RDMA/uverbs:フロー作成のためにユーザー名前空間のCAP_NET_RAWをチェックします(git-fixes)。
    - arch/idle:arch_cpu_idle() 動作を変更します:IRQ を無効にして常に終了します(git-fixes)。
    - cpuidle/poll:cpuidle_state::enter() の呼び出し後に IRQ が無効のままになるようにします(git-fixes)。
    - cpuidle:IRQ 状態検証を移動します(git-fixes)。
    - cpuidle:haltpoll:アイドル状態になる際に割り込みを有効化しません(git-fixes)。
    - dm:__bind で使用されていない場合、テーブル mempool を解放します(git-fixes)。
    - padata:chunk_size 0(bsc#1237563)の場合、呼び出し元のアライメントを尊重します。
    - platform/x86/intel-uncore-freq:plat_info が NULL の場合にモジュールのロードが失敗します(git-fixes)。
    - x86/bugs:indirect_branch_prediction_barrier() での RSB 消去を修正します(git-fixes)。
    - x86/bugs:該当する場合は write_ibpb() で SBPB を使用します(git-fixes)。
    - x86/paravirt:halt paravirt 呼び出しを CONFIG_PARAVIRT の下に移動します(git-fixes)。
    - x86/tdx:__tdx_hypercall() からフラグをドロップします(git-fixes)。
    - x86/tdx:#VEs を引き起こす SEPT 違反を動的に無効にします(git-fixes)。
    - x86/tdx:HLT #VE 処理中に IRQ が有効である場合に警告を発します(git-fixes)。
    - x86/tdx:TDX_MODULE_CALLを拡張し、より多くの TDCALL/SEAMCALL リーフをサポートします(git-fixes)。
    - x86/tdx:__tdx_hypercall_failed() 周辺__noreturnビルド警告を修正します(git-fixes)。
    - x86/tdx:TDX VM に対する arch_safe_halt() 実行を修正します(git-fixes)。
    - x86/tdx:TD メタデータを読み書きするためにラッパーを導入します(git-fixes)。
    - x86/tdx:TDX_HYPERCALL asm を TDX_MODULE_CALL に類似させます(git-fixes)。
    - x86/tdx:TDCALL のマクロを仕様(git-fixes)と一致させます。
    - x86/tdx:構造体を介して TDCALL/SEAMCALL 入出力レジスタを渡します(git-fixes)。
    - x86/tdx:TDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装します(git-fixes)。
    - x86/tdx:「struct tdx_hypercall_args」を削除します(git-fixes)。
    - x86/tdx:TDX_HCALL_ISSUE_STI を削除します(git-fixes)。
    - x86/tdx:__tdx_module_call() を __tdcall() に名前を変更します(git-fixes)。
    - x86/tdx:tdx_parse_tdinfo() を tdx_setup() に名前を変更します(git-fixes)。
    - x86/tdx:部分的に完了したページ変換ハイパーコールを再試行します(git-fixes)。
    - x86/tdx:SEAMCALL が VMFailInvalid で失敗した場合、出力レジスタの保存をスキップします(git-fixes)。
    - x86/tdx:TDX_HYPERCALL マクロで欠如している RSI をゼロにします(git-fixes)。
    - x86/virt/tdx:TDX_MODULE_CALLに SEAMCALL #UD および #GP を処理させます(git-fixes)。
    - x86/virt/tdx:基本的な SEAMCALL 関数をつなげます(git-fixes)。
    - xfs:runt AG のまばらな inode 制限を修正します(bsc#1254392)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1777616064アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - Linux カーネルでは、以下の脆弱性が解決されています: net: mdio: fix undefined behavior in bit shift for __mdiobus_register Shifting signed 32-bit value by 31 bits is undefined, so changing significant bit to unsigned. The UBSAN warning calltrace like below: UBSAN: shift-out-of-bounds in drivers/net/phy/mdio_bus.c:586:27 left shift of 1 by 31 places cannot be represented in type 'int' Call Trace: <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e
    __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c __mdiobus_register+0x49d/0x4e0 fixed_mdio_bus_init+0xd8/0x12d do_one_initcall+0x76/0x430 kernel_init_freeable+0x3b3/0x422 kernel_init+0x24/0x1e0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2022-49907)

  - Linux カーネルでは、以下の脆弱性が解決されています: vt: Clear selection before changing the font When changing the console font with ioctl(KDFONTOP) the new font size can be bigger than the previous font. A previous selection may thus now be outside of the new screen size and thus trigger out-of-bounds accesses to graphics memory if the selection is removed in vc_do_resize(). Prevent such out-of-memory accesses by dropping the selection before the various con_font_set() console handlers are called.
    (CVE-2022-49948)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: iwlwifi: mvm: fix double free on tx path. We see kernel crashes and lockups and KASAN errors related to ax210 firmware crashes. One of the KASAN dumps pointed at the tx path, and it appears there is indeed a way to double-free an skb. If iwl_mvm_tx_skb_sta returns non-zero, then the 'skb' sent into the method will be freed. But, in case where we build TSO skb buffer, the skb may also be freed in error case. So, return 0 in that particular error case and do cleanup manually. BUG: KASAN: use-after-free in __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000000 | tsf hi Read of size 8 at addr ffff88813cfa4ba0 by task btserver/9650 CPU: 4 PID: 9650 Comm: btserver Tainted: G W 5.19.8+ #5 iwlwifi 0000:06:00.0: 0x00000000 | time gp1 Hardware name: Default string Default string/SKYBAY, BIOS 5.12 02/19/2019 Call Trace: <TASK> dump_stack_lvl+0x55/0x6d print_report.cold.12+0xf2/0x684 iwlwifi 0000:06:00.0: 0x1D0915A8 | time gp2 ?
    __list_del_entry_valid+0x12/0x90 kasan_report+0x8b/0x180 iwlwifi 0000:06:00.0: 0x00000001 | uCode revision type ? __list_del_entry_valid+0x12/0x90 __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000048 | uCode version major tcp_update_skb_after_send+0x5d/0x170 __tcp_transmit_skb+0xb61/0x15c0 iwlwifi 0000:06:00.0: 0xDAA05125 | uCode version minor ? __tcp_select_window+0x490/0x490 iwlwifi 0000:06:00.0:
    0x00000420 | hw version ? trace_kmalloc_node+0x29/0xd0 ? __kmalloc_node_track_caller+0x12a/0x260 ? memset+0x1f/0x40 ? __build_skb_around+0x125/0x150 ? __alloc_skb+0x1d4/0x220 ? skb_zerocopy_clone+0x55/0x230 iwlwifi 0000:06:00.0: 0x00489002 | board version ? kmalloc_reserve+0x80/0x80 ? rcu_read_lock_bh_held+0x60/0xb0 tcp_write_xmit+0x3f1/0x24d0 iwlwifi 0000:06:00.0: 0x034E001C | hcmd ?
    __check_object_size+0x180/0x350 iwlwifi 0000:06:00.0: 0x24020000 | isr0 tcp_sendmsg_locked+0x8a9/0x1520 iwlwifi 0000:06:00.0: 0x01400000 | isr1 ? tcp_sendpage+0x50/0x50 iwlwifi 0000:06:00.0: 0x48F0000A | isr2 ? lock_release+0xb9/0x400 ? tcp_sendmsg+0x14/0x40 iwlwifi 0000:06:00.0: 0x00C3080C | isr3 ? lock_downgrade+0x390/0x390 ? do_raw_spin_lock+0x114/0x1d0 iwlwifi 0000:06:00.0: 0x00200000 | isr4 ? rwlock_bug.part.2+0x50/0x50 iwlwifi 0000:06:00.0: 0x034A001C | last cmd Id ? rwlock_bug.part.2+0x50/0x50 ? lockdep_hardirqs_on_prepare+0xe/0x200 iwlwifi 0000:06:00.0: 0x0000C2F0 | wait_event ?
    __local_bh_enable_ip+0x87/0xe0 ? inet_send_prepare+0x220/0x220 iwlwifi 0000:06:00.0: 0x000000C4 | l2p_control tcp_sendmsg+0x22/0x40 sock_sendmsg+0x5f/0x70 iwlwifi 0000:06:00.0: 0x00010034 | l2p_duration
    __sys_sendto+0x19d/0x250 iwlwifi 0000:06:00.0: 0x00000007 | l2p_mhvalid ? __ia32_sys_getpeername+0x40/0x40 iwlwifi 0000:06:00.0: 0x00000000 | l2p_addr_match ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? lock_release+0xb9/0x400 ? lock_downgrade+0x390/0x390 ? ktime_get+0x64/0x130 ? ktime_get+0x8d/0x130 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_bh_held+0xb0/0xb0
    __x64_sys_sendto+0x6f/0x80 do_syscall_64+0x34/0xb0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP:
    0033:0x7f1d126e4531 Code: 00 00 00 00 0f 1f 44 00 00 f3 0f 1e fa 48 8d 05 35 80 0c 00 41 89 ca 8b 00 85 c0 75 1c 45 31 c9 45 31 c0 b8 2c 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 67 c3 66 0f 1f 44 00 00 55 48 83 ec 20 48 89 RSP: 002b:00007ffe21a679d8 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX:
    000000000000ffdc RCX: 00007f1d126e4531 RDX: 0000000000010000 RSI: 000000000374acf0 RDI: 0000000000000014 RBP: 00007ffe21a67ac0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R ---truncated--- (CVE-2022-50248)

  - Linux カーネルでは、以下の脆弱性が解決されています: mmc: rtsx_usb_sdmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, besides, led_classdev_unregister() and pm_runtime_disable() also need be called.
    (CVE-2022-50347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297090	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2026:0316-1)	Nessus	SuSE Local Security Checks	2026/1/29	2026/6/26	high
281512	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54197	Nessus	Misc.	2025/12/31	2026/7/17	high
300092	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0617-1)	Nessus	SuSE Local Security Checks	2026/2/28	2026/6/26	medium
297191	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/9/29	high
353159	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1777616064)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high

検出

プラグインの検索

high

high

medium

high

high